Hernández Bahena Elizabeth Tatiana - Prácticas de Cisco

Este documento es de propiedad exclusiva de Cisco Systems, Inc.
Est permitido imprimir y copiar

este documento para distribucin no comercial y para el exclusivo uso de los instructores del curso
CCNA 2: Principios bsicos de routers y enrutamiento como parte del programa Cisco Networking
Academy.
1 - 849 CCNA 2: Routers y principios bsicos de enrutamiento v 3.1 Prctica de laboratorio 1.2.5 Copyright 2003, Cisco Systems, Inc.

Prctica de laboratorio 1.2.5 Conexin de interfaces de consola - Routers serie 2500

Objetivo

Conectar un PC a un router mediante un cable de consola o transpuesto.

Informacin bsica / Preparacin

Se necesita un cable de consola para establecer una sesin de consola y permitir la verificacin o el
cambio de la configuracin del router. Sern necesarios los siguientes recursos:

Estacin de trabajo con una interfaz serial

Router Cisco

Cable transpuesto o de consola para conectar la estacin de trabajo al router
Paso 1 Identificar los conectores y componentes

a. Examine el router y ubique el conector RJ-45 rotulado "Console" (Consola).

Puerto de Cnsola

Paso 2 Identificar la interfaz serial del computador (COM 1 2)

a. Examine el computador y ubique el conector macho de 9 pins o de 25 pins rotulado como serial.
Es posible que no se encuentre identificado.

Paso 3 Ubicar el adaptador RJ-45 a DB-9

Paso 4 Buscar o elaborar un cable transpuesto

a. Use un cable de consola o transpuesto, elaborndolo si es necesario, de la longitud adecuada
para conectar el router a una de las estaciones de trabajo.

Nota: Los cables de conexin transpuesta (consola) que se suministran en la actualidad
se proporcionan con un conector DB-9 moldeado y un conector RJ-45.
Paso 5 Conectar los componentes de cableado

a. Conecte el cable transpuesto al conector RJ-45 que constituye el puerto de consola de router. A
continuacin, conecte el otro extremo del cable transpuesto al adaptador RJ-45 a DB-9. Por
ltimo, conecte el adaptador a un puerto serial del PC, ya sea DB-9 o DB-25, segn el
computador.


Prctica de laboratorio 1.2.6 Conectar las interfaces LAN del router

Objetivo

Identificar las interfaces de Ethernet o Fast Ethernet en el router.

Identificar y ubicar los cables correctos para conectar el router y el PC a un hub o switch.

Usar los cables para conectar el router y el PC al hub o switch.


Esta prctica de laboratorio se ocupa de la capacidad para conectar el cableado fsico entre
dispositivos de LAN Ethernet, como los hubs y switches, y la interfaz Ethernet correcta de un router.
El(Los) computador(es) y el router se deben preconfigurar con los valores de red IP correctos. Se
inicia la prctica con el(los) computador(es), el router y el hub o switch apagados y desenchufados.
Sern necesarios los siguientes recursos:

a. Por lo menos una estacin de trabajo con una NIC Ethernet 10/100 instalada

b. Un switch o hub de Ethernet

c. Un router con una interfaz RJ-45 de Ethernet o Fast Ethernet o una interfaz AUI

d. Un transceptor AUI 10BASE-T, DB-15 a RJ-45 para un router de serie 2500 con una interfaz
AUI Ethernet
e. Un surtido de cables de Ethernet, de conexin directa y cruzada, para conectar la estacin de
trabajo y el router al hub o switch

Paso 1 Identificar las interfaces de Ethernet o Fast Ethernet en el router

a. Examine el router.

b. Cul es el nmero de modelo del router? (las respuestas varan) 2501 2514

c. Localice uno o ms conectores RJ-45 etiquetados Ethernet en los routes Cisco de la serie 2500
o etiquetados 10/100 Fast Ethernet en la serie 2600.

d. Identifique cules de los puertos Ethernet mostrados se pueden usar para conectar los routers.
Registre la informacin en la tabla que aparece a continuacin. Registre los nmeros de puerto
AUI si el router es un Cisco serie 2500.

Router Puerto Puerto

2501 2514

E0

E1

Paso 2 Identifique los cables correctos y conecte el router

a. La conexin entre el router y el hub o switch se realiza mediante un cable de conexin directa
CAT 5. Busque un cable de conexin que se pueda extender desde el router hasta el hub.
Inspeccione cuidadosamente los extremos de los cables y seleccione solamente los cables de
conexin directa.

b. Use un cable para conectar la interfaz Ethernet que ocupa la designacin 0 (cero) en el router a
un puerto en el hub o switch. Use tambin el transceptor AUI 10BASE-T para la serie 2500.


a. El(Los) computador(es) tambin se conecta(n) al hub mediante un cable de conexin directa.
Tienda los cables de conexin de Categora 5 desde cada PC hasta el switch o hub. Conecte un
extremo de estos cables al conector RJ-45 en la NIC del computador y conecte el otro extremo
a un puerto en el hub o switch. Asegrese de inspeccionar cuidadosamente los extremos de los
cables y seleccione solamente los cables de conexin directa.


a. Conecte y encienda los routers, computadores y el hub o switch.

b. Para verificar las conexiones del router, asegrese de que tanto la luz de enlace de la interfaz
del router como la del hub o switch estn encendidas.

c. Para verificar las conexiones del computador, asegrese de que tanto la luz de enlace de la NIC
como la de la interfaz del hub estn encendidas.
7 - 849 CCNA 2: Routers y principios bsicos de enrutamiento v 3.1 Prctica de laboratorio 1.2.7Copyright 2003, Cisco Systems, Inc.

Prctica de laboratorio 1.2.7 Conexin de interfaces WAN - Routers serie 2500

Objetivo

Identificar las interfaces seriales en el router

Identificar y localizar los cables adecuados para interconectar los routers.

Usar los cables para conectar el router.


En esta prctica de laboratorio se conectan dos routers usando cables directamente conectados
para simular un enlace WAN. Esto permite configurar y probar los routers como si estuvieran
geogrficamente separados. Este enlace WAN simulado toma el lugar de la red de proveedores de
servicio y se puede considerar como un eliminador CSU/DSU. Los primeros pasos consisten en
averiguar qu tipo de conexiones se encuentran en el router y qu tipo de cables se necesitan.

Paso 1 Identificar las interfaces seriales en el router


b. Cul es el nmero de modelo del router? (Las respuestas varan) 2501 2514

c. Cul es el nmero de modelo del segundo router? (Las respuestas varan) 2501 2514

d. Cuntos puertos seriales se encuentran en cada router, que podran resultar tiles para
conectar los routers? Registre la informacin en la tabla que aparece a continuacin.

Nombre del router Puerto serial Puerto serial Puerto serial
Router 1 S0 S1

Router 2 S0 S1

Paso 2 Identificar y ubicar los cables correctos

a. Inspeccione los cables seriales disponibles en el laboratorio. Segn el tipo de router y/o tarjeta
serial utilizados, el router puede tener conectores diferentes. Los dos tipos ms comunes son el
conector DB-60 y el serial inteligente. Indique qu tipo de interfaces tienen los routers en la tabla
que aparece a continuacin.

Router Serial Inteligente

DB-60

1

X
2

X

b. Como este laboratorio no se conectar a una lnea arrendada activa, uno de los routers debe
proporcionar la temporizacin para el circuito. El proveedor de servicio normalmente
proporciona esta seal a cada uno de los routers. Para proporcionar esta seal de
temporizacin en el laboratorio, uno de los routers necesitar un cable DCE en lugar del DTE
normal que se utiliza en el otro router.

En esta prctica de laboratorio, la conexin entre los routers consiste en un cable DCE y un cable
DTE. La conexin DCE-DTE entre routers se conoce como cable serial nulo. En esta prctica de
laboratorio se usar un cable DCE V.35 y un cable DTE V.35 para simular la conexin WAN.

El conector DCE V.35 es generalmente un conector hembra V.35 (34 pins). El cable DTE tiene un
conector macho V.35. Los cables tambin se rotulan como DCE o DTE en el extremo del cable que
corresponde al router. En la tabla siguiente, identifique el cable V.35 que se utilizar en cada router
marcando el casillero apropiado.

Router DTE DCE

Router 1
X

Router 2
X

c. Despus de indicar los cables que se necesitan para interconectar el router, ubquelos en el
inventario del equipo.
Paso 3 Cablear los routers

a. Ahora, hay que unir los cables DTE y DCE V.35. Con uno de los extremos del V.35 en cada
mano, examine los pins y los receptculos as como los conectores roscados. Observe que slo
hay una manera correcta de conectar los cables entre s. Alinee los pins del cable macho con
los receptculos del cable hembra y acplelos cuidadosamente. Se debe necesitar muy poco
esfuerzo para completar este proceso. Cuando estn conectados, apriete los tornillos en el
sentido de las manecillas del reloj para asegurar los conectores.

b. Antes de realizar la conexin a uno de los routers, examine el conector en el router y el cable.
Observe que los conectores coincidan para evitar una mala conexin. Con el conector en una
mano, oriente correctamente el conector del cable y el del router para que el macho y la hembra
coincidan. Ahora presione el conector del cable parcialmente dentro del conector del router.
Probablemente no entrar hasta el fondo ya que los conectores roscados necesitan apretarse
para que el cable pueda insertarse completamente. Mientras sostiene el cable con una mano y
presiona suavemente el cable hacia el router, d tres o cuatro vueltas a uno de los tornillos de
mariposa en el sentido de las agujas del reloj, para sentar el tornillo. Ahora d tres o cuatro
vueltas al otro tornillo de mariposa en el sentido de las agujas del reloj, para sentarlo tambin. A
este punto el cable debera quedar sujeto de tal manera que sea posible usar ambas manos
para girar cada tornillo de mariposa a la misma velocidad hasta que el cable quede totalmente
insertado. No ajuste estos conectores excesivamente.

Prctica de laboratorio 2.2.1 Configuracin de un router a travs del comando setup
(configurar) - Routers serie 2500

Objetivo

Usar el dilogo de configuracin del sistema (setup).

Establecer algunas configuraciones bsicas del router.


Un nuevo router no encontrar su archivo de configuracin al arrancarse y deber entrar
automticamente al dilogo de configuracin. Si el router ya ha sido configurado se puede utilizar el
comando setup en la lnea de comando en el modo privilegiado. El dilogo de configuracin pide
opciones bsicas de configuracin, tales como los protocolos que se usarn, la direccin IP y la
mscara de subred para cada interfaz del router. El dilogo de configuracin (setup) proporciona
valores predeterminados para la mayora de las opciones configurables. El usuario puede aceptar
estos valores o introducir los que prefiera. Si el programa de configuracin no presenta una peticin
de entrada para la informacin de una interfaz especfica, ser necesario introducir esta informacin
despus de forma manual. (En esta prctica de laboratorio, se ejecutar la utilidad de configuracin
pero la configuracin no se guardar).

Esta prctica de laboratorio da por sentado que la sesin de consola de HyperTerminal al router ya
se ha establecido. Sern necesarios los siguientes recursos:

Un PC con HyperTerminal configurado

Un cable de consola o transpuesto y un adaptador DB-9 a RJ-45

Un router
Paso 1 Arrancar el router y entrar al modo de configuracin (setup)

Opcin 1
Si el router acaba de arrancarse y falta el archivo de configuracin, se entra automticamente al
modo de configuracin sin necesidad de contrasea. Esto es lo que pasara con un nuevo router.

Opcin 2
Si el router se ha configurado previamente y se desea ver y cambiar los parmetros actuales, ser
necesario iniciar una sesin e introducir la contrasea cisco. Escriba enable en la peticin de
entrada para entrar al modo privilegiado e introduzca la contrasea cisco. Introduzca setup en la
peticin de entrada del router para iniciar el dilogo de configuracin del sistema.

Opcin 3
Si el router se ha configurado previamente, es posible simular que el router es nuevo al eliminar el
archivo de configuracin de la NVRAM con el comando erase startup-config en el modo
privilegiado. Utilice el comando reload para reiniciar el router y entrar al modo de configuracin.

Paso 2 Continuar con el dilogo setup

a. El router muestra el siguiente mensaje, "Continue with configuration dialog? Escriba yes para
continuar con el dilogo setup.

b. El router muestra el siguiente mensaje, "Would you like to enter basic management setup?"
Escriba no para continuar.

c. Cul es la importancia de las palabras entre corchetes?

Esta es la respuesta predeterminada si se oprime la tecla Intro.

Paso 3 Mostrar el resumen actual de las interfaces

a. El router preguntar: First, would you like to see the current interface summary? (Desea ver un
resumen de la interfaz actual primero?) Presione la tecla Intro para aceptar las respuestas por
defecto. Presione la tecla Intro o escriba yes (s).

b. Complete la siguiente tabla con la informacin que se muestra.

Interfaz

Direccin IP

OK

Mtodo

Estado

Protocolo

Paso 4 Configurar los parmetros globales

a. A continuacin, aparecer el indicador de configuracin de la administracin bsica. Esto
permite ingresar parmetros tales como el nombre del router, las contraseas de nivel
privilegiado y las contraseas de los terminales virtuales. Responda las preguntas de la
siguiente manera: Nombre del router = Central, enable secret password = cisco, enable
password = class, virtual password = cisco.
b. Luego aparecern los indicadores para ingresar varios parmetros incluyendo la configuracin
de SNMP y de los protocolos enrutados y de enrutamiento. Responda no a estos indicadores
excepto al indicador Configure IP?

Paso 5 Configurar los parmetros de interfaz

a. Desde este punto en adelante, los indicadores variarn dependiendo de las interfaces
disponibles en el router. Complete los pasos del dilogo de configuracin (setup) segn sea
apropiado.

Paso 6 Guin de comandos de configuracin

a. El router muestra el guin de comandos de configuracin creado y luego pregunta si desea
guardar la configuracin.

b. Responda no cuando le pregunten si desea usar o no la configuracin creada.

c. Si la respuesta fue afirmativa cuando le preguntaron si deseaba o no usar la configuracin
creada, donde se guardara esta informacin?\

NVRAM

Nota: Recuerde que el dilogo de configuracin setup no permite la entrada de informacin
clave como, por ejemplo, la velocidad de reloj para las interfaces DCE. Esta informacin tiene
que introducirse despus.

Una vez completados los pasos anteriores, desconctese escribiendo exit (salir). Apague el router.

Prctica de laboratorio 2.2.4 Establecer una sesin de consola con HyperTerminal -
Routers serie 2500

Objetivo

Conectar un router y una estacin de trabajo con un cable de consola.

Configurar HyperTerminal para establecer una sesin de consola con el router.


HyperTerminal es un programa sencillo de emulacin de terminal basado en Windows que se puede
utilizar para conectarse al puerto de consola del router. Un PC con HyperTerminal proporciona al
router un teclado y un monitor. Conectarse al puerto de consola por medio de un cable transpuesto
y HyperTerminal es la forma ms bsica de acceder a un router para verificar y cambiar su
configuracin.

Establezca una red similar a la del diagrama anterior. Se puede usar cualquier router que cumpla
con los requisitos de interfaz. Entre las posibles opciones estn los routers 800, 1600, 1700, 2500,
2600 o una combinacin de los mismos. Sern necesarios los siguientes recursos:

Una estacin de trabajo con una interfaz serial e HyperTerminal instalado

Un router Cisco

Un cable de consola (transpuesto) para conectar la estacin de trabajo al router

Paso 1 Configuracin bsica del router

a. Conecte un cable transpuesto al puerto de consola del router y el otro extremo al puerto COM 1
del PC con un adaptador DB-9 o DB-25. Esto se debe completar antes de encender cualquier
dispositivo.
Paso 2 Iniciar el programa HyperTerminal

a. Encienda el computador y el router.

b. En la barra de tareas de Windows, busque el programa HyperTerminal:

Inicio > Programas > Accesorios > Comunicaciones > Hyper Terminal

Paso 3 Indicar un nombre para la sesin de HyperTerminal

a. En la ventana emergente Descripcin de la conexin introduzca un nombre en el campo
Nombre de la conexin y seleccione Aceptar.

Paso 4 Especificar la interfaz de conexin de los computadores

a. En la ventana emergente Conectar a, use la flecha desplegable junto a Conectar usando:
seleccione COM1 y presione Aceptar.

Paso 5 Especificar las propiedades de conexin de la interfaz

a. En la ventana emergente Propiedades de COM1 use las flechas desplegables para
seleccionar:

Bits por segundo: 9600
Bits de datos: 8
Paridad: Ninguna
Bits de parada: 1
Control de flujo: Ninguno

Seleccione Aceptar.

b. Cuando aparezca la ventana de sesin de HyperTerminal, encienda el router. Si el router ya
est encendido, presione la tecla Intro. Debe haber una respuesta del router.

Si hay, esto significa que la conexin se ha realizado con xito.

c. Registre en el diario tcnico el procedimiento correcto para establecer una sesin de consola
con el router.

Paso 6 Cerrar la sesin

a. Para cerrar la consola en una sesin de HyperTerminal, seleccione lo siguiente:

Archivo > Salir

b. Cuando aparezca la ventana de advertencia de desconexin de HyperTerminal, seleccione S.

c. El computador pregunta si se debe guardar la sesin. Seleccione S.

Paso 7 Reabrir la conexin de HyperTerminal, tal como aparece en el Paso 2

a. En la ventana emergente Descripcin de la Conexin, seleccione Cancelar.

b. Para abrir la sesin de consola guardada de HyperTerminal, seleccione:

Archivo > Abrir

La sesin guardada aparecer y la conexin se abrir al hacer doble clic en el nombre, sin tener que
reconfigurarla cada vez.

Paso 8 Finalizar la sesin de HyperTerminal

a. Cierre HyperTerminal.

b. Apague el router.


Prctica de laboratorio 2.2.9 Aspectos fundamentales de la lnea de comandos -
Routers serie 2500

Objetivo

Iniciar una sesin en el router e ingresar a los modos de usuario y privilegiado.

Utilizar varios comandos bsicos del router para determinar la configuracin del router.

Usar la funcin de AYUDA del router.

Usar las funciones de historial de comandos y de edicin.

Terminar la sesin en el router.


configuracin.

2600 o una combinacin de los mismos. Los resultados de la configuracin utilizados en esta
prctica se obtuvieron con un router serie 1721. Otros routers pueden producir resultados
ligeramente diferentes.



Un router Cisco
Un cable transpuesto, o de consola, para conectar la estacin de trabajo al router

Se recomienda ejecutar los siguientes pasos en cada router a menos que se especifique lo
contrario.

Paso 1 Iniciar HyperTerminal

Iniciar una sesin de HyperTerminal tal como se realiz en la prctica de laboratorio Establecer una
sesin de HyperTerminal.

Paso 2 Iniciar una sesin en el router

a. Inicie una sesin en el router. Introduzca la contrasea cisco si se solicita.

b. Si la peticin de entrada muestra Router, esta es la opcin por defecto. Puede aparecer otra
cosa si el router tiene un nombre. Qu peticin de entrada mostr el router? Router>

c. Qu significa el smbolo de peticin despus de un nombre de router? El smbolo de peticin
"Router>" significa que un usuario est conectado al modo de usuario EXEC del router.

Paso 3 Usar la funcin de ayuda

a. Introduzca el comando help escribiendo ? en la peticin de entrada del router EXEC usuario.

Router>?

b. Enumere ocho comandos disponibles que aparecen en la respuesta del router.

clear help
connect show
enable telnet
exit traceroute

Paso 4 Entrar al modo EXEC privilegiado

a. Entre al modo enable con el comando enable. Si se le pide una contrasea, introduzca la
contrasea class.

Router>enable [Intro]

b. El comando enable apareci entre los comandos disponibles del Paso 2? S

c. De qu forma cambi la apariencia de la peticin de entrada del router y qu significa este
cambio?

La apariencia de la peticin de entrada del router cambi de Router> a Router#. Esto significa
que usted est en el modo EXEC privilegiado.

Paso 5 Usar de la funcin de ayuda

a. Entre al modo de ayuda escribiendo un signo de interrogacin (?) en la peticin de entrada
EXEC privilegiado del router.

Router#?
b. Enumere los diez (10) comandos disponibles que aparecen en la respuesta del router.

clock logout
erase ping
exit reload
help show
login traceroute

Paso 6 Enumerar los comandos show

a. Enumere todos los comandos show introduciendo show ? en la peticin de entrada EXEC
privilegiado del router.

Router#show ?

b. El comando running-config aparece entre los comandos disponibles para este modo?

S, running-config es uno de los comandos disponibles.

Paso 7 Examinar la configuracin activa

a. Visualice la configuracin activa del router introduciendo el comando show running-config
en la peticin de entrada EXEC privilegiado del router.

Router#show running-config

b. Enumere seis datos clave que aparecen con este comando:

Versin IOS 12.1 nombre de host del router
No hay interfaces configuradas ip subnet zero
Tamao de configuracin puertos telnet

Paso 8 Examinar la configuracin con ms detalle

a. Siga visualizando la configuracin

b. Cuando aparezca la palabra "more" (ms), presione la barra espaciadora. Al presionar la barra
espaciadora, el router muestra la siguiente pgina de informacin.

c. Qu ocurri cuando presion la barra espaciadora?

Muestra una pantalla llena de informacin a la vez. En este caso, mostr la porcin restante de
la configuracin activa del router.

Paso 9 Usar el historial de comandos

a. Use el comando history para ver y reutilizar los comandos ingresados anteriormente.
Presione la flecha arriba o Ctrl-p para ver el ltimo comando ingresado. Presinela nuevamente
para ir al comando anterior a se. Presione la flecha abajo o Ctrl-n para recorrer la lista al
revs. Esta funcin permite visualizar el historial de comandos.

b. Qu apareci en la peticin de entrada del router al presionar la flecha arriba?

show running-config

Paso 10 Terminar la sesin y apagar el router

a. Cierre el Hyperterminal.


Prctica de laboratorio 3.1.2 Modos de comando e identificacin del router - Routers
serie 2500

Objetivo

Identificar los modos bsicos del router, EXEC usuario y privilegiado.

Usar los comandos para entrar a modos especficos.

Familiarizarse con la peticin de entrada del router para cada modo.

Asignar un nombre al router.


Se puede usar cualquier router que cumpla con los requisitos de interfaz. Entre las posibles
opciones estn los routers 800, 1600, 1700, 2500, 2600 o una combinacin de los mismos. Consulte
la tabla al final de esta prctica de laboratorio para identificar correctamente los identificadores de
interfaz que se deben usar segn el equipo que se utiliza en la prctica de laboratorio. Los
resultados de la configuracin utilizados en esta prctica se obtuvieron con routers serie 1721. El
uso de cualquier otro router puede producir unos resultados ligeramente distintos. Se recomienda
ejecutar los siguientes pasos en cada router a menos que se especifique lo contrario.


Nota: Vaya a las instrucciones de borrar y recargar al final de esta prctica de laboratorio.
Ejecute esos pasos antes de continuar con esta prctica de laboratorio.
Paso 1 Conectarse al router en el modo EXEC usuario

a. Inicie una sesin en el router.

b. Qu peticin de entrada mostr el router? Router>

c. Qu significa esta peticin de entrada? El usuario ha ingresado al modo EXEC privilegiado del
router.

Paso 2 Conectarse al router en el modo EXEC privilegiado

a. Introduzca enable en la peticin de entrada del modo usuario.

Router>enable

b. Si pide una contrasea, introduzca class.

c. Qu peticin de entrada mostr el router? Router#

d. Qu significa esta peticin de entrada? El usuario ha ingresado al modo de configuracin
global del router.

Paso 3 Entrar al modo de configuracin global

a. Introduzca configure terminal en la peticin de entrada del modo privilegiado.

Router#configure terminal

b. Qu peticin de entrada mostr el router? Router(config)#

c. Qu significa esta peticin de entrada? El usuario ha ingresado al modo de configuracin
global del router.

Paso 4 Entrar al modo de configuracin del router

a. Introduzca router rip en el modo de configuracin global.

Router(config)#router rip

b. Qu peticin de entrada mostr el router? Router(config-router)#

c. Qu significa esta peticin de entrada? El usuario ha ingresado al modo de configuracin y ha
activado el protocolo de enrutamiento RIP del router.

Paso 5 Salir del modo router y entrar al modo de configuracin de interfaz

a. Introduzca exit en la peticin de entrada para volver al modo de configuracin global.

Router(config-router)#exit

b. Introduzca interface serial 0 en la peticin de entrada del modo de configuracin global.

Nota: Consulte la tabla para obtener el identificador de interfaz.

Router(config)#interface serial 0

c. Qu peticin de entrada mostr el router? Router(config-if)#

d. Qu significa esta peticin de entrada? El usuario ha ingresado al modo de configuracin de
interfaz del router.

e. Introduzca exit en la peticin de entrada para volver al modo de configuracin global.

Router(config-if)#exit
Paso 6 Asignar un nombre al router

a. Router(config)#hostname GAD

b. Qu peticin de entrada mostr el router? GAD(config)#

c. Qu significa esta peticin de entrada?

Reemplaza el nombre de host del router por defecto con el nuevo nombre de host GAD.

d. Qu cambio se produjo en la peticin de entrada? Se cambi el nombre de host.

Paso 7 Salir del router

a. Introducir exit en la peticin de entrada para salir del router.

GAD(config)#exit

Borrar y recargar el router

Ingrese en el modo EXEC privilegiado escribiendo enable (habilitar).

Si pide una contrasea, introduzca class. Si class no funciona, solicite ayuda a su instructor.

Router>enable

En el modo EXEC privilegiado, introduzca el comando erase startup-config.

Router#erase startup-config

La peticin de la lnea de respuesta ser:

Erasing the nvram filesystem will remove all files! Continue?
[confirm]

Presione Intro para confirmar.
La respuesta deber ser:
Erase of nvram: complete

En el modo EXEC privilegiado, introduzca el comando reload (recargar).

Router#reload


System configuration has been modified. Save? [yes/no]:

Escriba n y luego presione Intro.


Proceed with reload? [confirm]


La primera lnea de la respuesta ser:

Reload requested by console.

Una vez que el router se ha recargado el mensaje de respuesta ser:

Would you like to enter the initial configuration dialog? [yes/no]:



Press RETURN to get started!

Presione Intro.

El router est listo para que iniciar la prctica de laboratorio asignada.

Resumen de la interfaz de router
Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5
800 (806) Ethernet 0 (E0) Ethernet 1 (E1)

1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1)

1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1)


2600 FastEthernet 0/0
(FA0/0)
FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1
(S0/1)

Para saber exactamente cmo est configurado el router, consulte las interfaces. Esto le permitir
identificar el tipo de router as como cuntas interfaces posee el router. No hay una forma eficaz de
confeccionar una lista de todas las combinaciones de configuraciones para cada clase de router. Lo
que se ha presentado son los identificadores de las posibles combinaciones de interfaces en el
dispositivo. Esta tabla de interfaces no incluye ningn otro tipo de interfaz aunque otro tipo pueda
existir en un router dado. La interfaz BRI RDSI es un ejemplo de esto. La cadena entre parntesis
es la abreviatura legal que se puede utilizar en los comandos IOS para representar la interfaz.

Prctica de laboratorio 3.1.3 Configuracin de contraseas del router - Routers serie
2500

Objetivo

Configurar una contrasea para iniciar una sesin de consola en el modo EXEC usuario.

Configurar una contrasea para las sesiones de terminal virtual (Telnet).

Configurar una contrasea secret para el modo EXEC privilegiado.




Realice estos pasos en todos los routers asignados a esta prctica antes de continuar.


Inicie una sesin en el router.

Qu peticin de entrada mostr el router? Router>
Qu significa esta peticin de entrada? El usuario ha ingresado al modo EXEC usuario del
router.


a. Introduzca enable en la peticin de entrada del modo EXEC usuario.

Router>enable

b. Qu peticin de entrada mostr el router? Router#

router.


a. Introduzca configure terminal en la peticin de entrada del modo EXEC privilegiado.



global del router.

Paso 4 Introducir el nombre de host GAD para este router

a. Introduzca hostname GAD en la peticin de entrada.

Router(config)#hostname GAD


c. Qu significa esta peticin de entrada? Reemplaza el nombre de host del router por defecto
con el nuevo nombre de host GAD.

Paso 5 Configurar y salir

Configure la contrasea de consola en el router y salga de la consola de lnea:

GAD(config)#line console 0
GAD(config-line)#password cisco
GAD(config-line)#login
GAD(config-line)#exit
GAD(config)#


Configure la contrasea para las lneas de terminal virtual y salga del modo de lnea:

GAD(config)#line vty 0 4
GAD(config)#

Paso 7 Configurar la contrasea enable

Configure la contrasea de modo privilegiado y salga del modo de configuracin global.

GAD(config)#enable password cisco
GAD(config)#exit
Paso 8 Volver al modo EXEC usuario

Regrese al modo EXEC usuario mediante el comando disable.

GAD#disable

Paso 9 Entrar al modo EXEC privilegiado nuevamente

Esta vez aparecer una peticin de contrasea. Introduzca cisco pero los caracteres no aparecern
en la lnea.

GAD>enable
Password:cisco

Paso 10 Volver al modo de configuracin

Regrese al modo de configuracin mediante el comando configure terminal:
GAD#configure terminal

Paso 11 Configurar la contrasea enable secret

Configure la contrasea enable secret y salga del modo de configuracin global:

GAD(config)#enable secret class
GAD(config)#exit

Nota: Recuerde que la contrasea enable secret est cifrada desde la vista de configuracin.
Adems, no escriba enable secret password class, o la contrasea secret ser
password, no class. La contrasea enable no est cifrada y se puede ver desde la
configuracin.


Volver al modo EXEC usuario introduciendo el comando disable:

GAD#disable
GAD>


Aparecer una peticin de contrasea. Introduzca cisco. Los caracteres no aparecern en la lnea.
Si no funciona, contine hasta que aparezca el mensaje bad secrets:

GAD>enable
Password:cisco
Password:cisco
Password:cisco
% Bad secrets

Aparecer una peticin de contrasea. Introduzca class. Los caracteres no aparecern en la lnea:

GAD>enable
Password:class
GAD#

Nota: La contrasea enable secret tiene prioridad sobre la contrasea enable. Por lo tanto, una
vez que se introduce una contrasea enable secret la contrasea enable ya no se acepta.

Paso 15 Mostrar la configuracin activa del router

GAD#show running-config

a. Existe una contrasea cifrada? S

b. Existen otras contraseas? S

c. Alguna de las otras contraseas est cifrada? No

Una vez completados los pasos anteriores, desconctese escribiendo exit (salir). Apague el
router.



Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)

Building configuration...

Current configuration : 536 bytes
!
version 12.1
no service single-slot-reload-enable
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname GAD
!
enable secret 5 $1$YFb5$YNHeLpxK/iRzHSdsdHL2g/
enable password cisco
!!
ip subnet-zero
!
interface Ethernet0
no ip address
shutdown
!
interface Serial0
no ip address
shutdown
no fair-queue
!
interface Serial1
no ip address
shutdown
!
ip classless
ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

Prctica de laboratorio 3.1.4 Uso de los comandos show del router - Routers serie
2500

Objetivo

Familiarizarse con los comandos show bsicos del router.

Recuperar la configuracin activa actual de la RAM utilizando show running-config.

Visualizar la copia de respaldo del archivo de configuracin en la NVRAM utilizando show
startup-config.

Visualizar la informacin del archivo IOS utilizando show flash y show version.

Visualizar el estado actual de las interfaces del router utilizando show interface.

Visualizar el estado de cualquiera de los protocolos de capa 3 configurados utilizando show
protocol.


Esta prctica de laboratorio ayudar al estudiante a familiarizarse con los comandos show del
router. Los comandos show son los comandos de captura de informacin ms importantes
disponibles para el router.

El comando show running-config (o show run) probablemente es el comando ms valioso
para ayudar a determinar el estado actual de un router, ya que muestra el archivo de
configuracin activo que se ejecuta en la RAM.

El comando show startup-config (o show start) muestra la copia de respaldo del
archivo de configuracin que se guarda en la memoria no voltil o NVRAM. Este es el archivo
que se utiliza para configurar el router cuando se arranca por primera vez o se reinicia utilizando
el comando reload. Este archivo contiene todos los parmetros detallados de la interfaz del
router.

show flash se utiliza para visualizar la memoria flash disponible y la cantidad utilizada. La
memoria flash es el lugar donde se guarda la imagen o el archivo del Sistema Operativo de
Internetworking de Cisco (IOS).

show arp muestra el mapeo de las direcciones IP a MAC a interfaz del router.

show interface muestra las estadsticas para todas las interfaces configuradas en el router.

show protocol muestra el estado global y especfico por interfaz de los protocolos de capa 3
configurados (IP, IPX, etc.).



Nota: No borre y recargue el router antes de iniciar esta prctica de laboratorio.


a. Conctese al router e inicie una sesin. Si lo pide, introduzca la contrasea cisco.

Paso 2 Introducir el comando help (ayuda)

a. Introduzca el comando help escribiendo (?) en la peticin de entrada del router. El router
muestra todos los comandos disponibles en el modo usuario.

b. Cul fue la respuesta del router? _Se mostr una lista de los comandos disponibles_

c. Todos los comandos del router estn disponibles en la peticin de entrada actual? No, slo los
disponibles a nivel de comando.

d. El comando show aparece entre las opciones disponibles? S.

Paso 3 Mostrar la ayuda para el comando show

a. Introduzca el comando show ? El router muestra todos los subcomandos show disponibles en
el modo usuario.

b. Enumere tres de los subcomandos show del modo usuario.

Subcomandos show

Descripcin
clock Muestra el reloj del sistema.
flash: Muestra informacin sobre la flash: filesystem.
users Muestra informacin sobre las lneas de terminal.
Paso 4 Mostrar la versin del IOS e informacin importante adicional con el comando show
version

a. Introduzca el comando show version El router devuelve informacin acerca del IOS que se
est ejecutando en la RAM.

b. Cul es la versin del IOS? Los resultados varan

c. Cul es el nombre del archivo de imagen del sistema (IOS)? Los resultados varan

d. Desde dnde se arranc la imagen de IOS del router? Los resultados varan

e. Qu tipo de procesador (CPU) y qu cantidad de RAM tiene este router?

Los resultados varan

f. Cuntas interfaces de Ethernet tiene este router? 1 2 Cuntas interfaces seriales tiene? 1
or 2_

g. La copia de respaldo del archivo de configuracin del router se guarda en la memoria de acceso
directo no voltil (NVRAM). Qu cantidad de NVRAM tiene este router? Los resultados varan.

h. El sistema operativo del router (IOS) se guarda en la memoria Flash. Cunta memoria Flash
tiene el router? Los resultados varan.

i. Cul es el valor del registro Configuracin? 0x2104

Paso 5 Mostrar la hora y la fecha del router

a. Introduzca el comando show clock. Cul es la informacin que aparece en pantalla? Los
resultados varan.

Paso 6 Mostrar una lista en cach de nombres de host y direcciones

a. Introduzca el comando show hosts. Cul es la informacin que se visualiza con show
hosts?

RLos resultados varan.

Paso 7 Mostrar todos los usuarios conectados al router

a. Introduzca el comando show users. Cul es la informacin que se visualiza con el comando
show users?

RLos resultados varan.

Paso 8 Mostrar el buffer de comandos

a. Introduzca el comando show history. Cul es la informacin que se visualiza con show
history?

Una lista de los comandos ingresados


a. En el modo EXEC usuario, entre al modo EXEC privilegiado utilizando el comando enable.

b. Introduzca la contrasea enable class.

c. Cul fue el comando que utiliz para entrar al modo EXEC privilegiado? Enable

d. Cmo sabe si est en el modo EXEC privilegiado? La peticin de entrada cambi a #.
Paso 10 Introduzca el comando help (ayuda)

a. Introduzca el comando show ? en la peticin de entrada del router. Cul fue la respuesta del
router?

Una lista de los comandos disponibles en el modo EXEC privilegiado.

b. En qu se diferencia este resultado del que obtuvo en el modo EXEC usuario del Paso 3?

La lista de comandos disponibles es diferente.

Paso 11 Mostrar la tabla ARP del router

a. Introduzca el comando show arp en la peticin de entrada del router. Qu es la tabla ARP?

La tabla ARP es una lista de mapeos de direcciones IP a direcciones MAC.

Paso 12 Mostrar informacin acerca del dispositivo de memoria Flash

a. Introduzca el comando show flash en la peticin de entrada del router.

b. Cunta memoria Flash est disponible y cunta se ha utilizado? Los resultados varan.

c. Cul es el archivo que se guarda en la memoria flash? Los resultados varan.

d. Cul es el tamao en bytes de la memoria Flash? Los resultados varan.

Paso 13 Mostrar informacin sobre el archivo de configuracin activo

a. Introduzca show running-config (o show run) en la peticin de entrada del router. Cul
es la informacin importante que se visualiza con show run?

La lista de comandos que conforma la configuracin del router que se cargan en la RAM.

Paso 14 Mostrar informacin sobre la copia de respaldo del archivo de configuracin

a. Introduzca show startup-config (o show start) en la peticin de entrada del router.
Cul es la informacin importante que se visualiza con show start y dnde se guarda esta
informacin?

La lista de comandos que conforma la configuracin del router que se cargan en la NVRAM.
Esta informacin se guarda en la NVRAM.

Paso 15 Mostrar las estadsticas para todas las interfaces configuradas en el router

a. Ingrese show interfaces en la lnea de comandos.

b. Encuentre la siguiente informacin para la interfaz FastEthernet 0: (Refierase a la tabla al final
del laboratorio para identificar correctamente la interfaz de acuerdo al equipo disponible en el
laboratorio)"

1. Qu es MTU? Unidad de transferencia de mensajes, el tamao en bytes_del paquete
ms grande que se crear por la interfaz.

2. Qu es Rely? La confiabilidad de la interfaz.

3. Qu es Load? El nivel de utilizacin de la interfaz.

c. Busque la siguiente informacin para la interfaz serial 0

1. Cul es la direccin IP y la mscara de subred? Los resultados varan.

2. Cul es el encapsulamiento de capa de enlace de datos que se utiliza? HDLC
Paso 16 Mostrar los protocolos configurados en el router

a. Ingrese show protocols en la lnea de comandos. Qu informacin relevante despliega?

Los protocolos admitidos por el router y el estado de las interfaces del router.

router.

Prctica de laboratorio 3.1.5 Configuracin de una interfaz serial - Routers serie
2500

Objetivo

Configurar una interfaz serial en cada uno de los dos routers para que se puedan comunicar
entre s.





a. Configure el router. Conecte los routers tal como aparece en el diagrama. Esta prctica de
laboratorio requiere un cable serial nulo y dos cables transpuestos o de consola.

Paso 2 Configurar el nombre y las contraseas del Router 1

a. En el Router 1, entre al modo de configuracin global y configure el nombre de host tal como
aparece en la tabla.

b. Configure las contraseas de consola, de la terminal virtual y de enable. Si existen dificultades,
consulte la Prctica de laboratorio 3.1.3 Configuracin de contraseas de router.

Paso 3 Configurar la Interfaz serial, Serial 0

En el modo de configuracin global, configure la interfaz serial 0 en el router GAD. Consulte el
esquema de interfaz.

GAD(config)#interface serial 0
GAD(config-if)#ip address 192.168.15.1 255.255.255.0
GAD(config-if)#clock rate 56000
GAD(config-if)#no shutdown
GAD(config-if)#exit
GAD(config)#exit

Nota: Una vez que entre al modo de configuracin de interfaz, anote la direccin IP de la
interfaz. Introduzca la mascara de subred. Introduzca la velocidad del reloj solamente en el lado
DCE del dispositivo. El comando no shutdown activa la interfaz. La interfaz se desactiva con
Shutdown.

Paso 4 Guardar la configuracin activa

Guarde la configuracin activa como la configuracin inicial en el modo EXEC privilegiado:

GAD#copy running-config startup-config

Nota: Guarde la configuracin activa para la prxima vez que se reinicie el router. El router
puede reiniciarse ya sea a travs de un comando reload del software o debido a un corte de
energa. La configuracin activa se perder si no se guarda. El router utiliza la configuracin
inicial al arrancarse.

Paso 5 Mostrar informacin sobre la interfaz serial 0 en GAD

a. Introduzca el comando show interface serial 0 en GAD. Consulte el esquema de interfaz.

GAD#show interface serial 0

Aparecern los detalles de la interfaz serial 0.

b. Haga una lista de por lo menos tres detalles descubiertos al introducir este comando.

c. La interfaz Serial 0 est desactivada El protocolo de lnea es desactivado.

d. La direccin de Internet es 192.168.15.1/24.

e. Encapsulamiento HDLC

f. A qu capa del modelo OSI se refiere el trmino encapsulamiento? Enlace de datos
g. Si la interfaz serial se ha configurado, por qu show interface serial 0 dice que la
interfaz est desactivada?

El otro extremo del enlace serial no ha sido configurado.


a. En el router Birmingham, entre al modo de configuracin global. Configure el nombre de host y
las contraseas de consola, de la terminal virtual y de enable como aparece en la tabla anterior.

Paso 7 Configurar la Interfaz Serial 0

En el modo de configuracin de terminal, configure la interfaz serial 0 en el router BHM. Consulte el

BHM(config)#interface serial 0
BHM(config-if)#ip address 192.168.15.2 255.255.255.0
BHM(config-if)#no shutdown
BHM(config-if)#exit
BHM(config)#exit



BHM#copy running-config startup-config

Paso 9 Mostrar informacin sobre la interfaz serial 0 en BHM

a. Introduzca el comando show interface serial 0 en BHM. Consulte el esquema de
interfaz.

BHM#show interface serial 0



c. La interfaz Serial0 est activada el protocolo de lnea es activado.



f. Cul es la diferencia en el estado de lnea y de protocolo registrado anteriormente en GAD?
Por qu?

Ahora ambos estn enlistados como "activados" porque la seal portadora se detecta desde el
router BHM.
Paso 10 Verificar que la conexin serial est funcionando

a. Haga ping a la interfaz serial del otro router.

BHM#ping 192.168.15.1

GAD#ping 192.168.15.2

b. Desde GAD, haga ping a la interfaz serial del router BHM. El ping funciona? S

c. Desde BHM, haga ping a la interfaz serial del router GAD. El ping funciona? S

d. Si la respuesta a cualquiera de las dos preguntas es no, realice un diagnstico de fallas de las
configuraciones del router para detectar el error. Luego, realice los pings nuevamente hasta que
la respuesta a ambas preguntas sea s.

Quite y guarde los cables y el adaptador.



Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)


!
version 12.1
!
hostname GAD
!
enable secret 5 $1$OgQo$B5wDMtkHcHBxhNvHDkFZm.
!
!
ip subnet-zero
!
interface Ethernet0
no ip address
shutdown
!
interface Serial0
ip address 192.168.15.1 255.255.255.0
no fair-queue
clockrate 56000
!
interface Serial1
no ip address
shutdown
!
ip classless
ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end
GAD#show interfaces Serial 0
Serial0 is up, line protocol is up
Hardware is HD64570
Internet address is 192.168.15.1/24
MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation HDLC, loopback not set
Keepalive set (10 sec)
Last input 00:00:04, output 00:00:02, output hang never
Last clearing of "show interface" counters 00:03:32
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue :0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
9 packets input, 1208 bytes, 0 no buffer
Received 9 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
14 packets output, 2085 bytes, 0 underruns
0 output errors, 0 collisions, 3 interface resets
0 output buffer failures, 0 output buffers swapped out
4 carrier transitions
DCD=up DSR=up DTR=up RTS=up CTS=up

GAD#ping 192.168.15.2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.15.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 36/36/36 ms

GAD#show interfaces Ethernet 0
Ethernet0 is administratively down, line protocol is down
Hardware is Lance, address is 00e0.b055.ff85 (bia 00e0.b055.ff85)
Encapsulation ARPA, loopback not set
ARP type: ARPA, ARP Timeout 04:00:00
Last clearing of "show interface" counters never
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 input packets with dribble condition detected
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier
BHM#show running-config

!
version 12.1
!
hostname BHM
!
enable secret 5 $1$HelO$lBy9rBJqS1ecUCCpKQ9R..
!!
ip subnet-zero
!
interface Ethernet0
no ip address
shutdown
!
interface Serial0
no ip address
no fair-queue
!
interface Serial1
ip address 192.168.15.2 255.255.255.0
!
interface BRI0
no ip address
shutdown
!
ip classless
ip http server
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

BHM#show interfaces Serial 1
Hardware is HD64570
Queueing strategy: weighted fair
Output queue: 0/1000/64/0 (size/max total/threshold/drops)
Conversations 0/2/256 (active/max active/max total)
Reserved Conversations 0/0 (allocated/max allocated)

BHM#ping 192.168.15.1
!!!!!

BHM#show interfaces Ethernet 0
Hardware is Lance, address is 0000.0c3b.a008 (bia 0000.0c3b.a008)

Prctica de laboratorio 3.1.6 Cambios de configuracin - Routers serie 2500

Objetivo

Configurar algunos parmetros de router bsicos.

Activar o desactivar las interfaces.

Realizar cambios en la configuracin del router.





a. Conecte los routers tal como aparece en el diagrama. Este laboratorio requiere de un cable de
consola (roll over) y un cable serial.

Paso 2 Configurar el nombre de host y las contraseas

a. En el router GAD ingrese al modo de configuracin global. Configure el nombre de host segn lo
indica la tabla. Configure las contraseas de consola, de la terminal virtual y de enable.


a. En el modo de configuracin de terminal, configure la interfaz serial 0 en el router GAD.
Consulte el esquema de interfaz.

GAD(config)#interface Serial 0
GAD(config-if)#description Connection to the host
GAD(config-if)#exit
GAD(config)#exit

Shutdown.

Paso 4 Guardar la configuracin

a. Guarde la configuracin activa como la configuracin inicial en el modo EXEC privilegiado.



Paso 5 Verificar la configuracin

a. Introduzca el comando show running-config del modo EXEC privilegiado

b. Si la configuracin no es correcta, corrija los comandos incorrectos.

Paso 6 Modificar la configuracin

a. Basndose en la nueva tabla, reconfigure el router GAD. Cambie el nombre de host del router.
Cambie las contraseas enable/vty/ consola. Elimine la contrasea secreta y la descripcin de
la interfaz. Para cambiar la informacin, vaya al modo de comando apropiado y vuelva a escribir
el comando con la nueva informacin. Para eliminar un comando anterior, vaya al modo de
comando adecuado y vuelva a escribir el comando exactamente como se ingres con la palabra
no delante. Por ejemplo:

GAD(config-if)#no description Connection to the host

Nota: Antes de realizar algn cambio en la direccin IP y en la mscara de subred de la interfaz
desactive la interfaz como se indica en el Paso 7.

Nombre
del
router

Direccin
serial 0

Mscara
de subred
Contrasea
enable
secret

Contraseas
enable/VTY/Consola

GAD

172.16.0.1

255.255.0.0

Cisco1

Paso 7 Desactivar la Interfaz serial 0

a. Desactive la interfaz para su mantenimiento introduciendo:

GAD(config-if)#shutdown
GAD(config-if)#exit
GAD(config)#exit
GAD#

b. Introduzca show interface Serial 0 y verifique el estado de la interfaz.

c. Introduzca el comando show running-config y verifique el estado de la interfaz serial 0:

shutdown

Paso 8 Activar la Interfaz serial 0

a. Para hacer que la interfaz se vuelva activa, habilite la interfaz introduciendo:

GAD(config-if)#exit
GAD(config)#exit

b. Introduzca show interface Serial 0 y verifique el estado de la interfaz.

c. Serial 0 es activada. El protocolo de lnea es activado.


a. Introduzca el comando show running-config desde el modo EXEC privilegiado para ver si
las modificaciones se realizaron correctamente. Si la configuracin no es correcta, corrija los
comandos incorrectos y verifique nuevamente.




Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)


!
version 12.1
!
hostname GAD
!
enable password Cisco1
!
ip subnet-zero
!
interface Ethernet0
description Connection to the host
ip address 172.16.0.1 255.255.0.0
!
interface Serial0
no ip address
shutdown
no fair-queue
!
interface Serial1
no ip address
shutdown
!
ip classless
ip http server
!
!
line con 0
password Cisco1
login
line aux 0
line vty 0 4
password Cisco1
login
!
end

Serial0 is administratively down, line protocol is down
Hardware is HD64570
Last input never, output 00:03:47, output hang never
DCD=down DSR=down DTR=down RTS=down CTS=down

Ethernet0 is up, line protocol is up
Description: Connection to the host

Prctica de laboratorio 3.1.7 Configuracin de una interfaz Ethernet - Routers serie
2500

Objetivo

Configurar una interfaz Ethernet en el router con una direccin IP y una mscara de subred.


En este laboratorio, el estudiante (los estudiantes) configurarn una interfaz Ethernet de un router
con su direccin IP y mscara de subred.



Paso 1 Configure el nombre del dispositivo y las contraseas del router

a. En el router, ingrese al modo de configuracin global y configure el nombre del dispositivo como
se muestra en la grfica. Luego, configure las contraseas de consola, de la terminal virtual y de
enable.

Paso 2 Configurar la interfaz FastEthernet 0

Nota: La designacin de la primera interfaz Ethernet en el router puede variar. Puede ser
ethernet 0, fastethernet 0 o fastethernet 0/0 segn el tipo de router.

GAD(config)#interface fastEthernet 0
GAD(config-if)#exit
GAD(config)#exit

Nota: El comando no shutdown activa la interfaz. La interfaz se desactiva con Shutdown.


a. Guarde la configuracin activa como la configuracin inicial en el modo EXEC privilegiado:


Paso 4 Despliega la informacin de configuracin de la interfaz Fast Ethernet

GAD#show interface fastethernet 0

Nota: Aparecern los detalles de la interfaz Ethernet.

a. Haga una lista de por lo menos tres detalles descubiertos al introducir este comando.

b. FastEthernet0 es activado. El protocolo de lnea es desactivado.

c. La direccin de Internet es 192.168.14.1.

d. Encapsulamiento ARPA

e. A qu capa del modelo OSI se refiere el trmino encapsulamiento? 2




Router>enable




[confirm]



Router(config)#reload














Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)


!
version 12.1
!
hostname GAD
!
enable secret 5 $1$B.Ih$Sa/I3y7pE38EVZX7Gk57a/
!
ip subnet-zero
!
interface Ethernet0
ip address 192.168.14.1 255.255.255.0
!
interface Serial0
no ip address
shutdown
no fair-queue
!
interface Serial1
no ip address
shutdown
!
ip classless
ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

Prctica de laboratorio 3.2.3 Configuracin de las descripciones de interfaz -
Routers serie 2500

Objetivo

Elegir una descripcin para una interfaz y utilizar el modo de configuracin de interfaz para
introducir esta descripcin.

Configurar una red similar a la del diagrama anterior.




Paso 1 Configure el nombre del dispositivo y los passwords en el router

a. En el router ingrese al modo de configuracin global. Configure el nombre de host segn lo
indica la tabla. Luego, configure las contraseas de consola, de la terminal virtual y de enable.
Si existen dificultades, consulte la Prctica de laboratorio de Configuracin de contraseas de
router.

b. Cul es el comando del router que se utiliza para visualizar la configuracin activa?

show running-config

c. Qu modo de comando se debe utilizar para introducir el comando que se menciona en la
ltima pregunta?

Modo EXEC privilegiado

d. Introduzca el comando de la pregunta anterior para verificar la configuracin que se acaba de
introducir. Si la configuracin no es correcta, corrija los errores. Vuelva a verificarla hasta que
est correcta.


a. Introduzca configure terminal en la peticin de entrada del router. Observe el cambio en la
peticin de entrada del router.

Cmo cambi la peticin de entrada del router?

GAD(config)#

Paso 3 Entrar al modo de configuracin de interfaz

a. Introduzca interface serial 0 en la peticin de entrada de configuracin global. Consulte
el esquema de interfaz.

Cmo es la peticin de entrada de router en el modo de configuracin de interfaz?

GAD(config-if)#

Paso 4 Mostrar la ayuda para el comando description

a. Introduzca description ? en la peticin de entrada del router.

Cul es el nmero mximo de caracteres de una descripcin de interfaz?

240

Paso 5 Elegir una descripcin para la interfaz

a. Una descripcin de interfaz incluye el propsito y la ubicacin de la interfaz, los otros
dispositivos o ubicaciones conectadas a la interfaz e los identificadores de circuito. Las
descripciones ayudan al personal de asistencia tcnica a comprender la dimensin de los
problemas relacionados con una interfaz. Las descripciones tambin permiten una resolucin
ms rpida de los problemas.

b. A base del diagrama y la siguiente informacin del circuito, elija una descripcin de las
interfaces seriales 0/0 para GAD y BHM. Use el siguiente formulario para documentar su
eleccin.

Enlace

Portadora

ID del circuito

Velocidad

de GAD a BHM -

BellSouth

10DHDG551170

1.544Mbits/seg
Paso 6 Introducir una descripcin para la interfaz serial 0

a. En el modo de configuracin de la interfaz para la interfaz serial 0, introduzca el texto de
descripcin. El texto es la descripcin del paso anterior. Luego introduzca Ctrl-z o escriba end
(finalizar) para volver al modo EXEC privilegiado.

Nota: esto sera lo mismo que escribir exit (salir) para salir del modo de configuracin de
interfaz y exit nuevamente para abandonar el modo de Configuracin global. Esto constituye un
atajo de teclado.

Paso 7 Examinar el archivo de configuracin activo

a. En el modo EXEC privilegiado, introduzca el comando que har aparecer la configuracin
activa. El modo EXEC privilegiado tambin se denomina modo enable. El router mostrar
informacin sobre la configuracin activa.

b. Qu comando se introdujo? show running-config

c. Cul es la descripcin de la interfaz serial0?

Description Link - GAD to BHM, Carrier - BellSouth, Circuit ID -
10DHDG551170, Speed-1.544Mbits/sec

Paso 8 Confirmar que la descripcin de la interfaz sea correcta

a. Desde el modo enable, introduzca el comando show interfaces serial 0. El router
muestra informacin sobre la interfaz. Examine este resultado para confirmar que la descripcin
introducida coincida con la descripcin correcta.




Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)


!
version 12.1
!
hostname GAD
!
enable secret 5 $1$B.Ih$Sa/I3y7pE38EVZX7Gk57a/
!
ip subnet-zero
!
interface Ethernet0
ip address 192.168.14.1 255.255.255.0
!
interface Serial0
description Link - GAD to BHM, Carrier - BellSouth, Circuit ID - 10DHDG551170,
Speed - 1.544Mbits/sec
ip address 192.168.15.1 255.255.255.0
no fair-queue
clockrate 56000
!
interface Serial1
no ip address
shutdown
!
ip classless
ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end
Hardware is HD64570
Description: Link - GAD to BHM, Carrier - BellSouth, Circuit ID -
10DHDG551170, Speed - 1.544Mbits/sec

Prctica de laboratorio 3.2.5 Configuracin del mensaje del da (MOTD) - Routers
serie 2500

Objetivo

Mostrar los comandos necesarios para introducir un mensaje del da (MOTD) en el router. Este
procedimiento permite a todos los usuario visualizar el mensaje al entrar en el router.



En este laboratorio, se configurar el mensaje del da.



Paso 1 Configurar la informacin bsica del router

router.

b. Introduzca el comando show running-config para verificar la configuracin que se acaba de
introducir.

c. Guarde la informacin de configuracin en el modo de comando EXEC privilegiado.




Paso 3 Mostrar la ayuda del comando banner motd

a. Introduzca banner motd ? en la peticin de entrada del router.

b. Cul es el carcter que se utiliza para indicar el principio y el final del banner?

Carcter delimitador

Paso 4 Escoja un mensaje para configurarlo como el "mensaje del da"

a. El banner de inicio de sesin debe ser una advertencia de no intentar conectarse a menos que
tenga autorizacin. En el siguiente espacio, introduzca un banner de advertencia apropiado. El
mensaje puede contener cualquier carcter imprimible as como espacios y retornos de carro.

No intente iniciar sesin a menos que tenga autorizacin.

Paso 5 Introducir el mensaje de banner deseado

a. Desde el modo de configuracin global introduzca banner motd # message #. El smbolo
# se utiliza como delimitador y message es el mensaje de banner elegido en el paso anterior.

Paso 6 Probar la visualizacin del MOTD

a. Salga de la sesin de consola. Vuelva a entrar en el router para visualizar el mensaje del da.
Esto se hace presionando la tecla Intro. Esto har aparecer el mensaje introducido en la
configuracin.

Paso 7 Verificar el MOTD analizando la configuracin del router

a. Introduzca el comando show running-config.

b. Cmo aparece el banner MOTD en la lista de configuracin?

banner motd ^C Do not to attempt login unless authorized ^C

c. Guarde la configuracin desde el modo privilegiado.




Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)


!
version 12.1
!
hostname GAD
!
!
ip subnet-zero
!
interface Ethernet0
no ip address
shutdown
!
interface Serial0
no ip address
shutdown
no fair-queue
!
interface Serial1
no ip address
shutdown
!
ip classless
ip http server
!
banner motd ^CDo not attempt to login unless authorized ^C
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end
GAD#
GAD#exit

Press RETURN to get started.

Do not attempt to login unless authorized

User Access Verification

Password:
GAD>en
Password:
GAD#

Prctica de laboratorio 3.2.7 Configuracin de las tablas de host - Routers serie
2500

Objetivo

Crear tablas de host IP que permitan que un router use nombres para identificar todas las
interfaces conectadas a ese router. Estos nombres se pueden utilizar en lugar de direcciones IP
en aquellos comandos que usen direcciones IP para identificar una ubicacin.



Las tablas de host IP permiten que un router use nombres para identificar todas las interfaces
conectadas a ese router. Estos nombres se pueden utilizar en lugar de direcciones IP en aquellos
comandos que usen direcciones IP para identificar una ubicacin como ping o Telnet.




router.

Paso 2 Configure las interfaces y el protocolo de enrutamiento en el router GAD

a. Vaya al modo de comando apropiado e introduzca el siguiente texto:

GAD(config)#interface fastethernet 0
GAD(config-if)#no shutdown GAD(config-
if)#exit GAD(config)#interface serial 0
GAD(config-if)#exit
GAD(config)#router rip
GAD(config-router)#network 172.16.0.0
GAD(config-router)#exit
GAD(config)#exit

Paso 3 Guarde la configuracin del router GAD


Paso 4 Configure el nombre del dispositivo y las contraseas para el router BHM

a. En el router BHM ingrese al modo de configuracin global. Configure el nombre de host segn
lo indica la tabla. Luego, configure las contraseas de consola, de la terminal virtual y de enable.
router.

Paso 5 Configure las interfaces y el protocolo de enrutamiento del router BHM

a. Vaya al modo de comando apropiado e introduzca lo siguiente:

BHM(config)#interface fastethernet 0
BHM(config-if)#no shutdown BHM(config-
if)#exit BHM(config)#interface serial 0
BHM(config-if)#exit
BHM(config)#router rip
BHM(config-router)#network 172.17.0.0
BHM(config-router)#exit
BHM(config)#exit

Paso 6 Guarde la configuracin del router BHM


Paso 7 Verificar que la internetwork est funcionando

Verifique que la internetwork est funcionando. Haga ping a la interfaz FastEthernet del otro router.

a. Desde GAD, haga ping a la interfaz FastEthernet del router BHM. El ping funciona? S

b. Desde BHM, haga ping a la interfaz FastEthernet del router GAD. El ping funciona? S

c. Si la respuesta a cualquiera de las dos preguntas es no, realice un diagnstico de fallas de las

Paso 8 Configurar la tabla de host IP para la red

a. Cree un nombre para cada router en la red del laboratorio. Introduzca el nombre junto con las
direcciones IP de las interfaces de los routers. Este es un nombre local y pude ser cualquier
cosa que resulte conveniente. Aunque el nombre no tiene que coincidir con el nombre de host
configurado del router, ste sera el procedimiento normal.

Nombre del router Direccin IP de Ethernet Direccin IP de la Interfaz
serial 0
GAD 172.16.0.1 172.17.0.1
BHM 172.18.0.1 172.17.0.2

b. En el modo de configuracin global, introduzca el comando ip host seguido del nombre de
cada router en la red, as como todas las direcciones IP de las interfaces de cada uno de los
routers.

Por ejemplo, para nombrar el router GAD accesible desde BHM con el nombre G, introduzca:

BHM(config)#ip host G 172.16.0.1 172.17.0.1
Ahora active BHM para acceder a GAD.

c. Qu comandos introdujo en GAD? ip host B 172.18.0.1 172.17.0.2

d. Qu comandos introdujo en BHM? ip host G 172.16.0.1 172.17.0.1
Paso 9 Salir del modo de configuracin y probar

a. Vaya al modo enable o EXEC privilegiado.

b. Examine las entradas de la tabla de host por medio del comando show ip hosts en cada
router.

c. Las entradas de host configuradas en los pasos anteriores son visibles?

GAD S BHM S

d. Si no hay hosts IP regrese al paso 8 y reptalo.

e. Ahora haga ping al otro router con el nombre de host. Desde la peticin de entrada enable
escriba ping host. El host es el nombre del host IP que se configur en los pasos anteriores.
Por ejemplo si el host se llama G, introduzca:

BHM#ping G

f. El ping fue exitoso? S

g. Si el ping fall, verifique que las entradas de la tabla de host IP sean correctas.

h. En la peticin de entrada enable, introduzca el nombre de host. Presione Intro. Por ejemplo
para elegir un host que se llama G, introduzca:

BHM#G

i. Qu ocurri? Conectado a GAD por medio de Telnet




Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)


!
version 12.1
!
hostname GAD
!
enable secret 5 $1$uZBC$kJCHWi1EBJ/fkeiH9Fu55.
!
ip subnet-zero
ip host B 172.18.0.1 172.17.0.2
!
interface Ethernet0
ip address 172.16.0.1 255.255.0.0
!
interface Serial0
ip address 172.17.0.1 255.255.0.0
no fair-queue
clockrate 56000
!
interface Serial1
no ip address
shutdown
!
router rip
network 172.16.0.0
network 172.17.0.0
!
ip classless
ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

GAD#
GAD#show hosts
Default domain is not set
Name/address lookup uses domain service
Name servers are 255.255.255.255

Host Port Flags Age Type Address(es)
B None (perm, OK) 0 IP 172.18.0.1
172.17.0.2

GAD#ping B
!!!!!
GAD#


!
version 12.1
!
hostname BHM
!
enable secret 5 $1$lPWe$uuhkHAaAQzLoCqPmvVv5m.
!
ip subnet-zero
ip host G 172.16.0.1 172.17.0.1
!
!interface Ethernet0
ip address 172.18.0.1 255.255.0.0
!
interface Serial0
no ip address
no fair-queue
!
interface Serial1
ip address 172.17.0.2 255.255.0.0
!
interface BRI0
no ip address
shutdown
!
router rip
network 172.17.0.0
network 172.18.0.0
!
ip classless
ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

BHM#show hosts

G None (perm, OK) 0 IP 172.16.0.1
172.17.0.1

BHM#ping G
!!!!!

Prctica de laboratorio 3.2.9 Respaldo de archivos de configuracin - Routers serie
2500

Objetivo

Demostrar la captura de la configuracin activa de un router en un archivo de texto ASCII, por
medio de HyperTerminal

Editar o modificar la configuracin con un editor de texto tal como el Block de notas de
Windows.

Usar el archivo de texto editado para configurar otro router usando HyperTerminal

Crear una red con un cableado similar al del diagrama anterior.


La opcin de captura de HyperTerminal puede ser muy til no solamente para los archivos de
configuracin sino tambin para la captura de los resultados de comando y para documentacin. Es
una forma sencilla de guardar todo lo que aparece en la pantalla del PC actuando como consola
para el router.








GAD(config-if)#exit
GAD(config)#exit


Destination filename [startup-config]? [Intro]

Paso 4 Configure el nombre del dispositivo y sus passwords en el router BHM

a. En el router BHM, ingrese al modo de configuracin global. Configure el nombre de host segn
lo indica la tabla. Configure las contraseas de consola, de la terminal virtual y de enable.



BHM(config-if)#exit
BHM(config)#exit





Haga ping a la interfaz FastEthernet del otro router.

a. Desde GAD, se puede alcanzar la interfaz FastEthernet del router BHM? S

b. Desde BHM, se puede alcanzar la interfaz FastEthernet del router GAD? S


Paso 8 Empezar a capturar el archivo de configuracin

a. Inicie el proceso de copiar de la configuracin del router a un archivo de texto.

Use HyperTerminal para capturar todo el texto que aparece en su pantalla en un archivo de texto.

En HyperTerminal haga clic en Transferir.
Capturar texto
Especifique el nombre del router para el archivo y use la extensin .txt. Busque un lugar
para almacenar el archivo. Este archivo ser usado y modificado en laboratorios
subsecuentes.
Haga clic en el botn Inicio para empezar a capturar el texto.

b. Escriba el nombre y la ubicacin de este archivo:

a:\gad.txt

c. Introduzca el comando show running-config. Presione la barra espaciadora cuando
aparezca la peticin de entrada "- More -". El comando show running-config se usa
para mostrar el archivo de configuracin activo del router que se encuentra almacenado en la
RAM.

Paso 9 Detener la captura del archivo de configuracin

a. Detenga el proceso de captura de la configuracin del router en un archivo de texto.

En la barra de seleccin del men HyperTerminal seleccione Transferir > Capturar texto >
Detener.

Paso 10 Limpiar el archivo de configuracin capturado

a. El archivo de texto capturado tendr informacin que no es necesaria para la configuracin de
un router, Por ejemplo, la peticin de entrada "- More -" no se requiere para configurar un
router. Para que se pueda volver a pegar en el router, elimine cualquier informacin
innecesaria de la configuracin capturada.

b. Para agregar comentarios a la configuracin a fin de explicar sus distintas partes, utilice el signo
de exclamacin "!". El router pasar por alto a cualquier comentario en una configuracin de
router que empiece con un signo de exclamacin. Por lo tanto, escriba cualquier tipo de
comentario que ayude a comprender la configuracin.

c. Inicie el Bloc de notas. Desde el escritorio de Windows seleccione:
Inicio
Ejecutar
Escriba Notepad (Bloc de notas)
Presione la tecla Intro.

d. En el Bloc de notas haga clic en:

Archivo
Abrir
Busque el archivo creado y seleccinelo.
Haga clic en Abrir.

e. Borre las lneas que dicen:

Show running-config
Building configuration
Current configuration:
- More -
Borre todas las lneas que aparecen despus de la palabra "End".

f. Al final de cada una de las secciones de la interfaz agregue:

No Shutdown

Ejemplo:

interface Serial 0
ip address 199.6.13.1 255.255.255.0
no shutdown

g. La ltima lnea a editar es:

enable secret 5 $1$prts$Rbf8hxlss.ZrufvI7rMVy/

hay que cambiarla a:

enable secret class

Esta contrasea se debe introducir en forma de texto sin cifrar o el algoritmo de cifrado volver a
cifrar la contrasea actual. Entonces ser imposible entrar desde la peticin de entrada de usuario.

h. Guarde la versin limpia de la configuracin haciendo clic en Archivo > Guardar y salga del
Bloc de notas.

Paso 11 Probar la configuracin de respaldo

a. Cualquier tipo de copia de respaldo que no haya sido probado podra ser perjudicial en caso de
una falla del sistema. Esto incluye las configuraciones de respaldo. Se debe probar la
configuracin de respaldo. La prueba se debe programar durante los perodos de bajo uso de la
red dado que el router deber desconectarse. Es importante avisar con mucha anticipacin a
todos los usuarios que puedan verse afectados por este proceso para asegurarse de que el
tiempo de inactividad no provoque ningn inconveniente.

b. Antes de probar la configuracin de respaldo, borre la configuracin de inicio. Desde la sesin
HyperTerminal, introduzca el comando erase startup-config en la peticin de entrada
enable del router. Esto borra el archivo de configuracin de la NVRAM.

Confirme que la configuracin inicial ha sido borrada. Introduzca show startup-config en la

c. Qu muestra el router al introducir este comando?

startup-config no est presente.
Paso 12 Reiniciar el router para eliminar la configuracin activa

a. Introduzca reload en la peticin de entrada del modo EXEC privilegiado para rearrancar el
router.

Cuando pregunte si desea seguir con la recarga, introduzca Y y presione la tecla Intro.
Si indica que la configuracin ha cambiado, confirme que la configuracin no debe
guardarse.
Cuando rearranque el router, observe que el router muestra el mensaje:

"Notice: NVRAM invalid, possibly due to write erase."

Cuando pregunte si desea entrar al dilogo de configuracin, escriba N y presione Intro.
Cuando pregunte si desea terminar la instalacin automtica escriba Y y presione Intro.
Presione Intro nuevamente.

b. Cmo es la peticin de entrada? Router>

Paso 13 Reconfigurar el router desde el archivo de texto guardado

Use el comando Enviar archivo de HyperTerminal para restaurar la nueva configuracin. La versin
editada del archivo de configuracin del router del paso anterior se copiar al rea de la memoria
que se conoce como portapapeles.

a. En HyperTerminal, cambie al modo EXEC privilegiado.

b. Por qu no se necesita contrasea?

An no se ha establecido ninguna contrasea.

c. Entre al modo de configuracin global:

Introduzca el comando configure terminal.
Haga clic en Transferir > Enviar archivo de texto.
Seleccione el archivo.
Se introducir cada lnea en el archivo de texto.
Verifique que no haya ningn error.

d. Cul es la indicacin ms obvia de que el router ha sido restaurado?

El nombre del host cambi a GAD.

Presione la tecla Ctrl+Z presionando al mismo tiempo la tecla Z momentneamente para salir
del modo de configuracin global.

e. Guarde el nuevo archivo de configuracin como configuracin inicial (en la NVRAM)

Use el comando copy running-config startup-config para guardar la configuracin del
router recin creada. Esta es la abreviatura: copy run start. Esto permite copiar la configuracin
activa del router de la RAM a la NVRAM.

Verifique que la configuracin sea correcta utilizando el comando show running-config.
Esta es la abreviatura: show run.
Introduzca el comando copy start run en la peticin de entrada del router.

Paso 14 Verificar que la internetwork est funcionando nuevamente


a. Utilice el comando reload para reiniciar el router. Verifique que la nueva configuracin se haya
guardado en la NVRAM reiniciando el router.

Cuando pida confirmacin presione Y, para reiniciar el router.

Una vez que el router se rearranque, presione nuevamente la tecla Intro.
b. Desde GAD, se puede hacer ping a la interfaz FastEthernet del router BHM? S

c. Desde BHM, se puede hacer ping a la interfaz FastEthernet del router GAD ? S





Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)


!
version 12.1
!
hostname GAD
!
enable secret 5 $1$uZBC$kJCHWi1EBJ/fkeiH9Fu55.
!
ip subnet-zero
!
interface Ethernet0
ip address 172.16.0.1 255.255.0.0
!
interface Serial0
ip address 172.17.0.1 255.255.0.0
no fair-queue
clockrate 56000
!
interface Serial1
no ip address
shutdown
!
router rip
network 172.16.0.0
network 172.17.0.0
!
ip classless
ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

!
version 12.1
!
hostname BHM
!
enable secret 5 $1$lPWe$uuhkHAaAQzLoCqPmvVv5m.
!
ip subnet-zero
!
interface Ethernet0
ip address 172.18.0.1 255.255.0.0
!
interface Serial0
no ip address
no fair-queue
!
interface Serial1
ip address 172.17.0.2 255.255.0.0
!
interface BRI0
no ip address
shutdown
!
router rip
network 172.17.0.0
network 172.18.0.0
!
ip classless
ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

Prctica de laboratorio 4.1.4 Creacin de un mapa de red por medio de CDP -
Routers serie 2500

Objetivo

Usar los comandos del Protocolo de descubrimiento de Cisco (CDP) para obtener informacin
acerca de los dispositivos de red vecinos.


CDP detecta y muestra informacin acerca de dispositivos de Cisco directamente conectados,
incluyendo los routers y switches.

2600 o una combinacin de los mismos. Consulte la tabla al final de esta prctica de laboratorio
para identificar correctamente los identificadores de interfaz que se deben usar segn el equipo que
se utiliza en la prctica de laboratorio. Los resultados de la configuracin utilizados en esta prctica
se obtuvieron con los routers serie 1721. El uso de cualquier otro router puede producir unos
resultados ligeramente distintos. Se recomienda ejecutar los siguientes pasos en cada router a
menos que se especifique lo contrario.


Paso 1 Iniciar una sesin en el Router 1 (GAD)

a. Por qu es necesario iniciar una sesin en el Router 1 para poder ver todos los dispositivos
(routers y switches) en la red que aparece anteriormente?

CDP nicamente muestra informacin sobre los dispositivos Cisco directamente conectados. El
Router 1 es el nico dispositivo directamente conectado a todos los otros dispositivos.

Paso 2 Configurar los routers

a. Configure los routers de acuerdo con la informacin que aparece en la tabla anterior para que el
CDP pueda recopilar informacin acerca de ellos. Consulte prcticas de laboratorio anteriores
sobre la configuracin de interfaces seriales y Ethernet y los cambios de configuraciones si
necesita ayuda.

b. Cul es la velocidad del reloj que se debe establecer y en qu interfaz se debe establecer?

La velocidad del reloj se ha establecido en 56000 y la interfaz es Interfaz Serial 0 para esta
topologa.

c. Por qu es necesario utilizar el comando no shutdown en todas las interfaces?

El comando no shutdown se utiliza para hacer aparecer la interfaz.

Paso 3 Recopilar informacin sobre las interfaces del router

a. Introduzca el comando show interface en la peticin de entrada del router EXEC usuario o
EXEC privilegiado.

b. Cuntas interfaces estn presentes? 2

c. De qu tipo son? Serial 0 y Ethernet 0

Paso 4 Mostrar las actualizaciones CDP que se reciben en el router local

a. Introduzca el comando show cdp neighbors en la peticin de entrada del router.

b. Complete la siguiente tabla:

Dispositivo e
identificador de
puerto

Interfaz local

Tiempo de espera

Capacidad

Plataforma
Switch, Fa 0/2 Ethernet 0 143 T S WS-2950-1
BHM Serial 0 123 R 2500




Router>enable




[confirm]

















Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)

Para saber exactamente cmo est configurado el router, consulte las interfaces. Esto le permitir identificar el
tipo de router as como cuntas interfaces posee el router. No hay una forma eficaz de confeccionar una lista de
todas las combinaciones de configuraciones para cada clase de router. Lo que se ha presentado son los
identificadores de las posibles combinaciones de interfaces en el dispositivo. Esta tabla de interfaces no incluye
ningn otro tipo de interfaz aunque otro tipo pueda existir en un router dado. La interfaz BRI RDSI es un ejemplo
de esto. La cadena entre parntesis es la abreviatura legal que se puede utilizar en los comandos IOS para
representar la interfaz.


!
version 12.1
!
hostname GAD
!
enable secret 5 $1$tw1P$Jvm9ZKx.DcaUNpul093T.1
!
ip subnet-zero
!
interface Ethernet0
ip address 172.14.0.1 255.255.255.0
!
interface Serial0
ip address 172.15.0.1 255.255.255.0
no fair-queue
clockrate 56000
!
interface Serial1
no ip address
!
ip classless
ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

GAD#show cdp neighbors
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
S - Switch, H - Host, I - IGMP, r - Repeater

Device ID Local Intrfce Holdtme Capability Platform Port ID
Switch Eth 0 126 T S WS-C2950-1Fas 0/2
BHM Ser 0 166 R 2500 Ser 1

Prctica de laboratorio 4.1.6 Uso de los comandos CDP - Routers serie 2500

Objetivo

Utilizar los comandos CDP para obtener informacin acerca de las redes y dispositivos vecinos.

Mostrar informacin acerca de la forma en que est configurado el CDP para su publicacin y la
transmisin de tramas de descubrimiento.

Mostrar las actualizaciones CDP que se reciben en el router local.


incluyendo los routers y switches. CDP es un protocolo propietario de Cisco que se ejecuta en la
capa de enlace de datos del modelo OSI. La capa de enlace de datos es la Capa 2 del modelo OSI.
Esto permite que los dispositivos, que pueden estar ejecutando distintos protocolos de red de capa
3 como IP o IPX, aprendan acerca de la existencia del otro. CDP se inicia automticamente cuando
arranca un dispositivo del sistema. CDP se puede habilitar de forma global mediante el uso del
comando cdp run. Se puede habilitar en cualquier interfaz, segn sea requerido mediante el
comando cdp enable. De manera predeterminada, CDP se encuentra habilitado en todas las
interfaces. Con el comando show cdp interface se recopila la informacin que el CDP utiliza
para la transmisin de tramas de descubrimiento y publicaciones. Use los comandos show cdp
neighbors y show cdp neighbors detail para ver las actualizaciones de CDP recibidas en el
router local.

Cree una red con un cableado similar al del diagrama anterior. Se puede usar cualquier router que
cumpla con los requisitos de interfaz. Entre las posibles opciones estn los routers 800, 1600, 1700,
2500, 2600 o una combinacin de los mismos. Consulte la tabla al final de esta prctica de
laboratorio para identificar correctamente los identificadores de interfaz que se deben usar segn el
equipo que se utiliza en la prctica de laboratorio. Los resultados de la configuracin utilizados en
esta prctica se obtuvieron con routers serie 1721. El uso de cualquier otro router puede producir
unos resultados ligeramente distintos. Se recomienda ejecutar los siguientes pasos en cada router a





necesita ayuda.

Nota: No use el comando no shutdown en ninguna de las interfaces del router en este
momento.


La velocidad del reloj se ha establecido en 56000 y la interfaz es Interfaz Serial 0 para esta
topologa.


EXEC privilegiado.

Anote la siguiente informacin acerca del router:

b. Cul es el nombre del router? GAD>

c. Indique el estado operativo de cada interfaz:

Interfaz La interfaz est activada o
desactivada? (Seal de deteccin
de portadora)
El protocolo de lnea est
activado/desactivado?
(Se reciben mensajes de actividad)
BRI0 Administrativamente desactivada Desactivado
BRI0:1 Administrativamente desactivada Desactivado
BRI0:2 Administrativamente desactivada Desactivado
Ethernet 0 Administrativamente desactivada Desactivado
Serial 0 Administrativamente desactivada Desactivado
Serial 1 Administrativamente desactivada Desactivado

Paso 4 Activar las interfaces en el Router 1 (GAD)

Router(config-if)#no shutdown
Router(config)#interface FastEthernet 0
Router(config)#exit


EXEC privilegiado.

b. Anote la siguiente informacin acerca del router:

c. Cul es el nombre del router? GAD>

d. Indique el estado operativo de cada interfaz:

desactivada? (Seal de
deteccin de portadora)
(Se reciben mensajes de
actividad)
BRI0 activada activado
BRI0:1 activada activado
BRI0:2 activada activado
Ethernet 0 activada activado
Serial 0 activada activado
Serial 1 activada activado

Paso 6 Mostrar los valores de los temporizadores del CDP, el estado de la interfaz y el
encapsulamiento utilizado

a. Introduzca el comando show cdp interface en la peticin de entrada del router.

b. Con qu frecuencia enva el router paquetes CDP? 60 segundos

c. Cul es el valor del tiempo de espera? 180 segundos

d. La configuracin global del CDP se puede ver usando el comando show cdp por s solo.

e. Qu informacin no aparece en el comando show cdp? El estado de la interfaz del router.




Dispositivo e
identificador de puerto

Interfaz local
Tiempo de
espera

Capacidad

Plataforma

Paso 8 Activar la interfaz serial 0 en el Router 2 (BHM)

a. Introduzca el comando no shutdown en la interfaz serial 0 del Router 2. Vuelva al Router 1 y
repita el Paso 4. Observe que ahora el router aparece en la pantalla del comando cdp
neighbor.

Paso 9 Mostrar los detalles acerca de las actualizaciones CDP que se reciben en el router
local
a. Introduzca el comando show cdp neighbors detail en la peticin de entrada del router.


Informacin recopilada Dispositivo 1 Dispositivo 2 Dispositivo 3

Nombre del dispositivo vecino BHM

Tipo del dispositivo vecino Router

Direccin IP de la interfaz conectada a su router Serial0

ID de puerto de su router al cual est conectado
el vecino
Serial0

ID de puerto del router vecino al que est
conectado su router
Serial0

Versin de IOS del router vecino 12.0(5.3)

Paso 10 Observar los paquetes CDP que se envan y se reciben en el router

a. Introduzca el comando debug cdp packets en el modo EXEC privilegiado.

b. Cul es el resultado? (Espere por lo menos dos minutos)

GAD#debug cdp packets
CDP packet info debugging is on
GAD#
6d12h: CDP-PA: Packet received from BHM on interface Serial0
6d12h: **Entry found in cache**
6d12h: CDP-PA: version 2 packet sent out on Ethernet0
6d12h: CDP-PA: version 2 packet sent out on Serial0
6d12h: CDP-PA: Packet received from Switch on interface Ethernet0
6d12h: CDP-PA: Packet received from Switch on interface Ethernet0
c. Despus de observar el resultado introduzca el comando undebug all para detener la
actividad de depuracin.

Paso 11 Observar el trfico de paquetes de CDP

a. Introduzca los siguientes comandos en la peticin de entrada del modo EXEC privilegiado y
registre los resultados.

b. show cdp traffic

GAD#show cdp traffic
CDP counters :
Total packets output: 112, Input: 102
Hdr syntax: 0, Chksum error: 0, Encaps failed: 0
No memory: 0, Invalid packet: 0, Fragmented: 0
CDP version 1 advertisements output: 0, Input: 0

c. clear cdp counters

(sin salida para este comando)

d. show cdp traffic

CDP counters :




Router>enable




[confirm]

















Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)

Router#show interfaces
BRI0 is administratively down, line protocol is down
Hardware is BRI
Last input never, output never, output hang never
BRI0:1 is administratively down, line protocol is down
Hardware is BRI
Hardware is BRI
Hardware is Lance, address is 00e0.1ed1.a859 (bia 00e0.1ed1.a859)
Hardware is HD64570
DCD=down DSR=down DTR=up RTS=up CTS=down
Hardware is HD64570
DCD=up DSR=up DTR=down RTS=down CTS=up



GAD#show cdp neighbors detail
-------------------------
Device ID: BHM
Entry address(es):
IP address: 172.17.0.2
Platform: cisco 2500, Capabilities: Router
Interface: Serial0, Port ID (outgoing port): Serial1
Holdtime : 136 sec

Version :
Cisco Internetwork Operating System Software
IOS (tm) 2500 Software (C2500-I-L), Version 12.1(18), RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2002 by cisco Systems, Inc.
Compiled Mon 02-Dec-02 23:45 by kellythw

advertisement version: 2
GAD#debug cdp packets
CDP packet info debugging is on
GAD#

CDP counters :

GAD#clear cdp counters

CDP counters :

!
version 12.1
!
hostname GAD
!
enable secret 5 $1$tw1P$Jvm9ZKx.DcaUNpul093T.1
!
!
ip subnet-zero
!
!
interface Ethernet0
ip address 172.16.0.1 255.255.255.0
!
interface Serial0
ip address 172.17.0.1 255.255.255.0
no fair-queue
clockrate 56000
!
interface Serial1
no ip address
!
ip classless
ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

Prctica de laboratorio 4.2.2 Establecer y verificar una conexin Telnet - Routers
serie 2500

Objetivo

Establecer una conexin Telnet con un router remoto.

Verificar que la capa de aplicacin entre el origen y el destino funcione correctamente.

Recuperar informacin acerca de routers remotos utilizando los comandos show.

Recuperar la informacin del CDP de los routers que no estn conectados directamente.


Esta prctica de laboratorio se concentra en la utilidad Telnet (terminal remota) para acceder a los
routers de forma remota. Se usa Telnet para conectar desde un router local hasta otro router remoto
para simular que est en la consola del router remoto. El router local acta como cliente de Telnet y
el router remoto acta como servidor de Telnet. Telnet es una buena herramienta de prueba o de
diagnstico de fallas dado que es una utilidad de la capa de aplicacin. Una sesin Telnet exitosa
demuestra que la pila completa del protocolo TCP/IP tanto del cliente como del servidor estn
funcionando correctamente. Realice Telnet desde la estacin de trabajo como cliente a cualquier
router con conectividad IP de la red. Adems, haga Telnet a un switch de Ethernet si se ha asignado
una direccin IP.




a. Si existen dificultades para configurar un nombre de host o una contrasea, consulte la prctica
de laboratorio Configurar contraseas de router. Si existen dificultades para configurar
interfaces o el protocolo de enrutamiento, consulte la prctica de laboratorio Configurar tablas
de host.

b. Verifique las configuraciones de los routers ejecutando show running-config en cada
router. Si hay algn error, corrjalo y vuelva a realizar la verificacin.

Paso 2 Iniciar una sesin en el Router 1 y verificar la conexin al Router 2

a. Inicie una sesin en el router GAD en el modo usuario.

b. Verifique la conexin entre los dos routers. Haga ping a la interfaz Serial 0 del router BHM. Si el
ping no tiene xito, vuelva al Paso 1 y haga el diagnstico de falla de la configuracin.

Paso 3 Usar la ayuda con el comando telnet

a. Introduzca telnet ? en la peticin de entrada del router EXEC usuario o EXEC privilegiado.

b. Cul fue la respuesta del router?

Direccin WORD IP o nombre del host de un sistema remoto

Paso 4 Hacer Telnet a un router remoto

a. Introduzca telnet router-name si las tablas de host IP se han configurado.
De lo contrario, introduzca IP address en la peticin de entrada del router para conectarse a
un router remoto.

b. Qu peticin de entrada mostr el router? BHM>

Paso 5 Analizar las interfaces del router remoto

a. Introduzca show interface en la peticin de entrada del router.

b. Enumere las interfaces, su direccin IP y sus mscaras de subred:

Interfaz Direccin IP Mscara de subred
Ethernet 0 192.168.16.1 255.255.255.0
Serial 0 192.168.15.2 255.255.255.0

Paso 6 Mostrar los protocolos en el router remoto

a. Introduzca show protocols en la peticin de entrada del router.

b. Complete la tabla que aparece a continuacin con la informacin generada por el router al que
se accede de forma remota.

Interfaz
Hay una seal de
deteccin de portadora?
Se reciben los mensajes de
actividad?
Ethernet 0 S S
Serial 1 No No
Serial 0 S S


a. Introduzca enable en la peticin de entrada. Introduzca la contrasea class.

b. Qu peticin de entrada mostr el router? BHM# Qu modo es este?

Este es el modo de EXEC privilegiado.

Paso 8 Observar la configuracin activa del router

a. Introduzca show running-config en la peticin de entrada del router remoto.

b. Cul es el archivo que se visualiza en el router remoto? Dnde se almacena este archivo?

Se visualiza el comando running-config en el router BHM. Este archivo se almacena en la
RAM.

Paso 9 Visualizar la configuracin guardada

a. Introduzca show startup-config en la peticin de entrada del router.


Se visualiza el archivo de configuracin inicial del router BHM. El archivo de startup-config est
almacenado en la NVRAM.

c. Cul es la informacin que se visualiza con respecto a las conexiones VTY de lnea?

Se activa el acceso Telnet y la contrasea es "cisco".

Paso 10 Visualizar la configuracin vecina


b. Enumere todas las ID de dispositivos conectados al router remoto a travs de una sesin
Telnet.

GAD est conectado.

Una vez completados los pasos anteriores, desconctese introduciendo exit (salir). Apague el
router.



Router>enable




[confirm]

















Presione Intro.

El router est listo para iniciar la prctica de laboratorio asignada.

Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)

GAD#telnet ?
WORD IP address or hostname of a remote system
<cr>

GAD#telnet 192.168.15.2
Trying 192.168.15.2 ... Open


Password:
BHM>

BHM>show protocols
Global values:
Internet Protocol routing is enabled
BRI0 is administratively down, line protocol is down
Serial1 is down, line protocol is down

BHM>enable
Password:


!
version 12.1
!
hostname BHM
!
enable secret 5 $1$1jLu$0Kyymtnex1jGnNLXeBbyl0
!
ip subnet-zero
!
interface Ethernet0
ip address 192.168.16.1 255.255.255.0
!
interface Serial1
no ip address
!
interface Serial0
ip address 192.168.15.2 255.255.255.0
!
interface BRI0
no ip address
shutdown
!
router rip
network 192.168.15.0
network 192.168.16.0
!
ip classless
ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

BHM#show cdp neighbors

GAD Ser 0 163 R 2500 Ser 0

Prctica de laboratorio 4.2.3 Suspender y desconectar las sesiones Telnet - Routers
serie 2500

Objetivo

Establecer una sesin Telnet a un router remoto.

Suspender y reestablecer una sesin Telnet.

Mostrar las sesiones Telnet activas.

Desconectar una sesin Telnet.


Esta prctica de laboratorio se concentra en la capacidad de iniciar una sesin Telnet a un router,
de suspender dicha sesin, volver a la consola del router local y reestablecer la conexin anterior.





de host.


a. Inicie una sesin en el router GAD.



a. Ingrese Telnet BHM si las tablas de host IP se han configurado. De lo contrario,
introduzca IP address en la peticin de entrada del router para conectarse a un router
remoto.

Introduzca la contrasea cisco para ingresar el router.




b. Las interfaces serial 0 y FastEthernet 0 estn activas? S, ambas estn activadas.

Paso 5 Suspender la sesin Telnet actual

a. Introducir Ctrl+Shift+6 seguido de la tecla x.

Esto slo suspende la sesin y vuelve al router anterior. No abandona la conexin con este router.

b. Qu peticin de entrada mostr el router? GAD>

Paso 6 Reanudar una sesin Telnet

a. Presione la tecla Intro en la peticin de entrada del router. El router responder de la siguiente
manera:

[Resuming connection 1 to 192.168.15.2 ... ]

b. Presione la tecla Intro.

De esta forma se reanuda la sesin Telnet previamente suspendida en el Paso 4.

c. Qu peticin de entrada mostr el router? BHM>

Paso 7 Cerrar una sesin Telnet

a. Introduzca el comando exit durante una sesin Telnet.

Esto finalizar la sesin Telnet.

Nota: Para desconectarse de una sesin Telnet suspendida, escriba disconnect (desconectar)
y presione Intro.




Router>enable




[confirm]












Una vez que el router se ha recargado el mensaje de respuesta ser:Would you like to enter
the initial configuration dialog? [yes/no]:



Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)

GAD>telnet 192.168.15.2
Trying 192.168.15.2 ... Open


Password:
BHM>
BHM>

GAD#

BHM>exit

[Connection to 192.168.15.2 closed by foreign host]

!
version 12.1
!
hostname GAD
!
enable secret 5 $1$3paR$r57FdEaxs5i8TmC6/p7Gu1
!
ip subnet-zero
!
interface Ethernet0
ip address 192.168.14.1 255.255.255.0
!
interface Serial0
ip address 192.168.15.1 255.255.255.0
no fair-queue
clockrate 56000
!
interface Serial1
no ip address
!
router rip
network 192.168.14.0
network 192.168.15.0
!
ip classless
ip http server
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

GAD#

Prctica de laboratorio 4.2.4 Operaciones avanzadas de Telnet - Routers serie 2500

Objetivo

Utilizar el comando telnet para acceder a otros routers de forma remota.


Suspender una sesin Telnet.

Iniciar varias sesiones Telnet.

Volver a la sesin suspendida.

Abandonar la sesin Telnet.


Con frecuencia es aconsejable tener conexiones Telnet a varios routers de forma simultnea para
poder verificar y comparar la informacin de configuracin. Esta prctica de laboratorio se concentra
en la capacidad de establecer sesiones Telnet a varios routers, suspender estas sesiones y pasar
de una sesin activa a otra. Tambin se puede visualizar una lista de las conexiones activas durante
el proceso.




Paso 1 Configurar los routers GAD, BHM y PHX utilizando las tablas

a. Configure los tres routers como se indica en la prctica de laboratorio de Copiar, editar y pegar
configuraciones.

b. Si existen dificultades para configurar un nombre de host o una contrasea, consulte la prctica
de laboratorio Configurar contraseas de router.

Si existen dificultades para configurar interfaces o el protocolo de enrutamiento, consulte la
prctica de laboratorio Configurar tablas de host.

c. Verifique las configuraciones de los routers ejecutando show running-config en cada

Paso 2 Iniciar una sesin en el Router 1 y verificar la conexin a los Routers 2 y 3

a. Inicie una sesin en el router Gadsden.

b. Verifique la conexin entre los dos routers. Haga ping a la interfaz Serial 0 del router
Birmingham. Si el ping no tiene xito, vuelva al Paso 1 y haga el diagnstico de falla de la
configuracin.


introduzca ip address en la peticin de entrada del router para conectarse al router
Birmingham.





b. Las interfaces serial 0 y FastEthernet 0 estn activas? S




b. Qu peticin de entrada mostr el router? GAD#
Paso 6 Establecer otra sesin Telnet

De lo contrario, introduzca ip address en la peticin de entrada del router para conectarse al
router Phoenix.


b. Qu peticin de entrada mostr el router? PHX>



Esto slo suspende la sesin y vuelve al router anterior. No abandona la conexcin con este router.


Paso 8 Usar el comando show session para visualizar las conexiones

a. Introduzca show sessions en la peticin de entrada.
Este comando revelar las 2 sesiones que estn en uso.

Paso 9 Reanudar la sesin Telnet previamente suspendida

a. Escriba resume y el nmero de la sesin que deber reanudarse seguido de la tecla Intro en la
peticin de entrada del router. El router responder de la siguiente manera:

[Resuming connection 1 to 192.168.X.X ... ]


De esta forma se reanuda la sesin Telnet previamente suspendida.




b. Cuntas sesiones aparecen? % No hay conexiones abiertas

c. La ltima vez haba dos. Cul es la diferencia? La ltima vez se ejecut el comando en el
router GAD. Esta vez se ejecuta desde el router BHM.



Nota: No haga esto ahora. Para desconectarse de una sesin Telnet suspendida, escriba
disconnect (desconectar) y presione Intro.



b. Cuntas sesiones aparecen? Se muestra una sesin conectada a PHX.

c. La ltima vez haba dos en este router. Cul es la diferencia?

La sesin Telnet a BHM se cerr en el Paso 11 por lo que slo queda 1 sesin.

a. Presione la tecla Intro. El router responder de la siguiente manera:






Introduzca el comando exit durante una sesin Telnet.

Paso 15 Problemas con las sesiones Telnet entrelazadas en varios routers

a. Cuando se trabaja con Telnet, uno de los problemas ms comunes es olvidar el enfoque de la
sesin. El enfoque significa el dispositivo que procesa los comandos que se estn
introduciendo. Muchas veces los usuarios inician una sesin Telnet a un router y luego hacen
telnet desde ese router a otro, etc. Sin nombres de host o en caso de que los routers tengan
nombres de host similares, se puede producir confusin. Por ejemplo:

b. Haga Telnet al router Phoenix.

Desde la peticin de entrada de configuracin escriba no hostname (ningn nombre de host).

Paso 16 Hacer Telnet al router Birmingham

a. Haga Telnet al router Birmingham.


Paso 17 Volver a hacer Telnet al router Phoenix

a. Vuelva a hacer Telnet al router Phoenix.

b. Viendo la peticin de entrada, no queda claro si la sesin Telnet se estableci o no.

Paso 18 Hacer Telnet al router Gadsden

c. Haga Telnet al router Gadsden.




b. Escriba show sessions.

c. Cuntas sesiones se estn ejecutando? Dos

d. Por qu hay tantas? Hay dos sesiones Telnet en el router BHM.

e. Ahora escriba exit tres veces.

f. Con qu router se encuentra conectado? BHM>

g. Cuntas sesiones Telnet todava quedan abiertas? Una
Paso 20 Salir de todas las sesiones

a. Siga escribiendo exit hasta que aparezca la siguiente peticin de entrada:

Router con0 is now available
b. Desplcese hacia arriba en la lista de comandos de HyperTerminal.

c. Cuntos mensajes de sesin cerrada aparecieron? Cinco

d. El nmero corresponde al que aparece en la pregunta Cuntas sesiones de Telnet estn
todava abiertas? No




Router>enable




[confirm]

















Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)

GAD#telnet phx
Trying PHX (192.168.17.1)... Open


Password:
PHX>

GAD#show user
Conn Host Address Byte Idle Conn Name
1 bhm 192.168.16.1 0 0 bhm
* 2 phx 192.168.17.1 0 0 phx

GAD#
[Resuming connection 2 to phx ... ]

GAD#
[Resuming connection 1 to bhm ... ]

BHM>exit

[Connection to bhm closed by foreign host]
GAD#phx
Trying PHX (192.168.17.1)... Open


Password:
PHX>bhm
Trying BHM (192.168.16.1)... Open


Password:
BHM>phx
Trying PHX (192.168.17.1)... Open


Password:
PHX>gad
Trying GAD (192.168.14.1)... Open


Password:
GAD>bhm
Trying BHM (192.168.16.1)... Open


Password:
BHM>show sessions
% No connections open
BHM>exit

GAD>exit

[Connection to gad closed by foreign host]
PHX>exit

[Connection to phx closed by foreign host]
BHM>exit

PHX>exit

[Connection to phx closed by foreign host]
GAD#exit


!
version 12.1
!
hostname GAD
!
enable secret 5 $1$1jLu$0Kyymtnex1jGnNLXeBbyl0
!
!
!
!
!
ip subnet-zero
ip host PHX 192.168.17.1
ip host BHM 192.168.16.1
!
!
!
!
interface Ethernet0
ip address 192.168.14.1 255.255.255.0
!
interface Serial0
no ip address
!
interface Serial1
ip address 192.168.15.1 255.255.255.0
!
interface BRI0
no ip address
shutdown
!
router rip
network 192.168.14.0
network 192.168.15.0
!
ip classless
ip http server
!
!
line con 0
password cisco
logging synchronous
login
line aux 0
line vty 0 4
password cisco
login
!
end


!
version 12.1
!
hostname BHM
!
enable secret 5 $1$3paR$r57FdEaxs5i8TmC6/p7Gu1
!
!
!
!
!
ip subnet-zero
ip host PHX 192.168.17.1
ip host GAD 192.168.14.1
!
!
!
!
interface Ethernet0
ip address 192.168.16.1 255.255.255.0
!
interface Serial0
ip address 192.168.15.2 255.255.255.0
clockrate 56000
!
interface Serial1
ip address 192.168.13.1 255.255.255.0
!
router rip
network 192.168.13.0
network 192.168.15.0
network 192.168.16.0
!
ip classless
ip http server
!
!
line con 0
password cisco
logging synchronous
login
line aux 0
line vty 0 4
password cisco
login
!
end

PHX#show running-config

!
version 12.1
!
hostname PHX
!
enable secret 5 $1$IDPr$uvmFGelwjStThFQkzUlnK/
!
!
!
!
!
ip subnet-zero
ip host BHM 192.168.16.1
ip host GAD 192.168.14.1
!
!
!
!
interface Ethernet0
ip address 192.168.17.1 255.255.255.0
!
interface Serial0
ip address 192.168.13.2 255.255.255.0
no fair-queue
clockrate 56000
!
interface Serial1
no ip address
shutdown
!
interface BRI0
no ip address
shutdown
!
router rip
network 192.168.13.0
network 192.168.17.0
!
ip classless
ip http server
!
!
line con 0
password cisco
logging synchronous
login
line aux 0
line vty 0 4
password cisco
login
!
end
135 - 849 CCNA 2: Routers y principios bsicos de enrutamiento v 3.1 Prctica de laboratorio 4.2.5a Copyright 2003, Cisco Systems, Inc.

Prctica de laboratorio 4.2.5a Pruebas de conectividad Ping - Routers serie 2500

Objetivo

Usar el comando ping para enviar datagramas ICMP al host objetivo.

Verificar que la capa de red entre el origen y el destino funcione correctamente.

Recuperar informacin para evaluar la confiabilidad de la ruta hacia el host.

Determinar los retardos a lo largo de la ruta y si el host se puede alcanzar o si est en
funcionamiento.

Utilizar el comando ping extendido para aumentar la cantidad de paquetes.


El comando ping es una buena herramienta para diagnosticar fallas de la Capa 1 a 3 del modelo
OSI y diagnosticar la conectividad bsica de la red. El comando ping enva un paquete ICMP al
dispositivo especificado (estacin de trabajo, servidor, router o switch) y luego espera la respuesta.
Se puede hacer ping a la direccin IP o el nombre de host. Para hacer ping al nombre de host de un
router debe haber una tabla de consulta de host esttica en el router o en el servidor DNS para la
resolucin de nombres a direcciones IP.
esta prctica se obtuvieron con los routers serie 1721. El uso de cualquier otro router puede producir



Paso 1 Configurar los routers Gadsden y Birmingham

de host. Esta prctica requiere la configuracin de los nombres de host IP.

b. Esta prctica requiere la configuracin de los nombres de host IP.




configuracin.

Paso 3 Mostrar informacin sobre el mapeo de direcciones del host a la Capa 3

a. Introduzca show host en la peticin de entrada del router.

El router mostrar informacin acerca del mapeo de direcciones del host a la capa 3 (IP), de qu
manera se adquiri esta informacin y la antigedad de la entrada.

b. Haga una lista de los nombres de host y de las direcciones IP de cada uno.

Nombre de host Direccin IP
BHM
192.168.16.1
192.168.15.2
GAD
192.168.14.1
192.168.15.1

Paso 4 Usar el comando ping

a. Introduzca ping xxx.xxx.xxx.xxx donde xxx.xxx.xxx.xxx representa la direccin IP que
aparece en la lista anterior.

b. Repita el proceso con todas las direcciones IP enumeradas.

c. El router enva un paquete de Protocolo de Mensajes de Control en Internet (ICMP) para
verificar la conexin de hardware y la direccin de la capa de red. El PC est actuando como
consola del router, haciendo ping de un router a otro.

d. Las direcciones IP hicieron ping? S
e. Enumere cuatro datos importantes que haya recibido de vuelta tras la emisin del comando
ping.

Nmero de ecos ICMP enviados, tiempo de espera en segundos, porcentaje de xito, tiempo de
recorridoxito, tiempo de recorrido

Paso 5 Examinar los resultados del comando ping

a. Vea el ejemplo del comando ping generado por un router.

lab-b#ping 192.168.3.1
Sending 5, 100-byte ICMP Echoes to 210.93.105.1, timeout is 2 seconds:
.!!!!

Qu indica el signo de exclamacin (!)? Ping exitoso

b. Qu indica el punto (.)? Tiempo de espera del ping

c. Qu prueba el comando ping ? Conectividad de Capa 3

Paso 6 Configurar las estaciones de trabajo

a. La configuracin del host conectado al router Gadsden es:
Direccin IP 192.168.14.2
Mscara de subred IP 255.255.255.0
Gateway por defecto 192.168.14.1
b. La configuracin del host conectado al router Birmingham es:

Paso 7 Hacer ping desde la estacin de trabajo

a. Desde Windows ir a Inicio > Programas > Accesorios > Smbolo del sistema. Esto abrir una
ventana de Smbolo de sistema.

b. Para verificar que la pila y el gateway por defecto TCP/IP de la estacin de trabajo estn
configurados y funcionen correctamente, utilice la ventana MS-DOS para hacer ping a los
routers introduciendo el siguiente comando:

C:\> ping 192.168.14.1

El ping deber responder con resultados exitosos. De lo contrario, verifique las configuraciones
del host y del router directamente conectado.

Paso 8 Probar la conectividad de Capa 3

a. En el Smbolo de sistema, introduzca ping y la direccin IP de las interfaces de todos los
routers.

Esto probar la conectividad de Capa 3 entre la estacin de trabajo y los routers.

b. El resultado del comando ping desde la estacin de trabajo es el mismo que el del comando
ping desde un router?

La informacin es la misma pero se visualiza en forma diferente.
Paso 9 Desde el host, hacer Telnet al router directamente conectado

a. Haga Telnet al router conectado. Escriba telnet y la direccin IP del gateway por defecto del
router.

C:\>telnet 192.168.14.1

b. Cuando aparezca la peticin de contrasea, introduzca cisco.

Paso 10 Realizar un ping extendido

a. Entre en el modo EXEC privilegiado. Escriba enable y luego la contrasea class.

Escriba ping y presione Intro. Complete el resto de las peticiones de entrada como aparece a
continuacin:

Protocol [ip]:
Target IP address: 192.168.16.1
Repeat count [5]: 50
Datagram size [100]:
Timeout in seconds [2]:
Extended commands [n]:
Sweep range of sizes [n]:
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Success rate is 100 percent (50/50), round-trip min/avg/max = 32/32/40
ms
GAD#

b. Observe la velocidad de respuesta del ping. Cul fue el tiempo de respuesta promedio? 32 ms

Paso 11 Realizar otro ping extendido

a. Escriba ping y presione Intro. Complete el resto de las peticiones de entrada como aparece a
continuacin.

Durante el proceso ping, elimine el cable de conexin cruzada del puerto FastEthernet Birmingham
una vez que hayan respondido 10 pings.

Protocol [ip]:

Datagram size [100]: 1500
!!!!!!!!!!!!!!!U.U...........!!!!!!!!!!!!!!!!!!!!!
Success rate is 72 percent (36/50), round-trip min/avg/max =
432/434/464 ms
GAD#

b. Qu dice el resultado de este ping extendido? Destino inalcanzable y tiempo de espera de
ping.

c. Trate de realizar esta prueba con un ping estndar, el cable se puede retirar antes de que
termine el proceso de ping?

No
d. Cul fue el resultado de aumentar el tamao del datagrama en el ping extendido? El ping tarda
ms tiempo.

Paso 12 Realizar un ping extendido desde el host

a. Salga de la sesin Telnet y vuelva a la ventana MS-DOS del host. Escriba ping y presione
Intro.

b. El ping extendido funciona de la misma manera en el router y en el host? No

En el Smbolo de sistema escriba:

C:\>ping 192.168.16.1 n 25

Deber recibir 25 respuestas del comando.

c. Experimente con otras combinaciones de los comandos ping extendidos tanto en el router como
en el host.




Router>enable




[confirm]

















Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)


GAD#ping 192.168.143.1
..
Success rate is 0 percent (0/2)

GAD#ping 192.168.14.1
!!!!!

GAD#ping 192.168.15.1
!!!!!

GAD#ping 192.168.15.2
!!!!!

GAD#ping 192.168.16.1
!!!!!

GAD#show host

BHM None (perm, OK) 0 IP 192.168.16.1
192.168.15.2

BHM#show host

GAD None (perm, OK) 0 IP 192.168.14.1
192.168.15.1

GAD#ping
Protocol [ip]:
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

GAD#ping
Protocol [ip]:
!!!!!!!!!!!!U.............!!!!!!!!!!!!!!!!!!!!!!!!
144 - 849 CCNA 2: Routers y principios bsicos de enrutamiento v 3.1 Prctica de laboratorio 4.2.5b Copyright 2003, Cisco Systems, Inc.

Prctica de laboratorio 4.2.5b Pruebas de conectividad Traceroute - Routers serie
2500

Objetivo

Usar el comando traceroute de Cisco IOS desde el router origen al router destino.

Usar el comando tracert de MS-DOS desde la estacin origen hasta el router destino.
Verificar que la capa de red entre origen, destino y cada router que se encuentre en el camino
est funcionando correctamente.

Recuperar informacin para evaluar la confiabilidad de la ruta de extremo a extremo.

Determinar los retardos en cada punto de la ruta y si es posible alcanzar el host.


El comando traceroute, abreviado como trace, es una excelente herramienta para diagnosticar
fallas en la ruta que emprende el paquete a travs de una internetwork de routers. Puede ayudar a
aislar los enlaces y routers problemticos a lo largo del camino. El comando traceroute utiliza los
paquetes ICMP y el mensaje de error generado por los routers cuando el paquete supera su Tiempo
de Existencia (TTL). La versin de Windows de este comando es tracert.

se obtuvieron con routers serie 1721. El uso de cualquier otro router puede producir unos resultados
ligeramente distintos. Se recomienda ejecutar los siguientes pasos en cada router a menos que se
especifique lo contrario.




a. Si existe algn problema para configurar el nombre de host o las contraseas, consulte la
prctica de laboratorio Configurar contraseas de router. Si existe algn problema para
configurar interfaces o el protocolo de enrutamiento, consulte la prctica de laboratorio
Configurar tablas de host.






a. Desde un host de Windows haga clic en Inicio > Programas > Accesorios > Smbolo del
sistema. Esto abrir una ventana de Smbolo de sistema.


C:\>ping 192.168.14.1

c. El ping deber responder con resultados exitosos. De lo contrario, verifique las configuraciones


routers.



No, el router produce nicamente un ! para indicar alcanzabilidad.
Paso 5 Iniciar una sesin en el router en el modo usuario

a. Inicie una sesin a la peticin de entrada de EXEC usuario en Gadsden.

Paso 6 Descubrir las opciones de trace

a. Escriba trace en la lnea de comandos del router y presione INTRO.

b. Cul fue la respuesta del router? % comando incompleto.

Paso 7 Usar la funcin ayuda con trace

a. Introduzca trace ? en la peticin de entrada del router.


WORD Trace route to destination address or hostname
appletalk AppleTalk Trace
clns ISO CLNS Trace
ip IP Trace
ipx IPX Trace
oldvines Vines Trace (Cisco)

vines Vines Trace (Banyan)

Paso 8 Seguir descubriendo las opciones de trace

a. Entre en el modo EXEC privilegiado y escriba trace ?.


clns ISO CLNS Trace
ip IP Trace
ipx IPX Trace
<cr>

c. Hay alguna diferencia entre los dos resultados de trace? S, opcin <cr> adicional.

d. Debera haber una opcin adicional <cr>. Esto permite un comando traceroute extendido en
el modo privilegiado. Esta opcin no est disponible en el modo EXEC usuario.

Paso 9 Use el comando traceroute

a. Ingrese traceroute ip xxx.xxx.xxx.xxx donde xxx.xxx.xxx.xxx es la direccin IP del
destino final.

Nota: Use uno de los routers de un extremo y haga trace IP al host del otro extremo. El
router responder de la siguiente manera:

GAD#traceroute 192.168.16.2
Tracing the route to 192.168.16.2
1 BHM (192.168.15.2) 16 msec 16 msec 16 msec
2 192.168.16.2 16 msec 16 msec 12 msec
GAD#

b. Si el resultado no tiene xito, verifique las configuraciones del router y del host.

Paso 10 Siga usando el comando traceroute
Entre en los router y repita el uso del comando traceroute.

Paso 11 Usar el comando trace desde una estacin de trabajo

a. Desde la estacin de trabajo de consola haga clic en Inicio > Programas > Accesorios >
Smbolo del sistema. Se abre una ventana de Smbolo de sistema.
Introduzca tracert y la misma direccin IP que se utiliz en el Paso 9.
b. El primer salto ser su gateway por defecto o la interfaz del router ms cercana en la LAN a la
cual est conectada la estacin de trabajo. En la tabla que aparece a continuacin, enumere los
nombres de host y de las direcciones IP de los routers a travs de los cuales se enrut el
paquete ICMP as como cualquier otra entrada que aparezca.

Estos valores varan.

Nombre de Host Direccin IP
GAD 192.168.14.1
BHM 192.168.15.2
Host2 192.168.16.2

c. Existe una entrada adicional en el resultado del comando tracert cuando se realiza el rastreo
desde el Smbolo de sistema del computador al host objetivo.

Por qu?

Rutas adicionales hacia el destino.

Paso 12 Realizar trace a Cisco y otros sitios de web comunes

a. Desde un host de Windows con acceso a Internet, haga clic en Inicio > Programas >
Accesorios > Smbolo del sistema. Se abre una ventana de Smbolo de sistema.

C:\>tracert www.cisco.com
C:\>tracert www.yahoo.com
C:\>tracert www.aol.com

b. Este procedimiento mostrar la direccin IP y la ruta del destino.

c. Cul es la direccin IP de www.cisco.com? 198.133.219.25

d. Cuantos saltos hacen falta para llegar a www.cisco.com? 16 (puede variar)

Si un paquete pasa por un router esto se considera como un salto y el TTL del paquete se
decrementa en uno.

Paso 13 Observar el trace de ruta IP hacia Cisco, Yahoo y AOL

a. Dnde estn las diferencias en los traces?

El nmero diferente de saltos y las rutas que toman.

b. Por qu son siempre iguales al principio? El trfico se dirige a los mismos gateways.




Router>enable




[confirm]

















Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)

% Incomplete command.

GAD>trace ?
clns ISO CLNS Trace
ip IP Trace
ipx IPX Trace

GAD>enable
Password:
GAD#trace ?
clns ISO CLNS Trace
ip IP Trace
ipx IPX Trace
<cr>


Tracing route to www.cisco.com [198.133.219.25]
over a maximum of 30 hops:

1 10 ms 32 ms 10 ms 10.102.64.1
2 9 ms 9 ms 9 ms pos0-0-oahuhi-kaneohe-rtr1.hawaii.rr.com [24.25.
225.213]
3 11 ms 13 ms 13 ms srp1-0-oahuhi-kilihau-rtr2.hawaii.rr.com [24.25.
225.70]
4 15 ms 10 ms 11 ms pop2-hon-P2-0.atdn.net [66.185.137.73]
5 10 ms 11 ms 12 ms bb2-hon-P0-1.atdn.net [66.185.137.66]
6 60 ms 63 ms 61 ms bb2-las-P6-0.atdn.net [66.185.152.9]
7 60 ms 59 ms 60 ms pop1-las-P1-0.atdn.net [66.185.137.131]
8 61 ms 62 ms 63 ms Sprint.atdn.net [66.185.150.254]
9 77 ms 63 ms 64 ms sl-bb20-ana-4-2.sprintlink.net [144.232.20.131]

10 72 ms 71 ms 72 ms sl-bb24-sj-10-0.sprintlink.net [144.232.20.101]

12 73 ms 73 ms 74 ms sl-gw11-sj-10-0.sprintlink.net [144.232.3.134]
13 104 ms 75 ms 73 ms sl-ciscopsn2-11-0-0.sprintlink.net [144.228.44.1
4]
14 74 ms 76 ms 74 ms sjck-dirty-gw1.cisco.com [128.107.239.5]
15 76 ms 74 ms 74 ms sjck-sdf-ciod-gw2.cisco.com [128.107.239.110]
16 74 ms 73 ms 73 ms www.cisco.com [198.133.219.25]

Trace complete.
Tracing route to www.yahoo.akadns.net [66.218.70.49]

1 16 ms 11 ms 9 ms 10.102.64.1
225.213]
225.71]
6 78 ms 77 ms 81 ms bb1-sje-P2-1.atdn.net [66.185.152.6]
7 78 ms 78 ms 78 ms bb1-sun-P6-3.atdn.net [66.185.153.35]
8 73 ms 74 ms 76 ms pop2-sun-P0-0.atdn.net [66.185.140.193]
9 70 ms 92 ms 74 ms Level3.atdn.net [66.185.147.18]
10 96 ms 74 ms 77 ms gige10-0.ipcolo3.SanJose1.Level3.net [64.159.2.4
1]
11 80 ms 78 ms 78 ms unknown.Level3.net [64.152.69.30]
12 76 ms 77 ms 76 ms w18.www.scd.yahoo.com [66.218.70.49]

Trace complete.


Tracing route to www.gwww.aol.com [205.188.145.214]

1 9 ms 9 ms 10 ms 10.102.64.1
225.213]
225.71]
7 87 ms 87 ms 90 ms bb1-den-P7-0.atdn.net [66.185.152.252]
9 99 ms 110 ms 98 ms bb2-kcy-P7-0.atdn.net [66.185.152.189]
11 111 ms 111 ms 110 ms bb1-chi-P6-0.atdn.net [66.185.152.124]
13 131 ms 130 ms 130 ms bb2-vie-P10-0.atdn.net [66.185.152.215]
14 133 ms 130 ms 134 ms bb2-dtc-P8-0.atdn.net [66.185.152.118]
15 139 ms 134 ms 130 ms pop1-dtc-P15-0.atdn.net [66.185.140.7]
16 133 ms 133 ms 132 ms ow1-dr2-S0-0-0.atdn.net [66.185.144.246]
17 146 ms 140 ms 155 ms 172.18.126.74
18 130 ms 132 ms 134 ms aol-v6.websys.aol.com [205.188.145.214]

Trace complete.

Prctica de laboratorio 4.2.6 Diagnstico de fallas relacionadas con la direccin IP -
Routers serie 2500

Objetivo

Configurar dos routers y dos estaciones de trabajo en una pequea WAN.

Diagnosticar las fallas generadas por configuraciones incorrectas.




Nota: Hay que trabajar en equipos de dos personas. Un integrante del equipo deber configurar
el router GAD de acuerdo con la tabla anterior y la estacin de trabajo conectada a l de
acuerdo con las instrucciones que aparecen a continuacin. El otro integrante del equipo deber
configurar el router BHM y su correspondiente estacin de trabajo. Ambas configuraciones
tienen errores y darn como resultado problemas de comunicacin relacionados con IP. El
miembro 1 del equipo deber diagnosticar entonces los problemas con el router y las estaciones
BHM y el miembro 2 del equipo deber diagnosticar los problemas con el router y las estaciones
de trabajo GAD.






a. La configuracin del host conectado al router GAD es:
b. La configuracin del host conectado al router BHM es:



b. Verifique que la pila y el gateway por defecto TCP/IP de la estacin de trabajo estn
configurados y funcionen correctamente. Use la ventana MS-DOS para hacer ping a los routers.
Introduzca el siguiente comando:

C:\>ping 192.168.14.1

El resultado de ping deber ser una falla. Verifique las configuraciones del host y los routers.

c. Existen dos problemas que se introdujeron en las configuraciones. Corrija las configuraciones
para permitir el ping de todas las interfaces de los hosts y los routers.

Cules son los problemas?

Cules fueron los problemas? El gateway por defecto para el host conectado al router
Gadsden es incorrecto. Debera ser 192.168.14.1.

La direccin IP configurada en la interfaz Serial 0 del router Gadsden es incorrecta. Debera ser
192.168.15.1.




Router>enable




[confirm]

















Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)


!
version 12.1
!
hostname GAD

!
enable secret 5 $1$qcn7$VrQGYlNfN9K70T6pwzDyC0
!
!
!
!
!
ip subnet-zero
ip host BHM 192.168.16.1 192.168.15.2
!

!
!
!
interface Ethernet0
ip address 192.168.14.1 255.255.255.0
!
interface Serial0
ip address 192.168.15.1 255.255.255.0
clockrate 56000
!
interface Serial1
no ip address
shutdown
!
router rip
network 192.168.14.0
network 192.168.15.0
!
ip classless
ip http server
!
!
line con 0
password cisco
logging synchronous
login
line aux 0
line vty 0 4
password cisco
login
!
end
*** BAD CONFIG ***


!
version 12.1
!
hostname GAD
!
enable secret 5 $1$qcn7$VrQGYlNfN9K70T6pwzDyC0
!
!
!
!
!
ip subnet-zero
ip host BHM 192.168.16.1 192.168.15.2
!
!
!
!
interface Ethernet0
ip address 192.168.14.1 255.255.255.0
!
interface Serial0
ip address 192.168.16.2 255.255.255.0
clockrate 56000
!
interface Serial1
no ip address
shutdown
!
router rip
network 192.168.14.0
network 192.168.15.0
!
ip classless
ip http server
!
!
line con 0
password cisco
logging synchronous
login
line aux 0
line vty 0 4
password cisco
login
!
end

Prctica de laboratorio 5.1.3 Uso del comando boot system - Routers serie 2500

Objetivo

Mostrar informacin acerca de la imagen activa del software Cisco IOS.

Determinar desde dnde se arranca el IOS.

Verificar la cantidad de memoria RAM, Flash y NVRAM disponible en el router.

Verificar la imagen IOS y la Flash para saber cunto espacio se ha utilizado y cunto hay
disponible.

Documentar las partes del nombre de archivo de la imagen IOS.

Verificar y documentar los ajustes del registro de configuracin relacionados con el mtodo de
arranque.

Documentar una secuencia de arranque de reserva.


para identificar correctamente los identificadores de interfaz que se deben usar segn el equipo
disponible en el laboratorio. Los resultados de la configuracin utilizados en esta prctica se
obtuvieron con routers serie 1721. El uso de cualquier otro router puede producir unos resultados
ligeramente distintos. Hay que ejecutar los siguientes pasos en cada router a menos que se

Realice ese procedimiento en todos los routers asignados a esta prctica antes de continuar.




a. Introduzca enable en la peticin de entrada.

Paso 3 Guardar la configuracin activa como la configuracin inicial

a. En la peticin de entrada del modo EXEC privilegiado, introduzca:
Router#copy running-config startup-config
Destination filename [startup-config]?[Intro]
Esto guarda la configuracin activa que est en blanco.

Paso 4 Configurar el router y visualizar el archivo de la configuracin activa

a. Configure el router con la informacin que aparece en la tabla.

b. Introduzca show running-config en la peticin de entrada del router. El router mostrar
informacin sobre el archivo de configuracin activo guardado en la NVRAM.

c. Se muestra la configuracin que se acaba de introducir? S


a. Introduzca show startup-config en la peticin de entrada del router. El router mostrar
informacin sobre la copia de respaldo del archivo de configuracin guardada en la NVRAM.

b. Se muestra la configuracin que se acaba de introducir?

No

c. Si no es as, por qu?

No se guard la configuracin.

d. Qu comando hara que el archivo de configuracin actual y el de configuracin inicial sean
idnticos?

copy running-config startup-config

e. Por qu es tan importante el archivo de configuracin inicial?

Utilizado durante el arranque para cargarse como el running-config

f. Existe alguna indicacin de los valores del registro de configuracin?

No, no est enlistado

Paso 6 Mostrar la versin del software Cisco IOS y otra informacin importante

a. Introduzca el comando show version en la peticin de entrada del router.

Estas respuestas varan segn el IOS, hardware...

El router devuelve informacin acerca del IOS que se est ejecutando en la RAM.
b. Cul es la versin IOS y el nivel de revisin?

IOS 12.1(18)

c. Cul es el nombre del archivo de imagen del sistema (IOS)?

flash:c2500-i-l.121-18.bin

d. Desde dnde se arranc la imagen IOS del router?

IOS arranc desde flash.

e. Qu tipo de procesador y cunta RAM tiene este router?

procesador cisco 2500 (68030) (revisin N) con 14.336K/2048K bytes de memoria.

f. Qu tipo de router (tipo de plataforma) es ste?

Cisco 2500

directo no voltil (NVRAM). Cunta NVRAM tiene este router?

32K bytes de memoria de configuracin no voltil.

h. El sistema operativo del router (IOS) se guarda en la memoria Flash. Cunta memoria flash
tiene el router?

16384K bytes de flash en el Sistema de la tarjeta procesadora

i. Cul es el valor del registro configuracin? Cul es el tipo de arranque que especifica este
valor?

El registro de configuracin es 0x2102.

Paso 7 Crear las sentencias para realizar las siguientes funciones

a. Suponiendo que en el paso anterior el valor del config-register estaba en 0x2102, escriba
los comandos del modo de configuracin para especificar que la imagen IOS se deba cargar
desde:

Memoria flash: config register 0x2100

Monitor de la ROM: config register 0x2101

ROM: config-register 0x2102 0x210f

b. Si el router estuviera en el modo de monitor de ROM, qu comando iniciara el software Cisco
IOS?

config register 0x2101



Estas respuestas varan segn la imagen de Flash y la memoria.

El router muestra en pantalla la informacin acerca de la memoria flash y cul(es) archivo(s) de
imagen IOS que se guarda(n) en esa memoria.

b. Anote la siguiente informacin:

Cunta memoria flash est disponible y cunta se ha utilizado? 8023524 bytes utilizados,
8753692 disponibles

Cul es el archivo que se guarda en la memoria flash? c2500-i-l.121-18.bin (El router IOS)

Cul es el tamao en bytes de la memoria flash? 16777216 bytes memoria Flash total
Paso 9 Especificar una secuencia de arranque de reserva

a. Escriba el comando de configuracin para especificar que la imagen IOS se debe cargar desde:
Memoria flash: GAD(config)#boot system Flash IOS_filename
Un servidor TFTP: GAD(config)#boot system tftp IOS_filename tftp_filename

ROM: GAD(config)#boot system rom.

Ser sta una imagen IOS completa? No

b. Para asegurarse de que estos comandos estn disponibles para que el router los pueda utilizar
la prxima vez que se reinicie, cul es el comando que se debe introducir a continuacin?


Al completar los pasos anteriores, desconctese escribiendo exit. Apague el router.

Entre al modo EXEC privilegiado escribiendo enable.

Si pide una contrasea, introduzca class. Si class no funciona, pide ayuda a su instructor.

Router>enable



Como respuesta, aparecer la siguiente peticin de entrada:

[confirm]


En el modo EXEC privilegiado, introduzca el comando reload.










La siguiente peticin de entrada aparecer despus de que el router se recargue:





Presione Intro.


Resumen de la interfaz del router
Modelo de
router
Interfaz Ethernet 1 Interfaz Ethernet 2 Interfaz serial 1 Interfaz serial
2
Interfaz 5




(FA0/0)
(S0/1)

Para conocer la configuracin exacta del router, consulte las interfaces. Esto le permitir identificar el tipo de
router as como cuntas interfaces posee el router. No existe una forma eficaz de confeccionar una lista de
identificadores de las posibles combinaciones de interfaces en el dispositivo. Esta tabla de interfaces no
incluye ningn otro tipo de interfaz aunque otro tipo pueda existir en un router dado. La interfaz BRI RDSI es
un ejemplo de esto. La cadena entre parntesis es la abreviatura legal que se puede utilizar en un comando
IOS para representar la interfaz.
GAD#show version
Image text-base: 0x03041E94, data-base: 0x00001000

ROM: System Bootstrap, Version 11.0(10c), SOFTWARE
BOOTLDR: 3000 Bootstrap Software (IGS-BOOT-R), Version 11.0(10c), RELEASE
SOFTWARE (fc1)

GAD uptime is 29 minutes
System returned to ROM by reload
System image file is "flash:c2500-i-l.121-18.bin"

cisco 2500 (68030) processor (revision N) with 14336K/2048K bytes of memory.
Processor board ID 08026577, with hardware revision 00000001
Bridging software.
X.25 software, Version 3.0.0.
Basic Rate ISDN software, Version 1.1.
1 Ethernet/IEEE 802.3 interface(s)
2 Serial network interface(s)
1 ISDN Basic Rate interface(s)
32K bytes of non-volatile configuration memory.
16384K bytes of processor board System flash (Read ONLY)

Configuration register is 0x2102

GAD#show flash
GAD#show flash

System flash directory:
File Length Name/status
1 8023460 c2500-i-l.121-18.bin
[8023524 bytes used, 8753692 available, 16777216 total]


!
version 12.1
!
hostname GAD
!
enable secret 5 $1$C5ZS$ASh31M2FyWGIZL4P2Ba.c/
!
ip subnet-zero
!
interface Ethernet0
no ip address
shutdown
!
interface Serial0
no ip address
shutdown
no fair-queue
!
interface Serial1
no ip address
shutdown
!
interface BRI0
no ip address
shutdown
!
ip classless
ip http server
!
line con 0
password cisco
logging synchronous
login
line aux 0
line vty 0 4
password cisco
login
!
end

Prctica de laboratorio 5.1.5 Diagnstico de fallas en los registros de configuracin
de arranque - Routers serie 2500

Objetivo

arranque.

Configurar el router para arrancar mediante el archivo de configuracin de la NVRAM y recargar
el router.






Paso 2 Configurar el nombre del router y los valores del registro de0020configuracin

a. Introduzca los siguientes comandos:

Router>enable
GAD(config)#config-register 0x2142
GAD(config)#exit




Paso 4 Reiniciar el router


GAD#reload
Proceed with reload? [confirm][Intro]

Con esto se recarga el router.

Despus de la recargar el router, responder de la siguiente manera:

--- System Configuration Dialog ---

Would you like to enter the initial configuration dialog? [yes/no]:n

Escriba n y presione Intro.

Paso 5 Visualice el archivo de configuracin activa

a. Introduzca show running-config en la peticin de entrada del modo EXEC privilegiado. El
router mostrar informacin sobre el archivo de configuracin activo guardado en la NVRAM.

b. Se muestra la configuracin que se acaba de introducir? No

Paso 6 Volver a cargar la configuracin guardada


Router#copy startup-config running-config
Destination filename [running-config]?[Intro]

Se ignor el comando startup-config en NVRAM.




b. Una vez que se introduce el comando, observe que al final del resultado aparece un valor de
registro de configuracin de 0x2142. Este es el problema. Este valor de registro de
configuracin le indica al router que debe arrancar en el modo de recuperacin de contrasea.
Por este motivo, la configuracin guardada en la NVRAM no aparece.
Paso 8 Cambiar el registro de configuracin para arrancar desde la NVRAM, guardar y
volver a cargar el router

a. Entre al modo de configuracin global e introduzca los siguientes comandos:

Router>enable
GAD(config)#exit
GAD#reload

Paso 9 Verificar los valores del registro de configuracin

a. Una vez que el router ha vuelto a arrancar, debe arrancar desde la NVRAM. Verifique esto
introduciendo el comando, show version.

GAD#show version

Aparecen los resultados. Debe aparecer el registro de configuracin 0x2102.



Router>enable



[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)


!
version 12.1
!
hostname GAD
!
enable secret 5 $1$C5ZS$ASh31M2FyWGIZL4P2Ba.c/
!
!
!
ip subnet-zero
!
!
!
!
interface Ethernet0
no ip address
shutdown
!
interface Serial0
no ip address
shutdown
no fair-queue
!
interface Serial1
no ip address
shutdown
!
interface BRI0
no ip address
shutdown
!
ip classless
ip http server
!
!
line con 0
password cisco
logging synchronous
login
line aux 0
line vty 0 4
password cisco
login
!
end
GAD#show version

SOFTWARE (fc1)


Bridging software.


Enter configuration commands, one per line. End with CNTL/Z.
GAD(config)#exit
GAD#
00:44:53: %SYS-5-CONFIG_I: Configured from console by console
GAD#

GAD#show version

SOFTWARE (fc1)


Bridging software.

Configuration register is 0x2102 (will be 0x2142 at next reload)

Router#show version

SOFTWARE (fc1)


Bridging software.
2 Serial network
interface(s) 1 ISDN Basic Rate
interface(s)


Prctica de laboratorio 5.2.3 Administracin de archivos de configuracin mediante
TFTP - Routers serie 2500

Objetivo

Hacer una copia de respaldo de un archivo de configuracin del router.

Recargar el archivo de configuracin de respaldo desde un servidor TFTP a la RAM del router.

Guardar la nueva configuracin activa a la NVRAM.


Para fines de documentacin y recuperacin es importante mantener copias de respaldo de los
archivos de configuracin del router. Se pueden guardar en un lugar central, como un servidor
TFTP, para fines de consulta y recuperacin de ser necesario.

ligeramente distintos.


Paso 1 Configurar el router Gadsden

a. Si hay dificultades en configurar el nombre de host, consulte la Prctica de laboratorio de
Configuracin de contraseas de router.

Si hay dificultades en configurar las interfaces, consulte la Prctica de laboratorio de
Configuracin de tablas de host.


Paso 2 Configurar la estacin de trabajo




Paso 4 Inicio y configuracin del servidor TFTP Cisco

a. Inicie el servidor TFTP. Si el computador est conectad correctamente, no ser necesario
configurar el servidor TFTP Cisco.

Paso 5 Verificar la conectividad

a. Haga ping al servidor TFTP desde el router Gadsden.

Si falla el ping, revise las configuraciones del host y del router para resolver el problema.

Paso 6 Copie la configuracin activa al servidor TFTP

a. Antes de copiar los archivos, verifique que el servidor TFTP est funcionando.

b. Anote la direccin IP del servidor TFTP. 192.168.14.2
c. Ejecute el comando copy running-config tftp. Siga los indicadores:

GAD#copy running-config tftp
Address or name of remote host []? 192.168.14.2
Destination filename [gad-confg]? startup-config
!!
667 bytes copied in 0.036 secs (18528 bytes/sec)

Paso 7 Verificar la transferencia al servidor TFTP

a. Verifique el archivo de registro del servidor TFTP. Haga clic en View > Log File. El resultado
debe ser similar a lo siguiente:

Mon Sep 16 14:10:08 2003: Receiving startup-config file from
192.168.14.1 in binary mode
Mon Sep 16 14:11:14 2003: Successful.

Paso 8 Copiar la configuracin de inicio desde el servidor TFTP

a. Ahora que el starup-config ha sido respaldado, pruebe esta imagen recargndola en el router.
Se debes suponer que la configuracin en el router GAD se ha daado. Para simular esto,
cambie el hostname del router GAD a "Router".

b. Cul es la direccin IP del servidor TFTP? 192.168.14.2

c. Para copiar desde la peticin de entrada de EXEC privilegiado, escriba copy tftp running-
config. Presione Intro.

Router#copy tftp running-config
Source filename []? startup-config
Destination filename [running-config]? [Intro]
Accessing tftp://192.168.14.2/startup-config...
Loading startup-config from 192.168.14.2 (via FastEthernet0): !
[OK - 667 bytes]

667 bytes copied in 9,584 secs (70 bytes/sec)
GAD#
Paso 9 Guardar la nueva configuracin activa

a. Guardar la nueva configuracin activa en la NVRAM mediante el siguiente comando:

[OK]

Paso 10 Probar el archivo restaurado

a. Si el indicador del router cambia como se indica en la ltima lnea del resultado del Paso 8, se
ha cargado el archivo. Introduzca el comando show startup-config para verificar toda la
configuracin.

Paso 11 Verificar las condiciones de la interfaz

a. Al restaurar este archivo, las interfaces se desactivan por defecto, a menos que el archivo de
configuracin se haya modificado y se haya introducido una lnea de comando no shutdown
despus de cada perfil de interfaz.



Router>enable



[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

Para conocer la configuracin exacta del router, consulte las interfaces. Esto le permitir identificar
el tipo de router as como cuntas interfaces posee el router. No existe una forma eficaz de
es la abreviatura legal que se puede utilizar en un comando IOS para representar la interfaz.

Prctica de laboratorio 5.2.5 Administracin de imgenes IOS mediante TFTP -
Routers serie 2500

Objetivo

Realizar una copia del IOS de un router desde la flash a un servidor TFTP.

Volver a cargar la copia de respaldo de la imagen del software IOS desde un servidor TFTP a la
flash de un router.


Para fines de recuperacin es importante mantener copias de respaldo de las imgenes IOS del
router. Se pueden guardar en un lugar central, como un servidor TFTP, para fines de recuperacin
de ser necesario.

equipo disponible en el laboratorio. Los resultados de la configuracin utilizados en esta prctica se

Paso 1 Configurar el router GAD

Configuracin de contraseas de router. Si hay dificultades en configurar las interfaces, consulte
la Prctica de laboratorio de Configuracin de tablas de host.

b. Verifique las configuraciones de los routers ejecutando show running-config en el router. Si
hay algn error, corrjalo y vuelva a realizar la verificacin.



Paso 3 Reunir informacin para documentar el nuevo router

Las respuestas pueden variar.

a. Ejecute el comando show version.

b. Cul es el valor actual de config register? 0x 2102

c. Cunta memoria flash tiene el router? 16MB

d. Hay por lo menos 4Mb (4096K) de memoria flash? S (Esta prctica de laboratorio requiere al
menos 4 Mb de Flash)

e. Cul es el nmero de versin de boot ROM? 11.0(10c)

f. La versin de boot ROM es 5.2 o superior? S (Esta prctica de laboratorio requiere una
versin 5.2 o superior)

Paso 4 Reunir informacin adicional para documentar el nuevo router


a. Ejecute el comando show flash.

b. Hay un archivo almacenado en la flash? S

c. De ser as, cul es el nombre exacto de ese archivo? c2500-i-l.121-18.bin

d. Cunta ms memoria flash est disponible o no utilizada? 8753692_disponible

Nota: Si hay un archivo en la flash, es probable que deba eliminarse antes de cargar uno
nuevo. Esta opcin se ofrece en el comando copy tftp flash en un paso posterior.


a. Consulte al instructor para obtener la direccin IP del servidor TFTP Cisco.


a. Haga ping al servidor TFTP desde el router GAD.


Paso 7 Copiar el IOS al servidor TFTP



c. Desde la sesin de consola, introduzca show flash.

d. Cul es el nombre y longitud de la imagen IOS Cisco almacenada en la flash?

c2500-i-l.121-18.bin y 8023460

e. Qu atributos se pueden identificar a partir de los cdigos en el nombre de archivo IOS Cisco?

Plataforma de hardware, conjunto de funciones, formato de archivo y nmero de versin

Paso 8 Copiar la nueva imagen IOS al servidor TFTP

a. Desde la sesin de consola en el modo EXEC privilegiado, introduzca el comando copy flash
tftp. En la peticin de entrada, introduzca la direccin IP del servidor TFTP: Los nombres de
los archivos dependen del IOS y de la plataforma. El nombre de archivo para su sistema se
proporcion en el Paso 4.

GAD#copy flash tftp
Source filename []? flash:c1700-y-mz.122-11.T.bin
Destination filename [c1700-y-mz.122-11.T.bin]? y

Despus de introducir este comando y responder a las peticiones del proceso, el estudiante debe
ver el siguente resultado en la consola. No interrumpa este proceso.

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

a. Verifique el archivo de registro de servidor TFTP haciendo clic en View > Log File. El resultado
debe ser similar al siguiente resultado:

Mon Sep 16 14:10:08 2003: Receiving c1700-y-mz.122-11.T.bin in binary
mode

b. Verifique el tamao de la imagen flash en el directorio del servidor TFTP. Para encontrarla, haga
clic en View > Options. Esto mostrar el directorio raz del servidor TFTP. Debe ser similar al
siguiente, a menos que los directorios por defecto se hayan cambiado:

C:\Program Files\Cisco Systems\Cisco TFTP Server
Si no se utiliza el servidor Cisco TFTP consulte la documentacin proporcionada sobre el
directorio raz TFTP por defecto.

c. Busque este directorio con el Administrador de archivos. Observe el listado detallado del
archivo. La longitud que muestra el comando show flash debe ser igual al tamao de archivo
del archivo almacenado en el servidor TFTP. Si los tamaos de archivo no son idnticos,
consulte al instructor.

Paso 10 Copiar la imagen del IOS desde el servidor TFTP

a. Ahora que se ha realizado la copia de seguridad del IOS, es necesario probar la imagen y
restaurar el IOS al router. Cuando se le solicite por el "nombre de archivo de destino", use el
mismo del Paso 7.


c. Realice la copia desde la peticin de entrada de EXEC privilegiado.

GAD#copy tftp flash
Address or name of remote host []?192.168.14.2
Source filename []?c1700-y-mz.122-11.T.bin
Destination filename [c1700-y-mz.122-11.T.bin]? [Intro]
Accessing tftp://192.168.14.2/c1700-y-mz.122-11.T.bin...
Erase flash: before copying? [confirm][Intro]
Erasing the flash filesystem will remove all files! Continue?
[confirm][Intro]
Erasing device...
eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee
eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee
...erased
Erase of flash: complete
Loading c1700-y-mz.122-11.T.bin from 192.168.14.2 (via
FastEthernet0):!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
[OK - 4284648 bytes]

Verifying checksum... OK (0x9C8A)

d. Es posible que el router pregunte si se debe borrar la memoria flash. Cabe la imagen en la
memoria flash disponible? S

e. Si se borra la memoria flash, qu pas en la pantalla de la consola del router durante este
proceso?

Aparecern lneas de "e"s mientras se borra el mdulo flash.
f. Cul es el tamao del archivo que se estaba cargando? 4284648 bytes (los resultados varan)
No interrumpa este proceso.

g. Qu ocurri en la pantalla de la consola del router mientras se estaba descargando el archivo?

Aparecern lneas de "!"mientras se descarga el archivo.

h. Fue exitosa la verificacin? S

i. Fue exitosa la operacin completa? S

Paso 11 Probar la imagen IOS restaurada

a. Verifique que la imagen del router es correcta. Reinicie el router y observe el proceso de inicio
para confirmar que no haya errores de flash. Si no hay, entonces el IOS del router se habr
iniciado correctamente.

b. Verifique la imagen IOS en la flash mediante el comando show version que mostrar un
resultado similar a:

System image file is "flash:c1700-y-mz.122-11.T.bin"



Router>enable



[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

router#show version

SOFTWARE (fc1)

router uptime is 29 minutes

Bridging software.


router#show flash

1 8023460 c2500-i-l.121-18.bin

Prctica de laboratorio 5.2.6a Procedimientos de recuperacin de la contrasea -
Routers serie 2500

Objetivo

Iniciar una sesin en un router cuya contrasea del modo privilegiado (enable) es desconocida.


Esta prctica de laboratorio demuestra cmo obtener acceso a un router cuya contrasea del modo
privilegiado (enable) es desconocida. Es importante aclarar que cualquiera que conozca este
procedimiento y pueda acceder a un puerto de consola de un router puede cambiar la contrasea y
asumir el control del router. Por este motivo es de importancia fundamental que los routers tambin
tengan la seguridad fsica para evitar el acceso no autorizado.


Nota: Configure el nombre de usuario y la contrasea en el router. Pida a un instructor, a un
asistente de laboratorio o a otro estudiante que configure una configuracin bsica con una
contrasea enable secret. Introduzca copy running-config startup-config y vuelva a
cargar el router.

Nota: Hilgraeve desarroll la versin de HyperTerminal proporcionada con Windows 95, 98, NT
y 2000 para Microsoft. Es posible que algunas versiones no emitan una secuencia de pausa
como se requiere para la tcnica de recuperacin de la contrasea del router Cisco. Si este es
el caso, instale la versin HyperTerminal Private Edition (PE), disponible de forma gratuita para
su uso personal y educacional. El programa puede descargarse en http://www.hilgraeve.com.

Paso 1 Intentar iniciar una sesin en el router

a. Haga las conexiones de consola necesarias y establezca una sesin de HyperTerminal con el
router. Intente conectarse al router mediante la contrasea enable cisco. El resultado debe ser
similar al siguiente:

Router>enable
Password:
Password:
Password:
% Bad secrets
Router>

Paso 2 Anote los valores actuales del registro de la configuracin

a. En la peticin de entrada de EXEC del usuario escriba show version.

b. Anote el valor que aparece para el registro de configuracin 0x2102. Por ejemplo 0x2102.

Paso 3 Entrar al modo de Monitor de ROM

a. Apague el router, espere unos segundos y vuelva a encenderlo. Cuando el router empieza a
mostrar System Bootstrap, Version en la pantalla de HyperTerminal, presione la tecla Ctrl y
la tecla Pausa al mismo tiempo. El router arranca en el modo de monitor ROM. Segn el
hardware del router, pueden aparecer una de varias peticiones de entrada, como: "rommon 1
>" o simplemente >.

Paso 4 Examinar el modo de ayuda del Monitor de ROM

a. Escriba ? en la peticin de entrada. El resultado deber se similar a esto:

rommon 1 >?
alias set and display aliases command
boot boot up an external process
break set/show/clear the breakpoint
confreg configuration register utility
context display the context of a loaded image
dev list the device table
dir list files in file system
dis display instruction stream
help monitor builtin command help
history monitor command history
meminfo main memory information
repeat repeat a monitor command
reset system reset
set display the monitor variables
sysret print out info from last system return
tftpdnld tftp image download
xmodem x/ymodem image download
Paso 5 Cambiar los valores del registro de configuracin para arrancar sin cargar el archivo
de configuracin

a. Desde el modo de Monitor ROM, escriba confreg 0x2142 para cambiar el registro de
configuracin (config-register).

rommon 2 >confreg 0x2142


a. Desde el modo Monitor ROM, escriba reset o reinicie el router.

rommon 2 >reset

b. Debido a los nuevos valores de registro de configuracin, el router no carga el archivo de
configuracin. El sistema pregunta:

"Would you like to enter the initial configuration dialog? [yes]:"
Introduzca no y presione Intro.

Paso 7 Entrar al modo EXEC privilegiado y cambiar la contrasea

a. Ahora, en la peticin de entrada del modo de usuario Router>, escriba enable y presione Intro
para ir al modo privilegiado sin contrasea.

b. Use el comando copy startup-config running-config para restaurar la configuracin
existente. Como el usuario ya se encuentra en el modo EXEC privilegiado, no hace falta una
contrasea.

c. Escriba configure terminal para entrar al modo de configuracin global.

d. En el modo de configuracin global escriba enable secret class para cambiar la
contrasea secret.

e. Mientras se encuentra en el modo de configuracin global, escriba config-register
xxxxxxx. xxxxxxx es el valor de registro de configuracin original que se anot en el Paso 2.
Presione Intro.

f. Use la combinacin de Ctrl z para volver al modo EXEC privilegiado.

g. Use el comando copy running-config startup-config para guardar la nueva
configuracin.

h. Antes de reiniciar el router, verifique los nuevos valores de configuracin. Desde el modo EXEC
privilegiado, introduzca el comando show version y presione Intro.

i. Verifique que la ltima lnea del resultado diga:

Configuration register is 0x2142 (will be 0x2102 at next reload).

j. Use el comando reload para rearrancar el router.

Paso 8 Verificar la nueva contrasea y configuracin

a. Cuando se vuelve a cargar el router la contrasea debe ser class.



Router>enable



[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)


Prctica de laboratorio 5.2.6b Administracin de imgenes IOS mediante ROMmon y
Xmodem - Routers serie 2500

Objetivo

Recuperar un router Cisco serie 1700 que est bloqueado en el monitor ROM (ROMmon)
(rommon# >).

Aprender a evitar tener que usar Xmodem para recargar el archivo IOS.


Este es un proceso que slo hace falta aplicar en caso de emergencia, si un usuario ha eliminado o
borrado el IOS y no existe la posibilidad de poder cargar una nueva versin del IOS desde un
servidor TFTP.

Si este procedimiento no se puede evitar, esta prctica de laboratorio explica cmo usar el comando
xmodem en la consola para descargar el software Cisco IOS mediante el monitor ROM (ROMmon).
Xmodem se puede usar en una variedad de routers (enumerados a continuacin) y se usa en la
recuperacin de desastres cuando el router no tiene un software Cisco IOS vlido o una imagen
boot flash para arrancar y, por lo tanto, slo arranca en ROMmon. Este procedimiento tambin
puede usarse cuando no hay servidores del Protocolo Trivial de Transferencia de Archivos (Trivial
File Transfer Protocol - TFTP) o conexiones de red y la nica opcin viable es una conexin directa
desde un PC (o a travs de una conexin de mdem) a la consola del router. Como este
procedimiento se basa en la velocidad de consola del router y el puerto serial del PC, puede
tardarse bastante en descargar una imagen. Descargar una imagen del software Cisco IOS Versin
12.1(16) IP Plus a un router Cisco serie 1600 con una velocidad de 38400 bps tarda
aproximadamente 25 minutos. Este proceso es vlido para los routers Cisco serie 827, 1600, 1700,
2600, 3600 y 3700.



Borre y recargue el router para prevenir problemas que pueden ser causados por
configuraciones residuales. Existen instrucciones disponibles al final de este laboratorio.

Nota: Para completar este laboratorio, debe tener disponible en su PC una copia del la imagen
Cisco recomendada (p.e., c1700-y-mz.122-11.T.bin).

Paso 1 Entre en modo Monitor ROM.

a. Para simular un reencendido del router teclee Ctrl Break desde este modo. Dependiendo del
harware del router, se presentarn uno de varios indicadores de modo, tales como:
"rommon 1 >" o simplemente ">".

Paso 2 Encontrar una imagen vlida en la Flash

a. Desde la peticin de entrada ROM Monitor, ejecute el comando dir flash: para cada
dispositivo disponible. Busque una imagen vlida del software Cisco IOS:

rommon 3 >dir flash:
File size Checksum File name
3307884 bytes (0x804b4c)0x6ba0 c1700-ny-mz.121-6.bin
rommon 4 >

Paso 3 Recuperar con una imagen enumerada si hay alguna

a. Arranque desde cualquier imagen enumerada en el Paso 2. Si la imagen es vlida, volver al
modo de operacin normal:

rommon 5 >boot flash:c1700-ny-mz.121-6.bin
program load complete, entry point: 0x80008000, size: 0x804a30
Self decompressing the image : ###################################
########...

Paso 4 Anote informacin mediante show version

a. Si ninguno de estos archivos es vlido, descargue uno nuevo mediante uno de los siguientes
procedimientos. El primer paso es registrar la informacin de show version en la
configuracin inicial. Esto suministra la informacin necesaria acerca del nombre de la imagen
IOS.

IOS (tm) C1700 Software (C1700-Y-M), Version 12.2(11)T, RELEASE
SOFTWARE (fc1)
TAC Support: http://www.cisco.com/tac
Compiled Wed 31-Jul-02 09:08 by ccai
Image text-base: 0x80008124, data-base: 0x807E332C
ROM: System Bootstrap, Version 12.2(7r)XM1, RELEASE SOFTWARE (fc1)
Router uptime is 15 minutes

cisco 1721 (MPC860P) processor (revision 0x100) with 29492K/3276K bytes
of memory.
Processor board ID FOC06380F0T (479701011), with hardware revision 0000
MPC860P processor: part number 5, mask 2
Bridging software.
1 FastEthernet/IEEE 802.3 interface(s)
2 Serial(sync/async) network interface(s)
16384K bytes of processor board System flash (Read/Write)
--More

b. Las lneas destacadas deben anotarse en caso de que necesite realizarse este procedimiento.

Paso 5 Configurar el registro de arranque para entrar al modo ROMmon

a. Si an no se ha hecho, configure Windows HyperTerminal para 8-N-1 en 9600 bps. Conecte el
puerto serial del PC al puerto de consola del router. Una vez conectado, vaya a la peticin de
entrada de ROMmon (rommon 1>). Normalmente, si tanto la imagen del software Cisco IOS
como la imagen bootflash estn corrompidas, el router slo se arranca en el modo ROMmon. Si
no es as y es necesario ir a la peticin de entrada de ROMmon; se debe cambiar el registro de
configuracin. ste normalmente se cambia 0x2102 como lo presenta show version a 0x0
como se muestra a continuacin:

Router>enable
Router(config)#config-register 0x0
Router(config)#exit
Router#
*Mar 1 00:29:21.023: %SYS-5-CONFIG_I: Configured from console by
console
Router#reload
System configuration has been modified. Save? [yes/no]: n

*Mar 1 00:30:32.235: %SYS-5-RELOAD: Reload requested by console.
System Bootstrap, Version 12.2(7r)XM1, RELEASE SOFTWARE (fc1)
Copyright (c) 2001 by cisco Systems, Inc.
C1700 platform with 32768 Kbytes of main memory

rommon 1 >

Paso 6 Ver los comandos disponibles desde la peticin de entrada rommon

a. Introduzca lo siguiente en la peticin de entrada de monitor ROM:

rommon 1 >?
reset system reset
sync write monitor environment to NVRAM
unalias unset an alias
unset unset a monitor variable

b. En esta prctica de laboratorio se usa confreg para reconfigurar la velocidad de consola. Use
xmodem para transferir el archivo.

Paso 7 Reconfigurar la velocidad de terminal para una descarga ms rpida

a. Especificando una velocidad de datos de 115200 bps, por ejemplo, la velocidad de descarga se
puede aumentar reduciendo el tiempo de descarga. Estos son los pasos para reconfigurar la
velocidad en el router.

rommon 2 >confreg
Configuration Summary
(Virtual Configuration Register: 0x1820)
enabled are:
break/abort has effect
console baud: 9600
boot: the ROM Monitor
do you wish to change the configuration? y/n [n]: y
enable "diagnostic mode"? y/n [n]:[Intro]
enable "use net in IP bcast address"? y/n [n]: [Intro]
enable "load rom after netboot fails"? y/n [n]: [Intro]
enable "use all zero broadcast"? y/n [n]: [Intro]
disable "break/abort has effect"? y/n [n]: y
enable "ignore system config info"? y/n [n]: [Intro]
change console baud rate? y/n [n]: y
enter rate: 0 = 9600, 1 = 4800, 2 = 1200, 3 = 2400
4 = 19200, 5 = 38400, 6 = 57600, 7 = 115200 [0]: 7
change the boot characteristics? y/n [n]: [Intro]

enabled are:
console baud: 115200
You must reset or power cycle for new config to take effect
rommon 3 >reset
Nota: Es necesario cambiar la configuracin de HyperTerminal para reflejar la nueva velocidad
de consola de 115200, en lugar de 9600 baudios. De lo contrario se presenta un resultado
incomprensible.

Paso 8 Usar el comando xmodem para solicitar un archivo al host

a. Antes de emitir el comando xmodem, asegrese de que la nueva imagen de software de Cisco
IOS est instalada en el PC. Desde el indicador ROMmon, ejecute el comando xmodem.

rommon 2 >xmodem
usage: xmodem [-cyrx] <destination filename>
-c CRC-16
-y ymodem-batch protocol
-r copy image to dram for launch
-x do not launch on download completion

rommon 3 >xmodem c1700-y-mz.122-11.T.bin
Do not start the sending program yet...
4284648 bytes (0x4160e8) 0x9c8a c1700-y-mz.122-11.T.bin
WARNING: All existing data in bootflash will be lost!
Invoke this application only for disaster recovery.
Do you wish to continue? y/n [n]: y
Ready to receive file c1700-y-mz.122-11.T.bin ...

Paso 9 Enviar el archivo desde el programa HyperTerminal

a. Desde el programa HyperTerminal, enve el archivo IOS aplicando los siguientes pasos:

b. Seleccione Transfer > Send File (Transferir > Enviar archivo). Especificar la ubicacin del
archivo IOS en el disco duro del host.

c. A continuacin, haga clic en Send (Enviar) o inicie la transferencia del archivo al router.

d. A medida que avanza la transferencia, tendr este aspecto:

e. Al terminar, aparece lo siguiente:

f. Al terminarse este proceso, el router se vuelve a cargar.

Paso 10 Reconfigurar el registro de arranque y la velocidad de consola

a. Desde la peticin de entrada de configuracin, establezca el registro de arranque nuevamente
en 0x2102 o la configuracin original antes de la transferencia del IOS. Esto se realiza mediante
el comando config-register en la peticin de entrada de configuracin global.

Router(config)#exit
Router#show flash

1 4284648 c1700-y-mz.122-11.T.bin

Reconfigure la velocidad de consola en HyperTerminal en 9600.

Router(config)#line con 0
Router(config-line)#speed 9600
Router(config-line)#^Z

b. HyperTerminal dejar de responder. Reconectar al router con HyperTerminal en 9600 Baud, 8-
N-1.

c. Guarde la configuracin a la NVRAM del router.


Paso 11 Revisar las nuevas configuraciones

a. Vuelva a cargar el router y revise las nuevas configuraciones mediante el comando show
version.

Router#show version

SOFTWARE (fc1)
System returned to ROM by power-on

of memory
Processor board ID FOC06380F95 (3103823619), with hardware revision 0000
Bridging software.
--More


Router>enable

Si pide una contrasea, introduzca class. Si class no funciona, pide ayuda a su instructor


[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)


Prctica de laboratorio 6.1.6 Configuracin de rutas estticas - Routers serie 2500

Objetivo

Configurar rutas estticas entre routers para permitir la transferencia de paquetes entre routers
sin utilizar protocolos de enrutamiento dinmico.


Establezca una red similar a la del diagrama. Se puede usar cualquier router que cumpla con los
requisitos de interfaz. Entre las posibles opciones estn los routers 800, 1600, 1700, 2500, 2600 o
una combinacin de los mismos. Consulte la tabla al final de esta prctica de laboratorio para
identificar correctamente los identificadores de interfaz que se deben usar segn el equipo


Paso 1 Configurar ambos routers

a. Entre al modo de configuracin global y configure el nombre de host tal como aparece en la
tabla. Entonces, configure las contraseas de consola, de la terminal virtual y de enable. Si tiene
dificultades, consulte la Prctica de laboratorio de Configuracin de contraseas de router.
Configure las interfaces y las tablas de host IP. Si tiene dificultades, consulte la Prctica de
laboratorio de Configuracin de las tablas de host. No configure protocolos de enrutamiento.


Configure las estaciones de trabajo con la direccin IP, mscara de subred y gateway por defecto
correspondientes.

a. La configuracin del host est conectado al Router GAD es:
b. La configuracin del host est conectado al Router BHM es:
c. Verifique la conectividad entre las estaciones de trabajo mediante ping. Desde la estacin
conectada al router GAD, ejecute un ping a la estacin conectada al router BHM.

C:\>ping 192.168.16.2
Pinging 192.168.16.2 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 192.168.16.2:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms

d. Fue exitoso el ping? No

e. Por qu no fue exitoso el ping? Los host no pueden hacer ping a una red de la que no hay
registro en la tabla de enrutamiento.

Paso 3 Verificar el estado de las interfaces

a. Verifique las interfaces en ambos routers con el comando show ip interface brief.

b. Estn activadas todas las interfaces necesarias? S

Paso 4 Verificar las entradas de la tabla de enrutamiento

a. Mediante el comando show ip route, visualice la tabla de enrutamiento IP de GAD.

GAD>show ip route

resultado eliminado

Gateway of last resort is not set
C 192.168.14.0/24 is directly connected, FastEthernet0
C 192.168.15.0/24 is directly connected, Serial0

b. Mediante el comando show ip route, visualice la tabla de enrutamiento IP de BHM.
BHM>show ip route

Resultado eliminado.



c. Se encuentran todas las rutas necesarias en las tablas de enrutamiento? No

d. Basndose en la salida del comando show ip route en los routers GAD y BHM, puede un host
en la red 192.168.16.0 conectarse a un host 192.168.14.0? No

Si la ruta no se encuentra en los routers a los cuales se conecta el host, el host no puede
alcanzar el host destino.

Paso 5 Agregacin de rutas estticas

a. Cmo se puede cambiar esta situacin para que los hosts puedan hacer ping los unos a los
otros?

Al agregar rutas estticas a cada router o al ejecutar un protocolo de enrutamiento.

b. En el modo de configuracin global, agregue una ruta esttica en Router1 a la red 192.168.16.0
y en Router2 a la red 192.168.14.0.

GAD(config)#ip route 192.168.16.0 255.255.255.0 192.168.15.2

BHM(config)#ip route 192.168.14.0 255.255.255.0 192.168.15.1

c. Por qu es necesario establecer una ruta esttica en ambos routers? Se necesitan rutas
estticas para mostrar a los routers que hay otras redes adems de las que estn conectadas.

Paso 6 Verificar las nuevas rutas


GAD>show ip route

resultado eliminado


S 192.168.16.0/24 [1/0] via 192.168.15.2

b. Mediante el comando show ip route, vea la tabla de enrutamiento IP para BHM.

BHM>show ip route



S 192.168.14.0/24 [1/0] via 192.168.15.1
c. Se encuentran todas las rutas necesarias en las tablas de enrutamiento? S

d. Un host en la subred 192.168.16.0 puede ver un host en la red 192.168.14.0? S
Paso 7 Hacer ping nuevamente de host a host

a. Verifique la conectividad entre las estaciones de trabajo mediante ping. Desde la estacin

C:\>ping 192.168.16.2
Reply from 192.168.16.2: bytes=32 time=20ms TTL=254

b. Si el ping falla, verifique la tabla de enrutamiento para asegurarse de que las rutas estticas
estn correctas.




Router>enable




[confirm]

















Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

version 11.1
service slave-log
service udp-small-servers
service tcp-small-servers
hostname GAD
enable secret 5 $1$Ww8B$/8tZiqrR8JiciB/QFBCxY.
ip subnet-zero
interface Ethernet0
ip address 192.168.14.1 255.255.255.0
interface Serial0
ip address 192.168.15.1 255.255.255.0
clockrate 56000
interface Serial1
no ip address
shutdown
ip host BHM 192.168.16.1 192.168.15.2
no ip classless
ip route 192.168.16.0 255.255.255.0 192.168.15.2
ip http server
line con 0
exec-timeout 0 0
password cisco
login
transport input none
line aux 0
password cisco
login
line vty 0 4
password cisco
login
end
GAD#
version 11.1
service slave-log
hostname BHM
enable secret 5 $1$G/Xt$Zc3OC27TODxCKZylBAJ2i/
interface Ethernet0
ip address 192.168.16.1 255.255.255.0
interface Serial0
ip address 192.168.15.2 255.255.255.0
interface Serial1
no ip address
shutdown
ip host GAD 192.168.14.1 192.168.15.1
ip host BHM 192.168.16.1 192.168.15.2
no ip classless
ip route 192.168.14.0 255.255.255.0 192.168.15.1
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
end

BHM#show ip interface brief
Interface IP-Address OK? Method Status Protocol
Ethernet0 192.168.16.1 YES manual up up
Serial0 92.168.15.2 YES manual up up
Serial1 unassigned YES unset administratively down down

Prctica de laboratorio 7.2.2 Configuracin de RIP - Routers serie 2500

Objetivo

Configurar un esquema de direccionamiento IP con redes clase B.

Configurar el protocolo de enrutamiento dinmico RIP en los routers.


Cree una red con un cableado similar al del diagrama. Se puede usar cualquier router que cumpla
con los requisitos de interfaz que se ven en el diagrama anterior, como los routers 800, 1600, 1700,
2500, 2600, o una combinacin de estos Consulte la tabla al final de esta prctica de laboratorio



a. Desde el modo de configuracin global, configure el nombre de host tal como aparece en el
cuadro. Entonces, configure las contraseas de consola, de la terminal virtual y de enable. Si
hay alguna dificultad para hacer esto, consulte la prctica de laboratorio de Configuracin de
contraseas de router. A continuacin, configure las interfaces segn el cuadro. Consulte la
prctica de laboratorio de Configuracin de las tablas de host para obtener ayuda.



GAD>show ip route

resultado eliminado




BHM>show ip route

resultado eliminado



Paso 3 Configurar el protocolo de enrutamiento en el router GAD

a. En el modo de configuracin global, introduzca lo siguiente:

GAD(config)#exit

Paso 4 Guardar la configuracin del router GAD


Paso 5 Configurar el protocolo de enrutamiento en el router BHM


BHM(config)#exit
Paso 6 Guardar la configuracin del router BHM


Paso 7 Configurar los hosts con la direccin IP, mscara de subred y gateway por defecto
correspondientes

Paso 8 Verificar que la internetwork est funcionando haciendo ping a la interfaz
FastEthernet del otro router.

a. Es posible hacer ping a la interfaz FastEthernet del router BHM desde el host conectado a
GAD? S

b. Es posible hacer ping a la interfaz FastEthernet del router GAD desde el host conectado a
BHM? S

c. Si la respuesta a cualquiera de las dos preguntas es no, realice un diagnstico de fallas en las

Paso 9 Mostrar las tablas de enrutamiento para cada router

a. Desde el modo EXEC privilegiado o enable, examine las entradas de la tabla de enrutamiento,
por medio del comando show ip route en cada router.

b. Cules son las entradas de la tabla de enrutamiento GAD?

C 172.16.0.0/16 is directly connected, Ethernet0

R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:25, Serial0

c. Cules son las entradas de la tabla de enrutamiento BHM?

R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:04, Serial0

Al completar los pasos anteriores, desconctese escribiendo exit y apague el router.



Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

version 11.1
service slave-log
hostname GAD
enable secret 5 $1$3ZJ0$SeuRkqa27ldTtumHwCpz60
ip subnet-zero
interface Ethernet0
ip address 172.16.0.1 255.255.0.0
interface Serial0
ip address 172.17.0.1 255.255.0.0
no fair-queue
clockrate 56000
interface Serial1
no ip address
shutdown
router rip
network 172.16.0.0
network 172.17.0.0
no ip classless
ip http server
line con 0
exec-timeout 0 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
end
GAD#

version 11.1
service slave-log
hostname BHM
enable secret 5 $1$K/IA$ey9mZOdozKrYEtzaeOF0e/
interface Ethernet0
ip address 172.18.0.1 255.255.0.0
interface Serial0
ip address 172.17.0.2 255.255.0.0
no fair-queue
interface Serial1
no ip address
shutdown
router rip
network 172.18.0.0
network 172.17.0.0
no ip classless
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
end
BHM#

BHM>show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route


R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:19, Serial0

GAD>show ip route


R 172.18.0.0/16 [120/1] via 172

Prctica de laboratorio 7.2.6 Diagnstico de fallas en RIP - Routers serie 2500

Objetivo


Configurar RIP en los routers.

Observar la actividad de enrutamiento mediante el comando debug ip rip.

Examinar las rutas mediante el comando show ip route.





a. En los routers, entre al modo de configuracin global y configure el nombre de host tal como
aparece en el cuadro. Entonces, configure las contraseas de consola, de la terminal virtual y
de enable. Si hay alguna dificultad para hacer esto, consulte la prctica de laboratorio de
Configuracin de contraseas de router. A continuacin, configure las interfaces segn el
cuadro. Si hay alguna dificultad para hacer esto, consulte la prctica de laboratorio de
Configuracin de tablas de host. Por ltimo, configure el enrutamiento RIP. Esto se describe en
la prctica de laboratorio de Configuracin de RIP si se necesita ayuda. No se olvide de guardar
las configuraciones en el archivo de configuracin inicial.

correspondientes

Paso 3 Asegurarse de que se estn enviando las actualizaciones de enrutamiento

a. Escriba el comando debug ip rip en la peticin de entrada del modo EXEC privilegiado.
Espere por lo menos 45 segundos.

b. Hubo algn resultado del comando debug? S

c. Qu muestra el resultado? Mostr las actualizaciones que se producen.

d. Para desactivar comandos debug especficos, escriba la opcin no, por ejemplo no debug ip
rip events. Para desactivar todos los comandos debug escriba undebug all.





R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:03, Serial0


R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:19, Serial0


Paso 5 Mostrar las entradas de la tabla de enrutamiento RIP para cada router

a. Introduzca show ip route rip.

b. Enumere las rutas que aparecen en la tabla de enrutamiento:

GAD = 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:03, Serial0
BHM = 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:19, Serial0
c. Cul es la distancia administrativa? 120

GAD? S

BHM? S

configuraciones del router mediante show ip route para detectar el error. Verifique tambin
los valores IP de la estacin de trabajo. Luego, realice los pings nuevamente hasta que la
respuesta a ambas preguntas sea s.




Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

version 12.0
service timestamps debug datetime
!
hostname GAD
!
enable secret 5 $1$EQ.1$kkilqajASc4CE6/Bx6nlC/
!
ip subnet-zero
!
interface Ethernet0
ip address 172.16.0.1 255.255.0.0
no ip directed-broadcast
!
interface Serial0
ip address 172.17.0.1 255.255.0.0
no ip mroute-cache
no fair-queue
clockrate 56000
!
interface Serial1
no ip address
shutdown
!
router rip
network 172.16.0.0
network 172.17.0.0
!
no ip classless
ip http server
!
line con 0
exec-timeout 0 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
!
end

!
version 12.0
no service timestamps debug uptime
no service timestamps log uptime
!
hostname BHM
!
enable secret 5 $1$w9fl$pbVyqWdDZ60OH1bQN2f7K.
!
!
interface Ethernet0
ip address 172.18.0.1 255.255.0.0

!
interface Serial0
ip address 172.17.0.2 255.255.0.0
no fair-queue
!
interface Serial1
no ip address
shutdown
!
!
router rip
network 172.17.0.0
network 172.18.0.0
!
ip classless
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

BHM#show ip route


R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:19, Serial0
BHM#
GAD#show ip route


R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:03, Serial0

GAD#debug ip rip
GAD#
(This has service time-stamp debug date )

Jun 7 17:00:01: RIP: sending v1 update to 255.255.255.255 via Ethernet0
(172.16.0.1)
Jun 7 17:00:01: RIP: build update entries
Jun 7 17:00:01: network 172.17.0.0 metric 1
Jun 7 17:00:01: RIP: sending v1 update to 255.255.255.255 via Serial0
(172.17.0.1)
Jun 7 17:00:08: RIP: received v1 update from 172.17.0.2 on Serial0
Jun 7 17:00:08: 172.18.0.0 in 1 hops

BHM#debug ip rip
(This has no service time-stamp debug date)

RIP: sending v1 update to 255.255.255.255 via Ethernet0 (172.18.0.1)
RIP: build update entries
network 172.16.0.0 metric 2
RIP: sending v1 update to 255.255.255.255 via Serial0 (172.17.0.2)
RIP: received v1 update from 172.17.0.1 on Serial0
172.16.0.0 in 1 hops

Prctica de laboratorio 7.2.7 Prevencin de actualizaciones de enrutamiento por una
interfaz - Routers serie 2500

Objetivo

Evitar que se enven actualizaciones de enrutamiento a travs de una interfaz, a fin de regular
las rutas publicadas.

Usar el comando Passive-interface y agregar una ruta por defecto.


Esta prctica de laboratorio se ocupa de evitar el envo de actualizaciones de enrutamiento a travs
de una interfaz, a fin de regular las rutas publicadas, y a observar los resultados. Para que esto
funcione, es necesario usar el comando Passive-interface y agregar una ruta por defecto.



Paso 1 Configurar el nombre de host y las contraseas en los routers

Configuracin de contraseas de router. A continuacin, configure las interfaces y el
enrutamiento segn el cuadro. Si hay alguna dificultad para hacer esto, consulte la prctica de
laboratorio de Configuracin de tablas de host. Asegrese de copiar la running-config a la
startup-config en cada router.

correspondientes

a. Pruebe la configuracin haciendo ping a todas las interfaces desde cada host. Si el ping no
tiene xito, realice el diagnstico de fallas en la configuracin.

Paso 3 Verificar la configuracin bsica del router

a. Introduzca el comando show ip protocol en cada router.

b. Aparece Router RIP en la configuracin? S

c. Introduzca el comando show ip route en ambos routers. Anote cmo se conecta la ruta
(directamente, RIP), la direccin IP y a travs de qu red o interfaz.

GAD
Ruta conectada Direccin IP A travs de red / interfaz
Conectada 192.168.14.0
No aprendido a travs de la
interfaz
interfaz
RIP 192.168.16.0 192.168.15.2
BHM
Ruta conectada

Direccin IP A travs de red / interfaz
RIP

192.168.14.0 192.168.15.1
Conectada

192.168.15.0
interfaz
Conectada

192.168.16.0
interfaz

Paso 4 Visualizar las actualizaciones de enrutamiento RIP

a. Desde el router GAD, use el comando debug ip rip para verificar que el router est enviando
actualizaciones por la interfaz al router BHM. Busque una seccin en el resultado que se
parezca ms o menos a lo que se presenta a continuacin:

GAD#debug ip rip
RIP protocol debugging is on
GAD#
*Mar 1 03:12:17.555: RIP: sending v1 update to 255.255.255.255 via
FastEthernet 0 (192.168.14.1)
*Mar 1 03:12:17.555: RIP: build update entries
*Mar 1 03:12:17.555: network 192.168.15.0 metric 1
Serial0 (192.168.15.1)
*Mar 1 03:12:22.671: RIP: received v1 update from 192.168.15.2 on
Serial0
*Mar 1 03:12:22.671: 192.168.16.0 in 1 hops

b. Otros comandos debug que funcionan con RIP son los siguientes:

debug ip rip events
debug ip rip trigger
debug ip rip database

c. Para desactivar comandos debug especficos, escriba la opcin no, como no debug ip rip
events. Para desactivar todos los comandos debug escriba undebug all.

Paso 5 Detener las actualizaciones de enrutamiento de GAD a BHM

a. Desde la sesin de consola del router GAD, entre al modo de configuracin global y entonces
entre al modo de configuracin de router introduciendo el comando router rip. Introduzca el
comando passive-interface serial 0. Consulte el cuadro que aparece al final de la hoja
para el modelo o router. Esto impide que el router GAD publique sus rutas al router BHM.

b. Para confirmar esto, ejecute el comando debug ip rip events en el router GAD. Verifique a
partir del resultado que el router no est enviando actualizaciones por la interfaz al router BHM.

c. Desactive el resultado de la depuracin con el comando no debug all.

d. Tambin desde el router BHM, introduzca show ip route para verificar que la ruta a la LAN
GAD se haya eliminado.

e. Intente hacer ping desde los computadores en GAD a los computadores en BHM.

f. Cul es la respuesta? Sin respuesta

g. Confirme que el router BHM sigue enviando actualizaciones a GAD. Para hacer esto, ejecute el
comando debug ip rip events en el router BHM. Verifique a partir del resultado que el
router est enviando actualizaciones por la interfaz al router GAD.

h. Cuntas rutas se estn enviando? sent? Dos

i. Desactive el resultado de la depuracin con el comando no debug all.

Paso 6 Agregar ruta por defecto a BHM

a. Como BHM no est recibiendo actualizaciones de enrutamiento, no tiene una ruta al mundo
exterior. Hace falta proporcionarle una ruta por defecto. Una ruta por defecto es la ruta por la
que se envan los datos si la tabla de enrutamiento no tiene una ruta especfica para usar.

b. Desde el modo de configuracin global de BHM, introduzca:


c. Verifique que la ruta por defecto se encuentre en la tabla de enrutamiento BHM por medio del
comando show ip route.
El resultado debe ser similar a lo siguiente:

BHM#show ip route
i - IS-IS, L1 - IS-IS level-1, * - candidate default
U - per-user static route, o - ODR

Gateway of last resort is 192.168.15.1 to network 0.0.0.0

S* 0.0.0.0/0 [1/0] via 192.168.15.1
BHM#

d. Asegrese de poder hacer ping desde los computadores en GAD a los computadores en BHM.
De lo contrario, verifique las tablas e interfaces de enrutamiento.




Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)


!
version 12.0
!
hostname BHM
!
enable secret 5 $1$aSAZ$tA5JwOOhP8chL0s3LJYMi.
!
ip subnet-zero
!
interface Ethernet0
ip address 192.168.16.1 255.255.255.0
!
interface Serial0
ip address 192.168.15.2 255.255.255.0
no fair-queue
!
interface Serial1
no ip address
shutdown
!
router rip
network 192.168.15.0
network 192.168.16.0
!
no ip classless
ip route 0.0.0.0 0.0.0.0 192.168.15.1
no ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

BHM#
BHM#show ip route


S* 0.0.0.0/0 [1/0] via 192.168.15.1
BHM#


!
version 12.0
!
hostname GAD
!
enable secret 5 $1$yOU1$wXUASjW8rYzUxoAqRDmg8.
!
!
ip subnet-zero
!
interface Ethernet0
ip address 192.168.14.1 255.255.255.0
!
interface Serial0
ip address 192.168.15.1 255.255.255.0
no ip mroute-cache
no fair-queue
clockrate 56000
!
interface Serial1
no ip address
shutdown
!
!
router rip
passive-interface Serial0
network 192.168.14.0
network 192.168.15.0
!
no ip classless
ip http server
!
!
line con 0
exec-timeout 0 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
!
end

GAD#debug ip rip events
RIP event debugging is on
GAD#
00:07:30: RIP: received v1 update from 192.168.15.2 on Serial0
00:07:30: RIP: Update contains 1 routes
00:07:51: RIP: sending v1 update to 255.255.255.255 via Ethernet0 (192.168.14.1)

00:07:51: RIP: Update queued
00:07:51: RIP: Update sent via Ethernet0

BHM#show ip route


BHM#

Prctica de laboratorio 7.2.9 Balanceo de cargas entre varias rutas - Routers serie
2500

Objetivo

Configurar el balanceo de cargas entre varias rutas.

Observar el proceso de balanceo de carga.





laboratorio de Configuracin de tablas de host. No se olvide de copiar running-config a
startup-config en cada router, para que la configuracin no se pierda si el router se reinicia.

correspondientes




b. En la configuracin, est RIP pesente? S

(directamente, RIP), la direccin IP y a travs de qu red. Debe haber cuatro rutas en cada
tabla.

GAD
Conectada 192.168.13.0 Conectada
RIP 192.168.16.0 192.168.13.2

192.168.15.2

BHM
RIP 192.168.14.0 192.168.13.1

192.168.15.1

a. Marque con un crculo la evidencia de que se est realizando balanceo de carga en el resultado
anterior.

Paso 4 Asegurarse que el balanceo de carga del router se haga por paquete.

a. Configure el router para balancear la carga por paquete. Ambas interfaces seriales deben usar
conmutacin de procesos. La conmutacin de procesos obliga al router a buscar la red de
destino de cada paquete enrutado en la tabla de enrutamiento. En cambio, la conmutacin
rpida, que es el valor por defecto, almacena los resultados de la bsqueda inicial en un cach
de alta velocidad y usa la informacin para enrutar paquetes al mismo destino.

b. Habilite la conmutacin de proceso en ambas interfaces seriales:

GAD(config-if)# no ip route-cache
BHM(config-if)# no ip route-cache

c. Verifique que la configuracin rpida se encuentre deshabilitada por medio del comando show
ip interface.

d. Se deshabilit la conmutacin rpida? S
Paso 5 Verificar el balanceo de carga por paquete

a. Debido a que hay dos rutas a la red destino, la mitad de los paquetes se enviarn por una ruta,
y la otra mitad por la otra. La seleccin de ruta se alterna con cada paquete recibido.

b. Observe este proceso por medio del comando debug ip packet en el router GAD.

c. Enve 30 paquetes ping a travs de la red desde el host conectado al router BHM hasta el host
conectado al router GAD. Esto se puede hacer con el comando ping 192.168.16.2 n 30
en el host. A medida que los pings reciben respuesta, el router genera informacin de paquetes
IP. Interrumpa la depuracin mediante el comando undebug all en el router GAD.

d. Examine y anote parte del resultado de la depuracin.

e. Cul es la evidencia del balanceo de carga en el resultado? Los paquetes se estn enviando a
travs de serial 0 y serial 1.

Paso 6 Verificar el balanceo de carga por destino

a. Despus de verificar el balanceo de carga por paquete, configure el router para usar el balanceo
de carga por destino. Ambas interfaces seriales deben usar la conmutacin rpida de manera
que el cach de ruta se pueda usar despus de la consulta inicial de la tabla.

b. Use el comando GAD(config-if)#ip route-cache.

c. Use el comando show ip interface para verificar que se haya habilitado la conmutacin
rpida.

d. Se habilit la conmutacin rpida? S

e. La tabla de enrutamiento se consulta slo una vez por destino, por lo tanto, todos los paquetes
que forman parte de una cadena de paquetes a un host especfico seguirn el mismo camino.
La ruta alternativa slo se utilizar cuando un segundo destino obligue otra consulta de la tabla
o cuando se venza la entrada de cach.

Use el comando debug ip packet y haga ping a travs de la red. Observe por cul interfaz
serial se envi el paquete.

f. Examine y anote parte del resultado de la depuracin. Por cul interfaz serial se envi el
paquete?

Serial 0




Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)


!
version 12.0
!
hostname BHM
!
!
ip subnet-zero
!
interface Ethernet0
ip address 192.168.16.1 255.255.255.0
!
interface Serial0
ip address 192.168.15.2 255.255.255.0
no ip route-cache
!
interface Serial1
ip address 192.168.13.2 255.255.255.0
no ip route-cache
!
router rip
network 192.168.13.0
network 192.168.15.0
network 192.168.16.0
!
no ip classless
no ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

!
version 12.0
!
hostname GAD
!
!
ip subnet-zero
!
interface Ethernet0
ip address 192.168.14.1 255.255.255.0
!
interface Serial0
ip address 192.168.15.1 255.255.255.0
no ip route-cache
clockrate 56000
!
interface Serial1
ip address 192.168.13.1 255.255.255.0
no ip route-cache
clockrate 56000
!
router rip
network 192.168.13.0
network 192.168.14.0
network 192.168.15.0
!
no ip classless
ip http server
!
line con 0
exec-timeout 0 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
!
end
GAD#show ip route


R 192.168.16.0/24 [120/1] via 192.168.15.2, 00:00:05, Serial0
[120/1] via 192.168.13.2, 00:00:05, Serial1

BHM#show ip route


R 192.168.14.0/24 [120/1] via 192.168.13.1, 00:00:12, Serial1
[120/1] via 192.168.15.1, 00:00:12, Serial0
BHM#

Prctica de laboratorio 7.3.5 Configuracin de IGRP - Routers serie 2500

Objetivo

Configurar un esquema de direccionamiento IP con redes clase C.

Configurar IGRP en los routers.







a. Configure IGRP utilizando AS 101 en GAD. Vaya al modo de comando adecuado e introduzca
lo siguiente:

GAD(config)#router igrp 101




a. Configure IGRP utilizando AS 101 en BHM. Vaya al modo de comando adecuado e introduzca
lo siguiente:

BHM(config)#router igrp 101



correspondientes


a. Es posible hacer ping al host BHM desde el host conectado a GAD? S

b. Es posible hacer ping al host GAD desde el host conectado a BHM? S


a. Desde el modo enable o exec privilegiado haga lo siguiente:

b. Examine las entradas de la tabla de enrutamiento por medio del comando show ip route en
cada router.

c. Cules son las entradas de la tabla de enrutamiento GAD?

Conectado 192.168.20.0 Conectado 172.17.0.0 I (igrp) 192.168.25.0

d. Cules son las entradas de la tabla de enrutamiento BHM?


Paso 9 Verificar el protocolo de enrutamiento

a. Escriba show ip protocol en ambos routers para verificar que IGRP est funcionando y que
sea el nico protocolo en funcionamiento.

b. IGRP es el nico protocolo que se ejecuta en GAD? S

c. IGRP es el nico protocolo que se ejecuta en BHM? S

Paso 10 Verificar las sentencias IGRP en la configuracin activa en ambos routers

a. Use el comando show run | begin igrp en ambos routers.

b. Enumere la parte IGRP de la configuracin de GAD:

router igrp 101
network 192.168.20.0

network 172.17.0.0

Paso 11 Verificar las actualizaciones de enrutamiento IGRP

a. Escriba el comando debug ip igrp events en el router GAD en el modo exec privilegiado.

b. Se estn mostrando las actualizaciones de enrutamiento? S

c. Dnde se estn enviando las actualizaciones? 255.255.255.255

d. De dnde se estn recibiendo las actualizaciones? 172.17.0.2

e. Desactive la depuracin


a. Escriba el comando debug ip igrp transactions en el router GAD en el modo exec
privilegiado.

b. En qu sentido son diferentes los resultados de estos dos comandos debug, debug ip igrp
events y debug ip igrp transactions?

debug ip igrp events muestra actualizaciones e informacin sobre esas actualizaciones e
debug ip igrp transactions muestra actualizaciones, informacin de red e informacin
mtrica

c. Desactive la depuracin
Paso 13 Analizar rutas especficas

Estas respuestas pueden variar.

a. Escriba show ip route 192.168.25.0 en el router GAD en el modo exec privilegiado.

b. Cul es la demora total para esta ruta? 21000 microsegundos

c. Cul es el ancho de banda mnimo? el ancho de banda mnimo es 1544 Kbit

d. Cul es la confiabilidad de esta ruta? Confiabilidad 187/255

e. Cul es el tamao mnimo de MTU para esta ruta? mnimo MTU 1500 bytes

f. Teclear show ip route 192.168.20.1 en el router BHM en el modo EXEC privilegiado.

g. Cul es la demora total para esta ruta? Ninguno aparece porque es una ruta conectada.

h. Cul es el ancho de banda mnimo? Ninguno aparece porque es una ruta conectada.

i. Cul es la confiabilidad de esta ruta? Ninguno aparece porque es una ruta conectada.

j. Cul es el tamao mnimo de MTU para esta ruta? Ninguno aparece porque es una ruta
conectada.




Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)


!
version 12.0
!
hostname GAD
!
enable secret 5 $1$HCww$MPv2SeZSoulZbI2ULmwBN.
!
ip subnet-zero
!
interface Ethernet0
ip address 192.168.20.1 255.255.255.0
!
interface Serial0
ip address 172.17.0.1 255.255.255.0
no ip mroute-cache
no fair-queue
clockrate 56000
!
interface Serial1
no ip address
shutdown
!
router igrp 101
network 192.168.20.0
network 172.17.0.0
!
no ip classless
ip http server
!
line con 0
exec-timeout 0 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
!
end

!
version 12.0
!
hostname BHM
!
enable secret 5 $1$IzR.$HkRSV8TmMTDuAWcw/QbVl0
!
ip subnet-zero
ip host GAD 192.168.20.1 172.17.0.1
!
!
interface Ethernet0
ip address 192.168.25.1 255.255.255.0
!
interface Serial0
ip address 172.17.0.2 255.255.255.0
no ip mroute-cache
no fair-queue
!
interface Serial1
no ip address
shutdown
no fair-queue
!
!
router igrp 101
network 172.17.0.0
network 192.168.25.0
!
no ip classless
no ip http server
!
!
line con 0
exec-timeout 0 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end
BHM#show ip route


I 192.168.20.0/24 [100/8576] via 172.17.0.1, 00:00:14, Serial0

GAD#show ip protocols
Routing Protocol is "igrp 101"
Sending updates every 90 seconds, next due in 72 seconds
Invalid after 270 seconds, hold down 280, flushed after 630
Outgoing update filter list for all interfaces is
Incoming update filter list for all interfaces is
Default networks flagged in outgoing updates
Default networks accepted from incoming updates
IGRP metric weight K1=1, K2=0, K3=1, K4=0, K5=0
IGRP maximum hopcount 100
IGRP maximum metric variance 1
Redistributing: igrp 101
Routing for Networks:
192.168.20.0
172.17.0.0
Routing Information Sources:
Gateway Distance Last Update
172.17.0.2 100 00:00:25

Distance: (default is 100)

GAD#debug ip igrp events
IGRP event debugging is on
GAD#
00:17:43: IGRP: received update from 172.17.0.2 on Serial0
00:17:43: IGRP: Update contains 0 interior, 1 system, and 0 exterior routes.
00:17:43: IGRP: Total routes in update: 1
00:18:04: IGRP: sending update to 255.255.255.255 via Ethernet0 (192.168.20.1)
00:18:04: IGRP: sending update to 255.255.255.255 via Serial0 (172.17.0.1)

GAD#debug ip igrp transactions
IGRP protocol debugging is on
00:24:53: IGRP: sending update to 255.255.255.255 via Ethernet0 (192.168.20.1)
00:24:53: network 192.168.25.0, metric=8576
00:24:53: network 172.17.0.0, metric=8476
00:24:53: IGRP: sending update to 255.255.255.255 via Serial0 (172.17.0.1)
00:24:53: network 192.168.20.0, metric=1100
00:26:07: IGRP: received update from 172.17.0.2 on Serial0
00:26:07: network 192.168.25.0, metric 8576 (neighbor 1100)
GAD#

GAD#show ip route 192.168.25.0
Routing entry for 192.168.25.0/24
Known via "igrp 101", distance 100, metric 8576
Redistributing via igrp 101
Advertised by igrp 101 (self originated)
Last update from 172.17.0.2 on Serial0, 00:00:30 ago
Routing Descriptor Blocks:
* 172.17.0.2, from 172.17.0.2, 00:00:30 ago, via Serial0
Route metric is 8576, traffic share count is 1
Total delay is 21000 microseconds, minimum bandwidth is 1544 Kbit
Reliability 179/255, minimum MTU 1500 bytes
Loading 1/255, Hops 0

Prctica de laboratorio 7.3.6 Enrutamiento por defecto con los protocolos RIP e
IGRP - Routers serie 2500

Objetivo

Configurar una ruta por defecto y utilizar RIP para propagar la informacin por defecto a otros
routers.

Migrar la red de RIP a IGRP.

Configurar el enrutamiento por defecto para que funcione con IGRP


En esta prctica, se configurar una ruta por defecto y se utilizar RIP para propagar esta
informacin por defecto a otros routers. Cuando esta configuracin funcione correctamente, la red
se migrar desde RIP a IGRP, y el enrutamiento por defecto se configurar para funcionar tambin
con ese protocolo.






correspondientes






a. Para verificar la conectividad de la red que se acaba de configurar, haga ping a todas las
interfaces desde cada uno de los hosts conectados. Si no se puede hacer ping a todas las
interfaces, corrija la configuracin hasta que se pueda hacer ping a todas las interfaces.

Paso 5 Configurar Centre como la conexin al Proveedor de Servicios de Internet (ISP)

a. Configure Centre para simular la existencia de una red externa. El enlace entre la empresa y su
ISP se simula configurando una interfaz de loopback con la direccin IP. Introduzca los
siguientes comandos en el router Centre:

Centre(config)#interface loopback0
Centre(config-if)#ip address 172.16.1.1 255.255.255.255

Nota: Si se hace ping a 172.16.1.1 desde la consola del router Centre, responde la interfaz de
loopback.

b. Desde la consola del router Boaz, intente hacer ping a 172.16.1.1. Este ping no tendr xito
porque la red 172.16.0.0/16 no se encuentra en la tabla de enrutamiento del router Boaz.

c. Si no existe una ruta por defecto, qu hace un router con un paquete destinado a una red que
no se encuentra en la tabla?

Los paquetes se descartan.
Paso 6 Configurar una ruta por defecto en el router Centre

a. Es necesario crear una ruta por defecto en el router Centre que apunte hacia el ISP simulado.
Introduzca el siguiente comando en el router Centre en el modo de configuracin.

Centre(config)#ip route 0.0.0.0 0.0.0.0 loopback0

b. Este comando configura la ruta por defecto de forma esttica. La ruta por defecto dirige el trfico
destinado a las redes que no se encuentran en la tabla de enrutamiento al enlace WAN del ISP
o loopback 0.

c. A menos que se use la versin 12.1 del IOS, RIP propaga automticamente las rutas por
defecto definidas estticamente. Por lo tanto, segn la versin del IOS, es posible que sea
necesario configurar RIP explcitamente para propagar la ruta 0.0.0.0/0. Introduzca estos
comandos en el router Centre en el modo de comando adecuado:

Centre(config)#router rip
Centre(config-router)#default-information originate

Paso 7 Verificar las tablas de enrutamiento

a. Ahora verifique las tablas de enrutamiento de los routers Mobile y Boaz mediante el comando
show ip route. Verifique que ambos hayan recibido e instalado una ruta a 0.0.0.0/0 en sus
tablas.

b. En el router Boaz, cul es la mtrica de esta ruta? 1

c. En el router Mobile, cul es la mtrica de esta ruta? 2

d. Los routers Mobile y Boaz todava no tienen rutas a 172.16.0.0/16 en sus tablas. Desde el router
Boaz, haga ping 172.16.1.1. Este ping debe tener xito.

e. Por qu funciona el ping a 172.16.1.1, aunque no hay una ruta a 172.16.0.0/16 en la tabla de
enrutamiento del router Boaz? Porque Boaz aprendi sobre la ruta por defecto a travs de la
tabla de enrutamiento de Centre

f. Verifique para asegurarse que el router Mobile tambin pueda hacer ping a 172.16.1.1. Haga
diagnstico de fallas si es necesario.

Paso 8 Migrar la red de RIP a IGRP

a. Con el enrutamiento por defecto en funcionamiento, es necesario migrar la red de RIP a IGRP
para fines de prueba. Introduzca el siguiente comando en los tres routers:

Mobile(config)#no router rip

Nota: En una migracin normal, el protocolo de enrutamiento IGRP debera ser configurado
antes de remover el protocolo de enrutamiento RIP. As, rutas IGRP reemplazarn las rutas RIP
en la tabla de enrutamiento, ya que tienen una menor distancia administrativa, despus de lo
cual podr removerse RIP de manera segura.
b. Habiendo eliminado RIP de la configuracin de cada router, configure IGRP en los tres routers
mediante AS 24, como se indica a continuacin:

Mobile(config)#router igrp 24
Mobile(config-router)#network 192.168.1.0
...
Boaz(config)#router igrp 24
Boaz(config-router)#network 192.168.1.0
...
Centre(config)#router igrp 24
Centre(config-router)#network 192.168.2.0

c. Use ping y show ip route para verificar que IGRP funcione correctamente. No se preocupe
todava por la direccin de loopback 172.16.1.1 en Centre.

Paso 9 Verificar la tabla de enrutamiento del router Centre para buscar la ruta esttica por
defecto

a. Verifique la tabla de enrutamiento de Centre. La ruta esttica por defecto a 0.0.0.0/0 debe seguir
all. Para propagar esta ruta con RIP, se ejecut el comando default-information
originate. Segn la versin de IOS, es posible que esto no sea necesario. El comando
default-information originate no est disponible en la configuracin IGRP. Por lo
tanto, es posible que sea necesario usar un mtodo diferente para propagar la informacin por
defecto en IGRP.

En el router Centre, ejecute los siguientes comandos:

Centre(config-router)#exit
Centre(config)#ip default-network 172.16.0.0

b. Estos comandos configuran IGRP para actualizar los routers vecinos sobre la red 172.16.0.0/16,
que incluye el enlace ISP simulado o loopback 0. IGRP no slo publica esta red, sino que
tambin el comando ip default-network tambin marca esta red como una posible ruta por
defecto. Esto se indica con un asterisco en la tabla de enrutamiento. Cuando una red se marca
como por defecto, esta marca permanece en la ruta mientras IGRP la pasa de vecino a vecino.

c. Verifique las tablas de enrutamiento de los routers Mobile y Boaz. Si todava no tienen una ruta
172.16.0.0/16 con un asterisco, es posible que sea necesario esperar otra actualizacin IGRP.
Esto puede tardar hasta 90 segundos. Ejecute el comando clear ip route * en los tres
routers para obligarlos a enviar nuevas actualizaciones de inmediato.

d. Cuando la ruta 172.16.0.0/16 aparezca como posible ruta por defecto en las tres tablas de
enrutamiento, proceda con el paso siguiente.
Paso 10 Crear una segunda interfaz loopback en el router Centre para probar la ruta por
defecto

a. Como los routers Mobile y Boza conocen la red 172.16.0.0/16 explcitamente, ser necesario
crear una segunda interfaz de loopback en Centre para probar la ruta por defecto. Ejecute los


Esta interfaz de loopback simula otra red externa.

b. Vuelva al router Mobile y verifique la tabla de enrutamiento con el comando show ip route.

c. Hay una ruta a la red 10.0.0.0/8? No

Desde el router Mobile, haga ping a 10.0.0.1. Este ping debe tener xito.

d. Si no hay una ruta a 10.0.0.0/8 y ninguna ruta a 0.0.0.0/0, por qu funciona este ping?

Porque existe una ruta por defecto en Centre y Mobile aprendi sobre la ruta a travs de la tabla de
enrutamiento de Centre



Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

Centre#show running-config
version 11.1
service slave-log
hostname Centre
enable secret 5 $1$SIh8$zwY0LVKxJO79ow62M2wYP.
enable password class
interface Loopback0
ip address 172.16.1.1 255.255.255.255
interface Loopback1
ip address 10.0.0.1 255.0.0.0
interface Ethernet0
ip address 192.168.3.1 255.255.255.0
interface Ethernet1
no ip address
shutdown
interface Serial0
ip address 192.168.2.2 255.255.255.0
interface Serial1
no ip address
shutdown
router igrp 24
network 192.168.2.0
network 192.168.3.0
network 172.16.0.0
ip host Centre 192.168.3.1 192.168.2.2
ip host Mobile 192.168.5.1 192.168.1.2
ip host Boaz 192.168.4.1 192.168.1.1 192.168.2.1
no ip classless
ip default-network 172.16.0.0
ip route 0.0.0.0 0.0.0.0 Loopback0
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
Centre#
Boaz#show running-config
version 11.1
service slave-log
hostname Boaz
enable secret 5 $1$0IUU$xyU1JCHJ0drSxH5q5If/41
interface Ethernet0
ip address 192.168.4.1 255.255.255.0
interface Serial0
ip address 192.168.1.1 255.255.255.0
clockrate 56000
interface Serial1
ip address 192.168.2.1 255.255.255.0
clockrate 56000
router igrp 24
network 192.168.1.0
network 192.168.2.0
network 192.168.4.0
ip host Centre 192.168.3.1 192.168.2.2
ip host Boaz 192.168.4.1 192.168.1.1 192.168.2.1
ip host Mobile 192.168.5.1 192.168.1.2
no ip classless
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
end

Boaz#
Mobile#show running-config
version 11.1
service slave-log
hostname Mobile
enable secret 5 $1$BhM5$erB9f4jspPCaQoJPJhTz9/
ip subnet-zero
interface Ethernet0
ip address 192.168.5.1 255.255.255.0
interface Serial0
ip address 192.168.1.2 255.255.255.0
no fair-queue
interface Serial1
no ip address
shutdown
router igrp 24
network 192.168.1.0
network 192.168.5.0
ip host Boaz 192.168.4.1 192.168.1.1 192.168.2.1
ip host Centre 192.168.3.1 192.168.2.2
no ip classless
ip http server
line con 0
exec-timeout 0 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
end
Mobile#

Prctica de laboratorio 7.3.8 Balanceo de cargas con costos desiguales con el
protocolo IGRP - Routers serie 2500

Objetivo

Observar el balanceo de cargas con costos desiguales.

Ajustar las redes IGRP mediante comandos debug avanzados.





aparece en el cuadro. Despus, configure las contraseas de consola, de la terminal virtual y de
enable. Si hay alguna dificultad para hacer esto, consulte la prctica de laboratorio de
Configuracin de tablas de host. Por ltimo, configure el enrutamiento IGRP en los routers
utilizando el Sistema Autnomo (AS) de 34. Si hay problemas al hacerlo, consulte la prctica de
laboratorio de Configuracin de IGRP. Asegrese de copiar la running-config a la
startup-config de cada router.

Paso 2 Configurar el ancho de banda en las interfaces del router MAD

a. Para que funcione el balanceo de carga con costos desiguales, hay que establecer diferentes
mtricas para las rutas IGRP. Esto se hace mediante el comando bandwidth. El ancho de banda
de la interfaz serial 0 se establece en 56K y el valor de la interfaz serial 1 se establece en 384K.
El cach de ruta tambin se debe desactivar para el balanceo de la carga. Ambas interfaces
seriales deben usar conmutacin de procesos. La conmutacin de procesos obliga al router a
buscar la red de destino de cada paquete enrutado en la tabla de enrutamiento. En cambio, la
conmutacin rpida, que es el valor por defecto, almacena los resultados de la bsqueda inicial
en un cach de alta velocidad y usa la informacin para enrutar paquetes al mismo destino.
Introduzca las siguientes sentencias en el router MAD.

MAD(config)#interface serial 0/0
MAD(config-if)#bandwidth 56 MAD(config-
if)#no ip route-cache MAD(config-
if)#interface serial 0/1 MAD(config-
if)#bandwidth 384 MAD(config-if)#no ip
route-cache

b. Como la mtrica IGRP incluye el ancho de banda en sus clculos, el ancho de banda se debe
configurar manualmente en las interfaces seriales para garantizar la precisin. Para los fines de
esta prctica de laboratorio, las rutas alternativas a la red 192.168.41.0 desde el router MAD no
son de costo desigual hasta que se establecen los anchos de banda adecuados.

c. Utilice el resultado del comando show interface para verificar los valores correctos del
ancho de banda y el comando show ip interface para garantizar que se desactive la
conmutacin rpida.

MAD#show interfaces serial 0
Hardware is HD64570

<output omitted >

MAD#show interfaces serial 1
Hardware is HD64570
<output omitted >
MAD#show ip interface serial 0

Broadcast address is 255.255.255.255
<output omitted >
IP fast switching is disabled
IP fast switching on the same interface is disabled
<output omitted >

MAD#show ip interface serial 1
<output omitted >


<output omitted >

d. Es posible establecer el ancho de banda de las interfaces de Ethernet manualmente? S

correspondientes


Paso 4 Utilizar el comando variance para configurar el balanceo de carga de costos
desiguales

a. El valor de variance (variacin) determina si IGRP acepte las rutas de costo desigual. Un router
IGRP slo acepta las rutas iguales a la mejor mtrica local para el destino multiplicado por el
valor de variacin. De manera que, si la mejor mtrica local de un router IGRP para una red es
10476, y la variacin es 3, el router aceptar rutas de costos desiguales con cualquier mtrica
de hasta 31428 10.476 x 3. Esto ocurre mientras el router de publicacin se encuentre ms
cerca del destino. Un router IGRP acepta slo hasta cuatro rutas a la misma red.

Nota: Una ruta alternativa se agrega a la tabla de enrutamiento slo si el router del salto
siguiente de esa ruta se encuentra ms cerca del destino (tiene un valor de mtrica menor) que
la ruta actual.

b. Por defecto, la variacin de IGRP se establece en 1, lo que significa que slo se instalan las
rutas que son exactamente 1 vez la mejor mtrica local. Por lo tanto, una variacin de 1
desactiva el balanceo de carga de costos desiguales.

MAD#show ip protocols
192.168.41.0
192.168.50.0
192.168.52.0
192.168.50.2 100 00:00:48
192.168.52.2 100 00:00:48

MAD#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B -
BGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS
inter area



I 192.168.33.0/24 [100/28141] via 192.168.52.2, 00:00:09, Serial1

c. Configure el router MAD para habilitar el balanceo de carga de costos desiguales mediante los
siguientes comandos:

MAD(config)#router igrp 34
MAD(config-router)#variance 10

d. Segn la funcin de ayuda, cul es el mximo valor de variacin? 128

e. Verifique la tabla de enrutamiento del router MAD. Debe tener dos rutas a la red 192.168.33.0
con mtricas desiguales.

192.168.41.0
192.168.50.0
192.168.52.0
192.168.50.2 100 00:00:47
192.168.52.2 100 00:00:47

MAD#show ip route
BGP
inter area


I 192.168.33.0/24 [100/180671] via 192.168.50.2, 00:00:10, Serial0
[100/28141] via 192.168.52.2, 00:00:10, Serial1

Estas respuestas varan.

f. Cul es la mtrica IGRP para la ruta a 192.168.33.0 a travs de serial 0? 180671

g. Cul es la mtrica IGRP para la ruta a 192.168.33.0 a travs de serial 1? 28141



b. Introduzca el comando show ip route en ambos routers. Anote cmo se conecta la ruta
(directamente, IGRP), la direccin IP y a travs de qu red. Debe haber cuatro rutas en cada
tabla.

MAD
IGRP 192.168.33.0 192.168.50.2

192.168.52.2

MIL
IGRP 192.168.41.0 192.168.50.1

192.168.52.1

a. Marque con un crculo la evidencia de que se est realizando balanceo de carga en el resultado
anterior.



b. Observe este proceso por medio del comando debug ip packet en el router MAD.

c. Enve 30 paquetes de ping a travs de la red desde el host conectado al router MIL al host
conectado al router MAD. Esto se puede hacer con el comando ping 192.168.41.2 n 30
IP. Interrumpa la depuracin despus de los pings con el comando undebug all.


travs de serial 0 y serial 1.

03:37:00: IP: s=192.168.33.2 (Ethernet0), d=192.168.41.2 (Serial1), len
100, sending
03:37:00: IP: s=192.168.41.2 (Serial1), d=192.168.33.2 (Ethernet0), len
100, rcvd 3
100, sending
100, rcvd 3
100, sending
100, rcvd 3
100, sending
100, rcvd 3
100, sending
100, rcvd 3
100, sending
100, rcvd 3
100, sending
100, rcvd 3
100, sending
100, rcvd 3
100, sending
100, rcvd 3
100, sending
100, rcvd 3
100, sending
100, rcvd 3
100, sending
100, rcvd 3
100, sending
100, rcvd 3
<output omitted >

Nota:El equilibrio de la carga es DESIGUAL. Se utiliza Serial 0 para cada sexto paquete.



b. Use el comando ip route-cache en ambas interfaces seriales del router MAD.

rpida.


La tabla de enrutamiento se consulta slo una vez por destino. Por lo tanto, todos los paquetes

e. Use el comando debug ip packet y haga ping a travs de la red. Observe por cul interfaz

f. Use el comando debug ip packet y haga ping a travs de la red. Observe por cul interfaz

g. Examine y anote parte del resultado de la depuracin.

h. Por cul interfaz serial se envi el paquete? Serial 0




Router>enable




[confirm]

















Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

MAD#show running-config

!
version 12.0
!
hostname MAD
!
enable secret 5 $1$hNjs$/e9x2AlV23Pk/xAVkTtrZ0
!
!
ip subnet-zero
ip host MIL 192.168.33.1 192.168.50.2 192.168.52.2
!
interface Ethernet0
ip address 192.168.41.1 255.255.255.0
!
interface Serial0
bandwidth 56
ip address 192.168.50.1 255.255.255.0
no ip route-cache
no ip mroute-cache
no fair-queue
clockrate 56000
!
interface Serial1
bandwidth 384
ip address 192.168.52.1 255.255.255.0
no ip route-cache
no ip mroute-cache
no fair-queue
clockrate 56000
!
router igrp 34
variance 10
network 192.168.41.0
network 192.168.50.0
network 192.168.52.0
!
no ip classless
ip http server
!
!
line con 0
exec-timeout 0 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
!
end

MIL#show running-config

!
version 12.0
!
hostname MIL
!
enable secret 5 $1$/MqF$GHyjCJ9EWThZyJyXkss5c1
!
ip subnet-zero
ip host MAD 192.168.41.1 192.168.50.1 192.168.52.1
!
interface Ethernet0
ip address 192.168.33.1 255.255.255.0
no keepalive
!
interface Serial0
ip address 192.168.50.2 255.255.255.0
no ip mroute-cache
no fair-queue
!
interface Serial1
ip address 192.168.52.2 255.255.255.0
no fair-queue
!
!
router igrp 34
network 192.168.33.0
network 192.168.50.0
network 192.168.52.0
!
no ip classless
no ip http server
!
line con 0
exec-timeout 0 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

Prctica de laboratorio 9.1.1 Uso de Show IP Route para examinar las tablas de
enrutamiento - Routers serie 2500

Objetivo


Configurar RIP e IGRP en los routers.

Examinar el impacto en la tabla de enrutamiento del uso de varios protocolos de enrutamiento
mediante el comando show ip route.


informacin por defecto a otros routers. Cuando esta configuracin funciona correctamente, la red
se migra desde RIP a IGRP, y el enrutamiento por defecto se configurar para funcionar tambin
con ese protocolo.

con los requisitos de interfaz que se ven en el diagrama anterior, como 800, 1600, 1700, 2500,
2600, o una combinacin de estos Consulte la tabla al final de esta prctica de laboratorio para
obtuvieron con los routers serie 1721. El uso de cualquier otro router puede producir unos
resultados ligeramente distintos. Hay que ejecutar los siguientes pasos en cada router a menos que
se especifique lo contrario.





correspondientes


GAD? S

BHM? S





c. Qu muestra el resultado? Actualizaciones de enrutamiento

d. Interrumpa la depuracin con no debug ip rip.


a. Examine las entradas de la tabla de enrutamiento, por medio del comando show ip route en
cada router.



R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:00, Serial0


R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:25, Serial0
Paso 6 Habilitar el enrutamiento IGRP en ambos routers

a. Deje RIP habilitado pero introduzca router igrp 25 en ambos routers en la peticin de
entrada de configuracin. Introduzca las sentencias de red correctas en cada router:



b. En el mismo router utilizado en el Paso 4, ejecute debug ip rip, ahora introduzca debug ip
igrp events. Espere por lo menos dos minutos.

c. Qu tipo de actualizaciones de enrutamiento se envan? las actualizaciones IGRP y RIP

d. Por qu ambos protocolos envan actualizaciones? Porque ambos protocolos estn activados

e. Interrumpa la depuracin con el comando undebug all.

Paso 7 Mostrar las tablas de enrutamiento para cada router nuevamente

cada router.



I 172.18.0.0/16 [100/8576] via 172.17.0.2, 00:00:33, Serial0


I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:00:11, Serial0


d. Por qu no se encuentran las rutas RIP en las tablas?

Porque RIP tiene una distancia administrativa mayor que IGRP

e. Qu debe hacerse para que esta red sea ms eficiente?

Desactivar el RIP.

Paso 8 Agregar otro cable serial entre los routers

a. Agregue otro cable serial entre la interfaz S1 de GAD y la serial S1 de BHM. GAD es el DCE.

b. Configure el router GAD con las sentencias adicionales.

GAD(config)#interface Serial1




c. Configure el router BHM con las sentencias adicionales.

BHM(config)#interface Serial1


d. En el router BHM, elimine la sentencia de red IGRP network 172.18.0.0 de manera que
router IGRP 25 slo contenga la sentencia network 172.17.0.0.

Paso 9 Despejar las tablas de enrutamiento en ambos routers

a. Escriba el comando clear ip route * en la peticin de entrada del modo EXEC
privilegiado en ambos routers. Espere por lo menos 90 segundos. Entonces, escriba el
comando show ip route en ambos routers.

b. Qu tipos de rutas se muestran en GAD? RIP, y conectada

c. Qu tipos de rutas se muestran en BHM?

IGRP y conectada

d. Por qu ocurre esto?

BHM slo publica las redes adjuntas que utilizan RIP. GAD publica las redes adjuntas que
utilizan RIP y IGRP. Se prefieren las rutas IGRP en lugar de las rutas RIP ya que tienen una
distancia administrativa menor.

Paso 10 Usar show ip route para ver diferentes rutas por tipo

a. Introduzca show ip route mientras est conectado al router GAD.

b. Cules redes aparecen?



c. Qu interfaz est directamente conectada? Serial 0, Serial 1 y Ethernet 0

d. Introduzca show ip route rip.

e. Enumere las rutas que aparecen en la tabla de enrutamiento:

R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:14, Serial0

f. Cul es la distancia administrativa? 120

g. Introduzca show ip route mientras est conectado al router BHM.

h. Cules redes aparecen?


i. Qu interfaz est directamente conectada? Serial 0, Serial 1 y Ethernet 0

j. Introduzca show ip route rip.

k. Enumere las rutas que aparecen en la tabla de enrutamiento: Ninguna

l. Entonces, si no hay ninguna que sea correcta, por qu? Porque IGRP tiene una distancia
administrativa mayor que RIP

m. Introduzca show ip route igrp

n. Enumere las rutas que aparecen en la tabla de enrutamiento:

I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:00:59, Serial0

o. Cul es la distancia administrativa? 100




Router>enable




[confirm]

















Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

router as como cuntas interfaces posee el router. No existe una forma eficaz de confeccionar una lista de todas
las combinaciones de configuraciones para cada clase de router. Lo que se ha presentado son los identificadores
de las posibles combinaciones de interfaces en el dispositivo. Esta tabla de interfaces no incluye ningn otro tipo
de interfaz aunque otro tipo pueda existir en un router dado. La interfaz BRI RDSI es un ejemplo de esto. La
cadena entre parntesis es la abreviatura legal que se puede utilizar en un comando IOS para representar la
interfaz.

version 11.1
service slave-log
hostname GAD
enable secret 5 $1$wBam$fmF.Vr/oYiNtcZRCGlCju.
interface Ethernet0
ip address 172.16.0.1 255.255.0.0
interface Serial0
ip address 172.17.0.1 255.255.0.0
no fair-queue
clockrate 56000
interface Serial1
ip address 172.22.0.1 255.255.0.0
clockrate 56000
router rip
network 172.16.0.0
network 172.17.0.0
router igrp 25
network 172.16.0.0
network 172.17.0.0
ip host BHM 172.18.0.1 172.17.0.2
no ip classless
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
end
GAD#

version 11.1
service slave-log
hostname BHM
enable secret 5 $1$I5TX$qfgCU2fNc/iX7umjT.kcW/
interface Ethernet0
ip address 172.18.0.1 255.255.0.0
interface Serial0
ip address 172.17.0.2 255.255.0.0
no fair-queue
interface Serial1
ip address 172.22.0.2 255.255.0.0
router rip
network 172.17.0.0
network 172.18.0.0
router igrp 25
network 172.17.0.0
ip host GAD172.16.0.1 172.17.0.1
ip host BHM 172.18.0.1 172.17.0.2
no ip classless
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
end

Debug ip rip
*Jun 13 03:07:18.427: RIP: sending v1 update to 255.255.255.255 via Ethernet0
(172.16.0.1)
*Jun 13 03:07:18.427: RIP: build update entries
*Jun 13 03:07:18.427: network 172.17.0.0 metric 1
*Jun 13 03:07:18.427: RIP: sending v1 update to 255.255.255.255 via Serial0
(172.17.0.1)
*Jun 13 03:07:18.427: network 172.18.0.0 metric 1 via Serial0 (172.17.0.2)
*Jun 13 03:07:48.219: RIP: sending v1 update to 255.255.255.255 via Ethernet 0
(172.16.0.1)
(172.17.0.1)
(172.17.0.2)
*Jun 13 03:08:18.091: RIP: sending v1 update to 255.255.255.255 via Ethernet0
(172.18.0.1)
(172.17.0.1)
(172.17.0.2)
Show ip route

GAD#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
E1 - OSPF external type 1, E2 - OSPF external type 2


R 172.18.0.0/24 [120/1] via 172.17.0.2, 00:00:17, Serial0

BHM#show ip route


R 172.16.0.0/24 [120/1] via 172.17.0.1, 00:00:17, Serial0

Prctica de laboratorio 9.1.2 Gateway de ltimo recurso - Routers serie 2500

Objetivo

Configurar el enrutamiento RIP y agregar rutas por defecto (gateways) a los routers.

Eliminar RIP y las rutas por defecto.

Configurar el enrutamiento IGRP y agregar rutas por defecto (gateways) a los routers.


Esta prctica de laboratorio muestra el propsito del gateway de ltimo recurso, que tambin se
llama gateway por defecto.

con los requisitos de interfaz que se ven en el diagrama anterior, como 800, 1600, 1700, 2500 y
2600, o una combinacin de estos. Consulte la tabla al final de esta prctica de laboratorio para




correspondientes


GAD? S

BHM? S





c. Qu muestra el resultado? Mostr todas las actualizaciones RIP de las tres redes.

d. Escriba undebug all para desactivar la depuracin.


cada router.



R 172.18.0.0/24 [120/1] via 172.17.0.2, 00:00:17, Serial0



R 172.16.0.0/24 [120/1] via 172.17.0.1, 00:00:17, Serial0

Paso 6 Agregar la ruta por defecto al router BHM

a. Introduzca el comando ip route 0.0.0.0 0.0.0.0 172.17.0.1 en la peticin de entrada
del modo de configuracin.
b. Escriba show ip route en el modo exec privilegiado.

c. Cul es el gateway de ltimo recurso que aparece? S* 0.0.0.0/0 [1/0] via
172.17.0.1

d. Qu significa el gateway de ltimo recurso? Todos los paquetes sin destino que aparecen en
las tablas de enrutamiento se enviarn al gateway de ltimo recurso.

Paso 7 Agregar la ruta por defecto al router GAD

de configuracin.


c. Cul es el gateway de ltimo recurso que aparece? S* 0.0.0.0/0 [1/0] via
172.17.0.2

d. Hay alguna entrada nueva en la tabla de enrutamiento? S

Paso 8 Eliminar el enrutamiento RIP de ambos routers

a. Para eliminar el tipo de enrutamiento RIP escriba el comando no router rip en la peticin
de entrada del modo de configuracin.

Luego haga ping a la interfaz FastEthernet 0 en el router GAD desde el router BHM.

b. Cules fueron los resultados del ping? Se ha realizado con xito

c. Por qu fue exitoso el ping? Est utilizando la ruta por defecto.

Paso 9 Eliminar la ruta por defecto slo del router GAD

a. Elimine el gateway de ltimo recurso en el router GAD escribiendo el comando no ip route
0.0.0.0 0.0.0.0 172.17.0.2 en la peticin de entrada del modo de configuracin en el
router GAD.


c. Cul es el gateway de ltimo recurso que aparece? No aparece ninguno.

d. Por qu ha desaparecido el gateway? Se elimin la afirmacin de ruta ip.

e. Haga ping a la interfaz FastEthernet 0 en el router GAD desde el router BHM.

f. Cules fueron los resultados del ping? Se ha realizado con xito

g. Por qu fue exitoso el ping? Hay una ruta esttica hacia esa ubicacin.

h. Haga ping a la interfaz FastEthernet 0 en el router BHM desde el router GAD.

i. Cules fueron los resultados de los pings? No se ha realizado con xito

j. Por qu no fue exitoso el ping? No hay una ruta hacia esa ubicacin.

k. Elimine el gateway de ltimo recurso del router BHM.

Paso 10 Eliminar el enrutamiento RIP de los routers y use IGRP en su lugar

a. Elimine el enrutamiento RIP mediante la forma no del comando de enrutamiento RIP. Configure
entonces el enrutamiento IGRP con 30 como el nmero AS. No se olvide de esperar a que las
rutas se propaguen al otro router.

b. Verifique el nuevo protocolo de enrutamiento escribiendo show ip route en la peticin de
entrada del modo exec privilegiado. Debe haber dos conectados y una ruta IGRP en el listado.
Paso 11 Introducir una entrada de red por defecto en el router BHM

a. Introduzca el comando ip default-network 172.17.0.0 en la peticin de entrada del
modo de configuracin.

b. Escriba el comando show ip route en el modo exec privilegiado.

c. Existe alguna ruta por defecto en el listado? S




Router>enable




[confirm]

















Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

interfaz.


!
version 12.0
!
hostname GAD
!
enable secret 5 $1$6cFg$EBewg1wDwedaTPlMnxaQb/
!
memory-size iomem 10
ip subnet-zero
!
ip audit notify log
ip audit po max-events 100
!
interface Ethernet0
ip address 172.16.0.1 255.255.0.0
!
interface Serial0
ip address 172.17.0.1 255.255.0.0
no ip mroute-cache
no fair-queue
clockrate 64000
!
interface Serial1
no ip address
shutdown
!
router igrp 30
network 172.17.0.0
network 172.16.0.0
!
ip classless
no ip http server
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

!
version 12.0
!
hostname BHM
!
ip subnet-zero
!
ip audit notify log
!
interface Ethernet0
ip address 172.18.0.1 255.255.0.0
!
interface Serial0
ip address 172.17.0.2 255.255.0.0
!
interface Serial1
no ip address
shutdown
!
router igrp 30
network 172.17.0.0
network 172.18.0.0
!
ip classless
no ip http server
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

Prctica de laboratorio 9.1.8 Actualizacin de la ltima ruta - Routers serie 2500

Objetivo

Reunir informacin acerca de las actualizaciones de enrutamiento y protocolos de enrutamiento.






correspondientes


GAD? S

BHM? S





GAD#
00:06:39: RIP: sending v1 update to 255.255.255.255 via Ethernet0
(172.16.0.1)
00:06:39: RIP: build update entries
00:06:39: network 172.17.0.0 metric 1
00:06:39: network 172.18.0.0 metric 2
00:06:39: RIP: sending v1 update to 255.255.255.255 via Serial0
(172.17.0.1)
00:06:39: network 172.16.0.0 metric 1
00:06:45: RIP: received v1 update from 172.17.0.2 on Serial0

00:06:45: 172.18.0.0 in 1 hops

c. Escriba undebug all para desactivar la depuracin.


cada router.

GAD
R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:17, Serial0
BHM

R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:19, Serial0
Paso 6 Verificar la existencia de una ruta especfica en la tabla de enrutamiento (la versin
IOS debe ser por lo menos 12.x)

a. En la peticin de entrada del modo EXEC privilegiado de BHM introduzca show ip route
172.16.0.0.

b. Cundo se realiz la ltima actualizacin?

Las respuestas varan.

BHM#show ip route 172.16.0.0
Known via "rip", distance 120, metric 1
Redistributing via rip





c. Cundo recibi BHM la ltima actualizacin RIP? Las respuestas varan.

Espere cinco segundos e introduzca show ip route 172.16.0.0 por segunda vez.

d. Qu cambi desde la primera vez? Tiempo desde la ltima actualizacin.

Espere cinco segundos e introduzca show ip route 172.16.0.0 por tercera vez.

e. Qu cambi desde la segunda vez? Tiempo desde la ltima actualizacin.

f. Cul es la hora de actualizacin por defecto de RIP? 30 segundos

Paso 7 Verificar la base de datos rip ip en el router BHM

a. Escriba show ip rip database en la peticin de entrada del modo EXEC privilegiado.

b. Cundo se realiz la ltima actualizacin? Las respuestas varan.
Espere cinco segundos e introduzca show ip rip database.

BHM#show ip rip database
172.16.0.0/16 auto-summary
172.16.0.0/16 [1] via 172.17.0.1, 00:00:11, Serial0
172.17.0.0/16 directly connected, Serial0

172.18.0.0/16 directly connected, Ethernet0

c. Qu cambi desde la primera vez? Tiempo desde la ltima actualizacin.


172.16.0.0/16 [1] via 172.17.0.1, 00:00:14, Serial0

172.16.0.0/16 [1] via 172.17.0.1, 00:00:20, Serial0


d. Qu cambi desde la segunda vez? Tiempo desde la ltima actualizacin.

Paso 8 Configurar IGRP con el nmero AS 101 en todos los routers. Dejar RIP en todos los
routers

Paso 9 Introducir show ip route desde BHM

a. Enumere las rutas que se muestran en la tabla de enrutamiento:

I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:00:10, Serial0
b. Cundo recibi BHM la ltima actualizacin IGRP? Las respuestas varan.

Espere cinco segundos e introduzca show ip route.



BHM#show ip route
<output omitted>

I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:00:17, Serial0

BHM#show ip route
<output omitted>

I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:00:23, Serial0

BHM#show ip route
<output omitted>

I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:00:05, Serial0
d. Qu cambi desde la segunda vez? Tiempo desde la ltima actualizacin

e. Cul es la hora de actualizacin por defecto de IGRP? 90 segundos

Paso 10 Verificar el protocolo de enrutamiento en el router BHM

a. En el modo EXEC privilegiado de BHM introduzca show ip protocols.

BHM#show ip protocols
172.17.0.0
172.18.0.0
172.17.0.1 100 00:01:07


Routing Protocol is "rip"
Outgoing update filter list for all interfaces is not set
Incoming update filter list for all interfaces is not set
Redistributing: rip
Default version control: send version 1, receive any version
Interface Send Recv Triggered RIP Key-chain
Ethernet0 1 1 2
Serial0 1 1 2
Automatic network summarization is in effect
Maximum path: 4
172.17.0.0
172.18.0.0
172.17..01 120 00::09

b. Qu protocolos se enumeran? RIP e IGRP

c. En cuntos segundos queda programada la siguiente actualizacin para cada protocolo? Las
respuestas varan.




Router>enable




[confirm]

















Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

interfaz.

hostname GAD
interface Ethernet0
ip address 172.16.0.1 255.255.0.0
interface Serial0
ip address 172.17.0.1 255.255.0.0
no fair-queue
clockrate 56000
interface Serial1
no ip address
router rip
network 172.16.0.0
network 172.17.0.0
router igrp 101
network 172.16.0.0
network 172.17.0.0
ip host GAD172.16.0.1 172.17.0.1
ip host BHM 172.18.0.1 172.17.0.2
ip classless
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
end
GAD#
hostname BHM
interface Ethernet0
ip address 172.18.0.1 255.255.0.0
interface Serial0
ip address 172.17.0.2 255.255.0.0
no fair-queue
interface Serial1
no ip address
router rip
network 172.17.0.0
network 172.18.0.0
router igrp 101
network 172.17.0.0
network 172.18.0.0
ip host GAD172.16.0.1 172.17.0.1
ip host BHM 172.18.0.1 172.17.0.2
ip classless
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
end
BHM#

Prctica de laboratorio 9.2.6 Diagnstico de fallas mediante ping y telnet - Routers
serie 2500

NOTA: Este grfico es incorrecto. Router 1, serial 1 debe ser 192.168.13.1 y Router
2, serial 0 debe ser 192.168.15.2

Objetivo

Aplicar el conocimiento de las Capas OSI 1, 2 y 3 para diagnosticar los errores de configuracin
de red.

Usar las utilidades ping y telnet con fines de prueba.



Nota: Se trabaja en equipos de 2. El miembro del equipo 1 debe cablear y configurar los routers
y estaciones de trabajo de acuerdo al diagrama. De esta manera se introducirn algunos
errores. El miembro del equipo 2 debe probar la configuracin mediante la inspeccin fsica,
ping y Telnet.




correspondientes

tiene xito, prosiga con el Paso 3.

b. Avise al instructor que su configuracin est funcionando. El instructor introducir fallas en su
configuracin para que Ud. diagnostique y repare la falla.

Paso 3 Verificar las conexiones

a. Revise las conexiones fsicas en la configuracin de laboratorio estndar.

b. Verifique todos los dispositivos fsicos, cables y conexiones.

Paso 4 Diagnstico de fallas

a. Haga el diagnstico de fallas para descubrir los problemas de red inducidos.

b. Use los comandos ping y telnet para detectar problemas.

Paso 5 Anotar lo que se ha descubierto

a. Anote los problemas a medida que se descubran.

b. Anote lo que se hizo para corregir los problemas.

c. Pida al instructor que verifique que se hayan corregido todos los problemas.

Las respuestas varan. Los problemas sugeridos son los siguientes:

Nro. de
problema
Problema detectado Solucin Verificacin
del Instructor
1 No pudo hacer ping a otros hosts La direccin IP es incorrecta

2 Puede hacer ping a hosts X,Y
pero no Z
La subred es incorrecta

3 Protocolo de lnea desactivado en
interfaz serial
No se ha establecido la
velocidad de temporizacin.

interfaz serial
DCE y DTE estn invertidos.

5 Al utilizar Telnet, aparece el
mensaje "Password required
none set".
No se ha establecido una
contrasea en VTY

Paso 6 Volver a realizar la prctica de laboratorio, con los miembros 1 y 2 del equipo
intercambiando los papeles




Router>enable




[confirm]

















Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

interfaz.


!
version 12.0
!
hostname BHM
!
!
ip subnet-zero
!
interface Ethernet0
ip address 192.168.16.1 255.255.255.0
!
interface Serial0
ip address 192.168.15.2 255.255.255.0
no ip route-cache
!
interface Serial1
ip address 192.168.13.2 255.255.255.0
no ip route-cache
!
router rip
network 192.168.13.0
network 192.168.15.0
network 192.168.16.0
!
no ip classless
no ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

!
version 12.0
!
hostname GAD
!
!
ip subnet-zero
!
interface Ethernet0
ip address 192.168.14.1 255.255.255.0
!
interface Serial0
ip address 192.168.15.1 255.255.255.0
no ip route-cache
clockrate 56000
!
interface Serial1
ip address 192.168.13.1 255.255.255.0
no ip route-cache
clockrate 56000
!
router rip
network 192.168.13.0
network 192.168.14.0
network 192.168.15.0
!
no ip classless
ip http server
!
line con 0
exec-timeout 0 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
!
end

Prctica de laboratorio 9.3.4 Diagnstico de fallas mediante Traceroute - Routers
serie 2500
Objetivo

Usar el comando traceroute de Cisco IOS desde el router origen al router destino. Usar el
comando tracert de MS-DOS desde la estacin origen hasta el router destino. Verificar que la
capa de red entre origen, destino y cada router que se encuentre en el camino est funcionando
correctamente. Recuperar informacin para evaluar la confiabilidad de la ruta de extremo a extremo.



Borre y vuelva a cargar todos los routers asignados a esta prctica antes de continuar. Si hay
problemas para hacer esto, consulte la prctica de laboratorio 4.2.6 y siga las instrucciones para
borrar y recargar un router.

Paso 1 Configure los routers GAD, PHX y BHM


b. Esta prctica requiere que los nombres de host IP estn configurados.


Paso 2 Configurar las estaciones de trabajo con la direccin IP, mscara de subred y
gateway por defecto correspondientes

Paso 3 Hacer ping desde las estaciones de trabajo

sistema. Esto abrir una ventana de Smbolo de sistema. (Si sta no es la ubicacin correcta,
pregunte al instructor cul es la ubicacin correcta en este computador).

b. Para verificar que la pila TCP/IP y el gateway por defecto de la estacin de trabajo estn
configurados y funcionen correctamente, haga ping a los routers en la ventana MS-DOS
introduciendo los siguientes comandos:

C:\>ping 192.168.14.1

El ping deber responder con resultados exitosos. De lo contrario, verifique las configuraciones del
host y del router directamente conectado.

C:\>ping 192.168.14.1


Reply from 192.168.14.1: bytes=32 time<10ms TTL=255
BHM#ping 192.168.17.1

!!!!!



En el Smbolo de sistema, introduzca ping y la direccin IP de las interfaces de todos los routers.
a. El resultado del comando ping desde la estacin de trabajo es igual al del comando ping
desde un router?

Nro. Es diferente. El visualizador del router indica un ping exitoso con un signo de exclamacin
(!). El host OS indica una sentencia de respuesta, tamao y tiempo para cada diagrama ICMP.
Ambos muestran resultados resumidos.


a. Inicie una sesin en el router GAD, e ingrese al modo EXEC privilegiado..


a. Introduzca el comando traceroute en la peticin de entrada del router.

b. Cul fue la respuesta del router? Protocolo [ip]:, Direccin IP destino:, Direccin origen:,
Visualizador numrico [n]:, Tiempo de espera en segundos [3]:, Cuenta de sonda [3]:, Tiempo
de existencia mnimo [1]:, Tiempo de existencia mximo [30]:, Nmero de puerto [33434]:, No
estricto, Estricto, Registro, Marca horaria, Verbose[ninguno]:

Paso 7 Usar el comando traceroute

a. Introduzca traceroute ip xxx.xxx.xxx.xxx donde xxx.xxx.xxx.xxx representa la direccin
IP del destino.


GAD#traceroute ip 192.168.16.2

2 192.168.16.2 16 msec 16 msec 12 msec
GAD#

Si el resultado no tiene xito, verifique las configuraciones del router y del host.

Paso 8 Seguir utilizando trace

Repita el Paso 5 con todos los dems routers de la red.
Paso 9 Usar el comando tracert desde una estacin de trabajo

a. Desde la estacin de trabajo de consola haga clic en Inicio > Programas > Smbolo del
sistema. Se abre una ventana de indicador de comando MS-DOS.

b. Introduzca tracert y la misma direccin IP que se utiliz en el Paso 5.

c. El primer salto ser su gateway por defecto o la interfaz del router ms cercano de la LAN a la
cual est conectada la estacin de trabajo. Indique el nombre de host y direccin IP del router a
travs del cual se enrut el paquete ICMP.

GAD 192.168.14.1
BHM 192.168.15.1
PHX 192.168.13.1
192.168.17.2 192.168.17.2

d. Existe una entrada adicional en el resultado del comando traceroute cuando se realiza el
rastreo desde el Smbolo de sistema del computador al host destino.

Por qu? Debe atravesar el router correspondiente al primer salto.

!
hostname GAD
!
enable secret 5 $1$y1DP$MXP29Gcxj.lB9Xf/Kky3n1
!
ip subnet-zero
ip host GAD 192.168.14.1 192.168.15.1
ip host PHX 192.168.17.1 192.168.13.2
ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1
!
interface Ethernet0
ip address 192.168.14.1 255.255.255.0
!
interface Serial0
ip address 192.168.15.1 255.255.255.0
no ip mroute-cache
clock rate 64000
!
interface Serial1
no ip address
shutdown
!
router rip
network 192.168.14.0
network 192.168.15.0
!
ip classless
!
line con 0
line aux 0
line vty 0 4
password cisco
login
!
end
!
hostname BHM
!
!
ip subnet-zero
ip host GAD 192.168.14.1 192.168.15.1
ip host PHX 192.168.17.1 192.168.13.2
ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1
!
interface Ethernet0
ip address 192.168.16.1 255.255.255.0
!
interface Serial0
ip address 192.168.15.2 255.255.255.0
no ip mroute-cache
!
interface Serial1
ip address 192.168.13.1 255.255.255.0
no ip mroute-cache
clock rate 64000
!
router rip
network 192.168.13.0
network 192.168.15.0
network 192.168.16.0
!
ip classless
!
line con 0
line aux 0
line vty 0 4
password cisco
login
!
end
PHX#show running-config
!
hostname PHX
!
!
ip subnet-zero
ip host GAD 192.168.14.1 192.168.15.1
ip host PHX 192.168.17.1 192.168.13.2
ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1
!
interface Ethernet0
ip address 192.168.17.1 255.255.255.0
!

interface Serial0
no ip address
shutdown

interface Serial1
ip address 192.168.13.2 255.255.255.0
no ip mroute-cache

!
router rip
network 192.168.13.0
network 192.168.17.0
!
ip classless
!
line con 0
line aux 0
line vty 0 4
password cisco
login
!
end
C:\>ping 192.168.14.1




BHM#ping 192.168.17.1

!!!!!

C:\>tracert 192.168.17.2

Tracing route to WWESERVER [172.25.0.134]

1 <10 ms <10 ms <10 ms 192.168.14.1
2 <10 ms <10 ms <10 ms 192.168.15.1
3 <10 ms <10 ms <10 ms 192.168.13.1
4 <10 ms <10 ms <10 ms 192.168.17.2

Trace complete.

Prctica de laboratorio 9.3.5 Diagnstico de fallas de enrutamiento con show ip
route y show ip protocols - Routers serie 2500

Objetivo

Usar los comandos show ip route y show ip protocol para diagnosticar un problema de
configuracin de enrutamiento.




Paso 1 Configurar el nombre de host, las contraseas y las interfaces en el router GAD

a. En el router GAD, entre al modo de configuracin global y configure el nombre de host tal como
Configuracin de contraseas de router. Configure las interfaces de acuerdo con la tabla.


a. Vaya al modo de comando correcto e introduzca lo siguiente:

GAD(config)#exit



Paso 4 Configurar el nombre de host y las contraseas en el router BHM

a. En el router BHM, entre al modo de configuracin global y configure el nombre de host tal como
de enable. Por ltimo, configure las interfaces en cada router.



BHM(config)#exit




a. Es posible hacer ping a la interfaz FastEthernet del router BHM desde GAD? No

b. Es posible hacer ping a la interfaz FastEthernet del router GAD desde BHM? S
Paso 8 Examinar la tabla de enrutamiento

a. Despus de un ping que no ha sido exitoso, verifique la tabla de enrutamiento con el comando
show ip route. Desde el router GAD escriba lo siguiente:

GAD#show ip route

b. Hay una ruta a la LAN Ethernet BHM? No

GAD#show ip route
<output omitted>



Paso 9 Examinar el estado del protocolo de enrutamiento

a. Despus de examinar las tablas de enrutamiento, se detecta que no hay una ruta a la LAN
Ethernet BHM. De manera que se debe usar el comando show ip protocols para visualizar
el estado del protocolo de enrutamiento. Desde el router BHM, escriba lo siguiente:


b. Cules redes enruta RIP? 192.168.1.0192.168.2.0

c. Son las redes correctas? No

Redistributing: rip
Serial0 1 1 2
192.168.1.0
192.168.2.0
192.168.2.1 120 00:00:11


Paso 10 Cambiar la configuracin para enrutar las redes correctas

a. Despus de examinar los resultados del comando show ip protocols, se observa que la red
en la LAN Ethernet no se est enrutando. Al examinarlo con ms profundidad, se detecta que
hay una red que no corresponde y que se ha configurado para publicarse. Se decide que es un
error de tipeo, y es necesario corregirlo. Entre al modo de configuracin RIP del router y haga
los cambios correspondientes. Desde el router BHM, escriba lo siguiente:

BHM#configure terminal
BHM(config-router)#no network 192.168.1.0
BHM(config-router)#^Z

Paso 11 Confirmar que RIP est enrutando las redes correctas

a. Ahora verifique que la nueva sentencia haya corregido el problema de configuracin RIP. Por lo
tanto, escriba nuevamente el comando show ip protocols para observar cules son las
redes que se enrutan.
b. Desde el router BHM, escriba lo siguiente:


c. Cules redes enruta RIP? 192.168.2.0192.168.3.0

d. Son las redes correctas? S

Redistributing: rip
Ethernet0 1 1 2
Serial0 1 1 2
192.168.2.0
192.168.3.0
192.168.2.1 120 00:00:18


Paso 12 Verificar la tabla de enrutamiento

a. Despus de confirmar que se haya corregido el problema de configuracin, verifique que la
tabla de enrutamiento contenga las rutas correctas. Ejecute nuevamente el comando show ip
route para verificar que el router ahora tenga la ruta correcta.

b. Desde el router GAD escriba lo siguiente:

GAD#show ip route

c. Hay una ruta a la LAN BHM? S

GAD#show ip route
BGP
inter area


R 192.168.3.0/24 [120/1] via 192.168.2.2, 00:00:19, Serial0

Paso 13 Verificar la conectividad entre el router GAD y el host de BHM

a. Use el comando ping para verificar la conectividad desde el router GAD hasta un host de BHM.


GAD#ping host-ip

Por ejemplo, para un host con una direccin IP, escriba lo siguiente:

GAD#ping 192.168.3.2

c. Fue exitoso el ping? S




Router>enable




[confirm]

















Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

interfaz.

BHM con error


!
version 12.0
!
hostname BHM
!
enable secret 5 $1$iQzD$hHdQsscpbSdVj63u69J1X1
!
ip subnet-zero
!
interface Ethernet0
ip address 192.168.3.1 255.255.255.0
!
interface Serial0
ip address 192.168.2.2 255.255.255.0
no ip mroute-cache
no fair-queue
!
interface Serial1
no ip address
shutdown
!
router rip
network 192.168.1.0
network 192.168.2.0
!
ip classless
!
line con 0
line aux 0
line vty 0 4
password cisco
login
!
end
BHM en funcionamiento


!
version 12.0
!
hostname BHM
!
!
ip subnet-zero
!
interface Ethernet0
ip address 192.168.3.1 255.255.255.0
!
interface Serial0
ip address 192.168.2.2 255.255.255.0
no ip mroute-cache
no fair-queue
!
interface Serial1
no ip address
shutdown
!
router rip
network 192.168.2.0
network 192.168.3.0
!
ip classless
!
line con 0
line aux 0
line vty 0 4
password cisco
login
!
end

!
version 12.0
!
hostname GAD
!
enable secret 5 $1$O3uG$CI4acFapdY8A8CylvUpKq.
!
ip subnet-zero
!
interface Ethernet0
ip address 192.168.1.1 255.255.255.0
!
interface Serial0
ip address 192.168.2.1 255.255.255.0
no ip mroute-cache
no fair-queue
clock rate 64000
!
interface Serial1
no ip address
shutdown
!
router rip
network 192.168.1.0
network 192.168.2.0
!
ip classless
!
line con 0
line aux 0
line vty 0 4
password cisco
login
!
end

Prctica de laboratorio 9.3.7 Diagnstico de fallas de enrutamiento con Debug -
Routers serie 2500

Objetivo

Utilizar un proceso de diagnstico de fallas sistemtico de OSI para diagnosticar problemas de
enrutamiento.

Usar varios comandos show para reunir informacin.

Usar los comandos y el registro debug.








GAD(config-router)#version 2
GAD(config)#exit



Paso 4 Configurar el nombre de host, las contraseas y las interfaces en el router BHM

de enable. Configure las interfaces como se muestra en la figura



BHM(config-router)#version 1
BHM(config)#exit



Paso 7 Reunir datos preguntando y escuchando

a. Haciendo preguntas, se descubri que un asociado de red del turno de noche haba cambiado
algunos de los parmetros de enrutamiento en los routers para un circuito entre la oficina de
GAD y la oficina de BHM. Desafortunadamente, no se siguieron los procedimientos correctos y
no se elabor ninguna documentacin de estos cambios.
Paso 8 Reunir datos (probar la funcionalidad bsica)

Verifique que la internetwork no est funcionando haciendo ping a las interfaces LAN.


b. Es posible hacer ping a la interfaz FastEthernet del router GAD desde BHM? No

Paso 9 Reunir datos realizando pruebas para aislar el problema

a. Esto confirma que no hay conectividad entre GAD y BHM. Aunque se sospecha que hay un
problema de enrutamiento, se resiste la tentacin de probar directamente el enrutamiento. En
lugar de ello, se sigue el mtodo cientfico de diagnstico de fallas.

b. Se comienza con la capa fsica, y se confirma que el circuito de enlace WAN est activado.
Desde el router GAD, ejecute el comando show interfaces serial 0/0 para confirmar
que la lnea y el protocolo estn activados.

c. Lo estn? S

GAD#show interfaces serial 0

<output omitted>

d. Ahora que se sabe que la lnea y el protocolo estn activados, se prueba la capa de enlace de
datos. Desde el router GAD, ejecute el comando show CDP neighbors para confirmar que el
router BHM es un vecino de la interfaz serial 0/0 del router GAD.

e. BHM aparece como un vecino en la interfaz serial 0/0? S


BHM Ser 0 151 R 2500 Ser 0


a. Parece que la capa de enlace de datos funciona bien. Es hora de examinar la capa de red.
Verifique la tabla de enrutamiento GAD para ver si hay una ruta a la LAN BHM. Para hacer esto,
ejecute el comando show ip route en el router GAD.

b. La ruta est all? No

c. Hay alguna ruta RIP? No

GAD#show ip route
<output omitted>




el estado del protocolo de enrutamiento. Desde el router GAD escriba lo siguiente:

b. Cules redes enruta RIP? 192.168.1.0 192.168.2.0

c. Son las redes correctas? S
GAD#show ip protocol
Redistributing: rip
Default version control: send version 2, receive version 2
Ethernet0 2 2
Serial0 2 2
192.168.1.0
192.168.2.0
192.168.2.2 120 00:10:58

Paso 12 Reunir datos para identificar el problema exacto

a. Ahora que se ha confirmado que el problema es de enrutamiento, es necesario detectar la
fuente exacta del problema de enrutamiento para que pueda corregirse. Para observar el
intercambio de enrutamiento entre los routers use el comando debug ip rip.

b. Desde una consola GAD, escriba el comando debug ip packet y observe el resultado por uno o
dos minutos.

c. Anote una muestra del resultado desde GAD o BHM

BHM#debug ip rip
BHM#
*Mar 1 20:18:21.714: RIP: ignored v1 packet from 192.168.2.1 (illegal
version)
*Mar 1 20:18:23.074: RIP: sending v2 update to 224.0.0.9 via Serial0
(192.168.2.2)
*Mar 1 20:18:23.074: RIP: build update entries - suppressing null
update
*Mar 1 20:18:49.346: RIP: sending v2 update to 224.0.0.9 via Serial0
(192.168.2.2)
update
version)

BHM#debug ip packet
IP packet debugging is on
BHM#
*Mar 1 20:21:06.802: IP: s=192.168.17.1 (Serial0), d=224.0.0.10, len
60, unroutable
60, unroutable
*Mar 1 20:21:11.538: IP: s=192.168.17.1 (Serial0), d=255.255.255.255,
len 52, rcvd 2
60, unroutable
60, unroutable

60, unroutable

d. Se estn pasando actualizaciones de enrutamiento? S

e. Qu ocurre con las actualizaciones de enrutamiento desde BHM? Se ignoran porque son la
versin incorrecta.

f. Escriba undebug all para detener el resultado.

Paso 13 Analizar las posibilidades

a. A partir de la informacin detectada en el proceso de diagnstico de fallas, cules son los
problemas posibles?

El comando debug ip rip muestra que las actualizaciones de enrutamiento no se observan
porque las versiones RIP son incompatibles.

Paso 14 Crear un plan de accin

a. Cmo se puede corregir el problema?

Cambie la versin de RIP en el router BHM para que sea compatible con la de GAD.

Paso 15 Implementar el plan de accin

a. Pruebe la solucin propuesta en el paso anterior.

Paso 16 Observar los resultados

a. Ahora es necesario confirmar que la solucin haya resuelto el problema. Esto se hace
realizando las pruebas anteriores al revs.

b. Observe el intercambio de enrutamiento entre los routers con el comando debug ip rip y
observe el resultado por uno o dos minutos.

BHM#debug ip rip
BHM#
Serial0
*Mar 1 20:27:10.918: 192.168.1.0 in 1 hops
*Mar 1 20:27:12.918: RIP: sending v1 flash update to 255.255.255.255
via Serial0 (192.168.17.2)
*Mar 1 20:27:12.918: RIP: build flash update entries - suppressing
null update
Serial0 (192.168.2.2)
update
Serial0

*Mar 1 20:27:37.710: 192.168.1.0 in 1 hops

c. Escriba undebug all para detener el resultado.

d. Verifique la tabla de enrutamiento GAD para ver si hay una ruta a BHM mediante show ip
route.

e. Hay alguna ruta RIP? S

f. La ruta a BHM est all? S
GAD#show ip route
BGP
inter area



R 192.168.3.0/24 [120/1] via 192.168.2.2, 00:00:01, Serial0

g. Para confirmar que todo est funcionando desde el router GAD haga ping a la interfaz LAN del
router BHM. Tuvo xito? S

h. Si esto no corrige el problema, repita el proceso.

i. Si las pruebas tuvieron xito, documente los cambios y haga una copia de respaldo de la
configuracin.




Router>enable




[confirm]

















Presione Intro.


Modelo de
router
Interfaz Ethernet 1 Interfaz Ethernet 2 Interfaz serial 1 Interfaz serial 2 Interfaz 5




(FA0/0)
FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1 (S0/1)

interfaz.


!
version 12.0
!
hostname GAD
!
!
ip subnet-zero
!
interface Ethernet0
ip address 192.168.1.1 255.255.255.0
!
interface Serial0
ip address 192.168.2.1 255.255.255.0
no ip mroute-cache
no fair-queue
clock rate 64000
!
interface Serial1
no ip address
shutdown
!
router rip
version 1
network 192.168.1.0
network 192.168.2.0
!
ip classless
!
line con 0
line aux 0
line vty 0 4
password cisco
login
!
end

!
version 12.0
!
hostname BHM
!
!
ip subnet-zero
!
interface Ethernet0
ip address 192.168.3.1 255.255.255.0
!
interface Serial0
ip address 192.168.2.2 255.255.255.0
no ip mroute-cache
no fair-queue
!
interface Serial1
no ip address
shutdown
!
router rip
version 1
network 192.168.2.0
network 192.168.3.0
!
ip classless
!
line con 0
line aux 0
line vty 0 4
password cisco
login
!
end
335 - 849 CCNA 2: Routers y principios bsicos de enrutamiento v 3.1Prctica de laboratorio 10.1.6 Copyright 2003, Cisco Systems, Inc.

Prctica de laboratorio 10.1.6 Mltiples sesiones de host activas - Routers serie
2500

Objetivo

Habilitar servicios HTTP en un router.

Observar mltiples sesiones HTTP y Telnet en un solo host mediante netstat.





de enable. Configure la interfaz Ethernet.

Paso 2 Guardar la informacin de configuracin en el modo de comando EXEC privilegiado


correspondientes

Paso 4 Permitir el acceso HTTP al router

a. Permita el acceso HTTP ejecutando el comando ip http server en el modo de
configuracin global.

Paso 5 Usar el navegador en una estacin de trabajo para acceder al router

a. Abra un navegador en el Host 1 y escriba http://direccin ip del router GAD.
Entonces, aparecer una peticin para ingresar el nombre de usuario y la contrasea para
iniciar una sesin en el router. Deje en blanco el campo para el nombre de usuario e ingrese la
contrasea enable en el campo contrasea y presione OK.

Paso 6 Hacer Telnet a la interfaz Ethernet del router desde el host
Paso 7 Iniciar una segunda sesin Telnet al router
Paso 8 Verificar las sesiones en el host

a. Introduzca el comando netstat desde el indicador de comandos/DOS.

b. Cuntas sesiones se estn ejecutando en el host? Dos

c. Explique la razn por la cual el navegador de Web no figura como una sesin activa.

Porque no es una sesin activa

Al finalizar, elimine la configuracin inicial en ambos. Entonces, termine la sesin y apague el router.
Por ltimo, quite y guarde los cables y el adaptador.


Router>enable





[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

interfaz.

version 11.1
service slave-log
hostname GAD
enable secret 5 $1$qBx1$fFFD7GtW5rjqLEYR7RSSo/
interface Ethernet0
ip address 192.168.14.1 255.255.255.0
interface Serial0
no ip address
shutdown
interface Serial1
no ip address
shutdown
no ip classless
ip http server
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
end
GAD#
GAD#exit




Password:
GAD>en
Password:
GAD#

Prctica de laboratorio 10.2.5 Nmeros conocidos de puerto y mltiples sesiones -
Routers serie 2500

Objetivo


Mostrar mltiples sesiones HTTP y Telnet en un solo host.

Observar los nmeros de puerto conocidos TCP en el host y el router.


Cree una red similar a la del diagrama. Se puede usar cualquier router que cumpla con los
requisitos de interfaz que se ven en el diagrama anterior, como los routers 800, 1600, 1700, 2500,
2600. Consulte la tabla al final de esta prctica de laboratorio para identificar correctamente los
identificadores de interfaz que se deben usar segn el equipo disponible en el laboratorio. Los
resultados de la configuracin utilizados en esta prctica se obtuvieron con los routers serie 1721. El
uso de cualquier otro router puede producir unos resultados ligeramente distintos. Hay que ejecutar
los siguientes pasos en cada router a menos que se especifique lo contrario.




Paso 2 Guardar la informacin de configuracin en el modo de comando EXEC privilegiado.


correspondientes




a. Abra un navegador en el Host 1 y escriba http://ip-address of Router GAD. Entonces,
aparecer una peticin para introducir el nombre de usuario y la contrasea del router. El campo
nombre de usuario se puede dejar en blanco; slo se requiere la contrasea.

Paso 8 Iniciar una tercera sesin Telnet al router abriendo otro indicador de comando
Paso 9 Iniciar una cuarta sesin Telnet al router abriendo otro indicador de comando
Paso 10 Verificar el nmero de sesiones en el host

a. Abra otro indicador de comando en el host y escriba netstat /? en el Smbolo del sistema.

b. Qu opciones hay disponibles para el comando netstat?

-a -n -s -p -r interval

c. Ahora escriba netstat n.

d. Cuntas sesiones abiertas hay? 4

e. Cules son las sesiones abiertas? Telnet

f. Cules son los nmeros de puerto? Las respuestas varan.

Paso 11 Verificar el nmero de sesiones en el router

a. En el modo EXEC privilegiado escriba show tcp.

b. Cuntas sesiones abiertas hay? 4

c. Cules son las sesiones abiertas? Telnet o vty

d. Cules son los nmeros de puerto de las sesiones? Las respuestas varan.
e. Por qu todas las sesiones pueden usar el puerto 23 (bajo Direccin Extranjera)?

Porque todas estn utilizando un nmero de puerto diferente en la mquina local

f. Anote algunos de los nmeros de puerto de Direccin Local (el nmero despus de los dos
puntos despus de la direccin IP).

2099, 2100, 2101

g. Por qu son diferentes todos los nmeros de puerto de Direccin Local?

Estableciendo puertos de datos para cada conexin

numero de puertos

Cuando complete los pasos previos, desconctese del router y apguelo.


Router>enable



[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

interfaz.

version 11.1
service slave-log
hostname GAD
interface Ethernet0
ip address 192.168.14.1 255.255.255.0
interface Serial0
no ip address
shutdown
interface Serial1
no ip address
shutdown
no ip classless
ip http server
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
end
GAD#
347 - 849 CCNA 2: Routers y principios bsicos de enrutamiento v 3.1Prctica de laboratorio 11.2.1a Copyright 2003, Cisco Systems, Inc.

Prctica de laboratorio 11.2.1a Configuracin de listas de acceso estndar - Routers
serie 2500

Objetivo

Configurar y aplicar una ACL estndar para permitir o denegar trfico especfico.

Probar la ACL para determinar si se lograron los resultados deseados.




Realice ese procedimiento en el router asignado a esta prctica antes de continuar.
Paso 1 Configurar el nombre de host y las contraseas en el router Gadsden

a. En el router Gadsden, entre al modo de configuracin global y configure el nombre de host tal
como aparece en el cuadro. Entonces, configure las contraseas de consola, de la terminal
virtual y de enable. Configure la interfaz FastEthernet en el router de acuerdo al diagrama.

Paso 2 Configurar los hosts en el segmento Ethernet

a. Host 1
Mscara de subred 255.255.255.0
b. Host 2



Paso 4 Confirmar la conectividad haciendo ping al gateway por defecto desde ambos hosts

a. Si los pings no tienen xito, corrija la configuracin y repita este paso hasta que tengan xito.

Paso 5 Impedir el acceso a la interfaz Ethernet desde los hosts

a. Cree una lista de acceso que impida el acceso a FastEthernet 0 desde la red 192.168.14.0.

b. En la peticin de entrada de configuracin del router escriba el siguiente comando:

GAD(config)#access-list 1 deny 192.168.14.0 0.0.0.255
GAD(config)#access-list 1 permit any

c. Por qu hace falta la segunda sentencia? Hay un rechazo implcito al final de todas las ACL.

Paso 6 Hacer ping al router desde los hosts

a. Fueron exitosos los pings? S

b. Si lo fueron Porqu?

An no se han aplicado las ACL a la interfaz.

Paso 7 Aplicar la lista de acceso a la interfaz

a. En la peticin de entrada del modo de interfaz FastEthernet 0 escriba lo siguiente:

GAD(config-if)#ip access-group 1 in


a. Fueron exitosos los pings? No


Paso 9 Crear una nueva lista de acceso
a. Ahora, cree una lista de acceso que impida que los hosts con nmeros pares hagan ping pero
permita el host con nmero impar.

b. Cmo ser esta lista de acceso? Termine este comando con una direccin IP de comparacin
(aaa.aaa.aaa.aaa) y mscara wildcard (www.www.www.www) adecuadas:

access-list 2 permit aaa.aaa.aaa.aaa www.www.www.www
access-list 2 permit 192.168.14.1 0.0.0.254

c. Por qu no fue necesario poner la sentencia permit any al final esta vez?

Deseamos rechazar todas las dems direcciones IP excepto para las direcciones impares de la
red 192.168.14.0.

Paso 10 Aplicar la lista de acceso a la interfaz de router correspondiente

a. Primero, elimine la aplicacin de lista de acceso antigua escribiendo no ip access-group 1
in en el modo de configuracin de interfaz.

b. Aplique la lista de acceso nueva escribiendo ip access-group 2 in

Paso 11 Hacer ping al router desde cada host

a. Tuvo xito el ping desde el host 1? No

b. Por qu o por qu no?

Tiene una direccin par y no permitida por la ACL 2.

c. Tuvo xito el ping desde el host 2? S

d. Por qu o por qu no?

Tiene una direccin impar y permitida por la ACL 2.



Router>enable



[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

interfaz.

version 12.0
!
hostname GAD
!
ip subnet-zero
!
ip audit notify log
!
interface Ethernet0
ip address 192.168.14.1 255.255.255.0
ip access-group 2 in
!
interface Serial0
no ip address
no ip mroute-cache
shutdown
no fair-queue
!
interface Serial1
no ip address
shutdown
!
ip classless
no ip http server
!
access-list 1 deny 192.168.14.0 0.0.0.255
access-list 1 permit any

!
line con 0
line aux 0
line vty 0 4
!
end
353 - 849 CCNA 2: Routers y principios bsicos de enrutamiento v 3.1Prctica de laboratorio 11.2.1b Copyright 2003, Cisco Systems, Inc.

Prctica de laboratorio 11.2.1b ACL estndar - Routers serie 2500

Objetivo

Planificar, configurar y aplicar una ACL estndar para permitir o denegar trfico especfico y probar
la ACL para determinar si se lograron los resultados deseados.

Situacin

La sede de la empresa en Gadsden (GAD) ofrece servicios a las sucursales, como la oficina de
Birmingham (BHM). Estas oficinas tienen algunos problemas menores de seguridad y desempeo.
Por lo tanto, es necesario implementar una ACL estndar como una herramienta simple y efectiva
para controlar el trfico.

Infraestructura

El Host 3 representa la estacin de quiosco cuyo acceso debe limitarse a la red local.

El Host 4 representa a otro host de la oficina de BHM y la interface Loopback 0 del router GAD
representa la Internet.

Paso 1 Interconexin bsica del router

a. Interconecte los routers de acuerdo al diagrama.

Paso 2 Configuracin bsica

a. Es posible que el router tenga configuraciones de un uso anterior. Por este motivo, borre la
configuracin inicial y vuelva a cargar el router para eliminar cualquier configuracin residual.
Refirase a las tablas en la primera pgina y configure el router y los host. Verifique la
conectividad haciendo ping a todos los sistemas y routers desde cada sistema.

b. Para simular la Internet, agregue la siguiente configuracin al router GAD.

GAD(config)#interface loopback0
GAD(config-if)#address 172.16.1.1 255.255.255.0
GAD(config-if)#exit
GAD(config-if)#^z

Paso 3 Establecer los requisitos de la lista de acceso

a. Es necesario limitar el acceso de la estacin de quiosco (Host 3) a la red local. Se determina
que es necesario crear una lista de acceso estndar para evitar que el trfico desde este host
llegue a cualquiera de las dems redes. La lista de control de acceso debe bloquear el trfico
desde este host sin afectar otro trfico desde esta red. Una ACL IP estndar es adecuada, dado
que filtra a base de la direccin origen a cualquier destino.

Cul es la direccin origen del quiosco? 192.168.3.2

Paso 4 Planificar los requisitos de la lista de acceso

a. Como ocurre con cualquier proyecto, la parte ms importante del proceso es la planificacin.
Primero, hay que definir la informacin necesaria para crear la ACL. Una lista de acceso consta
de una serie de sentencias ACL. Cada sentencia aumenta a la ACL de forma secuencial. Dado
que la lista se compone de ms de una sentencia, el orden de las sentencias debe planificarse
cuidadosamente.

b. Se ha determinado que para esta ACL se requerirn dos pasos lgicos. Cada uno de estos
pasos se puede lograr con una sola sentencia. Como herramienta de planificacin, se puede
utilizar un editor de texto como el Bloc de notas, para organizar la lgica y luego escribir la lista.
En el editor de texto introduzca la lgica escribiendo:

! stop traffic from host 3

! permit all other traffic
c. A partir de esta lgica se puede elaborar la ACL. En las tablas siguientes, anote la informacin
para cada sentencia.

pare el trfico frl ordenador pincipal 3
Nro de lista permitir o denegar Direccin origen Mscara wildcard
1 Denegar 192.168.3.2 0.0.0.0

permita el resto del trfico
1 Permitir 0.0.0.0 255.255.255.255

d. Cul sera el resultado de no incluir una sentencia para permitir todas las dems direcciones
origen?

Cada paquete que se dirige a esa interfaz sera denegado debido al deny any any implcito de
cada sentencia.

e. Cul sera el resultado de invertir el orden de las dos sentencias en la lista?

La ACL prueba los paquetes en el orden en el que fue escrita. Por lo tanto, si el paquete es
enviado primero ms all de la sentencia permit any any , la sentencia de rechazo no tiene
lugar.

f. Por qu ambas sentencias usan el mismo nmero de ACL?

Ambas son parte de la ACL entrante. Y debido a que slo se permiten dos ACL por interfaz, las
sentencias deben aparecer con cada una en la misma ACL.

g. El paso final en el proceso de planificacin es determinar la mejor ubicacin para la lista de
acceso y la direccin en la que se debe aplicar la lista. Examine el diagrama de la red y
seleccione la interfaz y direccin adecuadas. Anote esto en la tabla que se encuentra a
continuacin:

Router Interfaz Direccin
BHM E0 in*

Nota:* Tambin se puede aplicar a SO para detener el trfico a GAD.

Paso 5 Escribir y aplicar la ACL

a. Mediante la lgica e informacin de la lista de acceso desarrolladas anteriormente, complete los
comandos en el editor de texto. La sintaxis de la lista deber ser similar a lo siguiente:


access-list #deny address wildcard


access-list #permit address wildcard

b. Agregue las sentencias de configuracin para aplicar la lista a este archivo de texto.

Las sentencias de configuracin tendrn la siguiente forma:

interface type #/#

ip access-group #{in, out}
c. Ahora es necesario aplicar la configuracin de archivo de texto al router. Entre al modo de
configuracin del router correspondiente y copie y pegue la configuracin. Observe la
visualizacin de la CLI para garantizar que no haya errores.

Paso 6 Verificar la ACL

Ahora que se ha completado la ACL, es necesario confirmarla y probarla.

a. El primer paso es verificar la lista para ver si se ha configurado correctamente en el router. Para
verificar la lgica de la ACL use el comando show access-lists. Anote el resultado.

BHM#show ip access-lists
Standard IP access list 1
deny 192.168.3.2

permit any

b. A continuacin, verifique que se haya aplicado la lista de acceso a la interfaz correcta y en la
direccin correcta. Para hacer esto examine la interfaz con el comando show ip interface.
Verifique el resultado desde cada interfaz y anote las listas aplicadas a la interfaz.

Interfaz E0

La lista de acceso de salida es no establecida

La lista de acceso de entrada es 1

Address determined by setup command
MTU is 1500 bytes
Helper address is not set
Directed broadcast forwarding is disabled
Multicast reserved groups joined: 224.0.0.9

Outgoing access list is not set
Inbound access list is 1

<output omitted>

c. Por ltimo, pruebe la funcionalidad de la ACL intentando enviar paquetes desde el host origen y
verifique que se permita o deniegue de acuerdo a lo planificado. En este caso, la prueba se
realiza con un ping.

[ x] verify that host 3 CAN ping host 4

[ x] verify that host 3 CANNOT ping host 1
[ x] verify that host 3 CANNOT ping GAD Fa0/0
[ x] verify that host 3 CANNOT ping GAD LO0

[ x] verify that host 4 CAN ping GAD Fa0/0
[ x] verify that host 4 CAN ping GAD LO0

Paso 7 Documente la ACL

a. Como parte de toda la gestin de red, es necesario elaborar documentacin. Agregue
comentarios adicionales al archivo de texto creado para la configuracin. Este archivo tambin
debe contener resultados de los comandos show access-lists y show ip interface.
b. El archivo debe guardarse junto con la dems documentacin de red. La convencin de
nombres de archivos debe reflejar la funcin del archivo y la fecha de implementacin.

Con eso, se ha completado el proyecto de la ACL.

! This is to stop access from the kiosk and is applied to Fa0 in
access-list 1 deny 192.168.3.2
interface Ethernet0

! access list applied to stop kiosk traffic
MTU is 1500 bytes

<output omitted>

deny 192.168.3.2

permit any

c. Al terminar, borre la configuracin inicial de los routers, quite y guarde los cables y el adaptador.
Termine la sesin y apague el router.

!
version 12.0
!
hostname BHM
!
ip subnet-zero
!
ip audit notify log
!
process-max-time 200
!
interface Ethernet0
ip address 192.168.3.1 255.255.255.0
!
interface Serial0
ip address 192.168.2.2 255.255.255.0
no ip mroute-cache
no fair-queue
clockrate 64000
!
interface Serial1
no ip address
shutdown
!
router rip
network 192.168.2.0
network 192.168.3.0
!
ip classless
no ip http server
!
!
line con 0
line aux 0
line vty 0 4
!
no scheduler allocate
end

!
version 12.0
!
hostname GAD
!
ip subnet-zero
!
ip audit notify log
!
!
interface Loopback0
ip address 172.16.1.1 255.255.255.0
!
interface Ethernet0
ip address 192.168.1.1 255.255.255.0
!
interface Serial0
ip address 192.168.2.1 255.255.255.0
no ip mroute-cache
no fair-queue
!
interface Serial1
no ip address
shutdown
!
router rip
network 172.16.0.0
network 192.168.1.0
network 192.168.2.0
!
ip classless
no ip http server
!
!
line con 0
line aux 0
line vty 0 4
!
!
end

Prctica de laboratorio 11.2.2a Configuracin de listas de acceso extendidas -
Routers serie 2500

Objetivo

Configurar y aplicar una ACL extendida para permitir o denegar trfico especfico.





Paso 1 Configurar el nombre de host y las contraseas en el router GAD

de enable. Configure la interfaz FastEthernet en el router de acuerdo al diagrama.

b. Permita el acceso HTTP ejecutando el comando ip http server en el modo de


a. Host 1
b. Host 2





Paso 5 Conectarse al router mediante el navegador de Web

a. Desde el host, conctese al router mediante un navegador de Web para asegurarse de que la
funcin de servidor de Web est activa.

Paso 6 Impedir el acceso HTTP (Puerto 80) desde los hosts de la interfaz Ethernet

a. Cree una lista de acceso que impida el acceso mediante navegador de Web a FastEthernet 0
desde la red 192.168.14.0.


GAD(config)#access-list 101 deny tcp 192.168.14.0 0.0.0.255 any eq 80
GAD(config)#access-list 101 permit ip any any

c. Por qu hace falta la segunda sentencia? Est configurado un deny any any implcito al final
de cada ACL y no pasa trfico.


a. En la peticin de entrada del modo de interfaz FastEthernet 0 escriba:



b. Si es as, por qu? orque ICMP no est bloqueado


a. Pudo conectarse el navegador? No

Paso 10 Hacer telnet al router desde los hosts

a. Pudo hacer Telnet con xito? S

b. Por qu o por qu no? Telnet utiliza el puerto TCP 23 no el puerto TCP 80 que es el puerto
que fue bloqueado en la ACL. Por ende, se debera permitir todo el otro trfico IP.



Router>enable



[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

interfaz.


!
version 12.0
!
hostname GAD
!
!
ip subnet-zero
no ip domain-lookup
!
ip audit notify log
!
!
interface Ethernet0
ip address 192.168.14.1 255.255.255.0
!
interface Serial0
ip address 192.168.2.1 255.255.255.0
!
interface Serial1
no ip address
shutdown
!
ip classless
ip http server
!
access-list 101 deny tcp 192.168.14.0 0.0.0.255 any eq www
access-list 101 permit ip any any
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

Prctica de laboratorio 11.2.2b Listas de acceso extendidas sencillas - Routers serie
2500

Objetivo

En esta prctica de laboratorio, se configuran listas de acceso extendidas para filtrar trfico de red a
red, de host a red y de red a host.

Situacin

Una empresa de marketing tiene dos instalaciones. La oficina principal es en Birmingham (BHM) y la
sucursal es en Gadsden (GAD). El administrador de telecomunicaciones de ambas oficinas necesita
planificar e implementar listas de control de acceso para mejorar la seguridad y el desempeo. En la
oficina de BHM, hay dos grupos de usuarios de redes. Uno es el grupo Administrativo y el otro es el
grupo de Produccin, y cada grupo utiliza una red diferente. Las dos redes se interconectan con un
router.

La oficina de GAD es una red stub y slo tiene una LAN conectada a ella.

Paso 1 Configuraciones bsicas del router y el host

a. Interconecte los routers y los hosts de acuerdo con el diagrama. Configure todos los aspectos
bsicos del router, como el nombre de host, contrasea enable, acceso de telnet, interfaces del
router. Consulte el diagrama y las tablas que aparecen ms arriba.

Nota: El router BHM requiere dos interfaces Ethernet.

b. Las configuraciones de cada router deben realizarse de la siguiente manera:

<Resultado omitido>
hostname BHM
!
enable secret class
!
interface FastEthernet0
ip address 192.168.1.17 255.255.255.240
!
interface Serial0
ip address 172.16.1.2 255.255.255.0
clock rate 56000
!
interface FastEthernet 1
ip address 192.168.1.33 255.255.255.240
!
router rip
network 172.16.0.0
network 192.168.1.0
!
line vty 0 4
password cisco
login
!
end

BHM#

<Resultado omitido>

!
hostname GAD
!
!
ip address 172.16.2.1 255.255.255.0
!
interface Serial0
ip address 172.16.1.1 255.255.255.0
!
router rip
network 172.16.0.0
!
line vty 0 4
password cisco
login
!
end

GAD#

c. Configure los hosts con la informacin pertinente mediante la informacin definida
anteriormente. Antes de aplicar cualquier tipo de lista de acceso, es importante verificar la
conectividad entre sistemas.

Verifique la conectividad haciendo ping a todos los sistemas y routers desde cada sistema.

d. Todos los hosts deben poder hacer ping los unos a los otros y a las interfaces del router. Si los
pings a algunas interfaces no tienen xito, es necesario encontrar y corregir el problema.
Siempre se deben verificar las conexiones de la capa fsica, ya que con frecuencia son la fuente
de los problemas de conectividad. A continuacin, verifique las interfaces del router. Asegrese
de que no estn apagadas, configuradas de forma incorrecta, y de que RIP est configurado
correctamente. Finalmente, recuerde que junto con las direcciones IP vlidas, los hosts tambin
deben tener gateways por defecto especificados.

e. Ahora que la infraestructura est armada, es el momento de implementar la seguridad de la red.

Paso 2 Impedir que los usuarios de Produccin accedan a la red GAD

a. La poltica de la empresa especifica que slo el grupo Administrativo debe poder acceder a la
oficina de GAD. El acceso a la red por parte del grupo de Produccin queda prohibido.

b. Configure una lista de acceso extendida para permitir que el grupo Administrativo tenga acceso
a la oficina de GAD. El grupo de produccin no debe tener acceso a la oficina de GAD.

c. Despus de un anlisis cuidadoso, se decide que la mejor opcin ser utilizar una lista de
acceso extendida y aplicarla a la interfaz S0 de salida en el router BHM.

Nota: Recuerde que cuando se configura la lista de acceso, el router procesa cada sentencia de
la lista en el orden en que se cre. No se puede reordenar una lista de acceso, ni saltear, editar
o eliminar las sentencias de una lista de acceso numerada. Por este motivo, puede resultar
conveniente crear la lista de acceso en un editor de texto como el Bloc de notas y luego pegar
los comandos en el router, en lugar de escribirlos directamente en un router.

d. Introduzca lo siguiente:

BHM#conf terminal
BHM(config)#access-list 100 deny ip 192.168.1.32 0.0.0.15 172.16.2.0
0.0.0.255

e. Esta sentencia define una lista de acceso extendida denominada 100. Denegar el acceso ip
por parte de cualquier usuario de la red 192.168.1.32 192.168.1.47 si intentan acceder a la red
172.16.2.0. Aunque se puede definir un acceso menos especfico, esta lista de acceso podra
permitir a los usuarios de produccin acceder a otros sitios (de estar disponibles) a travs de la
interfaz S0.
f. Recuerde que existe un comando deny all implcito al final de cada lista de acceso. Debemos
asegurarnos de que el grupo administrativo tenga permiso de acceder a la red de GAD. Aunque
es posible imponer ms restricciones, en este caso, simplemente dejaremos pasar cualquier
otro trfico. Introduzca la siguiente sentencia:

BHM(config)#access-list 100 permit ip any any

g. Ahora es necesario aplicar la lista de acceso a una interface. Es posible aplicar la lista a
cualquier trfico entrante que vaya dirigido a la interfaz de red de produccin Fa0/1. Sin
embargo, si hubiera mucho trfico entre la red administrativa y la de produccin, el router
tendra que verificar cada paquete. Existe la posibilidad de que esto implique una carga
innecesaria a los recursos del router. Por lo tanto, la lista de acceso se aplica a cualquier trfico
de salida que pase por la interfaz S0 del router BHM.

Introduzca lo siguiente:

BHM(config)#interface s0
BHM(config-if)#ip access-group 100 out

h. Verifique que la sintaxis de la lista de acceso sea correcta mediante el comando show
running-config. A continuacin se indican las sentencias vlidas que deberan estar en la
configuracin.

interface Serial0
ip access-group 100 out

<Resultado omitido>

access-list 100 deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255

i. Otro comando valioso es el comando show access-lists. Un resultado de muestra se
presenta a continuacin:

BHM#show access-lists
Extended IP access list 100
deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255
permit ip any any

j. El comando show access-lists tambin muestra contadores, indicando cuntas veces se
ha utilizado la lista. Aqu no se muestran los contadores dado que no se ha intentado la
verificacin an.

Nota: Use el comando clear access-list counters para reiniciar los contadores de lista
de acceso

k. Ahora pruebe la lista de acceso verificando la conectividad a la red GAD por parte de los hosts
administrativo y de produccin.

Puede hacer ping el host de produccin (B) al host de GAD (D)? No

Puede hacer ping el host de produccin (C) al host de GAD (D)? No

Puede hacer ping el host administrativo (A) al host de GAD (D)? S
Puede hacer ping el host de produccin (B) al host de administracin (A)? S

Puede hacer ping el host de produccin (B) a la interfaz serial del router de GAD? S

l. Los hosts de produccin (B) y (C) deben poder hacer ping al host administrativo (A) y la interfaz
serial del router de GAD. Sin embargo, no deben poder hacer ping al host de GAD (D). El router
debe devolver un mensaje de respuesta al host que indique Destination net unreachable (Red
destino inalcanzable).

Emita el comando show access-lists. Cuntas coincidencias hay?

GAD#show access-lists
deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255 (10 matches)

permit ip any any (15 matches)

Nota: El comando show access-lists muestra la cantidad de coincidencias por lnea. Por lo
tanto, es posible que la cantidad de coincidencias de denegacin parezca extraa, hasta darse
cuenta de que los pings coinciden con la sentencia de denegar y la sentencia de permitir.

m. Para ayudar a comprender de qu manera opera la lista de acceso, ejecute peridicamente el
comando show access-lists.

Paso 3 Permitir que un usuario de Produccin acceda a la red GAD

a. Se recibe una llamada de un usuario del grupo de produccin (B). Esa person es el responsable
de intercambiar ciertos archivos entre la red de produccin y la red de GAD. Es necesario
modificar la lista de acceso extendida para permitirle que acceda a la red de GAD, denegando
por otro lado el acceso de todos los dems de la red de produccin.

b. Configure una lista de acceso extendida para permitir el acceso de ese usuario a GAD.

c. Desafortunadamente, no se puede reordenar una lista de acceso, ni saltear, editar o eliminar las
sentencias de una lista de acceso numerada. Si se intenta eliminar una sola sentencia de una
lista de acceso numerada, se eliminar la lista completa.

d. Por lo tanto, es necesario eliminar la lista de acceso extendida inicial y crear una nueva. Para
eliminar la lista de acceso 101o, introduzca lo siguiente:

BHM#conf t
BHM(config)#no access-list 100

Verifique que se haya eliminado con el comando show access-lists.

e. Ahora, cree una nueva lista de acceso extendida. Siempre se debe filtrar desde lo ms
especfico hasta lo ms general. Por lo tanto la primera lnea de la lista de acceso debe permitir
que el host de produccin (B) acceda a la red de GAD. El resto de la lista de acceso debe ser
igual a la que se introdujo anteriormente.

f. Para filtrar el host de produccin (B), la primera lnea de la lista de acceso debe ser la siguiente:

BHM(config)#access-list 100 permit ip host 192.168.1.34 172.16.2.0
0.0.0.255

Por lo tanto, la lista de acceso permite que el host de produccin (B) acceda a la red de GAD.

g. Ahora deniegue acceso a los dems hosts de produccin a la red de GAD y permita el acceso a
cualquier otro. Consulte el paso anterior para saber las siguientes dos lneas de la
configuracin.

El comando show access-list muestra un resultado similar a lo siguiente:
permit ip host 192.168.1.34 172.16.2.0 0.0.0.255
deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255
permit ip any any
BHM#

h. Ahora pruebe la lista de acceso verificando la conectividad a la red GAD por parte de los hosts

Puede hacer ping el host de produccin (B) al host de GAD (D)? S


El host de produccin (B) ahora debe poder hacer ping al host de GAD (D). Sin embargo, todos los
dems hosts de produccin (C) no deben poder hacer ping al host de GAD (D). Nuevamente, el
router debe devolver un mensaje de respuesta al host que indique Destination net unreachable
(Red destino inalcanzable).

Paso 4 Permitir que los usuarios de GAD accedan al servidor de nmina de la
Administracin

a. El grupo de administracin tiene el servidor de nmina. Peridicamente, los usuarios de la
oficina de GAD necesitan acceso FTP y HTTP al servidor de nmina para cargar y descargar
informes de nmina.

b. Configure una lista de acceso extendida para permitir que los usuarios de la oficina de GAD
tengan acceso FTP, HTTP al servidor de nmina solamente. Se decide tambin permitir el
acceso ICMP para que ellos hagan ping al servidor. Los usuarios de GAD no deben poder hacer
ping a ningn otro host en la red de Administracin.

c. No conviene que haya trfico innecesario entre los sitios, por lo tanto se decide configurar una
lista de acceso extendida en el router de GAD.

d. Tome en cuenta que de vez en cuando hara falta acceso EXEC privilegiado a GAD. Por este
motivo, se ha configurado el acceso Telnet a GAD. De lo contrario, sera necesario viajar a la
oficina de GAD para configurarlo.

e. Haga Telnet al router de GAD desde el router de BHM y entre al modo enable. Haga
diagnstico de fallas segn sea necesario.

Nota: Una trampa en la que se puede caer al configurar las listas de acceso en los routers
remotos es dejarse afuera de forma inadvertida. Esto no es un problema grave cuando el
router se encuentra en una ubicacin fsica local. Sin embargo, podra ser un problema
enorme si el router se encuentra fsicamente ubicado en otro punto geogrfico.

f. Por este motivo, se recomienda enfticamente que se emita el comando reload in 30 en el
router remoto. Esto recarga automticamente el router remoto dentro de los 30 minutos despus
de emitir el comando. As, si el administrador se queda bloqueado, con el tiempo se recargar la
configuracin anterior, permitiendo el acceso al router nuevamente. Use el comando reload
cancel para desactivar la recarga pendiente.

g. Configure una lista de acceso extendida para permitir el acceso FTP al servidor de nmina. La
sentencia de la lista de acceso debe ser similar al siguiente:

GAD(config)#access-list 110 permit tcp any host 192.168.1.18 eq ftp

Esta lnea permitir que cualquier host de la red de GAD tenga acceso FTP al servidor de nmina,
en la direccin 192.168.1.18.
Qu se podra haber definido en lugar de usar la palabra clave any? 255.255.255.255

Qu se podra haber definido en lugar de usar la palabra clave host? 0.0.0.0

Qu se podra haber definido en lugar de usar la palabra clave ftp? eq 21

h. Ahora, configure la lnea siguiente de la lista de acceso para permitir el acceso HTTP al servidor
de nmina. La sentencia de la lista de acceso debe ser similar al siguiente:

GAD(config)#access-list 110 permit tcp any host 192.168.1.18 eq www


Qu otra cosa se podra haber definido en lugar de usar la palabra clave www? eq 80

i. Ahora, configure la lnea siguiente de la lista de acceso para permitir el acceso HTTP al servidor

GAD(config)#access-list 110 permit icmp any host 192.168.1.18

Esta lnea permitir que cualquier host de la red de GAD haga ping al servidor de nmina, en la
direccin 192.168.1.18.

j. Por ltimo, ningn usuario de GAD debe poder acceder a ningn otro host en la red de
Administracin. Aunque no es obligatorio, siempre es buena idea incluir una sentencia deny. La
sentencia sirve como recordatorio y hace que sea ms fcil comprender la lista de acceso. La

GAD(config)#access-list 110 deny ip any 192.168.1.16 0.0.0.15

k. Ahora es necesario aplicar la lista de acceso a una interface. Para reducir el trfico WAN no
deseado, se decide aplicar la lista de acceso a cualquier trfico de salida a travs de la interfaz
S0 del router de GAD.


GAD(config)#interface s0
GAD(config-if)#ip access-group 110 out

l. Ahora pruebe la lista de acceso verificando la conectividad al servidor de nmina por parte del
host de GAD (D).

Puede hacer ping el host de GAD (D) al servidor de nmina? S

Puede hacer ping el host de GAD (D) al host (A)? No

El host de GAD debe poder hacer ping al servidor de nmina solamente. El router debe devolver el
mensaje Destination net unreachable (Red destino no alcanzable) al intentar hacer ping al host
administrativo (D).

GAD#show ip access-lists
permit ip host 192.168.1.34 172.16.2.0 0.0.0.255 (4 matches)
deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255 (8 matches)
permit tcp any host 192.168.1.18 eq www
permit icmp any host 192.168.1.18
deny ip any 192.168.1.16 0.0.0.15
GAD#

Address determined by Reverse ARP from host 172.16.1.2
MTU is 1500 bytes
Outgoing access list is 110



c. Con eso, se ha completado esta prctica de laboratorio de ACL extendida.

d. Al terminar, borre la configuracin inicial de los routers, quite y guarde los cables y el adaptador.
!
version 12.0
!
hostname GAD
!
!
ip subnet-zero
!
ip audit notify log
!
!
!
!
interface Ethernet0
ip address 172.16.2.1 255.255.255.0
!
interface Serial0
ip address 172.16.1.1 255.255.255.0
!
interface Serial1
no ip address
shutdown
!
router rip
network 172.16.0.0
!
ip classless
no ip http server
!
access-list 100 permit ip host 192.168.1.34 172.16.2.0 0.0.0.255
access-list 110 permit tcp any host 192.168.1.18 eq www
access-list 110 permit icmp any host 192.168.1.18
access-list 110 deny ip any 192.168.1.16 0.0.0.15
!
line con 0
line aux 0
line vty 0 4
password cisco
login
!
end

!
version 12.0
!
hostname BHM
!
enable secret 5 $1$R5pP$ztb58lRr5N6fRcfbgcX2J/
!
ip subnet-zero
!
ip audit notify log
!
!
interface Ethernet0
ip address 192.168.1.17 255.255.255.240
!
interface Ethernet1
ip address 192.168.1.33 255.255.255.240

interface Serial0
ip address 172.16.1.2 255.255.255.0
no ip mroute-cache
clockrate 56000
!
interface Serial1
no ip address
shutdown
!
router rip
network 172.16.0.0
network 192.168.1.0
!
ip classless
ip http server
!
line con 0
line aux 0
line vty 0 4
password cisco
login
end

Prctica de laboratorio 11.2.3a Configuracin de una lista de acceso nombrada -
Routers serie 2500

Objetivo

Crear una ACL nombrada para permitir o denegar trfico especfico.








a. Host 1
b. Host 2






a. Cree una lista de acceso nombrada que impida el acceso a FastEthernet 0 desde la red
192.168.14.0.

b. En la peticin de entrada de configuracin escriba el siguiente comando:

GAD(config)#ip access-list standard no_access GAD(config-std-
nacl)#deny 192.168.14.0 0.0.0.255 GAD(config-std-nacl)#permit
any

c. Por qu hace falta la tercera sentencia? Esta sentencia rechaza el acceso de trfico desde
todas las direcciones en la red 192.168.14.0.



b. Si es as, por qu? An no se aplicaron las ACL a la interfaz.


a. En la peticin de entrada del modo de interfaz FastEthernet escriba lo siguiente:

GAD(config-if)#ip access-group no_access in


b. Por qu o por qu no? La ACL no permiti la solicitud ICMP.



Router>enable



[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

interfaz.


!
version 12.2
!
hostname GAD
!
enable secret 5 $1$rzr7$l9H/aXmOyxeCAiPAUoGLq.
!
ip subnet-zero
!
interface Ethernet0
ip address 192.168.14.1 255.255.255.0
ip access-group no_access in
!
interface Serial0
no ip address
shutdown
no fair-queue
!
interface Serial1
no ip address
shutdown
!
ip classless
no ip http server
!
!
ip access-list standard no_access
deny 192.168.14.0 0.0.0.255
permit any
!
line con 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
!
end

Standard IP access list no_access
deny 192.168.14.0, wildcard bits 0.0.0.255 (18 matches)
permit any
Hosts:
Host 1
C:\>ipconfig

Windows 2000 IP Configuration

Ethernet adapter Local Area Connection 2:

Connection-specific DNS Suffix . :
IP Address. . . . . . . . . . . . : 192.168.14.2
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.14.1

Before grouping the access-list to the FA0 interface:

C:\>ping 192.168.14.1




After grouping the access-list to the FA0 Interface:

C:\>ping 192.168.14.1


Reply from 192.168.14.1: Destination net unreachable.

Host 2
C:\>ipconfig



IP Address. . . . . . . . . . . . : 192.168.14.3
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.14.1

Before grouping the access-list to the E0 interface:

C:\>ping 192.168.14.1




After grouping the access-list to the E0 Interface:

C:\>ping 192.168.14.1




Prctica de laboratorio 11.2.3b Listas de acceso extendidas DMZ sencillas - Routers
serie 2500

Objetivo

En esta prctica de laboratorio, se aprende a usar las listas de acceso extendidas para crear una
Zona Desmilitarizada (DMZ) sencilla.
Situacin

BMTC es una pequea empresa manufacturera de Gadsden. Decidieron dar a conocer sus
productos a travs de la Internet. Por lo tanto, su requisito inmediato es promover sus productos a
los clientes potenciales ofreciendo descripciones, informes y testimonios sobre los productos. Los
requisitos futuros incluiran correo electrnico, FTP, DNS y servicios de comercio electrnico en
lnea.

Lo han contratado a usted para disear y configurar una infraestructura segura que satisfaga sus
requisitos de red internos y externos, manteniendo al mismo tiempo la responsabilidad fiscal, lo que
significa que sea segura con bajo costo.

Despus de un anlisis cuidadoso, se propone crear una arquitectura de seguridad de dos
escalones que se compone de una zona de red empresarial y una Zona Desmilitarizada (DMZ). La
zona de red empresarial constar de servidores privados y clientes internos. La DMZ consistir en
slo un servidor externo que proporcionara servicios World Wide Web. Aunque tener un solo
servidor crea un solo punto de falla, el servicio slo tiene fines informativos y no se considera crtico
para la empresa.

A la empresa le gust la propuesta y han firmado un contrato para proceder.


bsicos del router, como el nombre de host, interfaces del router y protocolo de enrutamiento.
Consulte el diagrama y las tablas que aparecen ms arriba.

Las configuraciones de cada router deben ser similares a lo siguiente:


<Resultado omitido>

!
hostname GAD
!
ip address 10.1.1.1 255.255.255.0
!
interface Serial0
ip address 172.16.1.2 255.255.255.0
clock rate 56000
!
ip address 10.10.10.1 255.255.255.0
!
router rip
network 10.0.0.0
network 172.16.0.0
!
GAD#

ISP#show running-config

<Resultado omitido>

!
hostname ISP
!
ip address 172.16.2.1 255.255.255.0
!
interface Serial0
ip address 172.16.1.1 255.255.255.0
!
router rip
network 172.16.0.0
!
ISP#

b. Configure los hosts con la informacin pertinente mediante la informacin definida
anteriormente.

c. Para que la prctica de laboratorio sea ms realista, se debe instalar software de servidor de
web en el host de servidor de web. Los ejemplos incluyen Microsoft IIS o Microsoft Personal
Web Server (Windows 98). Se puede usar un software de otras empresas, como TinyWeb
Server (http://www.ritlabs.com/tinyweb/). Si se usa TinyWeb Server, se recomienda instalar
tambin TinyBox (http://people.freenet.de/ralph.becker/tinybox/), un programa frontal GUI para
TinyWeb Server.

No se olvide de crear una pgina index.html por defecto. La pgina web debe incluir un
mensaje, como Hola, mundo. Guarde la pgina de acuerdo con las instrucciones del software
de servidor de Web.

d. Antes de aplicar cualquier tipo de lista de acceso, es importante verificar la conectividad entre
sistemas.

[ ] Verifique la conectividad haciendo ping a todos los sistemas y routers desde cada sistema.

Puede hacer ping el Host A al Host B? S

Puede hacer ping el Host A al servidor de Web? S

Puede hacer ping el Host B al Host A? S

Puede hacer ping el Host B puede al servidor de Web? S
Host A
C:\>ipconfig
Ethernet adapter Local Area Connection:

IP Address. . . . . . . . . . . . : 10.10.10.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.10.10.1

C:\>ping 172.16.2.10


Reply from 172.16.2.10 bytes=32 time=16ms TTL=254


C:\>ping 10.1.1.10



Host B
C:\>ipconfig



IP Address. . . . . . . . . . . . : 172.16.2.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 172.16.2.1

C:\>ping 10.10.10.10




C:\>ping 10.1.1.10



Todos los hosts deben poder hacer ping los unos a los otros. Es posible que sea necesario
proformar el diagnstico de fallas si el ping a algunas interfaces no tiene xito. Siempre se
deben verificar las conexiones de la capa fsica, ya que con frecuencia son la fuente de los
problemas de conectividad. A continuacin, verifique las interfaces del router. Asegrese de que
no estn apagadas, configuradas de forma incorrecta, y de que RIP est configurado

e. En el Host A, abra un navegador de Web como Windows Explorer o Netscape Navigator e
introduzca la direccin del servidor Web en el espacio para la direccin.

[ ] Verifique que cada Host tenga acceso Web al servidor de Web.

Puede ver el Host A la pgina index.html? S

Puede ver el Host B la pgina index.html? S

Ambos hosts deben poder ver la pgina index.html en el navegador de Web. Haga diagnstico
de fallas segn sea necesario.

f. Ahora que la infraestructura est armada, es el momento de implementar la seguridad de la red.

Paso 2 Proteger la red empresarial

a. La zona de red empresarial consta de servidores privados y clientes internos. Ninguna otra red
debe poder acceder a ella.

b. Configure una lista de acceso extendida para proteger la red empresarial. La proteccin de una
red empresarial empieza por especificar cul es el trfico que puede salir de la red. Aunque
esto al principio parezca extrao, tiene ms sentido al considerar que la mayora de los hackers
son empleados internos. La primera lista de acceso especifica cul es la red que puede salir de
la red.


GAD#conf terminal
GAD(config)#access-list 101 permit ip 10.10.10.0 0.0.0.255 any
GAD(config)#access-list 101 deny ip any any

La primera lnea definida en la lista de acceso 101 slo permite que los usuarios empresariales
vlidos de la red 10.10.10.0 accedan al router. La segunda lnea no se requiere realmente
debido al deny all implcito, pero se agreg para facilitar la comprensin.

c. Ahora se necesita aplicar la lista de acceso a una interface de la red de la corporacin.


GAD(config)#interface fa1

d. Ahora se necesita probar la lista de acceso.






Todos los hosts deben poder hacer ping a cualquier ubicacin.

Host A
C:\>ipconfig


IP Address. . . . . . . . . . . . : 10.10.10.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.10.10.1

C:\>ping 172.16.2.10




C:\>ping 10.1.1.10




Host B
C:\>ipconfig



IP Address. . . . . . . . . . . . : 172.16.2.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 172.16.2.1

C:\>ping 10.10.10.10



C:\>ping 10.1.1.10




e. A continuacin, configure una lista de acceso extendida de salida en la interfaz de la red
empresarial. El trfico que entra a la red empresarial vendr de la Internet o la DMZ. Por este
motivo, es importante limitar el trfico que se permita entrar a la red empresarial.

f. La primera cuestin que se debe tratar es asegurarse de que slo el trfico originado en la red
empresarial pueda volver a esa red. Introduzca lo siguiente:

GAD(config)#access-list 102 permit tcp any any established

La palabra clave established en esta lnea slo permite el trfico TCP que se origina en la red
10.10.10.0.

g. Para facilitar la gestin de red y el diagnstico de fallas, tambin se decide permitir ICMP en la
red. Esto permitir que los hosts internos reciban mensajes ICMP (por ej., mensajes de ping).


GAD(config)#access-list 102 permit icmp any any echo-reply
GAD(config)#access-list 102 permit icmp any any unreachable

La primera lnea slo permite que los pings exitosos vuelvan a la red empresarial. La segunda
lnea permite mostrar los mensajes de los ping que no fueron exitosos.

h. En este momento no se desea que entre otro trfico a la red empresarial. Por lo tanto,
introduzca lo siguiente:

i. Finalmente la lista de acceso debe aplicarse al puerto Fast Ethernet de la red empresarial.

GAD(config)#interface ethernet11

j. Recuerde que una interfaz puede admitir una lista de acceso de entrada y otra de salida Para
verificar esto, ejecute el comando show ip interface fa1. Su salida debe confirmar que la
lista de acceso saliente debe ser la 102 y la entrante debe ser la 101.

k. Use el comando show access-lists para verificar la sintaxis de las listas de acceso. El
resultado debe ser similar a lo siguiente:

permit ip 10.10.10.0 0.0.0.255 any
deny ip any any
permit tcp any any established
permit icmp any any echo-reply
permit icmp any any unreachable
deny ip any any

Es posible que se tenga que eliminar las listas de acceso y volver a introducirlas si hay alguna
discrepancia entre el resultado anterior y la configuracin.

l. Ahora es necesario probar las listas de acceso.





Puede hacer ping el Host B al Host A? No

Host A
C:\>ipconfig

IP Address. . . . . . . . . . . . : 10.10.10.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.10.10.1

C:\>

C:\>ping 10.1.1.10



C:\>ping 172.16.2.10




C:\>ipconfig



IP Address. . . . . . . . . . . . : 172.16.2.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 172.16.2.1

C:\>ping 10.1.1.10




C:\>ping 10.10.10.10




El Host A debe poder hacer ping a todas las ubicaciones. Sin embargo, ningn otro host debe
poder hacer ping al Host A.

m. En el Host A, abra un navegador de Web como Windows Explorer o Netscape Navigator e

[ ] Verifique que el Host A siga teniendo acceso de Web al servidor de Web.


n. El Host A todava debera poder ver la pgina index.html en el navegador de Web. Haga

o. Ahora, la red empresarial interna es segura. A continuacin, es necesario asegurar la red DMZ.

Paso 3 Proteger la red DMZ

a. La red DMZ consitir en slo un servidor externo que proporcionar servicios World Wide Web.
Los otros servicios como el correo electrnico, FTP y DNS se implementarn posteriormente.
Aunque tener un solo servidor crea un solo punto de falla, el servicio slo tiene fines
informativos y no se considera crtico para la empresa.

b. Configure una lista de acceso extendida para proteger la red DMZ. Una vez ms, como ocurre
con la red empresarial, especifique cul es el trfico que puede salir de la red y aplquelo a la
interfaz.


GAD#conf terminal


c. Ahora pruebe las nuevas listas de acceso.






Host A
C:\>ipconfig

IP Address. . . . . . . . . . . . : 10.10.10.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.10.10.1

C:\>

C:\>ping 10.1.1.10




C:\>ping 172.16.2.10




Host B
C:\>ipconfig



IP Address. . . . . . . . . . . . : 172.16.2.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 172.16.2.1

C:\>ping 10.1.1.10



C:\>ping 10.10.10.10





d. A continuacin, se requiere una lista de acceso extendida de salida para especificar el trfico
que puede entrar a la red DMZ. El trfico que entra a la red DMZ vendr de la Internet o de la
red empresarial que requiera los servicios de la World Wide Web.

e. Configure una lista de acceso extendida de salida que especifique que las peticiones a la World
Wide Web puedan entrar a la red. Introduzca lo siguiente:


Esta lnea permite que los servicios de la World Wide Web destinados al servidor de Web entren
a la red DMZ.

Qu comando se debe introducir para permitir las peticiones DNS a la DMZ? eq 53

Qu comando se debe introducir para permitir las peticiones de correo electrnico a la DMZ?

eq 25

Qu comando se debe introducir para permitir las peticiones FTP a la DMZ? eq 21

f. Para fines de gestin, sera til permitir que los usuarios empresariales hagan ping al servidor
de Web. Sin embargo, los usuarios de Internet no deben recibir el mismo privilegio. Agregue
una lnea a la lista de acceso para permitir que slo los usuarios empresariales tengan acceso
ICMP a la red DMZ.


GAD(config)#access-list 112 permit icmp 10.10.10.0 0.0.0.255 host
10.1.1.10
Esta lnea slo permite que los hosts de la red empresarial hagan ping al servidor de Web.
Aunque es posible imponer ms restricciones a las opciones ICMP en la configuracin, no se
considera necesario.

g. Se pueden permitir otros servicios en la red DMZ en el futuro. Sin embargo, en este momento
no se debe permitir que otro trfico entre a la red DMZ. Por lo tanto, introduzca lo siguiente:


h. Aplique la lista de acceso de salida al puerto Fast Ethernet de la red DMZ.

GAD(config)#interface fa 0

i. Para verificar la sintaxis de las listas de acceso, use el comando show-access-lists. El

permit ip 10.10.10.0 0.0.0.255 any (70 matches)
deny ip any any
permit tcp any any established (8 matches)
permit icmp any any echo-reply (12 matches)
deny ip any any (4 matches)
deny ip any any
permit tcp any host 10.1.1.10 eq www (29 matches)
permit icmp 10.10.10.0 0.0.0.255 host 10.1.1.10 (4 matches)

Es posible que sea necesario eliminar las listas de acceso y volverlas a introducir si hay alguna

j. Ahora, es necesario probar las listas de acceso.




Puede hacer ping el Host B puede al servidor de Web? No


Host A
C:\>ipconfig

IP Address. . . . . . . . . . . . : 10.10.10.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.10.10.1

C:\>
C:\>ping 10.1.1.10




C:\>ping 172.16.2.10



Host B
C:\>ipconfig

IP Address. . . . . . . . . . . . : 172.16.2.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 172.16.2.1

C:\>ping 10.1.1.10




C:\>ping 10.10.10.10


C:\>

k. El Host A debe poder hacer ping a todas las ubicaciones. Sin embargo, host externos no
deberan poder hacer ping al Host A.

Use un navegador de Web como Windows Explorer o Netscape Navigator en cada host e

[ ] Verifique que los hosts sigan teniendo acceso Web al servidor de Web.



Ambos hosts todava deben poder ver la pgina index.html en el navegador de Web. Haga

l. Ahora, la red DMZ es segura. A continuacin, necesitamos configurar nuestra interfaz externa
para impedir las practices de spoofing y hacking.

Paso 4 Impedir el spoofing

a. Las redes son cada vez ms vulnerables a los ataques de usuarios externos. Hackers,
crackers y script kiddies son algunos de los nombres que se dan a las personas que, con el
objeto de hacer dao, intentan penetrar en las redes o impedir que las redes respondan a
peticiones legtimas (ataques de Servicio Denegado (DoS)). Esto se ha convertido en un
problema importante para la comunidad de la Internet.

b. Usted conoce bien las prcticas empleadas por algunos de estos hackers. Un mtodo comn es
intentar falsificar direcciones IP origen internas vlidas. Esta prctica se conoce como
spoofing.

c. Para impedir el spoofing, se decide configurar una lista de acceso de manera que los hosts de
Internet no puedan hacer fcilmente spoof de las direcciones de red internas. Hay tres
direcciones IP origen comunes que los hackers intentan falsificar, que son las direcciones
internas vlidas (es decir, 10.10.10.0), las direcciones de loopback (es decir, 127.x.x.x) y las
direcciones multicast (es decir, 224.x.x.x 239.x.x.x).

d. Configure una lista de acceso de entrada que haga ms difcil que los usuarios externos hagan
spoof de las direcciones internas y aplquela a la interfaz Serial 0.


GAD(config)#access-list 121 deny ip 10.10.10.0 0.0.0.255 any

La primera lnea impide que los usuarios externos falsifiquen una direccin IP de origen vlida.
La segunda lnea impide que usen el intervalo de direcciones loopback. La tercera lnea
contrarresta la prctica de los hackers de usar un intervalo multicast de direcciones (es decir,
224.0.0.0 239.255.255.255) para crear trfico interno innecesario.

e. Verifique la sintaxis de las listas de acceso con el comando show-access-lists. El

deny ip any any
deny ip any any
deny ip 10.10.10.0 0.0.0.255 any
deny ip 127.0.0.0 0.255.255.255 any
deny ip 224.0.0.0 31.255.255.255 any


f. Por ltimo, verifique que todava haya conectividad.



Puede hacer ping el Host A al Host B? No



Host A
C:\>ipconfig



IP Address. . . . . . . . . . . . : 10.10.10.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.10.10.1

C:\>ping 10.1.1.10



C:\>ping 172.16.2.10




Host B
C:\>ipconfig


IP Address. . . . . . . . . . . . : 172.16.2.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 172.16.2.1

C:\>ping 10.1.1.10



C:\>ping 10.10.10.10



Slo el Host A debe poder hacer ping a todas las ubicaciones.

g. Use un navegador de Web como Windows Explorer o Netscape Navigator en cada host e


Puede ver el Host A la pgina index.html?

Puede ver el Host B la pgina index.html?


h. Ahora, la red BMTC es segura.

Nota: La prctica de laboratorio anterior es una solucin bsica para proporcionar una red
segura. Esto no pretende ser una solucin completa.

Para proteger de manera adecuada las redes empresariales, se deben implementar dispositivos
de red dedicados como Cisco PIX. Tambin se recomienda enfticamente usar las funciones
avanzadas como la Traduccin de Direcciones de Red y las opciones de listas de acceso
avanzadas como las listas de acceso reflexivas y las Listas de Acceso Basadas en Contenido
(CBAC); estas funciones no se incluyen en la certificacin CCNA.

Por ltimo, se recomienda que los administradores de red mantengan relaciones slidas con
sus proveedores de servicios, para obtener ayuda cuando se vea comprometida la seguridad de
la red.

debe contener resultados de los comandos show access-list y show ip interface.



!
version 12.2
!
hostname ISP
!
enable secret 5 $1$rc2l$H7OPlBGUn8Lw3WKGHt4820
!
ip subnet-zero
!
no ip domain-lookup
!
interface Ethernet0
ip address 172.16.2.1 255.255.255.0
!
interface Serial0
ip address 172.16.1.1 255.255.255.0
no fair-queue
!
interface Serial1
no ip address
shutdown
!
router rip
network 172.16.0.0
!
ip classless
ip http server
!
line con 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
!
end
ISP#show ip route


172.16.0.0/24 is subnetted, 2 subnets
C 172.16.1.0 is directly connected, Serial0
C 172.16.2.0 is directly connected, Ethernet0
R 10.0.0.0/8 [120/1] via 172.16.1.2, 00:00:20, Serial0

GAD:


!
version 12.1
!
hostname GAD
!
ip subnet-zero
!
no ip domain-lookup
!
interface Ethernet0
ip address 10.1.1.1 255.255.255.0
!
interface Serial0
ip address 172.16.1.2 255.255.255.0
no fair-queue
clockrate 56000
!
interface Ethernet1
ip address 10.10.10.1 255.255.255.0
!
interface Serial0/1
no ip address
shutdown
!
router rip
network 10.0.0.0
network 172.16.0.0
!
ip classless
no ip http server
!
access-list 101 permit ip 10.10.10.0 0.0.0.255 any
access-list 101 deny ip any any
access-list 102 permit tcp any any established
access-list 102 permit icmp any any echo-reply
access-list 102 permit icmp any any unreachable
access-list 112 permit icmp 10.10.10.0 0.0.0.255 host 10.1.1.10
access-list 121 deny ip 10.10.10.0 0.0.0.255 any
!
line con 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
!
end

GAD#show ip route


C 172.16.1.0 is directly connected, Serial0
R 172.16.2.0 [120/1] via 172.16.1.1, 00:00:13, Serial0
406 - 849 CCNA 2: Routers y principios bsicos de enrutamiento v 3.1Prctica de laboratorio 11.2.3c Copyright 2003, Cisco Systems, Inc.

Prctica de laboratorio 11.2.3c Funciones de mltiples listas de acceso (Desafo) -
Routers serie 2500

Nombre
del
router
Tipo
de
router

Direccin
FA0

Direccin
FA1

Direccin
S0

Direccin
S1

Mscara
de subred

Enrutamiento

Contrasea
enable

Contrasea
VTY

GAD

192.168.
1.30 /28

192.168.
1.45 /28

/28

RIP

Boaz

10.3.3.1
/28

192.168.
1.62 /28

192.168.
1.46 /28

192.168.
1.77 /28

/28

RIP

Centre

192.168.
1.94 /28

192.168.
1.78 /28

/28

RIP


Host

Direccin IP

Mscara de subred

Gateway

1

192.168.1.17

255.255.255.240

192.168.1.30

2

192.168.1.21

255.255.255.240

192.168.1.30

3

10.3.3.2

255.255.255.240

10.3.3.1

4

192.168.1.61

255.255.255.240

192.168.1.62

5

192.168.1.81 /28

255.255.255.240

192.168.1.94

6

192.168.1.85 /28

255.255.255.240

192.168.1.94

Esta prctica de laboratorio tiene MUCHAS soluciones posibles. Esta es UNA solucin posible.

Objetivo

Configurar y aplicar una lista de control de acceso extendida para controlar el trfico de Internet
mediante uno o ms routers.

Situacin

La empresa tiene una oficina regional, Boaz, que proporciona servicios a dos sucursales Gadsden y
Centro. Cada una de estas oficinas tiene un gerente de sucursal y varias personas a cargo de los
servicios al cliente. Ha habido una cantidad considerable de rotacin entre el personal de servicio.
Despus de una auditora de seguridad, se descubri que no existan restricciones de red en los
computadores usados por el personal de servicio.

El lder del equipo de infraestructura de red desea la creacin y la implementacin de un plan para
aplicar seguridad de red para evitar el acceso.

Infraestructura

El Host 3 representa la Internet. Una alternativa es usar la interfaz loopback 0 en Boaz y ejecutar el
comando Boaz(config)#ip http server.

Host 4 representa un servidor de web interno que contiene informacin confidencial de personal y
nmina.

El Host 4 tambin representar a el computador de administracin de red

Todas las cuatro direcciones de host ms bajas de cada subred estn reservadas para los
computadores de los gerentes de sucursal (hosts 1 y 5).

Las interfaces del router usan las direcciones ms altas de las subredes.

La direccin restante de cada subred de la sucursal ser utilizada por los computadores del
personal de servicio (hosts 2 y 6).


Paso 2 Diseo de direccin de red

a. Utilizando una direccin IP privada clase C para la red interna, disee y documente la red.
Complete las tablas anteriores e incluya el tipo y nmero de interfaz, direccin IP, mscara de
subred y tipo de cable. La red Internet (nube) puede ser cualquier direccin de espacio
privado. Asegrese de que los intervalos de direcciones asignados a los routers y hosts
cumplan con los criterios descritos en la seccin de infraestructura anterior.


Mediante la informacin creada anteriormente, configure el router con RIP o IGRP y verifique la

Para simular ubicaciones especficas de la Internet, agregue la siguiente configuracin al router
Boaz.

Boaz(config)#interface loopback 1

Boaz(config-if)#ip address 192.168.255.1 255.255.255.255
Boaz(config-if)#exit



















Agregue una sentencia de red al protocolo de enrutamiento de Boaz para publicar esta red.

Paso 4 Configuraciones de cliente

a. Configure los hosts con la informacin pertinente mediante la informacin definida
anteriormente.


b. En los hosts 3 y 4 instale y configure un servidor Web como el servidor Tiny Web.
(http://www.simtel.net/pub/pd/13103.html) (El Host 3 representa la Internet. El Host 4 representa
un servidor de web interno que contiene informacin confidencial de personal y nmina). (El
Host 4 puede ser el loopback del router de Boaz)

[ ] Verifique que todos los sistemas puedan usar un navegador de web para acceder a las
pginas web del servidor intranet (host 4) y el servidor de Internet (host 3).

c. En el host 3, instale y configure un servidor telnet como TelnetXQ
(http://www.datawizard.net/Free_Software/TelnetXQ_Free/telnetxq_free.htm).

[ ] Verifique que todos los sistemas puedan hacer Telnet a la Internet (host 3).

d. Ahora que la infraestructura est armada, es el momento de implementar la seguridad de la red.

Paso 5 Asegurar el servidor de Intranet

a. Host 4 representa un servidor de web interno que contiene informacin confidencial de personal
y nmina. SLO los gerentes de sucursal deben tener acceso a la informacin en este servidor.
Es necesario crear una lista o listas de control de acceso para asegurar el servidor a fin de que
slo las mquinas de los gerentes de sucursal tengan acceso de web (protocolo http) a este
servidor interno.

Cuntas listas de control de acceso se utilizarn? Cuatro

Dnde se aplicar la lista (o listas) de control de acceso? Loopback 0 en Boaz, la conexin a
Internet, y Ethernet 0 en ambas sucursales.

En qu direccin se aplicar la lista (o listas) de control de acceso? Entra en Boaz y sale en
las sucursales.

Por qu motivos puede ser mejor usar varias listas de control de acceso?

Se bloquea el trfico antes de llegar a destino.

Por qu motivos puede ser mejor usar una sola lista de control de acceso?

Toda la internetwork no se encuentra bajo control administrativo, por lo tanto, el control en la
fuente es ms eficiente y seguro.

b. Mediante un editor de texto, como el Bloc de notas, desarrolle la lgica de la(s) lista(s) de
acceso, y luego escriba los comandos correspondientes. Cuando la lista est correctamente
desarrollada, pguela en el o los routers y aplquela a las interfaces correspondientes.

c. Confirme que la ACL funcione correctamente.
[ ] Verifique que todos los sistemas informticos puedan usar un navegador de web para
acceder a las pginas web en la internet (en cualquier lugar salvo en el servidor de web interno).

[ ] Verifique que los computadores del personal de servicio NO PUEDAN usar un navegador de
web para acceder (protocolo http) al servidor de intranet.

[ ] Verifique que los computadores desde la Internet (host 3) NO PUEDAN usar un navegador
de web para acceder (protocolo http) al servidor de intranet.
Paso 6 Asegurar los documentos de Intranet

a. Existe la preocupacin de que los documentos de procedimientos y polticas internas se
distribuyan fuera de la empresa. Para asegurarse de que los usuarios de la red interna no
puedan enviar estos documentos, no permita que ningn computador tenga acceso de telnet o
FTP a la Internet.

Ser necesario crear una nueva lista (o listas) de control de acceso o modificar la lista o listas
actual(es)? S, pero la E0 saliente de sucursales tambin se modificar.

Si es necesario crear una nueva lista (o listas):

Cuntas listas de control de acceso se crearn? Una

Dnde se aplicar la nueva lista (o listas) de control de acceso? Interfaz a Internet en Boaz

En qu direccin se aplicar la nueva lista (o listas) de control de acceso? Salida

b. Nuevamente, use un editor de texto, como el Bloc de notas, para desarrollar la lgica de la(s)
lista(s) de acceso, y luego escriba los comandos correspondientes. Cuando la lista est
correctamente desarrollada, pguela en el o los routers y aplquela a las interfaces
correspondientes.




[ ] Verifique que los computadores NO PUEDAN hacer telnet a la Internet (host 3 e interfaces
de loopback en Boaz) pero puedan hacer telnet a los routers.

Paso 7 Impedir el abuso de Internet

a. Se han presentado algunas quejas de que los empleados abusan del acceso a Internet. Han
estado accediendo a sitios de contenido ofensivo. Para ayudar a poner fin a esta prctica, no
permita ningn trfico IP desde la red a los siguientes sitios:

192.168.255.1
192.168.255.4
192.168.255.8
192.168.255.9

actual(es)?

Si se crea una sentencia de condicin que permite o rechaza trfico, no se verificarn las
sentencias agregadas despus. Si se necesitan sentencias adicionales en una ACL estndar
existente o extendida, debe eliminarse la ACL. Cree una ACL nueva con las nuevas sentencias
de condicin.


Cuntas listas de control de acceso se crearn?

Las listas de acceso deben eliminarse y reingresarse.

Dnde se aplicar la nueva lista (o listas) de control de acceso?

Interfaz en paso 6: Boaz accede a Internet a travs de (Lo0 o E0) y E0 en routers de sucursales.
En qu direccin se aplicar la nueva lista (o listas) de control de acceso?

Saliente en Boaz, entrante en routers de sucursales.

correspondientes.





[ ] Verifique que los computadores NO PUEDAN hacer telnet, acceder con un navegador de
web ni hacer ping a 192.168.255.1.




[ ] Verifique la conectividad haciendo ping a todos los dems sistemas y routers desde cada
sistema.

acceder a las pginas web en la internet (host 3 e interfaces de loopback en Boaz).

Paso 8 Impedir los ataques de Servicio Denegado (DoS)

a. En las ltimas semanas la red de la empresa ha sufrido varios ataques de Servicio Denegado.
Muchos de estos ataques han asumido la forma del envo del ping de la muerte (paquetes de
eco ICMP de tamao excesivo) o broadcasts dirigidos (x.x.x.255). Para impedir los ataques
mediante el "ping de la muerte, no permita que ningn paquete de eco ICMP entre a la red.
Tambin para detener el broadcast dirigido, impida la entrada a la red de todos los paquetes IP
dirigidos a la direccin de broadcast dirigida.

actual(es)? Modificar la ACL Boaz en la interfaz conectada a Internet.


Cuntas listas de control de acceso se crearn? Las listas de acceso deben eliminarse y
reingresarse.


Where will the new access control list(s) will be applied? ACL Boaz en la interfaz conectada a
Internet (Lo0 o E0).

En qu direccin se aplicar la nueva lista (o listas) de control de acceso? Entrante

correspondientes.




web, ni hacer ping a 192.168.255.1.




acceder a las pginas web en la internet (host 3 y otras interfaces de loopbacks en Boaz).

[ ] Verifique que el host 3 NO PUEDA hacer ping con xito a nada en la red.

[ ] Verifique que los sistemas puedan hacer ping con xito a los dems hosts de Internet.

sistema.

Paso 9 Bloquear telnet a los routers

a. Tambin ha habido algunos intentos de hacer telnet a los routers desde el interior y el exterior
de la red. El nico host que debe tener acceso por telnet a los routers es el computador de
administracin de la red. Para impedir el acceso por telnet a los routers, cree una lista de control
de acceso y aplquela a las lneas VTY de los routers que permitan que slo el computador de
administracin de la red haga telnet.

Qu tipo de lista de acceso se utilizar? estndar

Qu comando se utilizar para aplicar la lista a las lneas de VTY? access-class

b. Use un editor de texto, como el Bloc de notas, para desarrollar la lgica de la(s) lista(s) de
desarrollada, pguela en el o los routers y aplquela a las lneas VTY.










[ ] Verifique que los sistemas puedan hacer ping con xito al host 3.
[ ] Verifique que el computador de administracin de la red (host 4) pueda hacer telnet a todos
los routers.

[ ] Verifique que los dems computadores internos NO PUEDAN hacer telnet a ninguno de los
routers.

[ ] Verifique que los dems computadores externos (host 3) NO PUEDAN hacer telnet a
ninguno de los routers.

Paso 10 Verificar las listas de acceso

a. Ahora que se han aplicado las listas de acceso, es necesario verificarlas.

En primer lugar, verifique qu listas se han definido. Desde una sesin CLI en uno de los routers
con listas de acceso, muestre las listas de acceso con el comando Boaz#show ip access-
lists. Anote la informacin acerca de una de las listas de acceso.

ip access-list extended 100
remark Apply outbound to Boaz E1 or inbound to the LAN interfaces of
the branch offices
remark permit the branch managers hosts to access internal web server
permit tcp 192.168.1.0 0.0.0.243 host 192.168.1.61 eq www
deny tcp 192.168.1.0 0.0.0.0 host 192.168.1.61 eq www
remark let the rest go
permit ip any any

remark apply outbound to Boaz E0 or inbound on all the LAN interfaces
of the branch offices
remark stop worstations from FTP and telent to the internet
deny tcp 192.168.1.0 0.0.0.255 any eq ftp
deny tcp 192.168.1.0 0.0.0.255 any eq telnet
permit ip any any

remark apply inbound to Boaz s0 and s1 interfaces
remark deter internet abuse
deny ip any host 192.168.255.1
permit ip any any

remark apply inbound to Boaz E0
remark do not allow any ICMP echo packets
deny icmp any any echo
remark stop the directed broadcast
permit ip any any
ip access-list standard 1
remark apply to vty lines on all routers
permit host 192.168.1.61
Qu representa el (# matches) en el resultado?

Se observan los paquetes que unen una lnea de una ACL.

b. A continuacin, confirme qu lista de acceso se ha aplicado a cada interfaz. Esto se hace desde
la sesin de terminal de uno de los routers con listas de acceso, con el comando Boaz#show
ip interface. Observe el resultado desde cada interfaz y anote las listas aplicadas a cada
interfaz.

Interfaz E0

La lista de acceso de salida es 101


Interfaz Lo0



Interfaz S0


La lista de acceso de entrada es no establecida

Interfaz S1



c. Al terminar la prctica, borre la configuracin inicial de los routers, quite y guarde los cables y el
adaptador. Termine la sesin y apague el router.

Prctica de laboratorio 11.2.6 Restriccin VTY - Routers serie 2500

NOTA: La entrada de loopback de este grfico no es necesaria en la prctica de laboratorio.

Objetivo

Usar los comandos access-class y line para controlar el acceso telnet al router.

Situacin

Birmingham (BHM). Slo los sistemas dentro de la red local deben poder hacer telnet al router. Para
hacer esto se crear la lista de acceso estndar que permite que los usuarios de la red local hagan
telnet al router local. La lista de acceso entonces se aplicar a las lneas de la Terminal Virtual (vty).




Mediante la informacin que apareca en las tablas, configure el router y las configuraciones del
host y verifique la conectividad haciendo ping a todos los sistemas y routers de cada sistema.

b. Entonces haga telnet desde los hosts al router local y al router remoto.

Paso 3 Crear la lista de acceso que representa a la LAN Gadsden

a. La red de rea local de Gadsden tiene una direccin de red de 192.168.1.0 /24. Para crear la
lista de acceso para permitir esto use los siguientes comandos:

GAD(config)#access-list 1 permit 192.168.1.0 0.0.0.255

Paso 4 Aplicar la lista de acceso para permitir slo la LAN Gadsden

a. Ahora que se ha creado la lista para representar el trfico, hace falta aplicarla a las lneas vty.
Esto restringir cualquier acceso de telnet al router. Si bien se pueden aplicar por
separado a cada interfaz, es ms fcil aplicar la lista a todas las lneas vty con una sola
sentencia. Esto se hace entrando al modo de interfaz para todas las 5 lneas con el comando de
configuracin global line vty 0 4.

Para el router de Gadsden escriba:

GAD(config-line)#access-class 1 in
GAD(config-line)#^Z

Paso 5 Probar la restriccin

a. Pruebe la funcionalidad de la ACL estableciendo una conexin telnet desde el host y verifique
que la lista de acceso trabaja correctamente.

[ ] verify that host 1 CAN telnet GAD
[ ] verify that host 3 CANNOT telnet GAD
Host 1
C:\>ipconfig

IP Address. . . . . . . . . . . . : 192.168.1.2
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.1
C:\>ping 192.168.1.1



telnet 192.168.1.1


Password:

Host 3
C:\>ipconfig



IP Address. . . . . . . . . . . . : 192.168.3.2
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.3.1

C:\>ping 192.168.1.1




telnet 192.168.1.1

Trying 192.168.1.1 ...
% Connection refused by remote host

Paso 6 Crear las restricciones para el router Birmingham

a. Repita el proceso anterior para restringir el acceso telnet a BHM. De esta manera, la restriccin
slo debe permitir que los hosts de la LAN Birmingham hagan telnet a BHM

b. Pruebe la funcionalidad de la ACL estableciendo una conexin telnet desde el host y verifique
[ ] verify that host 1 CANNOT telnet BHM
[ ] verify that host 3 CAN telnet BHM
Host 1
C:\>ipconfig



IP Address. . . . . . . . . . . . : 192.168.1.2
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.1

C:\>ping 192.168.3.1




telnet 192.168.3.1
Trying 192.168.3.1 ...

Host 3

C:\>ipconfig



IP Address. . . . . . . . . . . . : 192.168.3.2
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.3.1

C:\>ping 192.168.3.1




telnet 192.168.3.1
Trying 192.168.3.1 ...
Password:


a. Como parte de toda la gestin de red, es necesario elaborar documentacin. Capture una copia
de la configuracin y agregue comentarios adicionales para explicar el propsito del cdigo
ACL.


AD#show running-config

!
version 12.2
!
hostname GAD
!
!
ip subnet-zero
!
interface Ethernet0
ip address 192.168.1.1 255.255.255.0
half-duplex
!
interface Serial0
ip address 192.168.2.1 255.255.255.0
no fair-queue
clockrate 56000
!
interface Serial1
no ip address
shutdown
!
router rip
network 192.168.1.0
network 192.168.2.0
!
ip classless
no ip http server
!
!
line con 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
access-class 1 in
password class
login
!
end

GAD#show ip route

R 192.168.3.0/24 [120/1] via 192.168.2.2, 00:00:17, Serial0

permit 192.168.1.0, wildcard bits 0.0.0.255 (6 matches)

BHM:


!
version 12.1
!
hostname BHM
!
!
ip subnet-zero
!
interface Ethernet0
ip address 192.168.3.1 255.255.255.0
!
interface Serial0
ip address 192.168.2.2 255.255.255.0
!
interface Serial1
no ip address
shutdown
!
router rip
network 192.168.2.0
network 192.168.3.0
!
ip classless
no ip http server
!
!
line con 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
access-class 1 in
password class
login
!
end
BHM#show ip route


R 192.168.1.0/24 [120/1] via 192.168.2.1, 00:00:11, Serial0


!
version 12.2
!
hostname GAD
!
!
ip subnet-zero
!
interface Ethernet0
ip address 192.168.1.1 255.255.255.0
half-duplex
!
interface Serial0
ip address 192.168.2.1 255.255.255.0
no fair-queue
clockrate 56000
!
interface Serial1
no ip address
shutdown
!
router rip
network 192.168.1.0
network 192.168.2.0
!
ip classless
no ip http server
!
!
line con 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
access-class 1 in
password class
login
!
end

GAD#show ip route

R 192.168.3.0/24 [120/1] via 192.168.2.2, 00:00:17, Serial0


BHM:


!
version 12.1
!
hostname BHM
!
!
ip subnet-zero
!
interface Ethernet0
ip address 192.168.3.1 255.255.255.0
!
interface Serial0
ip address 192.168.2.2 255.255.255.0
!
interface Serial1
no ip address
shutdown
!
router rip
network 192.168.2.0
network 192.168.3.0
!
ip classless
no ip http server
!
!
line con 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
access-class 1 in
password class
login
!
end
BHM#show ip route


R 192.168.1.0/24 [120/1] via 192.168.2.1, 00:00:11, Serial0


Prctica de laboratorio 1.2.5 Conexin de interfaces de consola - Routers serie 2600

Objetivo

Conectar un PC a un router mediante un cable de consola o transpuesto.


Se necesita un cable de consola para establecer una sesin de consola y permitir la verificacin o el
cambio de la configuracin del router. Sern necesarios los siguientes recursos:

Estacin de trabajo con una interfaz serial

Router Cisco

Cable transpuesto o de consola para conectar la estacin de trabajo al router
Paso 1 Identificar los conectores y componentes

b. Examine el router y ubique el conector RJ-45 rotulado "Console" (Consola).

Puerto de Cnsola

Paso 2 Identificar la interfaz serial del computador (COM 1 2)

b. Examine el computador y ubique el conector macho de 9 pins o de 25 pins rotulado como serial.
Es posible que no se encuentre identificado.



b. Use un cable de consola o transpuesto, elaborndolo si es necesario, de la longitud adecuada
para conectar el router a una de las estaciones de trabajo.

Nota: Los cables de conexin transpuesta (consola) que se suministran en la actualidad
se proporcionan con un conector DB-9 moldeado y un conector RJ-45.
Paso 5 Conectar los componentes de cableado

b. Conecte el cable transpuesto al conector RJ-45 que constituye el puerto de consola de router. A
continuacin, conecte el otro extremo del cable transpuesto al adaptador RJ-45 a DB-9. Por
ltimo, conecte el adaptador a un puerto serial del PC, ya sea DB-9 o DB-25, segn el
computador.


Prctica de laboratorio 1.2.6 Conectar las interfaces LAN del router

Objetivo

Identificar las interfaces de Ethernet o Fast Ethernet en el router.

Identificar y ubicar los cables correctos para conectar el router y el PC a un hub o switch.

Usar los cables para conectar el router y el PC al hub o switch.


Esta prctica de laboratorio se ocupa de la capacidad para conectar el cableado fsico entre
dispositivos de LAN Ethernet, como los hubs y switches, y la interfaz Ethernet correcta de un router.
El(Los) computador(es) y el router se deben preconfigurar con los valores de red IP correctos. Se
inicia la prctica con el(los) computador(es), el router y el hub o switch apagados y desenchufados.

Por lo menos una estacin de trabajo con una NIC Ethernet 10/100 instalada

Un switch o hub de Ethernet

Un router con una interfaz RJ-45 de Ethernet o Fast Ethernet o una interfaz AUI

Un transceptor AUI 10BASE-T, DB-15 a RJ-45 para un router de serie 2500 con una interfaz
AUI Ethernet
Un surtido de cables de Ethernet, de conexin directa y cruzada, para conectar la estacin de
trabajo y el router al hub o switch

Paso 1 Identificar las interfaces de Ethernet o Fast Ethernet en el router


b. Cul es el nmero de modelo del router? (las respuestas varan) 2620 2621

c. Localice uno o ms conectores RJ-45 etiquetados Ethernet en los routes Cisco de la serie 2500
o etiquetados 10/100 Fast Ethernet en la serie 2600.

d. Identifique cules de los puertos Ethernet mostrados se pueden usar para conectar los routers.
Registre la informacin en la tabla que aparece a continuacin. Registre los nmeros de puerto
AUI si el router es un Cisco serie 2500.

Router Puerto Puerto

2620 2621
Fa0/0 Fa0/1

Paso 2 Identifique los cables correctos y conecte el router

a. La conexin entre el router y el hub o switch se realiza mediante un cable de conexin directa
CAT 5. Busque un cable de conexin que se pueda extender desde el router hasta el hub.
Inspeccione cuidadosamente los extremos de los cables y seleccione solamente los cables de
conexin directa.

b. Use un cable para conectar la interfaz Ethernet que ocupa la designacin 0 (cero) en el router a
un puerto en el hub o switch. Use tambin el transceptor AUI 10BASE-T para la serie 2500.


a. El(Los) computador(es) tambin se conecta(n) al hub mediante un cable de conexin directa.
Tienda los cables de conexin de Categora 5 desde cada PC hasta el switch o hub. Conecte un
extremo de estos cables al conector RJ-45 en la NIC del computador y conecte el otro extremo
a un puerto en el hub o switch. Asegrese de inspeccionar cuidadosamente los extremos de los
cables y seleccione solamente los cables de conexin directa.


a. Conecte y encienda los routers, computadores y el hub o switch.

b. Para verificar las conexiones del router, asegrese de que tanto la luz de enlace de la interfaz
del router como la del hub o switch estn encendidas.

c. Para verificar las conexiones del computador, asegrese de que tanto la luz de enlace de la NIC
como la de la interfaz del hub estn encendidas.

Prctica de laboratorio 1.2.7 Conexin de interfaces WAN - Routers serie 2600

Objetivo

Identificar las interfaces seriales en el router

Identificar y localizar los cables adecuados para interconectar los routers.

Usar los cables para conectar el router.


En esta prctica de laboratorio se conectan dos routers usando cables directamente conectados
para simular un enlace WAN. Esto permite configurar y probar los routers como si estuvieran
geogrficamente separados. Este enlace WAN simulado toma el lugar de la red de proveedores de
servicio y se puede considerar como un eliminador CSU/DSU. Los primeros pasos consisten en
averiguar qu tipo de conexiones se encuentran en el router y qu tipo de cables se necesitan.

Paso 1 Identificar las interfaces seriales en el router


b. Cul es el nmero de modelo del router? (Las respuestas varan) 2620, 2621, 2620XM,
2621XM

c. Cul es el nmero de modelo del segundo router? (Las respuestas varan) 2620, 2621,
2620XM, 2621XM

d. Cuntos puertos seriales se encuentran en cada router, que podran resultar tiles para
conectar los routers? Registre la informacin en la tabla que aparece a continuacin.

Nombre del router Puerto serial Puerto serial Puerto serial
Router 1 S0/0 S0/1

Router 2 S0/0 S0/1

Paso 2 Identificar y ubicar los cables correctos

a. Inspeccione los cables seriales disponibles en el laboratorio. Segn el tipo de router y/o tarjeta
serial utilizados, el router puede tener conectores diferentes. Los dos tipos ms comunes son el
conector DB-60 y el serial inteligente. Indique qu tipo de interfaces tienen los routers en la tabla
que aparece a continuacin.

Router Serial Inteligente

DB-60

1

X

2

X

b. Como este laboratorio no se conectar a una lnea arrendada activa, uno de los routers debe
proporcionar la temporizacin para el circuito. El proveedor de servicio normalmente
proporciona esta seal a cada uno de los routers. Para proporcionar esta seal de
temporizacin en el laboratorio, uno de los routers necesitar un cable DCE en lugar del DTE
normal que se utiliza en el otro router.

En esta prctica de laboratorio, la conexin entre los routers consiste en un cable DCE y un cable
DTE. La conexin DCE-DTE entre routers se conoce como cable serial nulo. En esta prctica de
laboratorio se usar un cable DCE V.35 y un cable DTE V.35 para simular la conexin WAN.

El conector DCE V.35 es generalmente un conector hembra V.35 (34 pins). El cable DTE tiene un
conector macho V.35. Los cables tambin se rotulan como DCE o DTE en el extremo del cable que
corresponde al router. En la tabla siguiente, identifique el cable V.35 que se utilizar en cada router
marcando el casillero apropiado.

Router DTE DCE

Router 1
X

Router 2
X

c. Despus de indicar los cables que se necesitan para interconectar el router, ubquelos en el
inventario del equipo.
Paso 3 Cablear los routers

a. Ahora, hay que unir los cables DTE y DCE V.35. Con uno de los extremos del V.35 en cada
mano, examine los pins y los receptculos as como los conectores roscados. Observe que slo
hay una manera correcta de conectar los cables entre s. Alinee los pins del cable macho con
los receptculos del cable hembra y acplelos cuidadosamente. Se debe necesitar muy poco
esfuerzo para completar este proceso. Cuando estn conectados, apriete los tornillos en el
sentido de las manecillas del reloj para asegurar los conectores.

b. Antes de realizar la conexin a uno de los routers, examine el conector en el router y el cable.
Observe que los conectores coincidan para evitar una mala conexin. Con el conector en una
mano, oriente correctamente el conector del cable y el del router para que el macho y la hembra
coincidan. Ahora presione el conector del cable parcialmente dentro del conector del router.
Probablemente no entrar hasta el fondo ya que los conectores roscados necesitan apretarse
para que el cable pueda insertarse completamente. Mientras sostiene el cable con una mano y
presiona suavemente el cable hacia el router, d tres o cuatro vueltas a uno de los tornillos de
mariposa en el sentido de las agujas del reloj, para sentar el tornillo. Ahora d tres o cuatro
vueltas al otro tornillo de mariposa en el sentido de las agujas del reloj, para sentarlo tambin. A
este punto el cable debera quedar sujeto de tal manera que sea posible usar ambas manos
para girar cada tornillo de mariposa a la misma velocidad hasta que el cable quede totalmente
insertado. No ajuste estos conectores excesivamente.

Prctica de laboratorio 2.2.1 Configuracin de un router a travs del comando setup
(configurar) - Routers serie 2600

Objetivo

Usar el dilogo de configuracin del sistema (setup).

Establecer algunas configuraciones bsicas del router.


Un nuevo router no encontrar su archivo de configuracin al arrancarse y deber entrar
automticamente al dilogo de configuracin. Si el router ya ha sido configurado se puede utilizar el
comando setup en la lnea de comando en el modo privilegiado. El dilogo de configuracin pide
opciones bsicas de configuracin, tales como los protocolos que se usarn, la direccin IP y la
mscara de subred para cada interfaz del router. El dilogo de configuracin (setup) proporciona
valores predeterminados para la mayora de las opciones configurables. El usuario puede aceptar
estos valores o introducir los que prefiera. Si el programa de configuracin no presenta una peticin
de entrada para la informacin de una interfaz especfica, ser necesario introducir esta informacin
despus de forma manual. (En esta prctica de laboratorio, se ejecutar la utilidad de configuracin
pero la configuracin no se guardar).

Esta prctica de laboratorio da por sentado que la sesin de consola de HyperTerminal al router ya
se ha establecido. Sern necesarios los siguientes recursos:

Un PC con HyperTerminal configurado

Un cable de consola o transpuesto y un adaptador DB-9 a RJ-45

Un router
Paso 1 Arrancar el router y entrar al modo de configuracin (setup)

Opcin 1
Si el router acaba de arrancarse y falta el archivo de configuracin, se entra automticamente al
modo de configuracin sin necesidad de contrasea. Esto es lo que pasara con un nuevo router.

Opcin 2
Si el router se ha configurado previamente y se desea ver y cambiar los parmetros actuales, ser
necesario iniciar una sesin e introducir la contrasea cisco. Escriba enable en la peticin de
entrada para entrar al modo privilegiado e introduzca la contrasea cisco. Introduzca setup en la
peticin de entrada del router para iniciar el dilogo de configuracin del sistema.

Opcin 3
Si el router se ha configurado previamente, es posible simular que el router es nuevo al eliminar el
archivo de configuracin de la NVRAM con el comando erase startup-config en el modo
privilegiado. Utilice el comando reload para reiniciar el router y entrar al modo de configuracin.

Paso 2 Continuar con el dilogo setup

a. El router muestra el siguiente mensaje, "Continue with configuration dialog? Escriba yes para
continuar con el dilogo setup.

b. El router muestra el siguiente mensaje, "Would you like to enter basic management setup?"
Escriba no para continuar.

c. Cul es la importancia de las palabras entre corchetes?

Esta es la respuesta predeterminada si se oprime la tecla Intro.

Paso 3 Mostrar el resumen actual de las interfaces

a. El router preguntar: First, would you like to see the current interface summary? (Desea ver un
resumen de la interfaz actual primero?) Presione la tecla Intro para aceptar las respuestas por
defecto. Presione la tecla Intro o escriba yes (s).

b. Complete la siguiente tabla con la informacin que se muestra.

Interfaz

Direccin IP

OK

Mtodo

Estado

Protocolo

Paso 4 Configurar los parmetros globales

a. A continuacin, aparecer el indicador de configuracin de la administracin bsica. Esto
permite ingresar parmetros tales como el nombre del router, las contraseas de nivel
privilegiado y las contraseas de los terminales virtuales. Responda las preguntas de la
siguiente manera: Nombre del router = Central, enable secret password = cisco, enable
password = class, virtual password = cisco.

b. Luego aparecern los indicadores para ingresar varios parmetros incluyendo la configuracin
de SNMP y de los protocolos enrutados y de enrutamiento. Responda no a estos indicadores
excepto al indicador Configure IP?
Paso 5 Configurar los parmetros de interfaz

a. Desde este punto en adelante, los indicadores variarn dependiendo de las interfaces
disponibles en el router. Complete los pasos del dilogo de configuracin (setup) segn sea
apropiado.

Paso 6 Guin de comandos de configuracin

a. El router muestra el guin de comandos de configuracin creado y luego pregunta si desea
guardar la configuracin.

b. Responda no cuando le pregunten si desea usar o no la configuracin creada.

c. Si la respuesta fue afirmativa cuando le preguntaron si deseaba o no usar la configuracin
creada, donde se guardara esta informacin?\

NVRAM

Nota: Recuerde que el dilogo de configuracin setup no permite la entrada de informacin
clave como, por ejemplo, la velocidad de reloj para las interfaces DCE. Esta informacin tiene
que introducirse despus.


Prctica de laboratorio 2.2.4 Establecer una sesin de consola con HyperTerminal -
Routers serie 2600

Objetivo

Conectar un router y una estacin de trabajo con un cable de consola.

Configurar HyperTerminal para establecer una sesin de consola con el router.


configuracin.

2600 o una combinacin de los mismos. Sern necesarios los siguientes recursos:


Un router Cisco

Un cable de consola (transpuesto) para conectar la estacin de trabajo al router


a. Conecte un cable transpuesto al puerto de consola del router y el otro extremo al puerto COM 1
del PC con un adaptador DB-9 o DB-25. Esto se debe completar antes de encender cualquier
dispositivo.
Paso 2 Iniciar el programa HyperTerminal

a. Encienda el computador y el router.

b. En la barra de tareas de Windows, busque el programa HyperTerminal:

Inicio > Programas > Accesorios > Comunicaciones > Hyper Terminal

Paso 3 Indicar un nombre para la sesin de HyperTerminal

a. En la ventana emergente Descripcin de la conexin introduzca un nombre en el campo
Nombre de la conexin y seleccione Aceptar.

Paso 4 Especificar la interfaz de conexin de los computadores

a. En la ventana emergente Conectar a, use la flecha desplegable junto a Conectar usando:
seleccione COM1 y presione Aceptar.

Paso 5 Especificar las propiedades de conexin de la interfaz

a. En la ventana emergente Propiedades de COM1 use las flechas desplegables para
seleccionar:

Bits por segundo: 9600
Bits de datos: 8
Paridad: Ninguna
Bits de parada: 1
Control de flujo: Ninguno

Seleccione Aceptar.

b. Cuando aparezca la ventana de sesin de HyperTerminal, encienda el router. Si el router ya
est encendido, presione la tecla Intro. Debe haber una respuesta del router.

Si hay, esto significa que la conexin se ha realizado con xito.

c. Registre en el diario tcnico el procedimiento correcto para establecer una sesin de consola
con el router.

Paso 6 Cerrar la sesin

a. Para cerrar la consola en una sesin de HyperTerminal, seleccione lo siguiente:

Archivo > Salir

b. Cuando aparezca la ventana de advertencia de desconexin de HyperTerminal, seleccione S.

c. El computador pregunta si se debe guardar la sesin. Seleccione S.

Paso 7 Reabrir la conexin de HyperTerminal, tal como aparece en el Paso 2

a. En la ventana emergente Descripcin de la Conexin, seleccione Cancelar.

b. Para abrir la sesin de consola guardada de HyperTerminal, seleccione:

Archivo > Abrir

La sesin guardada aparecer y la conexin se abrir al hacer doble clic en el nombre, sin tener que
reconfigurarla cada vez.

Paso 8 Finalizar la sesin de HyperTerminal

a. Cierre HyperTerminal.



Prctica de laboratorio 2.2.9 Aspectos fundamentales de la lnea de comandos -
Routers serie 2600

Objetivo

Iniciar una sesin en el router e ingresar a los modos de usuario y privilegiado.

Utilizar varios comandos bsicos del router para determinar la configuracin del router.

Usar la funcin de AYUDA del router.

Usar las funciones de historial de comandos y de edicin.

Terminar la sesin en el router.


configuracin.

2600 o una combinacin de los mismos. Los resultados de la configuracin utilizados en esta
prctica se obtuvieron con un router serie 1721. Otros routers pueden producir resultados
ligeramente diferentes.



Un router Cisco
Un cable transpuesto, o de consola, para conectar la estacin de trabajo al router

Se recomienda ejecutar los siguientes pasos en cada router a menos que se especifique lo
contrario.

Paso 1 Iniciar HyperTerminal



a. Inicie una sesin en el router. Introduzca la contrasea cisco si se solicita.

b. Si la peticin de entrada muestra Router, esta es la opcin por defecto. Puede aparecer otra
cosa si el router tiene un nombre. Qu peticin de entrada mostr el router? Router>

c. Qu significa el smbolo de peticin despus de un nombre de router? El smbolo de peticin
"Router>" significa que un usuario est conectado al modo de usuario EXEC del router.

Paso 3 Usar la funcin de ayuda

a. Introduzca el comando help escribiendo ? en la peticin de entrada del router EXEC usuario.

Router>?

b. Enumere ocho comandos disponibles que aparecen en la respuesta del router.

clear help
connect show
enable telnet
exit traceroute


a. Entre al modo enable con el comando enable. Si se le pide una contrasea, introduzca la
contrasea class.

Router>enable [Intro]

b. El comando enable apareci entre los comandos disponibles del Paso 2? S

c. De qu forma cambi la apariencia de la peticin de entrada del router y qu significa este
cambio?

La apariencia de la peticin de entrada del router cambi de Router> a Router#. Esto significa
que usted est en el modo EXEC privilegiado.

Paso 5 Usar de la funcin de ayuda

a. Entre al modo de ayuda escribiendo un signo de interrogacin (?) en la peticin de entrada
EXEC privilegiado del router.

Router#?
b. Enumere los diez (10) comandos disponibles que aparecen en la respuesta del router.

clock logout
erase ping
exit reload
help show
login traceroute

Paso 6 Enumerar los comandos show

a. Enumere todos los comandos show introduciendo show ? en la peticin de entrada EXEC
privilegiado del router.

Router#show ?

b. El comando running-config aparece entre los comandos disponibles para este modo?

S, running-config es uno de los comandos disponibles.

Paso 7 Examinar la configuracin activa

a. Visualice la configuracin activa del router introduciendo el comando show running-config
en la peticin de entrada EXEC privilegiado del router.


b. Enumere seis datos clave que aparecen con este comando:

Versin IOS 12,2 nombre de host del router
No hay interfaces configuradas ip subnet zero
Tamao de configuracin puertos telnet

Paso 8 Examinar la configuracin con ms detalle

a. Siga visualizando la configuracin

b. Cuando aparezca la palabra "more" (ms), presione la barra espaciadora. Al presionar la barra
espaciadora, el router muestra la siguiente pgina de informacin.

c. Qu ocurri cuando presion la barra espaciadora?

Muestra una pantalla llena de informacin a la vez. En este caso, mostr la porcin restante de
la configuracin activa del router.

Paso 9 Usar el historial de comandos

a. Use el comando history para ver y reutilizar los comandos ingresados anteriormente.
Presione la flecha arriba o Ctrl-p para ver el ltimo comando ingresado. Presinela nuevamente
para ir al comando anterior a se. Presione la flecha abajo o Ctrl-n para recorrer la lista al
revs. Esta funcin permite visualizar el historial de comandos.

b. Qu apareci en la peticin de entrada del router al presionar la flecha arriba?

show running-config

Paso 10 Terminar la sesin y apagar el router

a. Cierre el Hyperterminal.


Prctica de laboratorio 3.1.2 Modos de comando e identificacin del router - Routers
serie 2600

Objetivo

Identificar los modos bsicos del router, EXEC usuario y privilegiado.

Usar los comandos para entrar a modos especficos.

Familiarizarse con la peticin de entrada del router para cada modo.

Asignar un nombre al router.




Ejecute esos pasos antes de continuar con esta prctica de laboratorio.



c. Qu significa esta peticin de entrada? El usuario ha ingresado al modo EXEC del router.


a. Introduzca enable en la peticin de entrada del modo usuario.

Router>enable

b. Si pide una contrasea, introduzca class.

c. Qu peticin de entrada mostr el router? Router#

d. Qu significa esta peticin de entrada? El usuario ha ingresado al modo EXEC privilegiado del
router


a. Introduzca configure terminal en la peticin de entrada del modo privilegiado.



global del router.

Paso 4 Entrar al modo de configuracin del router

a. Introduzca router rip en el modo de configuracin global.

Router(config)#router rip

b. Qu peticin de entrada mostr el router? Router(config-router)#

c. Qu significa esta peticin de entrada? El usuario ha ingresado al modo de configuracin y ha
activado el protocolo de enrutamiento RIP del router.

Paso 5 Salir del modo router y entrar al modo de configuracin de interfaz

a. Introduzca exit en la peticin de entrada para volver al modo de configuracin global.

Router(config-router)#exit

b. Introduzca interface serial 0 en la peticin de entrada del modo de configuracin global.

Nota: Consulte la tabla para obtener el identificador de interfaz.


c. Qu peticin de entrada mostr el router? Router(config-if)#

d. Qu significa esta peticin de entrada? El usuario ha ingresado al modo de configuracin de
interfaz del router.

e. Introduzca exit en la peticin de entrada para volver al modo de configuracin global.

Paso 6 Asignar un nombre al router

a. Router(config)#hostname GAD


c. Qu significa esta peticin de entrada?

Reemplaza el nombre de host del router por defecto con el nuevo nombre de host GAD.

d. Qu cambio se produjo en la peticin de entrada? Se cambi el nombre de host.

Paso 7 Salir del router

a. Introducir exit en la peticin de entrada para salir del router.

GAD(config)#exit




Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)


Prctica de laboratorio 3.1.3 Configuracin de contraseas del router - Routers serie
2600

Objetivo

Configurar una contrasea para iniciar una sesin de consola en el modo EXEC usuario.

Configurar una contrasea para las sesiones de terminal virtual (Telnet).

Configurar una contrasea secret para el modo EXEC privilegiado.







c. Qu significa esta peticin de entrada? Usted ha ingresado al modo EXEC usuario del router.


a. Introduzca enable en la peticin de entrada del modo EXEC usuario.

Router>enable

b. Qu peticin de entrada mostr el router? Router#

router.


a. Introduzca configure terminal en la peticin de entrada del modo EXEC privilegiado.



global del router.

Paso 4 Introducir el nombre de host GAD para este router

a. Introduzca hostname GAD en la peticin de entrada.



c. Qu significa esta peticin de entrada? Reemplaza el nombre de host del router por defecto
con el nuevo nombre de host GAD.


Configure la contrasea de consola en el router y salga de la consola de lnea:

GAD(config)#line console 0
GAD(config)#


Configure la contrasea para las lneas de terminal virtual y salga del modo de lnea:

GAD(config)#

Paso 7 Configurar la contrasea enable

Configure la contrasea de modo privilegiado y salga del modo de configuracin global.

GAD(config)#enable password cisco
GAD(config)#exit

Regrese al modo EXEC usuario mediante el comando disable.

GAD#disable


Esta vez aparecer una peticin de contrasea. Introduzca cisco pero los caracteres no aparecern
en la lnea.

GAD>enable
Password:cisco

Paso 10 Volver al modo de configuracin

Regrese al modo de configuracin mediante el comando configure terminal:

Paso 11 Configurar la contrasea enable secret

Configure la contrasea enable secret y salga del modo de configuracin global:

GAD(config)#enable secret class
GAD(config)#exit

Nota: Recuerde que la contrasea enable secret est cifrada desde la vista de configuracin.
Adems, no escriba enable secret password class, o la contrasea secret ser
password, no class. La contrasea enable no est cifrada y se puede ver desde la
configuracin.


Volver al modo EXEC usuario introduciendo el comando disable:

GAD#disable
GAD>


Aparecer una peticin de contrasea. Introduzca cisco. Los caracteres no aparecern en la lnea.
Si no funciona, contine hasta que aparezca el mensaje bad secrets:

GAD>enable
Password:cisco
Password:cisco
Password:cisco
% Bad secrets

Aparecer una peticin de contrasea. Introduzca class. Los caracteres no aparecern en la lnea:

GAD>enable
Password:class
GAD#

Nota: La contrasea enable secret tiene prioridad sobre la contrasea enable. Por lo tanto, una
vez que se introduce una contrasea enable secret la contrasea enable ya no se acepta.

Paso 15 Mostrar la configuracin activa del router


a. Existe una contrasea cifrada? S

b. Existen otras contraseas? S

c. Alguna de las otras contraseas est cifrada? No

router.



Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)


!
version 12.1
!
hostname GAD
!
!!
ip subnet-zero
!
interface FastEthernet0/0
no ip address
shutdown
!
interface Serial0/0
no ip address
shutdown
no fair-queue
!
interface Serial0/1
no ip address
shutdown
!
ip classless
ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

Prctica de laboratorio 3.1.4 Uso de los comandos show del router - Routers serie
2600

Objetivo

Familiarizarse con los comandos show bsicos del router.

Recuperar la configuracin activa actual de la RAM utilizando show running-config.

Visualizar la copia de respaldo del archivo de configuracin en la NVRAM utilizando show
startup-config.

Visualizar la informacin del archivo IOS utilizando show flash y show version.

Visualizar el estado actual de las interfaces del router utilizando show interface.

Visualizar el estado de cualquiera de los protocolos de capa 3 configurados utilizando show
protocol.


Esta prctica de laboratorio ayudar al estudiante a familiarizarse con los comandos show del
router. Los comandos show son los comandos de captura de informacin ms importantes
disponibles para el router.

El comando show running-config (o show run) probablemente es el comando ms valioso
para ayudar a determinar el estado actual de un router, ya que muestra el archivo de
configuracin activo que se ejecuta en la RAM.

El comando show startup-config (o show start) muestra la copia de respaldo del
archivo de configuracin que se guarda en la memoria no voltil o NVRAM. Este es el archivo
que se utiliza para configurar el router cuando se arranca por primera vez o se reinicia utilizando
el comando reload. Este archivo contiene todos los parmetros detallados de la interfaz del
router.

show flash se utiliza para visualizar la memoria flash disponible y la cantidad utilizada. La
memoria flash es el lugar donde se guarda la imagen o el archivo del Sistema Operativo de
Internetworking de Cisco (IOS).

show arp muestra el mapeo de las direcciones IP a MAC a interfaz del router.

show interface muestra las estadsticas para todas las interfaces configuradas en el router.

show protocol muestra el estado global y especfico por interfaz de los protocolos de capa 3
configurados (IP, IPX, etc.).



Nota: No borre y recargue el router antes de iniciar esta prctica de laboratorio.


a. Conctese al router e inicie una sesin. Si lo pide, introduzca la contrasea cisco.

Paso 2 Introducir el comando help (ayuda)

a. Introduzca el comando help escribiendo (?) en la peticin de entrada del router. El router
muestra todos los comandos disponibles en el modo usuario.

b. Cul fue la respuesta del router? _Se mostr una lista de los comandos disponibles_

c. Todos los comandos del router estn disponibles en la peticin de entrada actual? No, slo los
disponibles a nivel de comando.

d. El comando show aparece entre las opciones disponibles? S.

Paso 3 Mostrar la ayuda para el comando show

a. Introduzca el comando show ? El router muestra todos los subcomandos show disponibles en
el modo usuario.

b. Enumere tres de los subcomandos show del modo usuario.

Subcomandos show

Descripcin
clock Muestra el reloj del sistema.
flash: Muestra informacin sobre la flash: filesystem.
users Muestra informacin sobre las lneas de terminal.
Paso 4 Mostrar la versin del IOS e informacin importante adicional con el comando show
version

a. Introduzca el comando show version El router devuelve informacin acerca del IOS que se
est ejecutando en la RAM.

b. Cul es la versin del IOS? Los resultados varan

c. Cul es el nombre del archivo de imagen del sistema (IOS)? Los resultados varan

d. Desde dnde se arranc la imagen de IOS del router? Los resultados varan

e. Qu tipo de procesador (CPU) y qu cantidad de RAM tiene este router? Los resultados varan

f. Cuntas interfaces de Ethernet tiene este router? 1 2 Cuntas interfaces seriales tiene? 1
2

directo no voltil (NVRAM). Qu cantidad de NVRAM tiene este router? 32 kbytes

h. El sistema operativo del router (IOS) se guarda en la memoria Flash. Cunta memoria Flash
tiene el router? 16 mbytes

i. Cul es el valor del registro Configuracin? 0x2104

Paso 5 Mostrar la hora y la fecha del router

a. Introduzca el comando show clock. Cul es la informacin que aparece en pantalla? Los
resultados varan.

Paso 6 Mostrar una lista en cach de nombres de host y direcciones

a. Introduzca el comando show hosts. Cul es la informacin que se visualiza con show
hosts?

Los resultados varan.

Paso 7 Mostrar todos los usuarios conectados al router

a. Introduzca el comando show users. Cul es la informacin que se visualiza con el comando
show users?

Los resultados varan.

Paso 8 Mostrar el buffer de comandos

a. Introduzca el comando show history. Cul es la informacin que se visualiza con show
history?

Una lista de los comandos ingresados


a. En el modo EXEC usuario, entre al modo EXEC privilegiado utilizando el comando enable.

b. Introduzca la contrasea enable class. Si es necesario

c. Cul fue el comando que utiliz para entrar al modo EXEC privilegiado? Enable

d. Cmo sabe si est en el modo EXEC privilegiado? La peticin de entrada cambi a #.
Paso 10 Introduzca el comando help (ayuda)

a. Introduzca el comando show ? en la peticin de entrada del router. Cul fue la respuesta del
router?

Una lista de los comandos disponibles en el modo EXEC privilegiado.

b. En qu se diferencia este resultado del que obtuvo en el modo EXEC usuario del Paso 3?

La lista de comandos disponibles es diferente.

Paso 11 Mostrar la tabla ARP del router

a. Introduzca el comando show arp en la peticin de entrada del router. Qu es la tabla ARP?

La tabla ARP es una lista de mapeos de direcciones IP a direcciones MAC.



b. Cunta memoria Flash est disponible y cunta se ha utilizado? 9 mbytes disponibles y 7
mbytes usados.

c. Cul es el archivo que se guarda en la memoria flash? Los resultados varan.

d. Cul es el tamao en bytes de la memoria Flash? 16 mbytes.

Paso 13 Mostrar informacin sobre el archivo de configuracin activo

a. Introduzca show running-config (o show run) en la peticin de entrada del router. Cul
es la informacin importante que se visualiza con show run?

La lista de comandos que conforma la configuracin del router que se cargan en la RAM.


a. Introduzca show startup-config (o show start) en la peticin de entrada del router.
Cul es la informacin importante que se visualiza con show start y dnde se guarda esta
informacin?

La lista de comandos que conforma la configuracin del router que se cargan en la NVRAM.
Esta informacin se guarda en la NVRAM.

Paso 15 Mostrar las estadsticas para todas las interfaces configuradas en el router

a. Ingrese show interfaces en la lnea de comandos.

b. Encuentre la siguiente informacin para la interfaz FastEthernet 0: (Refierase a la tabla al final
del laboratorio para identificar correctamente la interfaz de acuerdo al equipo disponible en el
laboratorio)"

1. Qu es MTU? Unidad de transferencia de mensajes, el tamao en bytes_del paquete
ms grande que se crear por la interfaz.

2. Qu es Rely? La confiabilidad de la interfaz.

3. Qu es Load? El nivel de utilizacin de la interfaz.

c. Busque la siguiente informacin para la interfaz serial 0

1. Cul es la direccin IP y la mscara de subred? Los resultados varan.

2. Cul es el encapsulamiento de capa de enlace de datos que se utiliza? HDLC
Paso 16 Mostrar los protocolos configurados en el router

a. Ingrese show protocols en la lnea de comandos. Qu informacin relevante despliega?

Los protocolos admitidos por el router y el estado de las interfaces del router.

router.

Prctica de laboratorio 3.1.5 Configuracin de una interfaz serial - Routers serie
2600

Objetivo

Configurar una interfaz serial en cada uno de los dos routers para que se puedan comunicar
entre s.





a. Configure el router. Conecte los routers tal como aparece en el diagrama. Esta prctica de
laboratorio requiere un cable serial nulo y dos cables transpuestos o de consola.


c. En el Router 1, entre al modo de configuracin global y configure el nombre de host tal como
aparece en la tabla.

d. Configure las contraseas de consola, de la terminal virtual y de enable. Si existen dificultades,
consulte la Prctica de laboratorio 3.1.3 Configuracin de contraseas de router.

Paso 3 Configurar la Interfaz serial, Serial 0

En el modo de configuracin global, configure la interfaz serial 0 en el router GAD. Consulte el

GAD(config-if)#exit
GAD(config)#exit

DCE del dispositivo. El comando no shutdown activa la interfaz. El comando shutdown apaga
la interfaz.





Paso 5 Mostrar informacin sobre la interfaz serial 0 en GAD

a. Introduzca el comando show interface serial 0 en GAD. Consulte el esquema de interfaz.

GAD#show interface serial 0



c. La interfaz Serial 0 est desactivada El protocolo de lnea es desactivado.



f. A qu capa del modelo OSI se refiere el trmino encapsulamiento? Enlace de datos
g. Si la interfaz serial se ha configurado, por qu show interface serial 0 dice que la
interfaz est desactivada? El otro extremo del enlace serial no ha sido configurado.


a. En el router Birmingham, entre al modo de configuracin global. Configure el nombre de host y
las contraseas de consola, de la terminal virtual y de enable como aparece en la tabla anterior.


En el modo de configuracin de terminal, configure la interfaz serial 0 en el router BHM. Consulte el

BHM(config)#interface serial 0
BHM(config-if)#exit
BHM(config)#exit




Paso 9 Mostrar informacin sobre la interfaz serial 0 en BHM

a. Introduzca el comando show interface serial 0 en BHM. Consulte el esquema de
interfaz.

BHM#show interface serial 0



c. La interfaz Serial0 est activada el protocolo de lnea es activado.



f. Cul es la diferencia en el estado de lnea y de protocolo registrado anteriormente en GAD?
Por qu?

Ahora ambos estn enlistados como "activados" porque la seal portadora se detecta desde el
router BHM.
Paso 10 Verificar que la conexin serial est funcionando

a. Haga ping a la interfaz serial del otro router.

BHM#ping 192.168.15.1

GAD#ping 192.168.15.2

b. Desde GAD, haga ping a la interfaz serial del router BHM. El ping funciona? S

c. Desde BHM, haga ping a la interfaz serial del router GAD. El ping funciona? S


Quite y guarde los cables y el adaptador.



Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)


!
version 12.2
!
hostname GAD
!
enable secret 5 $1$d5a1$W3UB2Z5FI76zkcpgY0nXw1
!
ip subnet-zero
!
call rsvp-sync
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/0
ip address 192.168.15.1 255.255.255.0
no fair-queue
clockrate 56000
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
no ip address
!
ip classless
ip http server
!
dial-peer cor custom
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end
GAD#show interface serial 0/0
Serial0/0 is up, line protocol is up
Hardware is PowerQUICC Serial

GAD#ping 192.168.15.2
!!!!!

GAD#show interfaces fastEthernet 0/0
FastEthernet0/0 is administratively down, line protocol is down
Hardware is AmdFE, address is 0007.eb38.15e0 (bia 0007.eb38.15e0)
Auto-duplex, Auto Speed, 100BaseTX/FX
0 packets input, 0 bytes
0 watchdog

!
version 12.2
!
hostname BHM
!
enable secret 5 $1$FEj.$QR8mnIciBNgp6fR6aWpKJ.
!
ip subnet-zero
!
call rsvp-sync
!
no ip address
duplex auto
speed auto
!
interface Serial0/1
no ip address
no fair-queue
!
no ip address
duplex auto
speed auto
!
interface Serial0/0
ip address 192.168.15.2 255.255.255.0
!
ip classless
ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

BHM#show interfaces serial 0/0
Available Bandwidth 96 kilobits/sec

BHM#ping 192.168.15.1
!!!!!

BHM#show interfaces fastEthernet 0/0
FastEthernet0/0 is up, line protocol is up
Hardware is AmdFE, address is 0005.3201.94c0 (bia 0005.3201.94c0)
Full-duplex, 100Mb/s, 100BaseTX/FX
0 watchdog

Prctica de laboratorio 3.1.6 Cambios de configuracin - Routers serie 2600

Objetivo

Configurar algunos parmetros de router bsicos.

Activar o desactivar las interfaces.

Realizar cambios en la configuracin del router.





a. Conecte los routers tal como aparece en el diagrama. Este laboratorio requiere de un cable de
consola (roll over) y un cable serial.

Paso 2 Configurar el nombre de host y las contraseas

a. En el router GAD ingrese al modo de configuracin global. Configure el nombre de host segn lo


a. En el modo de configuracin de terminal, configure la interfaz serial 0 en el router GAD.
Consulte el esquema de interfaz.

GAD(config-if)#exit
GAD(config)#exit

Shutdown.


a. Guarde la configuracin activa como la configuracin inicial en el modo EXEC privilegiado.




a. Introduzca el comando show running-config del modo EXEC privilegiado

b. Si la configuracin no es correcta, corrija los comandos incorrectos.

Paso 6 Modificar la configuracin

a. Basndose en la nueva tabla, reconfigure el router GAD. Cambie el nombre de host del router.
Cambie las contraseas enable/vty/ consola. Elimine la contrasea secreta y la descripcin de
la interfaz. Para cambiar la informacin, vaya al modo de comando apropiado y vuelva a escribir
el comando con la nueva informacin. Para eliminar un comando anterior, vaya al modo de
comando adecuado y vuelva a escribir el comando exactamente como se ingres con la palabra
no delante. Por ejemplo:

GAD(config-if)#no description Connection to the host

Nota: Antes de realizar algn cambio en la direccin IP y en la mscara de subred de la interfaz
desactive la interfaz como se indica en el Paso 7.

Nombre
del
router

Direccin
serial 0

Mscara
de subred
Contrasea
enable
secret

Contraseas
enable/VTY/Consola

GAD

172.16.0.1

255.255.0.0

Cisco1

Paso 7 Desactivar la Interfaz serial 0

a. Desactive la interfaz para su mantenimiento introduciendo:

GAD(config-if)#shutdown
GAD(config-if)#exit
GAD(config)#exit
GAD#

b. Introduzca show interface Serial 0 comando y verifique el estado de la interfaz.

Serial 0 est administrativamente desactivado. El protocolo de lnea est desactivado.

c. Introduzca el comando show running-config y verifique el estado de la interfaz serial 0:

shutdown

Paso 8 Activar la Interfaz serial 0

a. Para hacer que la interfaz se vuelva activa, habilite la interfaz introduciendo:

GAD(config-if)#exit
GAD(config)#exit

b. Introduzca show interface Serial 0 comando y verifique el estado de la interfaz.

c. Serial 0 es activada. El protocolo de lnea es activado.

Debido a que no hay router en el otro extremo de la lnea serial el enlace est desactivado.


a. Introduzca el comando show running-config desde el modo EXEC privilegiado para ver si
las modificaciones se realizaron correctamente. Si la configuracin no es correcta, corrija los
comandos incorrectos y verifique nuevamente.




Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)


!
version 12.2
!
hostname GAD
!
enable password Cisco1
!
ip subnet-zero
!
call rsvp-sync
!
description Connection to the host
ip address 172.16.0.1 255.255.0.0
duplex auto
speed auto
!
interface Serial0/0
no ip address
shutdown
no fair-queue
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
!
ip classless
ip http server
!
!
!
line con 0
password Cisco1
login
line aux 0
line vty 0 4
password Cisco1
login
!
end
GAD#show interfaces serial 0/0
Serial0/0 is administratively down, line protocol is down
DCD=down DSR=down DTR=up RTS=up CTS=down

0 watchdog

Prctica de laboratorio 3.1.7 Configuracin de una interfaz Ethernet - Routers serie
2600

Objetivo

Configurar una interfaz Ethernet en el router con una direccin IP y una mscara de subred.


En este laboratorio, el estudiante (los estudiantes) configurarn una interfaz Ethernet de un router
con su direccin IP y mscara de subred.




a. En el router, ingrese al modo de configuracin global y configure el nombre del dispositivo como
se muestra en la grfica. Luego, configure las contraseas de consola, de la terminal virtual y de
enable.

Paso 2 Configurar la interfaz FastEthernet 0

Nota: La designacin de la primera interfaz Ethernet en el router puede variar. Puede ser
ethernet 0, fastethernet 0 o fastethernet 0/0 segn el tipo de router.

GAD(config)#interface fastEthernet 0
GAD(config-if)#exit
GAD(config)#exit

Nota: El comando no shutdown activa la interfaz. La interfaz se desactiva con Shutdown.


a. Guarde la configuracin activa como la configuracin inicial en el modo EXEC privilegiado:


Paso 4 Despliega la informacin de configuracin de la interfaz Fast Ethernet

GAD#show interface fastethernet 0

Nota: Aparecern los detalles de la interfaz Ethernet.

a. Haga una lista de por lo menos tres detalles descubiertos al introducir este comando.

b. FastEthernet0 es activado. El protocolo de lnea es desactivado.

c. La direccin de Internet es 192.168.14.1.

d. Encapsulamiento ARPA

e. A qu capa del modelo OSI se refiere el trmino encapsulamiento? 2




Router>enable




[confirm]

















Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)


!
version 12.2
!
hostname GAD
!
enable secret 5 $1$Qdps$OOiudQJpvWNEAjpa6ySVk.
!
ip subnet-zero
!
call rsvp-sync
!
ip address 192.168.14.1 255.255.255.0
duplex auto
speed auto
!
interface Serial0/0
no ip address
shutdown
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
!
ip classless
ip http server
!
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end
0 watchdog
GAD#

Prctica de laboratorio 3.2.3 Configuracin de las descripciones de interfaz -
Routers serie 2600

Objetivo

Elegir una descripcin para una interfaz y utilizar el modo de configuracin de interfaz para
introducir esta descripcin.





Paso 1 Configure el nombre del dispositivo y los passwords en el router

router.

b. Cul es el comando del router que se utiliza para visualizar la configuracin activa?

show running-config

c. Qu modo de comando se debe utilizar para introducir el comando que se menciona en la
ltima pregunta?

Modo EXEC privilegiado

d. Introduzca el comando de la pregunta anterior para verificar la configuracin que se acaba de
introducir. Si la configuracin no es correcta, corrija los errores. Vuelva a verificarla hasta que
est correcta.



Cmo cambi la peticin de entrada del router? GAD(config)#

Paso 3 Entrar al modo de configuracin de interfaz

a. Introduzca interface serial 0 en la peticin de entrada de configuracin global. Consulte
el esquema de interfaz.

Cmo es la peticin de entrada de router en el modo de configuracin de interfaz?

GAD(config-if)#

Paso 4 Mostrar la ayuda para el comando description

a. Introduzca description ? en la peticin de entrada del router.

Cul es el nmero mximo de caracteres de una descripcin de interfaz? 240

Paso 5 Elegir una descripcin para la interfaz

a. Una descripcin de interfaz incluye el propsito y la ubicacin de la interfaz, los otros
dispositivos o ubicaciones conectadas a la interfaz e los identificadores de circuito. Las
descripciones ayudan al personal de asistencia tcnica a comprender la dimensin de los
problemas relacionados con una interfaz. Las descripciones tambin permiten una resolucin
ms rpida de los problemas.

b. A base del diagrama y la siguiente informacin del circuito, elija una descripcin de las
interfaces seriales 0/0 para GAD y BHM. Use el siguiente formulario para documentar su
eleccin.

Enlace

Portadora

ID del circuito

Velocidad

de GAD a BHM -

BellSouth

10DHDG551170

1.544Mbits/seg
Paso 6 Introducir una descripcin para la interfaz serial 0

a. En el modo de configuracin de la interfaz para la interfaz serial 0, introduzca el texto de
descripcin. El texto es la descripcin del paso anterior. Luego introduzca Ctrl-z o escriba end
(finalizar) para volver al modo EXEC privilegiado.

Nota: esto sera lo mismo que escribir exit (salir) para salir del modo de configuracin de
interfaz y exit nuevamente para abandonar el modo de Configuracin global. Esto constituye un
atajo de teclado.

Paso 7 Examinar el archivo de configuracin activo

a. En el modo EXEC privilegiado, introduzca el comando que har aparecer la configuracin
activa. El modo EXEC privilegiado tambin se denomina modo enable. El router mostrar
informacin sobre la configuracin activa.

b. Qu comando se introdujo? show running-config

c. Cul es la descripcin de la interfaz serial0?

Enlace - GAD a BHM, Portador - BellSouth, ID de circuito - 10DHDG551170, Velocidad -
1.544Mbits/seg

Paso 8 Confirmar que la descripcin de la interfaz sea correcta

a. Desde el modo enable, introduzca el comando show interfaces serial 0. El router
muestra informacin sobre la interfaz. Examine este resultado para confirmar que la descripcin
introducida coincida con la descripcin correcta.




Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)


!
version 12.2
!
hostname GAD
!
enable secret 5 $1$Qdps$OOiudQJpvWNEAjpa6ySVk.
!
ip subnet-zero
!
call rsvp-sync
!
ip address 192.168.14.1 255.255.255.0
duplex auto
speed auto
!
interface Serial0/0
description Link - GAD to BHM, Carrier - BellSouth, Circuit ID - 10DHDG551170,
Speed - 1.544Mbits/sec
ip address 192.168.15.1 255.255.255.0
clockrate 56000
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
!
ip classless
ip http server
!
!
!
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end
Description: Link - GAD to BHM, Carrier - BellSouth, Circuit ID -
10DHDG551170, Speed - 1.544Mbits/sec
Available Bandwidth 96 kilobits/sec

GAD#

Prctica de laboratorio 3.2.5 Configuracin del mensaje del da (MOTD) - Routers
serie 2600

Objetivo

Mostrar los comandos necesarios para introducir un mensaje del da (MOTD) en el router. Este
procedimiento permite a todos los usuario visualizar el mensaje al entrar en el router.



En este laboratorio, se configurar el mensaje del da.



Paso 1 Configurar la informacin bsica del router

router.

b. Introduzca el comando show running-config para verificar la configuracin que se acaba de
introducir.

c. Guarde la informacin de configuracin en el modo de comando EXEC privilegiado.




Paso 3 Mostrar la ayuda del comando banner motd

a. Introduzca banner motd ? en la peticin de entrada del router.

b. Cul es el carcter que se utiliza para indicar el principio y el final del banner?

Carcter delimitador

Paso 4 Escoja un mensaje para configurarlo como el "mensaje del da"

a. El banner de inicio de sesin debe ser una advertencia de no intentar conectarse a menos que
tenga autorizacin. En el siguiente espacio, introduzca un banner de advertencia apropiado. El
mensaje puede contener cualquier carcter imprimible as como espacios y retornos de carro.

No intente iniciar sesin a menos que tenga autorizacin.

Paso 5 Introducir el mensaje de banner deseado

a. Desde el modo de configuracin global introduzca banner motd # message #. El smbolo
# se utiliza como delimitador y message es el mensaje de banner elegido en el paso anterior.

Paso 6 Probar la visualizacin del MOTD

a. Salga de la sesin de consola. Vuelva a entrar en el router para visualizar el mensaje del da.
Esto se hace presionando la tecla Intro. Esto har aparecer el mensaje introducido en la
configuracin.

Paso 7 Verificar el MOTD analizando la configuracin del router

a. Introduzca el comando show running-config.

b. Cmo aparece el banner MOTD en la lista de configuracin?

banner motd ^C Do not to attempt login unless authorized ^C

c. Guarde la configuracin desde el modo privilegiado.




Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)

GAD#show run

!
version 12.2
!
hostname GAD
!
enable secret 5 $1$bjLA$qaX2v8st7gS2IERM69g.7.
!
ip subnet-zero
!
call rsvp-sync
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/0
no ip address
shutdown
no fair-queue
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
!
ip classless
ip http server
!
no cdp run
!
!
!
!
banner motd ^C Do not attempt to login unless authorized ^C
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end
GAD#exit




Password:
GAD>enable
Password:
GAD#

Prctica de laboratorio 3.2.7 Configuracin de las tablas de host - Routers serie
2600

Objetivo

Crear tablas de host IP que permitan que un router use nombres para identificar todas las
interfaces conectadas a ese router. Estos nombres se pueden utilizar en lugar de direcciones IP
en aquellos comandos que usen direcciones IP para identificar una ubicacin.



Las tablas de host IP permiten que un router use nombres para identificar todas las interfaces
conectadas a ese router. Estos nombres se pueden utilizar en lugar de direcciones IP en aquellos
comandos que usen direcciones IP para identificar una ubicacin como ping o Telnet.




router.


a. Vaya al modo de comando apropiado e introduzca el siguiente texto:

GAD(config-if)#exit
GAD(config)#exit



Paso 4 Configure el nombre del dispositivo y las contraseas para el router BHM

a. En el router BHM ingrese al modo de configuracin global. Configure el nombre de host segn
lo indica la tabla. Luego, configure las contraseas de consola, de la terminal virtual y de enable.
router.



BHM(config-if)#exit
BHM(config)#exit




Verifique que la internetwork est funcionando. Haga ping a la interfaz FastEthernet del otro router.

a. Desde GAD, haga ping a la interfaz FastEthernet del router BHM. El ping funciona? S

b. Desde BHM, haga ping a la interfaz FastEthernet del router GAD. El ping funciona? S


Paso 8 Configurar la tabla de host IP para la red

a. Cree un nombre para cada router en la red del laboratorio. Introduzca el nombre junto con las
direcciones IP de las interfaces de los routers. Este es un nombre local y pude ser cualquier
cosa que resulte conveniente. Aunque el nombre no tiene que coincidir con el nombre de host
configurado del router, ste sera el procedimiento normal.

Nombre del router Direccin IP de Ethernet Direccin IP de la Interfaz
serial 0
GAD 172.16.0.1 172.17.0.1
BHM 172.18.0.1 172.17.0.2

b. En el modo de configuracin global, introduzca el comando ip host seguido del nombre de
cada router en la red, as como todas las direcciones IP de las interfaces de cada uno de los
routers.

Por ejemplo, para nombrar el router GAD accesible desde BHM con el nombre G, introduzca:

BHM(config)#ip host G 172.16.0.1 172.17.0.1
Ahora active BHM para acceder a GAD.

c. Qu comandos introdujo en GAD? ip host B 172.18.0.1 172.17.0.2

d. Qu comandos introdujo en BHM? ip host G 172.16.0.1 172.17.0.1

Paso 9 Salir del modo de configuracin y probar

a. Vaya al modo enable o EXEC privilegiado.

b. Examine las entradas de la tabla de host por medio del comando show ip hosts en cada
router.

c. Las entradas de host configuradas en los pasos anteriores son visibles?

GAD S BHM S

d. Si no hay hosts IP regrese al paso 8 y reptalo.
e. Ahora haga ping al otro router con el nombre de host. Desde la peticin de entrada enable
escriba ping host. El host es el nombre del host IP que se configur en los pasos anteriores.
Por ejemplo si el host se llama G, introduzca:

BHM#ping G

f. El ping fue exitoso? S

g. Si el ping fall, verifique que las entradas de la tabla de host IP sean correctas.

h. En la peticin de entrada enable, introduzca el nombre de host. Presione Intro. Por ejemplo
para elegir un host que se llama G, introduzca:

BHM#G

i. Qu ocurri? Conectado a GAD por medio de Telnet




Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)

!
version 12.2
!
hostname GAD
!
enable secret 5 $1$o2g0$pCe3KYM2mmuJdIqOT/g7X.
!
ip subnet-zero
!
!
ip host B 172.18.0.1 172.17.0.2
!
call rsvp-sync
!
ip address 172.16.0.1 255.255.0.0
duplex auto
speed auto
!
interface Serial0/0
ip address 172.17.0.1 255.255.0.0
no fair-queue
clockrate 56000
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
!
router rip
network 172.16.0.0
network 172.17.0.0
!
ip classless
ip http server
!
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end
GAD#show hosts

B None (perm, OK) 0 IP 172.18.0.1
172.17.0.2

GAD#ping B
!!!!!
GAD#


!
version 12.2
!
hostname BHM
!
enable secret 5 $1$gNQo$f4YHWFYv1IWa.TjSBNxRR0
!
ip subnet-zero
!
!
ip host G 172.16.0.1 172.17.0.1
!
call rsvp-sync
!!
ip address 172.18.0.1 255.255.0.0
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
no fair-queue
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/0
ip address 172.17.0.2 255.255.0.0
!
router rip
network 172.17.0.0
network 172.18.0.0
!
ip classless
no ip http server
!
!
!
line con 0
exec-timeout 0 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

BHM#show hosts

G None (perm, OK) 0 IP 172.16.0.1
172.17.0.1

BHM#ping G
!!!!!
BHM#

Prctica de laboratorio 3.2.9 Respaldo de archivos de configuracin - Routers serie
2600

Objetivo

Demostrar la captura de la configuracin activa de un router en un archivo de texto ASCII, por
medio de HyperTerminal

Editar o modificar la configuracin con un editor de texto tal como el Block de notas de
Windows.

Usar el archivo de texto editado para configurar otro router usando HyperTerminal

Crear una red con un cableado similar al del diagrama anterior.


La opcin de captura de HyperTerminal puede ser muy til no solamente para los archivos de
configuracin sino tambin para la captura de los resultados de comando y para documentacin. Es
una forma sencilla de guardar todo lo que aparece en la pantalla del PC actuando como consola
para el router.








GAD(config-if)#exit
GAD(config)#exit



Paso 4 Configure el nombre del dispositivo y sus passwords en el router BHM

a. En el router BHM, ingrese al modo de configuracin global. Configure el nombre de host segn
lo indica la tabla. Configure las contraseas de consola, de la terminal virtual y de enable.



BHM(config-if)#exit
BHM(config)#exit






a. Desde GAD, se puede alcanzar la interfaz FastEthernet del router BHM? S

b. Desde BHM, se puede alcanzar la interfaz FastEthernet del router GAD? S


Paso 8 Empezar a capturar el archivo de configuracin

a. Inicie el proceso de copiar de la configuracin del router a un archivo de texto.

Use HyperTerminal para capturar todo el texto que aparece en su pantalla en un archivo de texto.

En HyperTerminal haga clic en Transferir.
Capturar texto
Especifique el nombre del router para el archivo y use la extensin .txt. Busque un lugar
para almacenar el archivo. Este archivo ser usado y modificado en laboratorios
subsecuentes.
Haga clic en el botn Inicio para empezar a capturar el texto.

b. Escriba el nombre y la ubicacin de este archivo: a:\gad.txt

c. Introduzca el comando show running-config. Presione la barra espaciadora cuando
aparezca la peticin de entrada "- More -". El comando show running-config se usa
para mostrar el archivo de configuracin activo del router que se encuentra almacenado en la
RAM.

Paso 9 Detener la captura del archivo de configuracin

a. Detenga el proceso de captura de la configuracin del router en un archivo de texto.

En la barra de seleccin del men HyperTerminal seleccione Transferir > Capturar texto >
Detener.

Paso 10 Limpiar el archivo de configuracin capturado

a. El archivo de texto capturado tendr informacin que no es necesaria para la configuracin de
un router, Por ejemplo, la peticin de entrada "- More -" no se requiere para configurar un
router. Para que se pueda volver a pegar en el router, elimine cualquier informacin
innecesaria de la configuracin capturada.

b. Para agregar comentarios a la configuracin a fin de explicar sus distintas partes, utilice el signo
de exclamacin "!". El router pasar por alto a cualquier comentario en una configuracin de
router que empiece con un signo de exclamacin. Por lo tanto, escriba cualquier tipo de
comentario que ayude a comprender la configuracin.

c. Inicie el Bloc de notas. Desde el escritorio de Windows seleccione:

Inicio
Ejecutar
Escriba Notepad (Bloc de notas)

d. En el Bloc de notas haga clic en:

Archivo
Abrir
Busque el archivo creado y seleccinelo.
Haga clic en Abrir.

e. Borre las lneas que dicen:

Show running-config
Building configuration
- More -
Borre todas las lneas que aparecen despus de la palabra "End".

f. Al final de cada una de las secciones de la interfaz agregue:

No Shutdown

Ejemplo:

interface Serial 0
ip address 199.6.13.1 255.255.255.0
no shutdown

g. La ltima lnea a editar es:

enable secret 5 $1$prts$Rbf8hxlss.ZrufvI7rMVy/

hay que cambiarla a:

enable secret class

Esta contrasea se debe introducir en forma de texto sin cifrar o el algoritmo de cifrado volver a
cifrar la contrasea actual. Entonces ser imposible entrar desde la peticin de entrada de usuario.

h. Guarde la versin limpia de la configuracin haciendo clic en Archivo > Guardar y salga del
Bloc de notas.

Paso 11 Probar la configuracin de respaldo

a. Cualquier tipo de copia de respaldo que no haya sido probado podra ser perjudicial en caso de
una falla del sistema. Esto incluye las configuraciones de respaldo. Se debe probar la
configuracin de respaldo. La prueba se debe programar durante los perodos de bajo uso de la
red dado que el router deber desconectarse. Es importante avisar con mucha anticipacin a
todos los usuarios que puedan verse afectados por este proceso para asegurarse de que el
tiempo de inactividad no provoque ningn inconveniente.

b. Antes de probar la configuracin de respaldo, borre la configuracin de inicio. Desde la sesin
HyperTerminal, introduzca el comando erase startup-config en la peticin de entrada
enable del router. Esto borra el archivo de configuracin de la NVRAM.

Confirme que la configuracin inicial ha sido borrada. Introduzca show startup-config en la

c. Qu muestra el router al introducir este comando? startup-config no est presente.

Paso 12 Reiniciar el router para eliminar la configuracin activa

a. Introduzca reload en la peticin de entrada del modo EXEC privilegiado para rearrancar el
router.

Cuando pregunte si desea seguir con la recarga, introduzca Y y presione la tecla Intro.
Si indica que la configuracin ha cambiado, confirme que la configuracin no debe
guardarse.
Cuando rearranque el router, observe que el router muestra el mensaje:

"Notice: NVRAM invalid, possibly due to write erase."

Cuando pregunte si desea entrar al dilogo de configuracin, escriba N y presione Intro.
Cuando pregunte si desea terminar la instalacin automtica escriba Y y presione Intro.
Presione Intro nuevamente.

b. Cmo es la peticin de entrada? Router>

Paso 13 Reconfigurar el router desde el archivo de texto guardado

Use el comando Enviar archivo de HyperTerminal para restaurar la nueva configuracin. La versin
editada del archivo de configuracin del router del paso anterior se copiar al rea de la memoria
que se conoce como portapapeles.

a. En HyperTerminal, cambie al modo EXEC privilegiado.

b. Por qu no se necesita contrasea? An no se ha establecido ninguna contrasea.

c. Entre al modo de configuracin global:

Introduzca el comando configure terminal.
Haga clic en Transferir > Enviar archivo de texto.
Seleccione el archivo.
Se introducir cada lnea en el archivo de texto.
Verifique que no haya ningn error.

d. Cul es la indicacin ms obvia de que el router ha sido restaurado? El nombre del host
cambi a GAD.

Presione la tecla Ctrl+Z presionando al mismo tiempo la tecla Z momentneamente para salir
del modo de configuracin global.

e. Guarde el nuevo archivo de configuracin como configuracin inicial (en la NVRAM)

Use el comando copy running-config startup-config para guardar la configuracin del
router recin creada. Esta es la abreviatura: copy run start. Esto permite copiar la configuracin
activa del router de la RAM a la NVRAM.

Verifique que la configuracin sea correcta utilizando el comando show running-config.
Esta es la abreviatura: show run.
Introduzca el comando copy start run en la peticin de entrada del router.

Paso 14 Verificar que la internetwork est funcionando nuevamente


a. Utilice el comando reload para reiniciar el router. Verifique que la nueva configuracin se haya
guardado en la NVRAM reiniciando el router.

Cuando pida confirmacin presione Y, para reiniciar el router.

Una vez que el router se rearranque, presione nuevamente la tecla Intro.

b. Desde GAD, se puede hacer ping a la interfaz FastEthernet del router BHM? S

c. Desde BHM, se puede hacer ping a la interfaz FastEthernet del router GAD ? S





Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)


!
version 12.2
!
hostname GAD
!
enable secret 5 $1$FYpA$idSON9mhLAoquwVeFTiS51
!
ip subnet-zero
!
call rsvp-sync
!
ip address 172.16.0.1 255.255.0.0
duplex auto
speed auto
!
interface Serial0/0
ip address 172.17.0.1 255.255.0.0
no fair-queue
clockrate 56000
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
!
router rip
network 172.16.0.0
network 172.17.0.0
!
ip classless
ip http server
!
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

!
version 12.2
!
hostname BHM
!
enable secret 5 $1$mSLr$xGa6grG9ihYdTDOt2FBxj.
!
ip subnet-zero
!
call rsvp-sync
!
ip address 172.18.0.1 255.255.0.0
duplex auto
speed auto
!
interface Serial0/0
no ip address
shutdown
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
ip address 172.17.0.2 255.255.0.0
!
router rip
network 172.17.0.0
network 172.18.0.0
!
ip classless
ip http server
!
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end
Captured Text (edited)
!
version 12.2
!
hostname GAD
!
enable secret class
!
ip subnet-zero
!
call rsvp-sync
!
ip address 172.16.0.1 255.255.0.0
no shutdown
duplex auto
speed auto
!
interface Serial0/0
ip address 172.17.0.1 255.255.0.0
no fair-queue
clockrate 56000
no shutdown
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
!
router rip
network 172.16.0.0
network 172.17.0.0
!
ip classless
ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

Prctica de laboratorio 4.1.4 Creacin de un mapa de red por medio de CDP -
Routers serie 2600

Objetivo

Usar los comandos del Protocolo de descubrimiento de Cisco (CDP) para obtener informacin
acerca de los dispositivos de red vecinos.


incluyendo los routers y switches.

se obtuvieron con los routers serie 1721. El uso de cualquier otro router puede producir unos
resultados ligeramente distintos. Se recomienda ejecutar los siguientes pasos en cada router a



a. Por qu es necesario iniciar una sesin en el Router 1 para poder ver todos los dispositivos
(routers y switches) en la red que aparece anteriormente?

CDP nicamente muestra informacin sobre los dispositivos Cisco directamente conectados. El
Router 1 es el nico dispositivo directamente conectado a todos los otros dispositivos.


necesita ayuda.


56000

c. Por qu es necesario utilizar el comando no shutdown en todas las interfaces?

El comando no shutdown se utiliza para hacer aparecer la interfaz.


EXEC privilegiado.

b. Cuntas interfaces estn presentes? 2

c. De qu tipo son? Serial 0/0 y FastEthernet 0/0


c. Introduzca el comando show cdp neighbors en la peticin de entrada del router.

d. Complete la siguiente tabla:

Dispositivo e
identificador de
puerto

Interfaz local

Tiempo de espera

Capacidad

Plataforma
Switch, Fas 0/2 Fas 0/0 148 T S WS-C2950-1
BHM, Ser 0/1 Ser 0/0 178 R 2621




Router>enable




[confirm]

















Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)


!
version 12.2
!
hostname GAD
!
enable secret 5 $1$mq0H$6BJ66N7qkoR4XnIzmaCzn/
!
ip subnet-zero
!
!
!
call rsvp-sync
!
!
ip address 172.14.0.1 255.255.0.0
duplex auto
speed auto
!
interface Serial0/0
ip address 172.15.0.1 255.255.0.0
no fair-queue
clockrate 56000
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
!
router rip
network 172.14.0.0
network 172.15.0.0
!
ip classless
no ip http server
!
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end
GAD#show cdp neighbor

IDF_Switch Fas 0/0 130 T S WS-C2950-1Fas 0/2
BHM Ser 0/0 161 R 2621 Ser 0/1
GAD#


!
version 12.2
!
hostname BHM
!
enable secret 5 $1$CpFK$kBKzuY69btDglBIe.Imye/
!
ip subnet-zero
!!
call rsvp-sync
!
ip address 172.16.0.1 255.255.0.0
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
no fair-queue
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/0
ip address 172.15.0.2 255.255.0.0
!
router rip
network 172.15.0.0
network 172.16.0.0
!
ip classless
no ip http server
!
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

BHM#show cdp neighbor

IDF_Switch Fas 0/0 124 T S WS-C2950-1Fas 0/3
GAD Ser 0/1 158 R 2621 Ser 0/0

Prctica de laboratorio 4.1.6 Uso de los comandos CDP - Routers serie 2600

Objetivo

Utilizar los comandos CDP para obtener informacin acerca de las redes y dispositivos vecinos.

Mostrar informacin acerca de la forma en que est configurado el CDP para su publicacin y la
transmisin de tramas de descubrimiento.

Mostrar las actualizaciones CDP que se reciben en el router local.


incluyendo los routers y switches. CDP es un protocolo propietario de Cisco que se ejecuta en la
capa de enlace de datos del modelo OSI. La capa de enlace de datos es la Capa 2 del modelo OSI.
Esto permite que los dispositivos, que pueden estar ejecutando distintos protocolos de red de capa
3 como IP o IPX, aprendan acerca de la existencia del otro. CDP se inicia automticamente cuando
arranca un dispositivo del sistema. CDP se puede habilitar de forma global mediante el uso del
comando cdp run. Se puede habilitar en cualquier interfaz, segn sea requerido mediante el
comando cdp enable. De manera predeterminada, CDP se encuentra habilitado en todas las
interfaces. Con el comando show cdp interface se recopila la informacin que el CDP utiliza
para la transmisin de tramas de descubrimiento y publicaciones. Use los comandos show cdp
neighbors y show cdp neighbors detail para ver las actualizaciones de CDP recibidas en el
router local.






necesita ayuda.

Nota: No use el comando no shutdown en ninguna de las interfaces del router en este
momento.


56000


EXEC privilegiado.

Anote la siguiente informacin acerca del router:

b. Cul es el nombre del router? GAD

c. Indique el estado operativo de cada interfaz:

desactivada? (Seal de deteccin
de portadora)
(Se reciben mensajes de actividad)
FastEthernet 0/0 Administrativamente abajo Desactivado
FastEthernet 0/1 Administrativamente abajo Desactivado
Serial 0/0 Administrativamente abajo Desactivado
Serial 0/1 Administrativamente abajo Desactivado

Paso 4 Activar las interfaces en el Router 1 (GAD)

Router(config)#interface FastEthernet 0
Router(config)#exit

EXEC privilegiado.

b. Anote la siguiente informacin acerca del router:

c. Cul es el nombre del router? GAD

d. Indique el estado operativo de cada interfaz:

desactivada? (Seal de
deteccin de portadora)
(Se reciben mensajes de
actividad)
FastEthernet 0/0 activado activado
FastEthernet 0/1 activado activado
Serial 0/0 activado activado
Serial 0/1 activado activado

Paso 6 Mostrar los valores de los temporizadores del CDP, el estado de la interfaz y el
encapsulamiento utilizado

a. Introduzca el comando show cdp interface en la peticin de entrada del router.

b. Con qu frecuencia enva el router paquetes CDP? 60 segundos

c. Cul es el valor del tiempo de espera? 180 segundos

d. La configuracin global del CDP se puede ver usando el comando show cdp por s solo.

e. Qu informacin no aparece en el comando show cdp? El estado de la interfaz del router.




Dispositivo e
identificador de puerto

Interfaz local
Tiempo de
espera

Capacidad

Plataforma

No habr entradas porque la lnea serial est desactivada.

Paso 8 Activar la interfaz serial 0 en el Router 2 (BHM)

a. Introduzca el comando no shutdown en la interfaz serial 0 del Router 2. Vuelva al Router 1 y
repita el Paso 4. Observe que ahora el router aparece en la pantalla del comando cdp
neighbor.

Paso 9 Mostrar los detalles acerca de las actualizaciones CDP que se reciben en el router
local

a. Introduzca el comando show cdp neighbors detail en la peticin de entrada del router.

Informacin recopilada Dispositivo 1 Dispositivo 2 Dispositivo 3

Nombre del dispositivo vecino BHM

Tipo del dispositivo vecino Router

Direccin IP de la interfaz conectada a su router Serial0/0

ID de puerto de su router al cual est conectado
el vecino
Serial0/0

ID de puerto del router vecino al que est
conectado su router
Serial0/0

Versin de IOS del router vecino 12.2(12h)

Paso 10 Observar los paquetes CDP que se envan y se reciben en el router

a. Introduzca el comando debug cdp packets en el modo EXEC privilegiado.

b. Cul es el resultado? (Espere por lo menos dos minutos)

00:22:50: CDP-PA: version 2 packet sent out on FastEthernet0/0
00:22:50: CDP-PA: version 2 packet sent out on Serial0/0
00:22:53: CDP-PA: Packet received from Router on interface Serial0/0
00:22:53: **Entry found in cache**
00:22:57: CDP-PA: Packet received from Switch on interface
FastEthernet0/0
00:23:57: CDP-PA: Packet received from Switch on interface
FastEthernet0/0


c. Despus de observar el resultado introduzca el comando undebug all para detener la
actividad de depuracin.

Paso 11 Observar el trfico de paquetes de CDP

a. Introduzca los siguientes comandos en la peticin de entrada del modo EXEC privilegiado y
registre los resultados.

b. show cdp traffic

Router#show cdp traffic
CDP counters :


c. clear cdp counters

(sin salida para este comando)
d. show cdp traffic

CDP counters :

CDP version 2 advertisements output: 0, Input:



Router>enable




[confirm]

















Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)


!
version 12.2
!
hostname Router
!
!
ip subnet-zero
!
!
!
call rsvp-sync
!
!
!
!
!
!
!
!
no ip address
duplex auto
speed auto
!
interface Serial0/0
no ip address
no fair-queue
clockrate 56000
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
!
ip classless
ip http server
!
!
!
!
!
!
line con 0
line aux 0
line vty 0 4
!
end
Router#show cdp
Global CDP information:
Sending CDP packets every 60 seconds
Sending a holdtime value of 180 seconds
Sending CDPv2 advertisements is enabled
Router#
Router#show cdp inter
Router#show cdp interface
Encapsulation ARPA
Holdtime is 180 seconds
Encapsulation HDLC
FastEthernet0/1 is administratively down, line protocol is down
Encapsulation ARPA
Serial0/1 is administratively down, line protocol is down
Encapsulation HDLC
Router#
Router#sho cdp nei
Router#sho cdp neighbors det
Router#sho cdp neighbors detail
-------------------------
Device ID: Router
Entry address(es):
Platform: cisco 2621, Capabilities: Router
Interface: Serial0/0, Port ID (outgoing port): Serial0/0
Holdtime : 137 sec

Version :
IOS (tm) C2600 Software (C2600-IS-M), Version 12.2(12), RELEASE SOFTWARE (fc1)
Compiled Wed 21-Aug-02 03:01 by pwade

Router#show cdp neighbors

Router Ser 0/0 129 R 2621 Ser 0/0

Router#

CDP counters :
Router#

Debug Output
00:22:57: CDP-PA: Packet received from Switch on interface FastEthernet0/0
00:23:57: CDP-PA: Packet received from Switch on interface FastEthernet0/0

Prctica de laboratorio 4.2.2 Establecer y verificar una conexin Telnet - Routers
serie 2600

Objetivo

Establecer una conexin Telnet con un router remoto.


Recuperar informacin acerca de routers remotos utilizando los comandos show.

Recuperar la informacin del CDP de los routers que no estn conectados directamente.


Esta prctica de laboratorio se concentra en la utilidad Telnet (terminal remota) para acceder a los
routers de forma remota. Se usa Telnet para conectar desde un router local hasta otro router remoto
para simular que est en la consola del router remoto. El router local acta como cliente de Telnet y
el router remoto acta como servidor de Telnet. Telnet es una buena herramienta de prueba o de
diagnstico de fallas dado que es una utilidad de la capa de aplicacin. Una sesin Telnet exitosa
demuestra que la pila completa del protocolo TCP/IP tanto del cliente como del servidor estn
funcionando correctamente. Realice Telnet desde la estacin de trabajo como cliente a cualquier
router con conectividad IP de la red. Adems, haga Telnet a un switch de Ethernet si se ha asignado
una direccin IP.




de host.



a. Inicie una sesin en el router GAD en el modo usuario.


Paso 3 Usar la ayuda con el comando telnet

a. Introduzca telnet ? en la peticin de entrada del router EXEC usuario o EXEC privilegiado.

b. Cul fue la respuesta del router? Direccin WORD IP o nombre del host de un sistema remoto


De lo contrario, introduzca IP address en la peticin de entrada del router para conectarse a
un router remoto.




b. Enumere las interfaces, su direccin IP y sus mscaras de subred:

Interfaz Direccin IP Mscara de subred
FastEthernet 0/0 192.168.16.1 255.255.255.0
Serial 0/0 192.168.15.2 255.255.255.0

Paso 6 Mostrar los protocolos en el router remoto

a. Introduzca show protocols en la peticin de entrada del router.

b. Complete la tabla que aparece a continuacin con la informacin generada por el router al que
se accede de forma remota.

Interfaz
Hay una seal de
deteccin de portadora?
Se reciben los mensajes de
actividad?
FastEthernet 0/0 S S
Serial 0/1 No No
Serial 0/0 S S


a. Introduzca enable en la peticin de entrada. Introduzca la contrasea class.

b. Qu peticin de entrada mostr el router? BHM# Qu modo es este?

Este es el modo de EXEC privilegiado.

Paso 8 Observar la configuracin activa del router

a. Introduzca show running-config en la peticin de entrada del router remoto.


Se visualiza el comando running-config en el router BHM. Este archivo se almacena en la
RAM.

Paso 9 Visualizar la configuracin guardada

a. Introduzca show startup-config en la peticin de entrada del router.


Se visualiza el archivo de configuracin inicial del router BHM. El archivo de startup-config est
almacenado en la NVRAM.

c. Cul es la informacin que se visualiza con respecto a las conexiones VTY de lnea?

5 puertos configurados.

Paso 10 Visualizar la configuracin vecina


b. Enumere todas las ID de dispositivos conectados al router remoto a travs de una sesin
Telnet.

GAD est conectado.

Observe que CDP no mostrar el switch ya que no est conectado directamente a BHM.

Una vez completados los pasos anteriores, desconctese introduciendo exit (salir). Apague el
router.



Router>enable




[confirm]

















Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)


!
version 12.2
!
hostname GAD
!
enable secret 5 $1$V1t2$jS8bDYl13gd9YBGxGPglt0
!
ip subnet-zero
!
call rsvp-sync
!
ip address 192.168.14.1 255.255.255.0
duplex auto
speed auto
!
interface Serial0/0
ip address 192.168.15.1 255.255.255.0
no fair-queue
clockrate 56000
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
!
router rip
network 192.168.14.0
network 192.168.15.0
!
ip classless
no ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end
GAD#telnet ?
WORD IP address or hostname of a remote system
<cr>

GAD#telnet 192.168.15.2
Trying 192.168.15.2 ... Open


Password:
BHM>

!
version 12.2
!
hostname BHM
!
enable secret 5 $1$g3d6$a4Gly3e4kAm4RgRQhwdvr.
!
ip subnet-zero
!
call rsvp-sync
!
ip address 192.168.16.1 255.255.255.0
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
no fair-queue
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/0
ip address 192.168.15.2 255.255.255.0
!
router rip
network 192.168.15.0
network 192.168.16.0
!
ip classless
no ip http server
!
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

Prctica de laboratorio 4.2.3 Suspender y desconectar las sesiones Telnet - Routers
serie 2600

Objetivo

Establecer una sesin Telnet a un router remoto.

Suspender y reestablecer una sesin Telnet.

Mostrar las sesiones Telnet activas.

Desconectar una sesin Telnet.


Esta prctica de laboratorio se concentra en la capacidad de iniciar una sesin Telnet a un router,
de suspender dicha sesin, volver a la consola del router local y reestablecer la conexin anterior.





de host.


a. Inicie una sesin en el router GAD.



introduzca IP address en la peticin de entrada del router para conectarse a un router
remoto.





b. Las interfaces serial 0 y FastEthernet 0 estn activas? S, ambas estn activadas.





Paso 6 Reanudar una sesin Telnet

a. Presione la tecla Intro en la peticin de entrada del router. El router responder de la siguiente
manera:



De esta forma se reanuda la sesin Telnet previamente suspendida en el Paso 4.





Nota: Para desconectarse de una sesin Telnet suspendida, escriba disconnect (desconectar)
y presione Intro.




Router>enable




[confirm]












Una vez que el router se ha recargado el mensaje de respuesta ser:Would you like to enter
the initial configuration dialog? [yes/no]:



Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)

GAD>show running-config

!
version 12.2
!
hostname GAD
!
enable secret 5 $1$V1t2$jS8bDYl13gd9YBGxGPglt0
!
ip subnet-zero

!
call rsvp-sync
!
ip address 192.168.14.1 255.255.255.0
duplex auto
speed auto
!
interface Serial0/0
ip address 192.168.15.1 255.255.255.0
no fair-queue
clockrate 56000
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
!
router rip
network 192.168.14.0
network 192.168.15.0
!
ip classless
no ip http server
!
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end
GAD>telnet 192.168.16.1
Trying 192.168.16.1 ... Open


Password:
BHM>

Ctrl,Shift,6..X

GAD>

BHM>
BHM>exit

[Connection to 192.168.16.1 closed by foreign host]
GAD>

GAD>telnet 192.168.16.1
Trying 192.168.16.1 ... Open


Password:
BHM>

GAD>sho sessions
* 1 192.168.16.1 192.168.16.1 0 0 192.168.16.1

GAD>disconnect
Closing connection to 192.168.16.1 [confirm]
GAD>

Prctica de laboratorio 4.2.4 Operaciones avanzadas de Telnet - Routers serie 2600

Objetivo

Utilizar el comando telnet para acceder a otros routers de forma remota.


Suspender una sesin Telnet.

Iniciar varias sesiones Telnet.

Volver a la sesin suspendida.

Abandonar la sesin Telnet.


Con frecuencia es aconsejable tener conexiones Telnet a varios routers de forma simultnea para
poder verificar y comparar la informacin de configuracin. Esta prctica de laboratorio se concentra
en la capacidad de establecer sesiones Telnet a varios routers, suspender estas sesiones y pasar
de una sesin activa a otra. Tambin se puede visualizar una lista de las conexiones activas durante
el proceso.




Paso 1 Configurar los routers GAD, BHM y PHX utilizando las tablas

a. Configure los tres routers como se indica en la prctica de laboratorio de Copiar, editar y pegar
configuraciones.

b. Si existen dificultades para configurar un nombre de host o una contrasea, consulte la prctica
de laboratorio Configurar contraseas de router.

Si existen dificultades para configurar interfaces o el protocolo de enrutamiento, consulte la
prctica de laboratorio Configurar tablas de host.


Paso 2 Iniciar una sesin en el Router 1 y verificar la conexin a los Routers 2 y 3


configuracin.


introduzca ip address en la peticin de entrada del router para conectarse al router
Birmingham.





b. Las interfaces serial 0 y FastEthernet 0 estn activas? S




Paso 6 Establecer otra sesin Telnet

De lo contrario, introduzca ip address en la peticin de entrada del router para conectarse al
router Phoenix.





Esto slo suspende la sesin y vuelve al router anterior. No abandona la conexcin con este router.



Este comando revelar las 2 sesiones que estn en uso.


a. Escriba resume y el nmero de la sesin que deber reanudarse seguido de la tecla Intro en la
peticin de entrada del router. El router responder de la siguiente manera:







b. Cuntas sesiones aparecen? % No hay conexiones abiertas

c. La ltima vez haba dos. Cul es la diferencia? La ltima vez se ejecut el comando en el
router GAD. Esta vez se ejecuta desde el router BHM.



Nota: No haga esto ahora. Para desconectarse de una sesin Telnet suspendida, escriba
disconnect (desconectar) y presione Intro.



b. Cuntas sesiones aparecen? Se muestra una sesin conectada a PHX.

c. La ltima vez haba dos en este router. Cul es la diferencia?

La sesin Telnet a BHM se cerr en el Paso 11 por lo que slo queda una sesin.

a. Presione la tecla Intro. El router responder de la siguiente manera:






Introduzca el comando exit durante una sesin Telnet.

Paso 15 Problemas con las sesiones Telnet entrelazadas en varios routers

a. Cuando se trabaja con Telnet, uno de los problemas ms comunes es olvidar el enfoque de la
sesin. El enfoque significa el dispositivo que procesa los comandos que se estn
introduciendo. Muchas veces los usuarios inician una sesin Telnet a un router y luego hacen
telnet desde ese router a otro, etc. Sin nombres de host o en caso de que los routers tengan
nombres de host similares, se puede producir confusin. Por ejemplo:

b. Haga Telnet al router Phoenix.





Paso 17 Volver a hacer Telnet al router Phoenix

a. Vuelva a hacer Telnet al router Phoenix.

b. Viendo la peticin de entrada, no queda claro si la sesin Telnet se estableci o no.

Paso 18 Hacer Telnet al router Gadsden

a. Haga Telnet al router Gadsden.




b. Escriba show sessions.

c. Cuntas sesiones se estn ejecutando? Dos

d. Por qu hay tantas? Hay dos sesiones Telnet en el router BHM.

e. Ahora escriba exit tres veces.

f. Con qu router se encuentra conectado? BHM>

g. Cuntas sesiones Telnet todava quedan abiertas? Una
Paso 20 Salir de todas las sesiones

a. Siga escribiendo exit hasta que aparezca la siguiente peticin de entrada:

b. Desplcese hacia arriba en la lista de comandos de HyperTerminal.

c. Cuntos mensajes de sesin cerrada aparecieron? Cinco

d. El nmero corresponde al que aparece en la pregunta Cuntas sesiones de Telnet estn
todava abiertas? No




Router>enable




[confirm]

















Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)

GAD#telnet BHM
Trying BHM (192.168.16.1)... Open


Password:

BHM>show interface Serial 0/0

BHM>show interface fa0/0
Hardware is AmdFE, address is 0005.3201.94c0 (bia 0005.3201.94c0)
0 watchdog

GAD#telnet PHX
Trying PHX (192.168.17.1)... Open


Password:
PHX>

GAD#sho user
1 BHM 192.168.16.1 0 0 BHM
* 2 PHX 192.168.17.1 0 0 PHX

GAD#1
[Resuming connection 1 to BHM ... ]

BHM>show user
BHM>exi

[Connection to BHM closed by foreign host]

GAD#show user
* 2 PHX 192.168.17.1 0 1 PHX

GAD#1
% 1 is not an open connection
GAD#
GAD#2
[Resuming connection 2 to PHX ... ]

PHX>exit

[Connection to PHX closed by foreign host]
GAD#telnet PHX
Trying PHX (192.168.17.1)... Open


Password:
PHX>en
Password:

PHX#conf t
PHX(config)#no hostname
Router(config)#exit
Router#telnet BHM
Trying BHM (192.168.16.1)... Open

Password:
BHM>en
Password:
BHM#config terminal
BHM(config)#no hostname
Router(config)#exit
Router#telnet GAD
Trying GAD (192.168.14.1)... Open


Password:
GAD>en
Password:
GAD#config terminal
GAD(config)#no hostname
Router(config)#exit
Router#t
00:21:09: %SYS-5-CONFIG_I: Configured from console by vty0 (192.168.15.2elnet
BHM
^
% Invalid input detected at '^' marker.

Router#telnet BHM
Trying BHM (192.168.16.1)... Open


Password:
Router>enable
Password:
Router#show user
Router#show users
Line User Host(s) Idle Location
0 con 0 idle 00:06:31
66 vty 0 GAD 00:00:00 PHX
* 67 vty 1 idle 00:00:00 GAD

Interface User Mode Idle Peer Address

Router#exit

Router#write terminal

!
version 12.2
!
hostname Router
!
enable secret 5 $1$YWQ3$9yxnEcyZyFuFQThPcqjdl/
!
ip subnet-zero
!
!
ip host PHX 192.168.17.1 192.168.13.2
ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1
ip host GAD 192.168.14.1 192.168.15.1
!
call rsvp-sync
!
ip address 192.168.14.1 255.255.255.0
duplex auto

Router#exit

[Connection to GAD closed by foreign host]
Router#exit



!
version 12.2
!
hostname Router
!
enable secret 5 $1$LpHj$7pWn7fjWUwPoWzRNzBbMx/
!
ip subnet-zero
!
!
ip host PHX 192.168.17.1 192.168.13.2
ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1
ip host GAD 192.168.14.1 192.168.15.1
!
call rsvp-sync
!
ip address 192.168.17.1 255.255.255.0

Router#show sessions
Router#show users
Line User Host(s) Idle Location
0 con 0 idle 00:07:39
* 66 vty 0 idle 00:00:00 GAD

Interface User Mode Idle Peer Address

Router#show user
Router#exit

[Connection to PHX closed by foreign host]
Router#exit




Password:
Router>en
Password:
Router#


!
version 12.2
!
hostname Router
!
!
ip subnet-zero
!
!
ip host PHX 192.168.17.1 192.168.13.2
ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1
ip host GAD 192.168.14.1 192.168.15.1
!
call rsvp-sync
!
ip address 192.168.14.1 255.255.255.0
duplex auto
speed auto
!
interface Serial0/0
ip address 192.168.15.1 255.255.255.0
no fair-queue
clockrate 56000
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
no ip address
!
router rip
network 192.168.14.0
network 192.168.15.0
!
ip classless
ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

Router#


!
version 12.2
!
hostname Router
!
enable secret 5 $1$R4a2$fw5JOv1b753yRuXQo/JlJ1
!
ip subnet-zero
!
!
ip host PHX 192.168.17.1 192.168.13.2
ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1
ip host GAD 192.168.14.1 192.168.15.1
!
call rsvp-sync
!
!
ip address 192.168.16.1 255.255.255.0
duplex auto
speed auto
!
interface Serial0/0
ip address 192.168.13.1 255.255.255.0
no fair-queue
clockrate 56000
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
ip address 192.168.15.2 255.255.255.0
!
router rip
network 192.168.13.0
network 192.168.15.0
network 192.168.16.0
!
ip classless
ip http server
!
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

Router#


!
version 12.2
!
hostname Router
!
enable secret 5 $1$LpHj$7pWn7fjWUwPoWzRNzBbMx/
!
ip subnet-zero
!
!
ip host PHX 192.168.17.1 192.168.13.2
ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1
ip host GAD 192.168.14.1 192.168.15.1
!
call rsvp-sync
!
!
! nterface FastEthernet0/0
ip address 192.168.17.1 255.255.255.0
duplex auto
speed auto
!
interface Serial0/0
no ip address
shutdown
no fair-queue
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
ip address 192.168.13.2 255.255.255.0
!
router rip
network 192.168.13.0
network 192.168.17.0
!
ip classless
ip http server
!
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

Router#

Prctica de laboratorio 4.2.5a Pruebas de conectividad Ping - Routers serie 2600

Objetivo

Usar el comando ping para enviar datagramas ICMP al host objetivo.

Verificar que la capa de red entre el origen y el destino funcione correctamente.

Recuperar informacin para evaluar la confiabilidad de la ruta hacia el host.

Determinar los retardos a lo largo de la ruta y si el host se puede alcanzar o si est en
funcionamiento.

Utilizar el comando ping extendido para aumentar la cantidad de paquetes.


El comando ping es una buena herramienta para diagnosticar fallas de la Capa 1 a 3 del modelo
OSI y diagnosticar la conectividad bsica de la red. El comando ping enva un paquete ICMP al
dispositivo especificado (estacin de trabajo, servidor, router o switch) y luego espera la respuesta.
Se puede hacer ping a la direccin IP o el nombre de host. Para hacer ping al nombre de host de un
router debe haber una tabla de consulta de host esttica en el router o en el servidor DNS para la
resolucin de nombres a direcciones IP.
esta prctica se obtuvieron con los routers serie 1721. El uso de cualquier otro router puede producir



Paso 1 Configurar los routers Gadsden y Birmingham






configuracin.

Paso 3 Mostrar informacin sobre el mapeo de direcciones del host a la Capa 3

a. Introduzca show host en la peticin de entrada del router.

El router mostrar informacin acerca del mapeo de direcciones del host a la capa 3 (IP), de qu
manera se adquiri esta informacin y la antigedad de la entrada.

b. Haga una lista de los nombres de host y de las direcciones IP de cada uno.

Nombre de host Direccin IP
BHM 192.168.16.1
BHM 192.168.15.2
GAD 192.168.14.1
GAD 192.168.15.1

Paso 4 Usar el comando ping

a. Introduzca ping xxx.xxx.xxx.xxx donde xxx.xxx.xxx.xxx representa la direccin IP que
aparece en la lista anterior.

b. Repita el proceso con todas las direcciones IP enumeradas.

c. El router enva un paquete de Protocolo de Mensajes de Control en Internet (ICMP) para
verificar la conexin de hardware y la direccin de la capa de red. El PC est actuando como
consola del router, haciendo ping de un router a otro.

d. Las direcciones IP hicieron ping? S
e. Enumere cuatro datos importantes que haya recibido de vuelta tras la emisin del comando
ping.

Porcentaje de xito, recorrido min/prom/mx, Tamao ICMP, valor tiempo de espera.

Paso 5 Examinar los resultados del comando ping

a. Vea el ejemplo del comando ping generado por un router.

lab-b#ping 192.168.3.1
Sending 5, 100-byte ICMP Echoes to 210.93.105.1, timeout is 2 seconds:
.!!!!

Qu indica el signo de exclamacin (!)? Ping exitoso

b. Qu indica el punto (.)? Tiempo de espera del ping

c. Qu prueba el comando ping ? Conectividad de Capa 3




a. Desde Windows ir a Inicio > Programas > Accesorios > Smbolo del sistema. Esto abrir una
ventana de Smbolo de sistema.


C:\> ping 192.168.14.1

El ping deber responder con resultados exitosos. De lo contrario, verifique las configuraciones


routers.


ping desde un router? La informacin es la misma pero se visualiza en forma diferente.

Paso 9 Desde el host, hacer Telnet al router directamente conectado

a. Haga Telnet al router conectado. Escriba telnet y la direccin IP del gateway por defecto del
router.

C:\>telnet 192.168.14.1

b. Cuando aparezca la peticin de contrasea, introduzca cisco.
Paso 10 Realizar un ping extendido

a. Entre en el modo EXEC privilegiado. Escriba enable y luego la contrasea class.

Escriba ping y presione Intro. Complete el resto de las peticiones de entrada como aparece a
continuacin:

Protocol [ip]:
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Success rate is 100 percent (50/50), round-trip min/avg/max = 32/32/40
ms
GAD#

b. Observe la velocidad de respuesta del ping. Cul fue el tiempo de respuesta promedio? 32 ms

Paso 11 Realizar otro ping extendido

a. Escriba ping y presione Intro. Complete el resto de las peticiones de entrada como aparece a
continuacin.

Durante el proceso ping, elimine el cable de conexin cruzada del puerto FastEthernet Birmingham
una vez que hayan respondido 10 pings.

Protocol [ip]:
!!!!!!!!!!!!!!!U.U...........!!!!!!!!!!!!!!!!!!!!!
Success rate is 72 percent (36/50), round-trip min/avg/max =
432/434/464 ms
GAD#

b. Qu dice el resultado de este ping extendido? Destino inalcanzable y tiempo de espera de
ping.

c. Trate de realizar esta prueba con un ping estndar, el cable se puede retirar antes de que
termine el proceso de ping? No

d. Cul fue el resultado de aumentar el tamao del datagrama en el ping extendido? El ping tarda
ms tiempo.
Paso 12 Realizar un ping extendido desde el host

a. Salga de la sesin Telnet y vuelva a la ventana MS-DOS del host. Escriba ping y presione
Intro.

b. El ping extendido funciona de la misma manera en el router y en el host? No

En el Smbolo de sistema escriba:

C:\>ping 192.168.16.1 n 25

Deber recibir 25 respuestas del comando.

c. Experimente con otras combinaciones de los comandos ping extendidos tanto en el router como
en el host.




Router>enable




[confirm]

















Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)


GAD#ping 192.168.16.1
!!!!!

GAD#ping 192.168.15.2
!!!!!

GAD#ping 192.168.14.1
!!!!!

GAD#ping 192.168.15.1
!!!!!


!
version 12.2
!
hostname GAD
!
!
ip subnet-zero
!
ip host BHM 192.168.16.1 192.168.15.2
ip host GAD 192.168.14.1 192.168.15.1
!
call rsvp-sync
!
ip address 192.168.14.1 255.255.255.0
duplex auto
speed auto
!
interface Serial0/0
ip address 192.168.15.1 255.255.255.0
no fair-queue
clockrate 56000
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
no ip address
!
router rip
network 192.168.14.0
network 192.168.15.0
!
ip classless
ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end


!
version 12.2
!
hostname BHM
!
!
ip subnet-zero
!
!
ip host BHM 192.168.16.1 192.168.15.2
ip host GAD 192.168.14.1 192.168.15.1
!
call rsvp-sync
!
ip address 192.168.16.1 255.255.255.0
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
no fair-queue
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/0
ip address 192.168.15.2 255.255.255.0
!
router rip
network 192.168.15.0
network 192.168.16.0
!
ip classless
ip http server
!
!
!

line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

BHM#

Prctica de laboratorio 4.2.5b Pruebas de conectividad Traceroute - Routers serie
2600

Objetivo

Usar el comando traceroute de Cisco IOS desde el router origen al router destino.

Usar el comando tracert de MS-DOS desde la estacin origen hasta el router destino.
Verificar que la capa de red entre origen, destino y cada router que se encuentre en el camino
est funcionando correctamente.

Recuperar informacin para evaluar la confiabilidad de la ruta de extremo a extremo.

Determinar los retardos en cada punto de la ruta y si es posible alcanzar el host.


El comando traceroute, abreviado como trace, es una excelente herramienta para diagnosticar
fallas en la ruta que emprende el paquete a travs de una internetwork de routers. Puede ayudar a
aislar los enlaces y routers problemticos a lo largo del camino. El comando traceroute utiliza los
paquetes ICMP y el mensaje de error generado por los routers cuando el paquete supera su Tiempo
de Existencia (TTL). La versin de Windows de este comando es tracert.





a. Si existe algn problema para configurar el nombre de host o las contraseas, consulte la
prctica de laboratorio Configurar contraseas de router. Si existe algn problema para
configurar interfaces o el protocolo de enrutamiento, consulte la prctica de laboratorio
Configurar tablas de host.








C:\>ping 192.168.14.1

c. El ping deber responder con resultados exitosos. De lo contrario, verifique las configuraciones


routers.



No, el router produce nicamente un ! para indicar alcanzabilidad.

a. Inicie una sesin a la peticin de entrada de EXEC usuario en Gadsden.


a. Escriba trace en la lnea de comandos del router y presione INTRO.

b. Cul fue la respuesta del router? % comando incompleto.

Paso 7 Usar la funcin ayuda con trace

a. Introduzca trace ? en la peticin de entrada del router.


clns ISO CLNS Trace
ip IP Trace
ipx IPX Trace


Paso 8 Seguir descubriendo las opciones de trace

a. Entre en el modo EXEC privilegiado y escriba trace ?.


clns ISO CLNS Trace
ip IP Trace
ipx IPX Trace
<cr>

c. Hay alguna diferencia entre los dos resultados de trace? S, opcin <cr> adicional.

d. Debera haber una opcin adicional <cr>. Esto permite un comando traceroute extendido en
el modo privilegiado. Esta opcin no est disponible en el modo EXEC usuario.

Paso 9 Use el comando traceroute

a. Ingrese traceroute ip xxx.xxx.xxx.xxx donde xxx.xxx.xxx.xxx es la direccin IP del
destino final.


GAD#traceroute 192.168.16.2
2 192.168.16.2 16 msec 16 msec 12 msec
GAD#

b. Si el resultado no tiene xito, verifique las configuraciones del router y del host.

Paso 10 Siga usando el comando traceroute

Entre en los router y repita el uso del comando traceroute.
Paso 11 Usar el comando trace desde una estacin de trabajo

a. Desde la estacin de trabajo de consola haga clic en Inicio > Programas > Accesorios >
Smbolo del sistema. Se abre una ventana de Smbolo de sistema.
Introduzca tracert y la misma direccin IP que se utiliz en el Paso 9.
b. El primer salto ser su gateway por defecto o la interfaz del router ms cercana en la LAN a la
cual est conectada la estacin de trabajo. En la tabla que aparece a continuacin, enumere los
nombres de host y de las direcciones IP de los routers a travs de los cuales se enrut el
paquete ICMP as como cualquier otra entrada que aparezca.

Estos valores varan.

GAD 192.168.14.1
BHM 192.168.15.2
Host2 192.168.16.2

c. Existe una entrada adicional en el resultado del comando tracert cuando se realiza el rastreo
desde el Smbolo de sistema del computador al host objetivo.

Por qu? Rutas adicionales hacia el destino.

Paso 12 Realizar trace a Cisco y otros sitios de web comunes

a. Desde un host de Windows con acceso a Internet, haga clic en Inicio > Programas >
Accesorios > Smbolo del sistema. Se abre una ventana de Smbolo de sistema.


b. Este procedimiento mostrar la direccin IP y la ruta del destino.

c. Cul es la direccin IP de www.cisco.com? 198.133.219.25

d. Cuantos saltos hacen falta para llegar a www.cisco.com? 16 (puede variar)

Si un paquete pasa por un router esto se considera como un salto y el TTL del paquete se
decrementa en uno.

Paso 13 Observar el trace de ruta IP hacia Cisco, Yahoo y AOL

a. Dnde estn las diferencias en los traces? El nmero diferente de saltos y las rutas que
toman.

b. Por qu son siempre iguales al principio? El trfico se dirige a los mismos gateways.




Router>enable




[confirm]

















Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)

% Incomplete command.

GAD>trace ?
clns ISO CLNS Trace
ip IP Trace
ipv6 IPv6 Trace
ipx IPX Trace
<cr>

GAD#trace BHM

Tracing the route to BHM (192.168.16.1)

1 192.168.15.2 16 msec 16 msec *

clns ISO CLNS Trace
ip IP Trace
ipv6 IPv6 Trace
ipx IPX Trace

BHM>trace GAD

Tracing the route to GAD (192.168.14.1)

1 192.168.15.1 16 msec 16 msec *

Tracing route to www.cisco.com [198.133.219.25]

1 10 ms 32 ms 10 ms 10.102.64.1
225.213]
225.70]
6 60 ms 63 ms 61 ms bb2-las-P6-0.atdn.net [66.185.152.9]
7 60 ms 59 ms 60 ms pop1-las-P1-0.atdn.net [66.185.137.131]
8 61 ms 62 ms 63 ms Sprint.atdn.net [66.185.150.254]
9 77 ms 63 ms 64 ms sl-bb20-ana-4-2.sprintlink.net [144.232.20.131]


12 73 ms 73 ms 74 ms sl-gw11-sj-10-0.sprintlink.net [144.232.3.134]
13 104 ms 75 ms 73 ms sl-ciscopsn2-11-0-0.sprintlink.net [144.228.44.1
4]
14 74 ms 76 ms 74 ms sjck-dirty-gw1.cisco.com [128.107.239.5]
15 76 ms 74 ms 74 ms sjck-sdf-ciod-gw2.cisco.com [128.107.239.110]
16 74 ms 73 ms 73 ms www.cisco.com [198.133.219.25]

Trace complete.

Tracing route to www.yahoo.akadns.net [66.218.70.49]

1 16 ms 11 ms 9 ms 10.102.64.1
225.213]
225.71]
6 78 ms 77 ms 81 ms bb1-sje-P2-1.atdn.net [66.185.152.6]
8 73 ms 74 ms 76 ms pop2-sun-P0-0.atdn.net [66.185.140.193]
9 70 ms 92 ms 74 ms Level3.atdn.net [66.185.147.18]
10 96 ms 74 ms 77 ms gige10-0.ipcolo3.SanJose1.Level3.net [64.159.2.4
1]
11 80 ms 78 ms 78 ms unknown.Level3.net [64.152.69.30]
12 76 ms 77 ms 76 ms w18.www.scd.yahoo.com [66.218.70.49]

Trace complete.

Tracing route to www.gwww.aol.com [205.188.145.214]

1 9 ms 9 ms 10 ms 10.102.64.1
225.213]
225.71]
13 131 ms 130 ms 130 ms bb2-vie-P10-0.atdn.net [66.185.152.215]
14 133 ms 130 ms 134 ms bb2-dtc-P8-0.atdn.net [66.185.152.118]
15 139 ms 134 ms 130 ms pop1-dtc-P15-0.atdn.net [66.185.140.7]
16 133 ms 133 ms 132 ms ow1-dr2-S0-0-0.atdn.net [66.185.144.246]
17 146 ms 140 ms 155 ms 172.18.126.74
18 130 ms 132 ms 134 ms aol-v6.websys.aol.com [205.188.145.214]

Trace complete.

Prctica de laboratorio 4.2.6 Diagnstico de fallas relacionadas con la direccin IP -
Routers serie 2600

Objetivo

Configurar dos routers y dos estaciones de trabajo en una pequea WAN.

Diagnosticar las fallas generadas por configuraciones incorrectas.




Nota: Hay que trabajar en equipos de dos personas. Un integrante del equipo deber configurar
el router GAD de acuerdo con la tabla anterior y la estacin de trabajo conectada a l de
acuerdo con las instrucciones que aparecen a continuacin. El otro integrante del equipo deber
configurar el router BHM y su correspondiente estacin de trabajo. Ambas configuraciones
tienen errores y darn como resultado problemas de comunicacin relacionados con IP. El
miembro 1 del equipo deber diagnosticar entonces los problemas con el router y las estaciones
BHM y el miembro 2 del equipo deber diagnosticar los problemas con el router y las estaciones
de trabajo GAD.






b. La configuracin del host conectado al router BHM es:



b. Verifique que la pila y el gateway por defecto TCP/IP de la estacin de trabajo estn
configurados y funcionen correctamente. Use la ventana MS-DOS para hacer ping a los routers.
Introduzca el siguiente comando:

C:\>ping 192.168.14.1

El resultado de ping deber ser una falla. Verifique las configuraciones del host y los routers.

c. Existen dos problemas que se introdujeron en las configuraciones. Corrija las configuraciones
para permitir el ping de todas las interfaces de los hosts y los routers.

Cules son los problemas?

El gateway por defecto para el host conectado al router Gadsden es incorrecto. Debera ser
192.168.14.1.

La direccin IP configurada en la interfaz Serial 0/0 del router Gadsden es incorrecta. Debera
ser 192.168.15.1.




Router>enable




[confirm]

















Presione Intro.


Modelo de
Router
Interfaz
Ethernet N1
Interfaz
Ethernet N2
Interfaz
Serial N1
Interfaz
Serial N2
Interfaz
N5




(FA0/0)
(S0/1)


!
version 12.2
!
hostname GAD
!
!
ip subnet-zero
!
!
ip host BHM 192.168.16.1 192.168.15.2
ip host GAD 192.168.14.1 192.168.15.1
!
call rsvp-sync
!
!
!
!
!
!
!
!
ip address 192.168.14.1 255.255.255.0
duplex auto
speed auto
!
interface Serial0/0
ip address 192.168.15.1 255.255.255.0
no fair-queue
clockrate 56000
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
no ip address
!
router rip
network 192.168.14.0
network 192.168.15.0
!
ip classless
ip http server
!
!
!
!
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

GAD#

BHM#show runnig-config

!
version 12.2
!
hostname BHM
!
!
ip subnet-zero
!
!
ip host BHM 192.168.16.1 192.168.15.2
ip host GAD 192.168.14.1 192.168.15.1
!
call rsvp-sync
!
!
!
!
!
!
!
!
ip address 192.168.16.1 255.255.255.0
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
no fair-queue
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/0
ip address 192.168.15.2 255.255.255.0
!
router rip
network 192.168.15.0
network 192.168.16.0
!
ip classless
ip http server
!
!
!
!
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

BHM#

Prctica de laboratorio 5.1.3 Uso del comando boot system - Routers serie 2600

Objetivo

Mostrar informacin acerca de la imagen activa del software Cisco IOS.

Determinar desde dnde se arranca el IOS.

Verificar la cantidad de memoria RAM, Flash y NVRAM disponible en el router.

Verificar la imagen IOS y la Flash para saber cunto espacio se ha utilizado y cunto hay
disponible.

Documentar las partes del nombre de archivo de la imagen IOS.

arranque.

Documentar una secuencia de arranque de reserva.







a. Introduzca enable en la peticin de entrada.


Esto guarda la configuracin activa que est en blanco.

Paso 4 Configurar el router y visualizar el archivo de la configuracin activa

a. Configure el router con la informacin que aparece en la tabla.

b. Introduzca show running-config en la peticin de entrada del router. El router mostrar
informacin sobre el archivo de configuracin activo guardado en la NVRAM.

c. Se muestra la configuracin que se acaba de introducir? S


a. Introduzca show startup-config en la peticin de entrada del router. El router mostrar
informacin sobre la copia de respaldo del archivo de configuracin guardada en la NVRAM.


c. Si no es as, por qu? No se guard la configuracin.

d. Qu comando hara que el archivo de configuracin actual y el de configuracin inicial sean
idnticos? copy running-config startup-config

e. Por qu es tan importante el archivo de configuracin inicial? Utilizado durante el arranque
para cargarse como el running-config

f. Existe alguna indicacin de los valores del registro de configuracin? No, no est enlistado



Estas respuestas varan segn IOS, hardware, etc.


b. Cul es la versin IOS y el nivel de revisin? IOS 12.2(12)

c. Cul es el nombre del archivo de imagen del sistema (IOS)? flash:c2600-is-mz.122-12.bin

d. Desde dnde se arranc la imagen IOS del router? IOS arranc desde la memoria flash.

e. Qu tipo de procesador y cunta RAM tiene este router? (MPC860) procesador 64 MB

f. Qu tipo de router (tipo de plataforma) es ste? Cisco 2600
directo no voltil (NVRAM). Cunta NVRAM tiene este router? 32K bytes de memoria de
configuracin no voltil.

h. El sistema operativo del router (IOS) se guarda en la memoria Flash. Cunta memoria flash
tiene el router? 16384K bytes de flash en el Sistema de la tarjeta procesadora

i. Cul es el valor del registro configuracin? Cul es el tipo de arranque que especifica este
valor? El registro de configuracin es 0x2102.

Paso 7 Crear las sentencias para realizar las siguientes funciones

a. Suponiendo que en el paso anterior el valor del config-register estaba en 0x2102, escriba
los comandos del modo de configuracin para especificar que la imagen IOS se deba cargar
desde:

Memoria flash: config register 0x2100

Monitor de la ROM: config register 0x2101

ROM: config-register 0x2102 0x210f

b. Si el router estuviera en el modo de monitor de ROM, qu comando iniciara el software Cisco
IOS?

config register 0x2101



Estas respuestas varan segn la imagen de Flash y la memoria.

El router muestra en pantalla la informacin acerca de la memoria flash y cul(es) archivo(s) de
imagen IOS que se guarda(n) en esa memoria.

b. Anote la siguiente informacin:

Cunta memoria flash est disponible y cunta se ha utilizado? 10132856 bytes utilizados,
6120072 disponibles

Cul es el archivo que se guarda en la memoria flash? 10132792

Cul es el tamao en bytes de la memoria flash? 16252928

Paso 9 Especificar una secuencia de arranque de reserva

c. Escriba el comando de configuracin para especificar que la imagen IOS se debe cargar desde:
Memoria flash: arrancar la memoria flash desde el sistema
Un servidor TFTP: arrancar tftp desde el sistema

ROM: arrancar rom desde el sistema

Ser sta una imagen IOS completa? No

d. Para asegurarse de que estos comandos estn disponibles para que el router los pueda utilizar
la prxima vez que se reinicie, cul es el comando que se debe introducir a continuacin?





Router>enable




[confirm]

















Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

GAD#show version
01:05:33: %SYS-5-CONFIG_I: Configured from console by consolesho ver
Image text-base: 0x8000808C, data-base: 0x810CE168

ROM: System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)

GAD uptime is 1 hour, 5 minutes
System image file is "flash:c2600-is-mz.122-12.bin"

cisco 2621 (MPC860) processor (revision 0x600) with 60416K/5120K bytes of
memory.
Processor board ID JAD054304U6 (196842265)
M860 processor: part number 0, mask 49
Bridging software.
2 Low-speed serial(sync/async) network interface(s)


GAD#

GAD#show flash
1 5413832 c2600-is-mz.122-12.bin

!
version 12.2
service timestamps debug datetime msec
service timestamps log datetime msec
!
hostname GAD
!
enable secret 5 $1$aHvM$o4LE90z/kRJkaXMzOJ7DQ/
!
ip subnet-zero
!
!
no ip address
shutdown
speed auto
!
interface Serial0/0
no ip address
shutdown
no fair-queue
!
interface Serial0/1
no ip address
shutdown
!
ip classless
no ip http server
!
no cdp run
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
!
end

Prctica de laboratorio 5.1.5 Diagnstico de fallas en los registros de configuracin
de arranque - Routers serie 2600

Objetivo

arranque.

Configurar el router para arrancar mediante el archivo de configuracin de la NVRAM y recargar
el router.






Paso 2 Configurar el nombre del router y los valores del registro de0020configuracin

a. Introduzca los siguientes comandos:

Router>enable
GAD(config)#exit






GAD#reload

Con esto se recarga el router.

Despus de la recargar el router, responder de la siguiente manera:

--- System Configuration Dialog ---

Would you like to enter the initial configuration dialog? [yes/no]:n

Escriba n y presione Intro.

Paso 5 Visualice el archivo de configuracin activa

a. Introduzca show running-config en la peticin de entrada del modo EXEC privilegiado. El
router mostrar informacin sobre el archivo de configuracin activo guardado en la NVRAM.


Paso 6 Volver a cargar la configuracin guardada


Router#copy startup-config running-config
Destination filename [running-config]?[Intro]

Se ignor el comando startup-config en NVRAM.




b. Una vez que se introduce el comando, observe que al final del resultado aparece un valor de
registro de configuracin de 0x2142. Este es el problema. Este valor de registro de
configuracin le indica al router que debe arrancar en el modo de recuperacin de contrasea.
Por este motivo, la configuracin guardada en la NVRAM no aparece.
Paso 8 Cambiar el registro de configuracin para arrancar desde la NVRAM, guardar y
volver a cargar el router

a. Entre al modo de configuracin global e introduzca los siguientes comandos:

Router>enable
GAD(config)#exit
GAD#reload

Paso 9 Verificar los valores del registro de configuracin

a. Una vez que el router ha vuelto a arrancar, debe arrancar desde la NVRAM. Verifique esto
introduciendo el comando, show version.

GAD#show version

Aparecen los resultados. Debe aparecer el registro de configuracin 0x2102.



Router>enable



[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

Router#copy startup-config runnig-config
Destination filename [running-config]?


GAD#show version



memory.
Bridging software.


GAD#show version



memory.
Bridging software.

Configuration register is 0x2102 (will be 0x2142 at next reload)
GAD#show version



memory.
Bridging software.



!
version 12.2
!
hostname GAD
!
!
ip subnet-zero
!
!
!
call rsvp-sync
!
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/0
no ip address
shutdown
!
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
!
ip classless
ip http server
!
!
!
!
!
!
line con 0
line aux 0
line vty 0 4
login
!
end

GAD#

Prctica de laboratorio 5.2.3 Administracin de archivos de configuracin mediante
TFTP - Routers serie 2600

Objetivo

Hacer una copia de respaldo de un archivo de configuracin del router.

Recargar el archivo de configuracin de respaldo desde un servidor TFTP a la RAM del router.

Guardar la nueva configuracin activa a la NVRAM.


Para fines de documentacin y recuperacin es importante mantener copias de respaldo de los
archivos de configuracin del router. Se pueden guardar en un lugar central, como un servidor
TFTP, para fines de consulta y recuperacin de ser necesario.



Paso 1 Configurar el router Gadsden

Configuracin de contraseas de router.

Si hay dificultades en configurar las interfaces, consulte la Prctica de laboratorio de







a. Inicie el servidor TFTP. Si el computador est conectad correctamente, no ser necesario
configurar el servidor TFTP Cisco.


a. Haga ping al servidor TFTP desde el router Gadsden.


Paso 6 Copie la configuracin activa al servidor TFTP


c. Ejecute el comando copy running-config tftp. Siga los indicadores:

GAD#copy running-config tftp
Destination filename [gad-confg]? startup-config
!!


a. Verifique el archivo de registro del servidor TFTP. Haga clic en View > Log File. El resultado
debe ser similar a lo siguiente:

Mon Sep 16 14:10:08 2003: Receiving startup-config file from
192.168.14.1 in binary mode

Paso 8 Copiar la configuracin de inicio desde el servidor TFTP

a. Ahora que el starup-config ha sido respaldado, pruebe esta imagen recargndola en el router.
Se debes suponer que la configuracin en el router GAD se ha daado. Para simular esto,
cambie el hostname del router GAD a "Router".


c. Para copiar desde la peticin de entrada de EXEC privilegiado, escriba copy tftp running-
config. Presione Intro.

Router#copy tftp running-config
Source filename []? startup-config
Destination filename [running-config]? [Intro]
Accessing tftp://192.168.14.2/startup-config...
Loading startup-config from 192.168.14.2 (via FastEthernet0): !
[OK - 667 bytes]

667 bytes copied in 9,584 secs (70 bytes/sec)
GAD#
Paso 9 Guardar la nueva configuracin activa

a. Guardar la nueva configuracin activa en la NVRAM mediante el siguiente comando:

[OK]

Paso 10 Probar el archivo restaurado

a. Si el indicador del router cambia como se indica en la ltima lnea del resultado del Paso 8, se
ha cargado el archivo. Introduzca el comando show startup-config para verificar toda la
configuracin.

Paso 11 Verificar las condiciones de la interfaz

a. Al restaurar este archivo, las interfaces se desactivan por defecto, a menos que el archivo de
configuracin se haya modificado y se haya introducido una lnea de comando no shutdown
despus de cada perfil de interfaz.



Router>enable



[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)


Prctica de laboratorio 5.2.5 Administracin de imgenes IOS mediante TFTP -
Routers serie 2600

Objetivo

Realizar una copia del IOS de un router desde la flash a un servidor TFTP.

Volver a cargar la copia de respaldo de la imagen del software IOS desde un servidor TFTP a la
flash de un router.


Para fines de recuperacin es importante mantener copias de respaldo de las imgenes IOS del
router. Se pueden guardar en un lugar central, como un servidor TFTP, para fines de recuperacin
de ser necesario.

equipo disponible en el laboratorio. Los resultados de la configuracin utilizados en esta prctica se

Paso 1 Configurar el router GAD

Configuracin de contraseas de router. Si hay dificultades en configurar las interfaces, consulte
la Prctica de laboratorio de Configuracin de tablas de host.

b. Verifique las configuraciones de los routers ejecutando show running-config en el router. Si
hay algn error, corrjalo y vuelva a realizar la verificacin.



Paso 3 Reunir informacin para documentar el nuevo router


a. Ejecute el comando show version.

b. Cul es el valor actual de config register? 0x 2102

c. Cunta memoria flash tiene el router? 64MB

d. Hay por lo menos 4Mb (4096K) de memoria flash? S (Esta prctica de laboratorio requiere al
menos 4 Mb de flash)

e. Cul es el nmero de versin de boot ROM? 12.1(3r)T2

f. La versin de boot ROM es 5.2 o superior? S (Esta prctica de laboratorio requiere una
versin 5.2 o superior)

Paso 4 Reunir informacin adicional para documentar el nuevo router


a. Ejecute el comando show flash.

b. Hay un archivo almacenado en la flash? S

c. De ser as, cul es el nombre exacto de ese archivo? c2600-is-mz.122-12.bin

d. Cunta ms memoria flash est disponible o no utilizada? 11101176 disponible

Nota: Si hay un archivo en la flash, es probable que deba eliminarse antes de cargar uno
nuevo. Esta opcin se ofrece en el comando copy tftp flash en un paso posterior.


a. Consulte al instructor para obtener la direccin IP del servidor TFTP Cisco.


a. Haga ping al servidor TFTP desde el router GAD.


Paso 7 Copiar el IOS al servidor TFTP



c. Desde la sesin de consola, introduzca show flash.

d. Cul es el nombre y longitud de la imagen IOS Cisco almacenada en la flash?

c2500-i-l.121-18.bin y 8023460

e. Qu atributos se pueden identificar a partir de los cdigos en el nombre de archivo IOS Cisco?

Plataforma de hardware, conjunto de funciones, formato de archivo y nmero de versin

Paso 8 Copiar la nueva imagen IOS al servidor TFTP

a. Desde la sesin de consola en el modo EXEC privilegiado, introduzca el comando copy flash
tftp. En la peticin de entrada, introduzca la direccin IP del servidor TFTP: Los nombres de
los archivos dependen del IOS y de la plataforma. El nombre de archivo para su sistema se
proporcion en el Paso 4.

GAD#copy flash tftp
Source filename []? flash:c1700-y-mz.122-11.T.bin
Destination filename [c1700-y-mz.122-11.T.bin]? y

Despus de introducir este comando y responder a las peticiones del proceso, el estudiante debe
ver el siguente resultado en la consola. No interrumpa este proceso.

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

a. Verifique el archivo de registro de servidor TFTP haciendo clic en View > Log File. El resultado
debe ser similar al siguiente resultado:

Mon Sep 16 14:10:08 2003: Receiving c1700-y-mz.122-11.T.bin in binary
mode

b. Verifique el tamao de la imagen flash en el directorio del servidor TFTP. Para encontrarla, haga
clic en View > Options. Esto mostrar el directorio raz del servidor TFTP. Debe ser similar al
siguiente, a menos que los directorios por defecto se hayan cambiado:

C:\Program Files\Cisco Systems\Cisco TFTP Server
Si no se utiliza el servidor Cisco TFTP consulte la documentacin proporcionada sobre el
directorio raz TFTP por defecto.

c. Busque este directorio con el Administrador de archivos. Observe el listado detallado del
archivo. La longitud que muestra el comando show flash debe ser igual al tamao de archivo
del archivo almacenado en el servidor TFTP. Si los tamaos de archivo no son idnticos,
consulte al instructor.

Paso 10 Copiar la imagen del IOS desde el servidor TFTP

a. Ahora que se ha realizado la copia de seguridad del IOS, es necesario probar la imagen y
restaurar el IOS al router. Cuando se le solicite por el "nombre de archivo de destino", use el
mismo del Paso 7.


c. Realice la copia desde la peticin de entrada de EXEC privilegiado.

GAD#copy tftp flash
Address or name of remote host []?192.168.14.2
Source filename []?c1700-y-mz.122-11.T.bin
Destination filename [c1700-y-mz.122-11.T.bin]? [Intro]
Accessing tftp://192.168.14.2/c1700-y-mz.122-11.T.bin...
Erase flash: before copying? [confirm][Intro]
Erasing the flash filesystem will remove all files! Continue?
[confirm][Intro]
Erasing device...
eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee
eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee
...erased
Erase of flash: complete
Loading c1700-y-mz.122-11.T.bin from 192.168.14.2 (via
FastEthernet0):!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
[OK - 4284648 bytes]

Verifying checksum... OK (0x9C8A)

d. Es posible que el router pregunte si se debe borrar la memoria flash. Cabe la imagen en la
memoria flash disponible? S

e. Si se borra la memoria flash, qu pas en la pantalla de la consola del router durante este
proceso?

Aparecern lneas de "e"s mientras se borra el mdulo flash.
f. Cul es el tamao del archivo que se estaba cargando? 4284648 bytes (los resultados varan)
No interrumpa este proceso.

g. Qu ocurri en la pantalla de la consola del router mientras se estaba descargando el archivo?

Aparecern lneas de "!"mientras se descarga el archivo.

h. Fue exitosa la verificacin? S

i. Fue exitosa la operacin completa? S

Paso 11 Probar la imagen IOS restaurada

a. Verifique que la imagen del router es correcta. Reinicie el router y observe el proceso de inicio
para confirmar que no haya errores de flash. Si no hay, entonces el IOS del router se habr
iniciado correctamente.

b. Verifique la imagen IOS en la flash mediante el comando show version que mostrar un
resultado similar a:




Router>enable



[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

router#show version
01:05:33: %SYS-5-CONFIG_I: Configured from console by consolesho ver


router uptime is 1 hour, 5 minutes

memory.
Bridging software.


router#

router#show flash

1 5413832 c2600-is-mz.122-12.bin

Prctica de laboratorio 5.2.6a Procedimientos de recuperacin de la contrasea -
Routers serie 2600

Objetivo

Iniciar una sesin en un router cuya contrasea del modo privilegiado (enable) es desconocida.


Esta prctica de laboratorio demuestra cmo obtener acceso a un router cuya contrasea del modo
privilegiado (enable) es desconocida. Es importante aclarar que cualquiera que conozca este
procedimiento y pueda acceder a un puerto de consola de un router puede cambiar la contrasea y
asumir el control del router. Por este motivo es de importancia fundamental que los routers tambin
tengan la seguridad fsica para evitar el acceso no autorizado.


Nota: Configure el nombre de usuario y la contrasea en el router. Pida a un instructor, a un
asistente de laboratorio o a otro estudiante que configure una configuracin bsica con una
contrasea enable secret. Introduzca copy running-config startup-config y vuelva a
cargar el router.

Nota: Hilgraeve desarroll la versin de HyperTerminal proporcionada con Windows 95, 98, NT
y 2000 para Microsoft. Es posible que algunas versiones no emitan una secuencia de pausa
como se requiere para la tcnica de recuperacin de la contrasea del router Cisco. Si este es
el caso, instale la versin HyperTerminal Private Edition (PE), disponible de forma gratuita para
su uso personal y educacional. El programa puede descargarse en http://www.hilgraeve.com.

Paso 1 Intentar iniciar una sesin en el router

a. Haga las conexiones de consola necesarias y establezca una sesin de HyperTerminal con el
router. Intente conectarse al router mediante la contrasea enable cisco. El resultado debe ser
similar al siguiente:

Router>enable
Password:
Password:
Password:
% Bad secrets
Router>

Paso 2 Anote los valores actuales del registro de la configuracin

a. En la peticin de entrada de EXEC del usuario escriba show version.

b. Anote el valor que aparece para el registro de configuracin 0x2102. Por ejemplo 0x2102.

Paso 3 Entrar al modo de Monitor de ROM

a. Apague el router, espere unos segundos y vuelva a encenderlo. Cuando el router empieza a
mostrar System Bootstrap, Version en la pantalla de HyperTerminal, presione la tecla Ctrl y
la tecla Pausa al mismo tiempo. El router arranca en el modo de monitor ROM. Segn el
hardware del router, pueden aparecer una de varias peticiones de entrada, como: "rommon 1
>" o simplemente >.

Paso 4 Examinar el modo de ayuda del Monitor de ROM

a. Escriba ? en la peticin de entrada. El resultado deber se similar a esto:

rommon 1 >?
reset system reset
Paso 5 Cambiar los valores del registro de configuracin para arrancar sin cargar el archivo
de configuracin

a. Desde el modo de Monitor ROM, escriba confreg 0x2142 para cambiar el registro de
configuracin (config-register).

rommon 2 >confreg 0x2142


a. Desde el modo Monitor ROM, escriba reset o reinicie el router.

rommon 2 >reset

b. Debido a los nuevos valores de registro de configuracin, el router no carga el archivo de
configuracin. El sistema pregunta:

"Would you like to enter the initial configuration dialog? [yes]:"
Introduzca no y presione Intro.

Paso 7 Entrar al modo EXEC privilegiado y cambiar la contrasea

a. Ahora, en la peticin de entrada del modo de usuario Router>, escriba enable y presione Intro
para ir al modo privilegiado sin contrasea.

b. Use el comando copy startup-config running-config para restaurar la configuracin
existente. Como el usuario ya se encuentra en el modo EXEC privilegiado, no hace falta una
contrasea.

c. Escriba configure terminal para entrar al modo de configuracin global.

d. En el modo de configuracin global escriba enable secret class para cambiar la
contrasea secret.

e. Mientras se encuentra en el modo de configuracin global, escriba config-register
xxxxxxx. xxxxxxx es el valor de registro de configuracin original que se anot en el Paso 2.
Presione Intro.

f. Use la combinacin de Ctrl z para volver al modo EXEC privilegiado.

g. Use el comando copy running-config startup-config para guardar la nueva
configuracin.

h. Antes de reiniciar el router, verifique los nuevos valores de configuracin. Desde el modo EXEC
privilegiado, introduzca el comando show version y presione Intro.

i. Verifique que la ltima lnea del resultado diga:

Configuration register is 0x2142 (will be 0x2102 at next reload).

j. Use el comando reload para rearrancar el router.

Paso 8 Verificar la nueva contrasea y configuracin

a. Cuando se vuelve a cargar el router la contrasea debe ser class.



Router>enable



[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)


Prctica de laboratorio 5.2.6b Administracin de imgenes IOS mediante ROMmon y
Xmodem - Routers serie 2600

Objetivo

Recuperar un router Cisco serie 1700 que est bloqueado en el monitor ROM (ROMmon)
(rommon# >).

Aprender a evitar tener que usar Xmodem para recargar el archivo IOS.


Este es un proceso que slo hace falta aplicar en caso de emergencia, si un usuario ha eliminado o
borrado el IOS y no existe la posibilidad de poder cargar una nueva versin del IOS desde un
servidor TFTP.

Si este procedimiento no se puede evitar, esta prctica de laboratorio explica cmo usar el comando
xmodem en la consola para descargar el software Cisco IOS mediante el monitor ROM (ROMmon).
Xmodem se puede usar en una variedad de routers (enumerados a continuacin) y se usa en la
recuperacin de desastres cuando el router no tiene un software Cisco IOS vlido o una imagen
boot flash para arrancar y, por lo tanto, slo arranca en ROMmon. Este procedimiento tambin
puede usarse cuando no hay servidores del Protocolo Trivial de Transferencia de Archivos (Trivial
File Transfer Protocol - TFTP) o conexiones de red y la nica opcin viable es una conexin directa
desde un PC (o a travs de una conexin de mdem) a la consola del router. Como este
procedimiento se basa en la velocidad de consola del router y el puerto serial del PC, puede
tardarse bastante en descargar una imagen. Descargar una imagen del software Cisco IOS Versin
12.1(16) IP Plus a un router Cisco serie 1600 con una velocidad de 38400 bps tarda
aproximadamente 25 minutos. Este proceso es vlido para los routers Cisco serie 827, 1600, 1700,
2600, 3600 y 3700.



Borre y recargue el router para prevenir problemas que pueden ser causados por
configuraciones residuales. Existen instrucciones disponibles al final de este laboratorio.

Nota: Para completar este laboratorio, debe tener disponible en su PC una copia del la imagen
Cisco recomendada (p.e., c1700-y-mz.122-11.T.bin).

Paso 1 Entre en modo Monitor ROM.

a. Para simular un reencendido del router teclee Ctrl Break desde este modo. Dependiendo del
harware del router, se presentarn uno de varios indicadores de modo, tales como:
"rommon 1 >" o simplemente ">".

Paso 2 Encontrar una imagen vlida en la Flash

a. Desde la peticin de entrada ROM Monitor, ejecute el comando dir flash: para cada
dispositivo disponible. Busque una imagen vlida del software Cisco IOS:

rommon 3 >dir flash:
3307884 bytes (0x804b4c)0x6ba0 c1700-ny-mz.121-6.bin
rommon 4 >

Paso 3 Recuperar con una imagen enumerada si hay alguna

a. Arranque desde cualquier imagen enumerada en el Paso 2. Si la imagen es vlida, volver al
modo de operacin normal:

rommon 5 >boot flash:c1700-ny-mz.121-6.bin
program load complete, entry point: 0x80008000, size: 0x804a30
Self decompressing the image : ###################################
########...

Paso 4 Anote informacin mediante show version

a. Si ninguno de estos archivos es vlido, descargue uno nuevo mediante uno de los siguientes
procedimientos. El primer paso es registrar la informacin de show version en la
configuracin inicial. Esto suministra la informacin necesaria acerca del nombre de la imagen
IOS.

SOFTWARE (fc1)

of memory.
Processor board ID FOC06380F0T (479701011), with hardware revision 0000
Bridging software.
--More

b. Las lneas destacadas deben anotarse en caso de que necesite realizarse este procedimiento.

Paso 5 Configurar el registro de arranque para entrar al modo ROMmon

a. Si an no se ha hecho, configure Windows HyperTerminal para 8-N-1 en 9600 bps. Conecte el
puerto serial del PC al puerto de consola del router. Una vez conectado, vaya a la peticin de
entrada de ROMmon (rommon 1>). Normalmente, si tanto la imagen del software Cisco IOS
como la imagen bootflash estn corrompidas, el router slo se arranca en el modo ROMmon. Si
no es as y es necesario ir a la peticin de entrada de ROMmon; se debe cambiar el registro de
configuracin. ste normalmente se cambia 0x2102 como lo presenta show version a 0x0
como se muestra a continuacin:

Router>enable
Router(config)#exit
Router#
*Mar 1 00:29:21.023: %SYS-5-CONFIG_I: Configured from console by
console
Router#reload
System configuration has been modified. Save? [yes/no]: n

*Mar 1 00:30:32.235: %SYS-5-RELOAD: Reload requested by console.

rommon 1 >

Paso 6 Ver los comandos disponibles desde la peticin de entrada rommon

a. Introduzca lo siguiente en la peticin de entrada de monitor ROM:

rommon 1 >?
reset system reset
sync write monitor environment to NVRAM
unalias unset an alias
unset unset a monitor variable

b. En esta prctica de laboratorio se usa confreg para reconfigurar la velocidad de consola. Use
xmodem para transferir el archivo.

Paso 7 Reconfigurar la velocidad de terminal para una descarga ms rpida

a. Especificando una velocidad de datos de 115200 bps, por ejemplo, la velocidad de descarga se
puede aumentar reduciendo el tiempo de descarga. Estos son los pasos para reconfigurar la
velocidad en el router.

rommon 2 >confreg
enabled are:
break/abort has effect
console baud: 9600
enable "diagnostic mode"? y/n [n]:[Intro]
enable "use net in IP bcast address"? y/n [n]: [Intro]
enable "load rom after netboot fails"? y/n [n]: [Intro]
enable "use all zero broadcast"? y/n [n]: [Intro]
disable "break/abort has effect"? y/n [n]: y
enable "ignore system config info"? y/n [n]: [Intro]
change console baud rate? y/n [n]: y
enter rate: 0 = 9600, 1 = 4800, 2 = 1200, 3 = 2400
4 = 19200, 5 = 38400, 6 = 57600, 7 = 115200 [0]: 7
change the boot characteristics? y/n [n]: [Intro]

enabled are:
console baud: 115200
You must reset or power cycle for new config to take effect
rommon 3 >reset
Nota: Es necesario cambiar la configuracin de HyperTerminal para reflejar la nueva velocidad
de consola de 115200, en lugar de 9600 baudios. De lo contrario se presenta un resultado
incomprensible.

Paso 8 Usar el comando xmodem para solicitar un archivo al host

a. Antes de emitir el comando xmodem, asegrese de que la nueva imagen de software de Cisco
IOS est instalada en el PC. Desde el indicador ROMmon, ejecute el comando xmodem.

rommon 2 >xmodem
usage: xmodem [-cyrx] <destination filename>
-c CRC-16
-y ymodem-batch protocol
-r copy image to dram for launch
-x do not launch on download completion

rommon 3 >xmodem c1700-y-mz.122-11.T.bin
Do not start the sending program yet...
4284648 bytes (0x4160e8) 0x9c8a c1700-y-mz.122-11.T.bin
WARNING: All existing data in bootflash will be lost!
Invoke this application only for disaster recovery.
Do you wish to continue? y/n [n]: y
Ready to receive file c1700-y-mz.122-11.T.bin ...

Paso 9 Enviar el archivo desde el programa HyperTerminal

a. Desde el programa HyperTerminal, enve el archivo IOS aplicando los siguientes pasos:

b. Seleccione Transfer > Send File (Transferir > Enviar archivo). Especificar la ubicacin del
archivo IOS en el disco duro del host.

c. A continuacin, haga clic en Send (Enviar) o inicie la transferencia del archivo al router.

d. A medida que avanza la transferencia, tendr este aspecto:

e. Al terminar, aparece lo siguiente:

f. Al terminarse este proceso, el router se vuelve a cargar.

Paso 10 Reconfigurar el registro de arranque y la velocidad de consola

a. Desde la peticin de entrada de configuracin, establezca el registro de arranque nuevamente
en 0x2102 o la configuracin original antes de la transferencia del IOS. Esto se realiza mediante
el comando config-register en la peticin de entrada de configuracin global.

Router(config)#exit
Router#show flash

1 4284648 c1700-y-mz.122-11.T.bin

Reconfigure la velocidad de consola en HyperTerminal en 9600.

Router(config)#line con 0
Router(config-line)#speed 9600
Router(config-line)#^Z

b. HyperTerminal dejar de responder. Reconectar al router con HyperTerminal en 9600 Baud, 8-
N-1.

c. Guarde la configuracin a la NVRAM del router.


Paso 11 Revisar las nuevas configuraciones

a. Vuelva a cargar el router y revise las nuevas configuraciones mediante el comando show
version.

Router#show version

SOFTWARE (fc1)
System returned to ROM by power-on

of memory
Processor board ID FOC06380F95 (3103823619), with hardware revision 0000
Bridging software.
--More


Router>enable

Si pide una contrasea, introduzca class. Si class no funciona, pide ayuda a su instructor


[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)


Prctica de laboratorio 6.1.6 Configuracin de rutas estticas - Routers serie 2600

Objetivo

Configurar rutas estticas entre routers para permitir la transferencia de paquetes entre routers
sin utilizar protocolos de enrutamiento dinmico.


Establezca una red similar a la del diagrama. Se puede usar cualquier router que cumpla con los
requisitos de interfaz. Entre las posibles opciones estn los routers 800, 1600, 1700, 2500, 2600 o
una combinacin de los mismos. Consulte la tabla al final de esta prctica de laboratorio para


Paso 1 Configurar ambos routers

a. Entre al modo de configuracin global y configure el nombre de host tal como aparece en la
tabla. Entonces, configure las contraseas de consola, de la terminal virtual y de enable. Si tiene
dificultades, consulte la Prctica de laboratorio de Configuracin de contraseas de router.
Configure las interfaces y las tablas de host IP. Si tiene dificultades, consulte la Prctica de
laboratorio de Configuracin de las tablas de host. No configure protocolos de enrutamiento.


Configure las estaciones de trabajo con la direccin IP, mscara de subred y gateway por defecto
correspondientes.

a. La configuracin del host est conectado al Router GAD es:
b. La configuracin del host est conectado al Router BHM es:
c. Verifique la conectividad entre las estaciones de trabajo mediante ping. Desde la estacin

C:\>ping 192.168.16.2
Request timed out.
Request timed out.
Request timed out.
Request timed out.

d. Fue exitoso el ping? No

e. Por qu no fue exitoso el ping? Los host no pueden hacer ping a una red de la que no hay
registro en la tabla de enrutamiento.

Paso 3 Verificar el estado de las interfaces

a. Verifique las interfaces en ambos routers con el comando show ip interface brief.

b. Estn activadas todas las interfaces necesarias? S



GAD>show ip route

resultado eliminado


b. Mediante el comando show ip route, visualice la tabla de enrutamiento IP de BHM.
BHM>show ip route




c. Se encuentran todas las rutas necesarias en las tablas de enrutamiento? No

d. Basndose en la salida del comando show ip route en los routers GAD y BHM, puede un host
en la red 192.168.16.0 conectarse a un host 192.168.14.0? No

Si la ruta no se encuentra en los routers a los cuales se conecta el host, el host no puede
alcanzar el host destino.

Paso 5 Agregacin de rutas estticas

a. Cmo se puede cambiar esta situacin para que los hosts puedan hacer ping los unos a los
otros?

Al agregar rutas estticas a cada router o al ejecutar un protocolo de enrutamiento.

b. En el modo de configuracin global, agregue una ruta esttica en Router1 a la red 192.168.16.0
y en Router2 a la red 192.168.14.0.

GAD(config)#ip route 192.168.16.0 255.255.255.0 192.168.15.2


c. Por qu es necesario establecer una ruta esttica en ambos routers? Se necesitan rutas
estticas para mostrar a los routers que hay otras redes adems de las que estn conectadas.

Paso 6 Verificar las nuevas rutas


GAD>show ip route

resultado eliminado


S 192.168.16.0/24 [1/0] via 192.168.15.2


BHM>show ip route



S 192.168.14.0/24 [1/0] via 192.168.15.1
c. Se encuentran todas las rutas necesarias en las tablas de enrutamiento? S

d. Un host en la subred 192.168.16.0 puede ver un host en la red 192.168.14.0? S
Paso 7 Hacer ping nuevamente de host a host

a. Verifique la conectividad entre las estaciones de trabajo mediante ping. Desde la estacin

C:\>ping 192.168.16.2

b. Si el ping falla, verifique la tabla de enrutamiento para asegurarse de que las rutas estticas
estn correctas.




Router>enable




[confirm]

















Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)


!
version 12.2
!
hostname BHM
!
logging queue-limit 100
enable secret 5 $1$a4d8$3NE4IuumvLA2a.YDnKo6j1
!
ip subnet-zero
!
ip host GAD 192.168.14.1 192.168.15.1
!
ip audit notify log
!
call rsvp-sync
!
ip address 192.168.16.1 255.255.255.0
duplex auto
speed auto
!
interface Serial0/0
ip address 192.168.15.2 255.255.255.0
no fair-queue
!
interface Serial0/1
no ip address
shutdown
!
ip classless
!
ip route 192.168.14.0 255.255.255.0 192.168.15.1
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

!
version 12.2
!
hostname GAD
!
logging queue-limit 100
enable secret 5 $1$a4d8$3NE4IuumvLA2a.YDnKo6j1
!
ip subnet-zero
!
ip host BHM 192.168.16.1 192.168.15.2
!
ip audit notify log
!
call rsvp-sync
!
ip address 192.168.14.1 255.255.255.0
duplex auto
speed auto
!
interface Serial0/0
ip address 192.168.15.1 255.255.255.0
no fair-queue
!
interface Serial1
no ip address
shutdown
!
ip classless
!
ip route 192.168.16.0 255.255.255.0 192.168.15.2

!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

BHM#show ip interface brief
Interface IP-Address OK? Method Status Protocol
FastEthernet0/0 192.168.16.1 YES manual up up
Serial0/0 192.168.15.2 YES manual up up
Serial0/1 unassigned YES unset administratively down down

Prctica de laboratorio 7.2.2 Configuracin de RIP - Routers serie 2600

Objetivo


Configurar el protocolo de enrutamiento dinmico RIP en los routers.





a. Desde el modo de configuracin global, configure el nombre de host tal como aparece en el
cuadro. Entonces, configure las contraseas de consola, de la terminal virtual y de enable. Si
hay alguna dificultad para hacer esto, consulte la prctica de laboratorio de Configuracin de
contraseas de router. A continuacin, configure las interfaces segn el cuadro. Consulte la
prctica de laboratorio de Configuracin de las tablas de host para obtener ayuda.



GAD>show ip route

resultado eliminado




BHM>show ip route

resultado eliminado





GAD(config)#exit





BHM(config)#exit


correspondientes


GAD? S

BHM? S





C 172.17.0.0/16 is directly connected, Serial0/0
C 172.16.0.0/16 is directly connected, FastEthernet0/0
R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:03, Serial0/0


R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:19, Serial0/0




Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

version 12.1
service slave-log
hostname GAD
enable secret 5 $1$3ZJ0$SeuRkqa27ldTtumHwCpz60
ip subnet-zero
ip address 172.16.0.1 255.255.0.0
interface Serial0/0
ip address 172.17.0.1 255.255.0.0
no fair-queue
clockrate 56000
interface Serial0/1
no ip address
shutdown
router rip
network 172.16.0.0
network 172.17.0.0
no ip classless
ip http server
line con 0
exec-timeout 0 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
end

version 12.1
service slave-log
hostname BHM
enable secret 5 $1$K/IA$ey9mZOdozKrYEtzaeOF0e/
ip address 172.18.0.1 255.255.0.0
interface Serial0/0
ip address 172.17.0.2 255.255.0.0
no fair-queue
interface Serial0/1
no ip address
shutdown
router rip
network 172.18.0.0
network 172.17.0.0
no ip classless
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
end
BHM#

BHM>show ip route


R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:19, Serial0/0

GAD>show ip route


R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:03, Serial0/0

Prctica de laboratorio 7.2.6 Diagnstico de fallas en RIP - Routers serie 2600

Objetivo


Configurar RIP en los routers.

Observar la actividad de enrutamiento mediante el comando debug ip rip.

Examinar las rutas mediante el comando show ip route.






correspondientes




c. Qu muestra el resultado? Mostr las actualizaciones que se producen.

d. Para desactivar comandos debug especficos, escriba la opcin no, por ejemplo no debug ip
rip events. Para desactivar todos los comandos debug escriba undebug all.




R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:03, Serial0/0


R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:19, Serial0/0

Paso 5 Mostrar las entradas de la tabla de enrutamiento RIP para cada router

a. Introduzca show ip route rip.

b. Enumere las rutas que aparecen en la tabla de enrutamiento:

GAD = 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:03, Serial0/0
BHM = 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:19, Serial0/0

c. Cul es la distancia administrativa? 120

GAD? S

BHM? S

configuraciones del router mediante show ip route para detectar el error. Verifique tambin
los valores IP de la estacin de trabajo. Luego, realice los pings nuevamente hasta que la
respuesta a ambas preguntas sea s.




Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

version 12.0
service timestamps debug datetime
!
hostname GAD
!
enable secret 5 $1$EQ.1$kkilqajASc4CE6/Bx6nlC/
!
ip subnet-zero
!
ip address 172.16.0.1 255.255.0.0
!
interface Serial0/0
ip address 172.17.0.1 255.255.0.0
no ip mroute-cache
no fair-queue
clockrate 56000
!
interface Serial0/1
no ip address
shutdown
!
router rip
network 172.16.0.0
network 172.17.0.0
!
no ip classless
ip http server
!
line con 0
exec-timeout 0 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
!
end
!
version 12.0
no service timestamps debug uptime
no service timestamps log uptime
!
hostname BHM
!
enable secret 5 $1$w9fl$pbVyqWdDZ60OH1bQN2f7K.
!
!
ip address 172.18.0.1 255.255.0.0

!
interface Serial0/0
ip address 172.17.0.2 255.255.0.0
no fair-queue
!
interface Serial0/1
no ip address
shutdown
!
!
router rip
network 172.17.0.0
network 172.18.0.0
!
ip classless
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end
BHM#show ip route


R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:19, Serial0/0
BHM#

GAD#show ip route


R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:03, Serial0/0
GAD#

GAD#debug ip rip
(This has service time-stamp debug date )

Jun 7 17:00:01: RIP: sending v1 update to 255.255.255.255 via FastEthernet0/0
(172.16.0.1)
Jun 7 17:00:01: RIP: sending v1 update to 255.255.255.255 via Serial0/0
(172.17.0.1)
Jun 7 17:00:08: RIP: received v1 update from 172.17.0.2 on Serial0/0
Jun 7 17:00:08: 172.18.0.0 in 1 hops
BHM#debug ip rip
This has no service time-stamp debug date)

RIP: sending v1 update to 255.255.255.255 via FastEthernet0/0 (172.18.0.1)
RIP: sending v1 update to 255.255.255.255 via Serial0/0 (172.17.0.2)
RIP: received v1 update from 172.17.0.1 on Serial0/0
172.16.0.0 in 1 hops

Prctica de laboratorio 7.2.7 Prevencin de actualizaciones de enrutamiento por una
interfaz - Routers serie 2600

Objetivo

Evitar que se enven actualizaciones de enrutamiento a travs de una interfaz, a fin de regular
las rutas publicadas.

Usar el comando Passive-interface y agregar una ruta por defecto.


Esta prctica de laboratorio se ocupa de evitar el envo de actualizaciones de enrutamiento a travs
de una interfaz, a fin de regular las rutas publicadas, y a observar los resultados. Para que esto
funcione, es necesario usar el comando Passive-interface y agregar una ruta por defecto.




laboratorio de Configuracin de tablas de host. Asegrese de copiar la running-config a la
startup-config en cada router.

correspondientes





(directamente, RIP), la direccin IP y a travs de qu red o interfaz.

GAD

Conectada 192.168.14.0 No aprendido a travs de la interfaz


RIP 192.168.16.0 192.168.15.2
BHM
RIP 192.168.14.0 192.168.15.1

Paso 4 Visualizar las actualizaciones de enrutamiento RIP

a. Desde el router GAD, use el comando debug ip rip para verificar que el router est enviando
actualizaciones por la interfaz al router BHM. Busque una seccin en el resultado que se
parezca ms o menos a lo que se presenta a continuacin:

GAD#debug ip rip
GAD#
FastEthernet 0 (192.168.14.1)
Serial0 (192.168.15.1)
Serial0
*Mar 1 03:12:22.671: 192.168.16.0 in 1 hops

b. Otros comandos debug que funcionan con RIP son los siguientes:

debug ip rip events
debug ip rip trigger
debug ip rip database

c. Para desactivar comandos debug especficos, escriba la opcin no, como no debug ip rip
events. Para desactivar todos los comandos debug escriba undebug all.

Paso 5 Detener las actualizaciones de enrutamiento de GAD a BHM

a. Desde la sesin de consola del router GAD, entre al modo de configuracin global y entonces
entre al modo de configuracin de router introduciendo el comando router rip. Introduzca el
comando passive-interface serial 0. Consulte el cuadro que aparece al final de la hoja
para el modelo o router. Esto impide que el router GAD publique sus rutas al router BHM.

b. Para confirmar esto, ejecute el comando debug ip rip events en el router GAD. Verifique a
partir del resultado que el router no est enviando actualizaciones por la interfaz al router BHM.

c. Desactive el resultado de la depuracin con el comando no debug all.

d. Tambin desde el router BHM, introduzca show ip route para verificar que la ruta a la LAN
GAD se haya eliminado.

e. Intente hacer ping desde los computadores en GAD a los computadores en BHM.

f. Cul es la respuesta? Sin respuesta

g. Confirme que el router BHM sigue enviando actualizaciones a GAD. Para hacer esto, ejecute el
comando debug ip rip events en el router BHM. Verifique a partir del resultado que el
router est enviando actualizaciones por la interfaz al router GAD.

h. Cuntas rutas se estn enviando? sent? Dos

i. Desactive el resultado de la depuracin con el comando no debug all.

Paso 6 Agregar ruta por defecto a BHM

a. Como BHM no est recibiendo actualizaciones de enrutamiento, no tiene una ruta al mundo
exterior. Hace falta proporcionarle una ruta por defecto. Una ruta por defecto es la ruta por la
que se envan los datos si la tabla de enrutamiento no tiene una ruta especfica para usar.

b. Desde el modo de configuracin global de BHM, introduzca:

c. Verifique que la ruta por defecto se encuentre en la tabla de enrutamiento BHM por medio del
comando show ip route.

El resultado debe ser similar a lo siguiente:

BHM#show ip route
i - IS-IS, L1 - IS-IS level-1, * - candidate default
U - per-user static route, o - ODR


S* 0.0.0.0/0 [1/0] via 192.168.15.1
BHM#

d. Asegrese de poder hacer ping desde los computadores en GAD a los computadores en BHM.
De lo contrario, verifique las tablas e interfaces de enrutamiento.




Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)


!
version 12.0
!
hostname BHM
!
!
ip subnet-zero
!
ip address 192.168.16.1 255.255.255.0
!
interface Serial0/0
ip address 192.168.15.2 255.255.255.0
no fair-queue
!
interface Serial0/1
no ip address
shutdown
!
router rip
network 192.168.15.0
network 192.168.16.0
!
no ip classless
ip route 0.0.0.0 0.0.0.0 192.168.15.1
no ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

BHM#
BHM#show ip route


S* 0.0.0.0/0 [1/0] via 192.168.15.1
BHM#


!
version 12.0
!
hostname GAD
!
!
!
ip subnet-zero
!
ip address 192.168.14.1 255.255.255.0
!
interface Serial0/0
ip address 192.168.15.1 255.255.255.0
no ip mroute-cache
no fair-queue
clockrate 56000
!
interface Serial0/1
no ip address
shutdown
!
!
router rip
passive-interface Serial0
network 192.168.14.0
network 192.168.15.0
!
no ip classless
ip http server
!
!
line con 0
exec-timeout 0 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
!
end

GAD#debug ip rip events
RIP event debugging is on
GAD#
00:07:30: RIP: received v1 update from 192.168.15.2 on Serial0/0
00:07:51: RIP: sending v1 update to 255.255.255.255 via FastEthernet0/0
(192.168.14.1)
00:07:51: RIP: Update queued
00:07:51: RIP: Update sent via FastEthernet0/0

BHM#show ip route


BHM#

Prctica de laboratorio 7.2.9 Balanceo de cargas entre varias rutas - Routers serie
2600

Objetivo

Configurar el balanceo de cargas entre varias rutas.

Observar el proceso de balanceo de carga.






correspondientes




b. En la configuracin, est RIP pesente? S

(directamente, RIP), la direccin IP y a travs de qu red. Debe haber cuatro rutas en cada
tabla.
GAD

Ruta conectada

Direccin IP

A travs de red / interfaz

RIP

192.168.16.0
192.168.13.2

192.168.15.2

BHM

Ruta conectada

Direccin IP

A travs de red / interfaz

Conectada
RIP 192.168.14.0

192.168.13.1

192.168.15.1

Conectada

Conectada
d. Marque con un crculo la evidencia de que se est realizando balanceo de carga en el resultado
anterior.

Paso 4 Asegurarse que el balanceo de carga del router se haga por paquete.

a. Configure el router para balancear la carga por paquete. Ambas interfaces seriales deben usar
conmutacin de procesos. La conmutacin de procesos obliga al router a buscar la red de
destino de cada paquete enrutado en la tabla de enrutamiento. En cambio, la conmutacin
rpida, que es el valor por defecto, almacena los resultados de la bsqueda inicial en un cach
de alta velocidad y usa la informacin para enrutar paquetes al mismo destino.

b. Habilite la conmutacin de proceso en ambas interfaces seriales:

GAD(config-if)# no ip route-cache
BHM(config-if)# no ip route-cache
c. Verifique que la configuracin rpida se encuentre deshabilitada por medio del comando show
ip interface.

d. Se deshabilit la conmutacin rpida? S



b. Observe este proceso por medio del comando debug ip packet en el router GAD.

c. Enve 30 paquetes ping a travs de la red desde el host conectado al router BHM hasta el host
conectado al router GAD. Esto se puede hacer con el comando ping 192.168.16.2 n 30
IP. Interrumpa la depuracin mediante el comando undebug all en el router GAD.


travs de serial 0/0 y serial 0/1.



b. Use el comando GAD(config-if)#ip route-cache.

rpida.


e. La tabla de enrutamiento se consulta slo una vez por destino, por lo tanto, todos los paquetes

Use el comando debug ip packet y haga ping a travs de la red. Observe por cul interfaz

f. Examine y anote parte del resultado de la depuracin. Por cul interfaz serial se envi el
paquete? Serial 0/0




Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)


!
version 12.0
!
hostname GAD
!
!
ip subnet-zero
!
ip address 192.168.14.1 255.255.255.0
!
interface Serial0/0
ip address 192.168.15.1 255.255.255.0
no ip route-cache
clockrate 56000
!
interface Serial0/1
ip address 192.168.13.1 255.255.255.0
no ip route-cache
clockrate 56000
!
router rip
network 192.168.13.0
network 192.168.14.0
network 192.168.15.0
!
no ip classless
ip http server
!
line con 0
exec-timeout 0 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
!
end
GAD#show ip route


R 192.168.16.0/24 [120/1] via 192.168.15.2, 00:00:05, Serial0/0
[120/1] via 192.168.13.2, 00:00:05, Serial0/1

BHM#show ip route


R 192.168.14.0/24 [120/1] via 192.168.13.1, 00:00:12, Serial0/1
[120/1] via 192.168.15.1, 00:00:12, Serial0/0
C 192.168.16.0/24 is directly connected, Ethernet0/0

BHM#

Prctica de laboratorio 7.3.5 Configuracin de IGRP - Routers serie 2600

Objetivo

Configurar un esquema de direccionamiento IP con redes clase C.

Configurar IGRP en los routers.







a. Configure IGRP utilizando AS 101 en GAD. Vaya al modo de comando adecuado e introduzca
lo siguiente:

GAD(config)#router igrp 101




a. Configure IGRP utilizando AS 101 en BHM. Vaya al modo de comando adecuado e introduzca
lo siguiente:

BHM(config)#router igrp 101



correspondientes


a. Es posible hacer ping al host BHM desde el host conectado a GAD? S

b. Es posible hacer ping al host GAD desde el host conectado a BHM? S


a. Desde el modo enable o exec privilegiado haga lo siguiente:

b. Examine las entradas de la tabla de enrutamiento por medio del comando show ip route en
cada router.

c. Cules son las entradas de la tabla de enrutamiento GAD?


d. Cules son las entradas de la tabla de enrutamiento BHM?


Paso 9 Verificar el protocolo de enrutamiento

a. Escriba show ip protocol en ambos routers para verificar que IGRP est funcionando y que
sea el nico protocolo en funcionamiento.

b. IGRP es el nico protocolo que se ejecuta en GAD? S

c. IGRP es el nico protocolo que se ejecuta en BHM? S

Paso 10 Verificar las sentencias IGRP en la configuracin activa en ambos routers

a. Use el comando show run | begin igrp en ambos routers.

b. Enumere la parte IGRP de la configuracin de GAD:

router igrp 10
network 192.168.20.0
network 192.168.22.0


a. Escriba el comando debug ip igrp events en el router GAD en el modo exec privilegiado.

b. Se estn mostrando las actualizaciones de enrutamiento? S

c. Dnde se estn enviando las actualizaciones? 255.255.255.255

d. De dnde se estn recibiendo las actualizaciones? 192.168.22.2

e. Desactive la depuracin


a. Escriba el comando debug ip igrp transactions en el router GAD en el modo exec
privilegiado.

b. En qu sentido son diferentes los resultados de estos dos comandos debug, debug ip igrp
events y debug ip igrp transactions?

debug ip igrp events muestra actualizaciones e informacin sobre esas actualizaciones e
debug ip igrp transactions muestra actualizaciones, informacin de red e informacin
mtrica

c. Desactive la depuracin
Paso 13 Analizar rutas especficas

Estas respuestas pueden variar.

a. Escriba show ip route 192.168.25.0 en el router GAD en el modo exec privilegiado.

b. Cul es la demora total para esta ruta? 21000 microsegundos

c. Cul es el ancho de banda mnimo? el ancho de banda mnimo es 1544 Kbit

d. Cul es la confiabilidad de esta ruta? Confiabilidad 187/255

e. Cul es el tamao mnimo de MTU para esta ruta? mnimo MTU 1500 bytes

f. Teclear show ip route 192.168.25.1 en el router BHM en el modo EXEC privilegiado.

g. Cul es la demora total para esta ruta? Ninguno aparece porque es una ruta conectada.

h. Cul es el ancho de banda mnimo? Ninguno aparece porque es una ruta conectada.

i. Cul es la confiabilidad de esta ruta? Ninguno aparece porque es una ruta conectada.

j. Cul es el tamao mnimo de MTU para esta ruta? Ninguno aparece porque es una ruta
conectada.




Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

!
version 12.0
!
hostname GAD
!
enable secret 5 $1$HCww$MPv2SeZSoulZbI2ULmwBN.
!
ip subnet-zero
!
ip address 192.168.20.1 255.255.255.0
!
interface Serial0/0
ip address 192.168.22.1 255.255.255.0
no ip mroute-cache
no fair-queue
clockrate 56000
!
interface Serial0/1
no ip address
shutdown
!
router igrp 101
network 192.168.20.0
network 192.168.22.0
!
no ip classless
ip http server
!
line con 0
exec-timeout 0 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
!
end
BHM#show running
!
version 12.0
!
hostname BHM
!
enable secret 5 $1$IzR.$HkRSV8TmMTDuAWcw/QbVl0
!
ip subnet-zero
ip host GAD 192.168.20.1 192.168.22.1
!
!
ip address 192.168.25.1 255.255.255.0
!
interface Serial0/0
ip address 192.168.22.2 255.255.255.0
no ip mroute-cache
no fair-queue
!
interface Serial0/1
no ip address
shutdown
no fair-queue
!
!
router igrp 101
network 192.168.22.0
network 192.168.25.0
!
no ip classless
no ip http server
!
!
line con 0
exec-timeout 0 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end
BHM#show ip route


I 192.168.20.0/24 [100/8576] via 192.168.22.1, 00:00:14, Serial0/0

192.168.22.0
192.168.25.0
192.168.22.1 100 00:00:22

GAD#debug ip igrp events
IGRP event debugging is on
GAD#
00:17:43: IGRP: received update from 192.168.22.2 on Serial0/0
00:18:04: IGRP: sending update to 255.255.255.255 via FastEthernet0/0
(192.168.20.1)
00:18:04: IGRP: sending update to 255.255.255.255 via Serial0/0 (192.168.22.1)
GAD#debug ip igrp transactions

IGRP protocol debugging is on
00:24:53: IGRP: sending update to 255.255.255.255 via Ethernet0/0 (192.168.20.1)
00:24:53: network 192.168.25.0, metric=8576
00:24:53: network 192.168.22.0, metric=8476
00:24:53: IGRP: sending update to 255.255.255.255 via Serial0/0 (192.168.22.1)
00:24:53: network 192.168.20.0, metric=110
00:26:07: IGRP: received update from 192.168.22.2 on Serial0/0
00:26:07: network 192.168.25.0, metric 8576 (neighbor 110)

GAD#show ip route 192.168.25.0
Known via "igrp 101", distance 100, metric 8576
Redistributing via igrp 101
Advertised by igrp 101 (self originated)
Last update from 192.168.22.2 on Serial0/0, 00:00:30 ago
* 192.168.22.2, from 192.168.22.2, 00:00:30 ago, via Serial0/0
Total delay is 21000 microseconds, minimum bandwidth is 1544 Kbit
Reliability 179/255, minimum MTU 1500 bytes
Loading 1/255, Hops 0

Prctica de laboratorio 7.3.6 Enrutamiento por defecto con los protocolos RIP e
IGRP - Routers serie 2600

Objetivo

Configurar una ruta por defecto y utilizar RIP para propagar la informacin por defecto a otros
routers.

Migrar la red de RIP a IGRP.

Configurar el enrutamiento por defecto para que funcione con IGRP


informacin por defecto a otros routers. Cuando esta configuracin funcione correctamente, la red
se migrar desde RIP a IGRP, y el enrutamiento por defecto se configurar para funcionar tambin
con ese protocolo.






correspondientes






a. Para verificar la conectividad de la red que se acaba de configurar, haga ping a todas las
interfaces desde cada uno de los hosts conectados. Si no se puede hacer ping a todas las
interfaces, corrija la configuracin hasta que se pueda hacer ping a todas las interfaces.

Paso 5 Configurar Centre como la conexin al Proveedor de Servicios de Internet (ISP)

a. Configure Centre para simular la existencia de una red externa. El enlace entre la empresa y su
ISP se simula configurando una interfaz de loopback con la direccin IP. Introduzca los


Nota: Si se hace ping a 172.16.1.1 desde la consola del router Centre, responde la interfaz de
loopback.

b. Desde la consola del router Boaz, intente hacer ping a 172.16.1.1. Este ping no tendr xito
porque la red 172.16.0.0/16 no se encuentra en la tabla de enrutamiento del router Boaz.

c. Si no existe una ruta por defecto, qu hace un router con un paquete destinado a una red que
no se encuentra en la tabla? Los paquetes se descartan.
Paso 6 Configurar una ruta por defecto en el router Centre

a. Es necesario crear una ruta por defecto en el router Centre que apunte hacia el ISP simulado.
Introduzca el siguiente comando en el router Centre en el modo de configuracin.

Centre(config)#ip route 0.0.0.0 0.0.0.0 loopback0

b. Este comando configura la ruta por defecto de forma esttica. La ruta por defecto dirige el trfico
destinado a las redes que no se encuentran en la tabla de enrutamiento al enlace WAN del ISP
o loopback 0.

c. A menos que se use la versin 12.1 del IOS, RIP propaga automticamente las rutas por
defecto definidas estticamente. Por lo tanto, segn la versin del IOS, es posible que sea
necesario configurar RIP explcitamente para propagar la ruta 0.0.0.0/0. Introduzca estos
comandos en el router Centre en el modo de comando adecuado:

Centre(config)#router rip
Centre(config-router)#default-information originate

Paso 7 Verificar las tablas de enrutamiento

a. Ahora verifique las tablas de enrutamiento de los routers Mobile y Boaz mediante el comando
show ip route. Verifique que ambos hayan recibido e instalado una ruta a 0.0.0.0/0 en sus
tablas.

b. En el router Boaz, cul es la mtrica de esta ruta? 1

c. En el router Mobile, cul es la mtrica de esta ruta? 2

d. Los routers Mobile y Boaz todava no tienen rutas a 172.16.0.0/16 en sus tablas. Desde el router
Boaz, haga ping 172.16.1.1. Este ping debe tener xito.

e. Por qu funciona el ping a 172.16.1.1, aunque no hay una ruta a 172.16.0.0/16 en la tabla de
enrutamiento del router Boaz? Porque Boaz aprendi sobre la ruta por defecto a travs de la
tabla de enrutamiento de Centre

f. Verifique para asegurarse que el router Mobile tambin pueda hacer ping a 172.16.1.1. Haga
diagnstico de fallas si es necesario.

Paso 8 Migrar la red de RIP a IGRP

a. Con el enrutamiento por defecto en funcionamiento, es necesario migrar la red de RIP a IGRP
para fines de prueba. Introduzca el siguiente comando en los tres routers:

Mobile(config)#no router rip

Nota: En una migracin normal, el protocolo de enrutamiento IGRP debera ser configurado
antes de remover el protocolo de enrutamiento RIP. As, rutas IGRP reemplazarn las rutas RIP
en la tabla de enrutamiento, ya que tienen una menor distancia administrativa, despus de lo
cual podr removerse RIP de manera segura.
b. Habiendo eliminado RIP de la configuracin de cada router, configure IGRP en los tres routers
mediante AS 24, como se indica a continuacin:

Mobile(config)#router igrp 24
...
Boaz(config)#router igrp 24
...

c. Use ping y show ip route para verificar que IGRP funcione correctamente. No se preocupe
todava por la direccin de loopback 172.16.1.1 en Centre.

Paso 9 Verificar la tabla de enrutamiento del router Centre para buscar la ruta esttica por
defecto

a. Verifique la tabla de enrutamiento de Centre. La ruta esttica por defecto a 0.0.0.0/0 debe seguir
all. Para propagar esta ruta con RIP, se ejecut el comando default-information
originate. Segn la versin de IOS, es posible que esto no sea necesario. El comando
default-information originate no est disponible en la configuracin IGRP. Por lo
tanto, es posible que sea necesario usar un mtodo diferente para propagar la informacin por
defecto en IGRP.

En el router Centre, ejecute los siguientes comandos:

Centre(config-router)#exit
Centre(config)#ip default-network 172.16.0.0

b. Estos comandos configuran IGRP para actualizar los routers vecinos sobre la red 172.16.0.0/16,
que incluye el enlace ISP simulado o loopback 0. IGRP no slo publica esta red, sino que
tambin el comando ip default-network tambin marca esta red como una posible ruta por
defecto. Esto se indica con un asterisco en la tabla de enrutamiento. Cuando una red se marca
como por defecto, esta marca permanece en la ruta mientras IGRP la pasa de vecino a vecino.

c. Verifique las tablas de enrutamiento de los routers Mobile y Boaz. Si todava no tienen una ruta
172.16.0.0/16 con un asterisco, es posible que sea necesario esperar otra actualizacin IGRP.
Esto puede tardar hasta 90 segundos. Ejecute el comando clear ip route * en los tres
routers para obligarlos a enviar nuevas actualizaciones de inmediato.

d. Cuando la ruta 172.16.0.0/16 aparezca como posible ruta por defecto en las tres tablas de
enrutamiento, proceda con el paso siguiente.
Paso 10 Crear una segunda interfaz loopback en el router Centre para probar la ruta por
defecto

a. Como los routers Mobile y Boza conocen la red 172.16.0.0/16 explcitamente, ser necesario
crear una segunda interfaz de loopback en Centre para probar la ruta por defecto. Ejecute los


Esta interfaz de loopback simula otra red externa.

b. Vuelva al router Mobile y verifique la tabla de enrutamiento con el comando show ip route.

c. Hay una ruta a la red 10.0.0.0/8? No

Desde el router Mobile, haga ping a 10.0.0.1. Este ping debe tener xito.

d. Si no hay una ruta a 10.0.0.0/8 y ninguna ruta a 0.0.0.0/0, por qu funciona este ping?

Porque existe una ruta por defecto en Centre y Mobile aprendi sobre la ruta a travs de la tabla
de enrutamiento de Centre.



Router>enable




[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

Centre#show running-config
version 12.0
hostname Centre
enable secret 5 $1$SIh8$zwY0LVKxJO79ow62M2wYP.
interface Loopback0
ip address 172.16.1.1 255.255.255.255
interface Loopback1
ip address 10.0.0.1 255.0.0.0
ip address 192.168.3.1 255.255.255.0
interface Serial0/0
ip address 192.168.2.2 255.255.255.0
interface Serial0/1
no ip address
shutdown
router igrp 24
network 192.168.2.0
network 192.168.3.0
network 172.16.0.0
ip host Centre 192.168.3.1 192.168.2.2
ip host Mobile 192.168.5.1 192.168.1.2
ip host Boaz 192.168.4.1 192.168.1.1 192.168.2.1
no ip classless
ip route 0.0.0.0 0.0.0.0 Loopback0
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
Centre#

Boaz#show running-config
version 12.0
hostname Boaz
enable secret 5 $1$0IUU$xyU1JCHJ0drSxH5q5If/41
ip address 192.168.4.1 255.255.255.0
interface Serial0/0
ip address 192.168.1.1 255.255.255.0
clockrate 56000
interface Serial0/1
ip address 192.168.2.1 255.255.255.0
clockrate 56000
router igrp 24
network 192.168.1.0
network 192.168.2.0
network 192.168.4.0
ip host Centre 192.168.3.1 192.168.2.2
ip host Boaz 192.168.4.1 192.168.1.1 192.168.2.1
ip host Mobile 192.168.5.1 192.168.1.2
no ip classless
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
end

Boaz#

Mobile#show running-config
version 12.0
hostname Mobile
enable secret 5 $1$BhM5$erB9f4jspPCaQoJPJhTz9/
ip subnet-zero
ip address 192.168.5.1 255.255.255.0
interface Serial0/0
ip address 192.168.1.2 255.255.255.0
no fair-queue
interface Serial0/1
no ip address
shutdown
router igrp 24
network 192.168.1.0
network 192.168.5.0
ip host Boaz 192.168.4.1 192.168.1.1 192.168.2.1
ip host Centre 192.168.3.1 192.168.2.2
no ip classless
ip http server
line con 0
exec-timeout 0 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
end
Mobile#

Prctica de laboratorio 7.3.8 Balanceo de cargas con costos desiguales con el
protocolo IGRP - Routers serie 2600

Objetivo

Observar el balanceo de cargas con costos desiguales.

Ajustar las redes IGRP mediante comandos debug avanzados.





aparece en el cuadro. Despus, configure las contraseas de consola, de la terminal virtual y de
enable. Si hay alguna dificultad para hacer esto, consulte la prctica de laboratorio de
Configuracin de tablas de host. Por ltimo, configure el enrutamiento IGRP en los routers
utilizando el Sistema Autnomo (AS) de 34. Si hay problemas al hacerlo, consulte la prctica de
laboratorio de Configuracin de IGRP. Asegrese de copiar la running-config a la
startup-config de cada router.

Paso 2 Configurar el ancho de banda en las interfaces del router MAD

a. Para que funcione el balanceo de carga con costos desiguales, hay que establecer diferentes
mtricas para las rutas IGRP. Esto se hace mediante el comando bandwidth. El ancho de banda
de la interfaz serial 0 se establece en 56K y el valor de la interfaz serial 1 se establece en 384K.
El cach de ruta tambin se debe desactivar para el balanceo de la carga. Ambas interfaces
seriales deben usar conmutacin de procesos. La conmutacin de procesos obliga al router a
buscar la red de destino de cada paquete enrutado en la tabla de enrutamiento. En cambio, la
conmutacin rpida, que es el valor por defecto, almacena los resultados de la bsqueda inicial
en un cach de alta velocidad y usa la informacin para enrutar paquetes al mismo destino.
Introduzca las siguientes sentencias en el router MAD.

MAD(config)#interface serial 0/0
MAD(config-if)#bandwidth 56 MAD(config-
if)#no ip route-cache MAD(config-
if)#interface serial 0/1 MAD(config-
if)#bandwidth 384 MAD(config-if)#no ip
route-cache

b. Como la mtrica IGRP incluye el ancho de banda en sus clculos, el ancho de banda se debe
configurar manualmente en las interfaces seriales para garantizar la precisin. Para los fines de
esta prctica de laboratorio, las rutas alternativas a la red 192.168.41.0 desde el router MAD no
son de costo desigual hasta que se establecen los anchos de banda adecuados.

c. Utilice el resultado del comando show interface para verificar los valores correctos del
ancho de banda y el comando show ip interface para garantizar que se desactive la
conmutacin rpida.

MAD#show interfaces serial 0/0
Hardware is HD64570

<output omitted >

MAD#show interfaces serial 0/1
Hardware is HD64570
<output omitted >
MAD#show ip interface serial 0/0

<output omitted >
<output omitted >

MAD#show ip interface serial 0/1
<output omitted >


<output omitted >

d. Es posible establecer el ancho de banda de las interfaces de Ethernet manualmente? S

correspondientes


Paso 4 Utilizar el comando variance para configurar el balanceo de carga de costos
desiguales

a. El valor de variance (variacin) determina si IGRP acepte las rutas de costo desigual. Un router
IGRP slo acepta las rutas iguales a la mejor mtrica local para el destino multiplicado por el
valor de variacin. De manera que, si la mejor mtrica local de un router IGRP para una red es
10476, y la variacin es 3, el router aceptar rutas de costos desiguales con cualquier mtrica
de hasta 31428 10.476 x 3. Esto ocurre mientras el router de publicacin se encuentre ms
cerca del destino. Un router IGRP acepta slo hasta cuatro rutas a la misma red.

Nota: Una ruta alternativa se agrega a la tabla de enrutamiento slo si el router del salto
siguiente de esa ruta se encuentra ms cerca del destino (tiene un valor de mtrica menor) que
la ruta actual.

b. Por defecto, la variacin de IGRP se establece en 1, lo que significa que slo se instalan las
rutas que son exactamente 1 vez la mejor mtrica local. Por lo tanto, una variacin de 1
desactiva el balanceo de carga de costos desiguales.

192.168.41.0
192.168.50.0
192.168.52.0
192.168.50.2 100 00:00:48
192.168.52.2 100 00:00:48
MAD#show ip route
BGP
inter area



I 192.168.33.0/24 [100/28141] via 192.168.52.2, 00:00:09, Serial0/1

c. Configure el router MAD para habilitar el balanceo de carga de costos desiguales mediante los
siguientes comandos:

MAD(config)#router igrp 34
MAD(config-router)#variance 10

d. Segn la funcin de ayuda, cul es el mximo valor de variacin? 128

e. Verifique la tabla de enrutamiento del router MAD. Debe tener dos rutas a la red 192.168.33.0
con mtricas desiguales.

192.168.41.0
192.168.50.0
192.168.52.0
192.168.50.2 100 00:00:47
192.168.52.2 100 00:00:47

MAD#show ip route
BGP
inter area


I 192.168.33.0/24 [100/180671] via 192.168.50.2, 00:00:10, Serial0/0
[100/28141] via 192.168.52.2, 00:00:10, Serial0/1

Estas respuestas varan..

f. Cul es la mtrica IGRP para la ruta a 192.168.33.0 a travs de serial 0? 180671

g. Cul es la mtrica IGRP para la ruta a 192.168.33.0 a travs de serial 1? 28141



b. Introduzca el comando show ip route en ambos routers. Anote cmo se conecta la ruta
(directamente, IGRP), la direccin IP y a travs de qu red. Debe haber cuatro rutas en cada
tabla.

MAD



IGRP
192.168.33.0

192.168.50.2

192.168.52.2

MIL



IGRP

192.168.41.0

192.168.50.1

192.168.52.1



c. Marque con un crculo la evidencia de que se est realizando balanceo de carga en el resultado
anterior


b. Observe este proceso por medio del comando debug ip packet en el router MAD.

c. Enve 30 paquetes de ping a travs de la red desde el host conectado al router MIL al host
conectado al router MAD. Esto se puede hacer con el comando ping 192.168.41.2 n 30
IP. Interrumpa la depuracin despus de los pings con el comando undebug all.


travs de serial 0/0 y serial 0/1.

03:37:00: IP: s=192.168.33.2 (FastEthernet0/0), d=192.168.41.2
(Serial0/1), len 100, sending
03:37:00: IP: s=192.168.41.2 (Serial0/1), d=192.168.33.2
(FastEthernet0/0), len 100, rcvd 3
03:37:00: IP: s=192.168.41.2 (Serial0/1), d=192.168.33.2
03:37:00: IP: s=192.168.41.2 (Serial0/1), d=192.168.33.2
03:37:00: IP: s=192.168.41.2 (Serial0/1), d=192.168.33.2
03:37:00: IP: s=192.168.41.2 (Serial0/1), d=192.168.33.2
03:37:00: IP: s=192.168.41.2 (Serial0/1), d=192.168.33.2
03:37:00: IP: s=192.168.41.2 (Serial0/0), d=192.168.33.2
03:37:00: IP: s=192.168.41.2 (Serial0/1), d=192.168.33.2
03:37:00: IP: s=192.168.41.2 (Serial0/1), d=192.168.33.2
03:37:00: IP: s=192.168.41.2 (Serial01), d=192.168.33.2
03:37:00: IP: s=192.168.41.2 (Serial0/1), d=192.168.33.2
03:37:00: IP: s=192.168.41.2 (Serial0/1), d=192.168.33.2
03:37:00: IP: s=192.168.41.2 (Serial0/0), d=192.168.33.2

<output omitted >

Nota:El equilibrio de la carga es DESIGUAL. Se utiliza Serial 0/0 para cada sexto paquete.



b. Use el comando ip route-cache en ambas interfaces seriales del router MAD.

rpida.


La tabla de enrutamiento se consulta slo una vez por destino. Por lo tanto, todos los paquetes

e. Use el comando debug ip packet y haga ping a travs de la red. Observe por cul interfaz

f. Use el comando debug ip packet y haga ping a travs de la red. Observe por cul interfaz

g. Examine y anote parte del resultado de la depuracin.

h. Por cul interfaz serial se envi el paquete? Serial 0/0




Router>enable




[confirm]

















Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

MAD#show running-config

!
version 12.0
!
hostname MAD
!
enable secret 5 $1$hNjs$/e9x2AlV23Pk/xAVkTtrZ0
!
!
ip subnet-zero
ip host MIL 192.168.33.1 192.168.50.2 192.168.52.2
!
ip address 192.168.41.1 255.255.255.0
!
interface Serial0/0
bandwidth 56
ip address 192.168.50.1 255.255.255.0
no ip route-cache
no ip mroute-cache
no fair-queue
clockrate 56000
!
interface Serial0/1
bandwidth 384
ip address 192.168.52.1 255.255.255.0
no ip route-cache
no ip mroute-cache
no fair-queue
clockrate 56000
!
router igrp 34
variance 10
network 192.168.41.0
network 192.168.50.0
network 192.168.52.0
!
no ip classless
ip http server
!
!
line con 0
exec-timeout 0 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
!
end

MIL#show running-config

!
version 12.0
!
hostname MIL
!
enable secret 5 $1$/MqF$GHyjCJ9EWThZyJyXkss5c1
!
ip subnet-zero
ip host MAD 192.168.41.1 192.168.50.1 192.168.52.1
!
ip address 192.168.33.1 255.255.255.0
no keepalive
!
interface Serial0/0
ip address 192.168.50.2 255.255.255.0
no ip mroute-cache
no fair-queue
!
interface Serial0/1
ip address 192.168.52.2 255.255.255.0
no fair-queue
!
!
router igrp 34
network 192.168.33.0
network 192.168.50.0
network 192.168.52.0
!
no ip classless
no ip http server
!
line con 0
exec-timeout 0 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

Prctica de laboratorio 9.1.1 Uso de Show IP Route para examinar las tablas de
enrutamiento - Routers serie 2600

Objetivo


Configurar RIP e IGRP en los routers.

Examinar el impacto en la tabla de enrutamiento del uso de varios protocolos de enrutamiento
mediante el comando show ip route.


informacin por defecto a otros routers. Cuando esta configuracin funciona correctamente, la red
se migra desde RIP a IGRP, y el enrutamiento por defecto se configurar para funcionar tambin
con ese protocolo.

con los requisitos de interfaz que se ven en el diagrama anterior, como 800, 1600, 1700, 2500,
2600, o una combinacin de estos Consulte la tabla al final de esta prctica de laboratorio para





correspondientes


GAD? S

BHM? S





c. Qu muestra el resultado? Actualizaciones de enrutamiento

d. Interrumpa la depuracin con no debug ip rip.


cada router.


C 172.16.0.0/16 is directly connected, FastEthernet0/0/0
R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:00, Serial0/0


R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:25, Serial0/0
Paso 6 Habilitar el enrutamiento IGRP en ambos routers

a. Deje RIP habilitado pero introduzca router igrp 25 en ambos routers en la peticin de
entrada de configuracin. Introduzca las sentencias de red correctas en cada router:



b. En el mismo router utilizado en el Paso 4, ejecute debug ip rip, ahora introduzca debug ip
igrp events. Espere por lo menos dos minutos.

c. Qu tipo de actualizaciones de enrutamiento se envan? las actualizaciones IGRP y RIP

d. Por qu ambos protocolos envan actualizaciones? Porque ambos protocolos estn activados

e. Interrumpa la depuracin con el comando undebug all.

Paso 7 Mostrar las tablas de enrutamiento para cada router nuevamente

cada router.


I 172.18.0.0/16 [100/8576] via 172.17.0.2, 00:00:33, Serial0/0


I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:00:11, Serial0/0

d. Por qu no se encuentran las rutas RIP en las tablas?

Porque RIP tiene una distancia administrativa mayor que IGRP

e. Qu debe hacerse para que esta red sea ms eficiente? Desactivar el RIP.

Paso 8 Agregar otro cable serial entre los routers

a. Agregue otro cable serial entre la interfaz S1 de GAD y la serial S1 de BHM. GAD es el DCE.

b. Configure el router GAD con las sentencias adicionales.

GAD(config)#interface Serial1




c. Configure el router BHM con las sentencias adicionales.

BHM(config)#interface Serial1



d. En el router BHM, elimine la sentencia de red IGRP network 172.18.0.0 de manera que
router IGRP 25 slo contenga la sentencia network 172.17.0.0.
Paso 9 Despejar las tablas de enrutamiento en ambos routers

a. Escriba el comando clear ip route * en la peticin de entrada del modo EXEC
privilegiado en ambos routers. Espere por lo menos 90 segundos. Entonces, escriba el
comando show ip route en ambos routers.

b. Qu tipos de rutas se muestran en GAD? RIP, y conectada

c. Qu tipos de rutas se muestran en BHM? IGRP y conectada

d. Por qu ocurre esto?

BHM slo publica las redes adjuntas que utilizan RIP. GAD publica las redes adjuntas que
utilizan RIP y IGRP. Se prefieren las rutas IGRP en lugar de las rutas RIP ya que tienen una
distancia administrativa menor.

Paso 10 Usar show ip route para ver diferentes rutas por tipo

a. Introduzca show ip route mientras est conectado al router GAD.

b. Cules redes aparecen?


c. Qu interfaz est directamente conectada? Serial 0, Serial 1 y Ethernet 0

d. Introduzca show ip route rip.

e. Enumere las rutas que aparecen en la tabla de enrutamiento:

R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:14, Serial0/0

f. Cul es la distancia administrativa? 120

g. Introduzca show ip route mientras est conectado al router BHM.

h. Cules redes aparecen?


i. Qu interfaz est directamente conectada? Serial 0/0, Serial 0/1 y FastEthernet 0/0

j. Introduzca show ip route rip.

k. Enumere las rutas que aparecen en la tabla de enrutamiento: Ninguna

l. Entonces, si no hay ninguna que sea correcta, por qu? Porque IGRP tiene una distancia
administrativa mayor que RIP

m. Introduzca show ip route igrp

n. Enumere las rutas que aparecen en la tabla de enrutamiento:

I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:00:59, Serial0/0

o. Cul es la distancia administrativa? 100




Router>enable




[confirm]

















Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

interfaz.

version 11.1
service slave-log
hostname GAD
ip address 172.16.0.1 255.255.0.0
interface Serial0/0
ip address 172.17.0.1 255.255.0.0
no fair-queue
clockrate 56000
interface Serial0/1
ip address 172.22.0.1 255.255.0.0
clockrate 56000
router rip
network 172.16.0.0
network 172.17.0.0
router igrp 25
network 172.16.0.0
network 172.17.0.0
ip host BHM 172.18.0.1 172.17.0.2
no ip classless
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
end
GAD#

version 11.1
service slave-log
hostname BHM
ip address 172.18.0.1 255.255.0.0
interface Serial0/0
ip address 172.17.0.2 255.255.0.0
no fair-queue
interface Serial0/1
ip address 172.22.0.2 255.255.0.0
router rip
network 172.17.0.0
network 172.18.0.0
router igrp 25
network 172.17.0.0
ip host GAD172.16.0.1 172.17.0.1
ip host BHM 172.18.0.1 172.17.0.2
no ip classless
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
end

Debug ip rip
*Jun 13 03:07:18.427: RIP: sending v1 update to 255.255.255.255 via
FastEthernet0/0 (172.16.0.1)
*Jun 13 03:07:18.427: RIP: sending v1 update to 255.255.255.255 via Serial0/0
(172.17.0.1)
*Jun 13 03:07:18.427: network 172.18.0.0 metric 1 via Serial0/0 (172.17.0.2)
*Jun 13 03:07:48.219: RIP: sending v1 update to 255.255.255.255 via Ethernet 0
(172.16.0.1)
(172.17.0.1)
(172.17.0.2)
*Jun 13 03:08:18.091: RIP: sending v1 update to 255.255.255.255 via
FastEthernet0/0 (172.18.0.1)
(172.17.0.1)
(172.17.0.2)

GAD#show ip route


R 172.18.0.0/24 [120/1] via 172.17.0.2, 00:00:17, Serial0/0

BHM#show ip route


R 172.16.0.0/24 [120/1] via 172.17.0.1, 00:00:17, Serial0/0

Prctica de laboratorio 9.1.2 Gateway de ltimo recurso - Routers serie 2600

Objetivo

Configurar el enrutamiento RIP y agregar rutas por defecto (gateways) a los routers.

Eliminar RIP y las rutas por defecto.

Configurar el enrutamiento IGRP y agregar rutas por defecto (gateways) a los routers.


Esta prctica de laboratorio muestra el propsito del gateway de ltimo recurso, que tambin se
llama gateway por defecto.

con los requisitos de interfaz que se ven en el diagrama anterior, como 800, 1600, 1700, 2500 y
2600, o una combinacin de estos. Consulte la tabla al final de esta prctica de laboratorio para




correspondientes


GAD? S

BHM? S





c. Qu muestra el resultado? Mostr todas las actualizaciones RIP de las tres redes.

d. Escriba undebug all para desactivar la depuracin.


cada router.


R 172.18.0.0/24 [120/1] via 172.17.0.2, 00:00:17, Serial0/0


R 172.16.0.0/24 [120/1] via 172.17.0.1, 00:00:17, Serial0/0

Paso 6 Agregar la ruta por defecto al router BHM

del modo de configuracin.

c. Cul es el gateway de ltimo recurso que aparece? S* 0.0.0.0/0 [1/0] va 172.17.0.1

d. Qu significa el gateway de ltimo recurso? Todos los paquetes sin destino que aparecen en
las tablas de enrutamiento se enviarn al gateway de ltimo recurso.

Paso 7 Agregar la ruta por defecto al router GAD

de configuracin.


c. Cul es el gateway de ltimo recurso que aparece? S* 0.0.0.0/0 [1/0] va 172.17.0.2

d. Hay alguna entrada nueva en la tabla de enrutamiento? S

Paso 8 Eliminar el enrutamiento RIP de ambos routers

a. Para eliminar el tipo de enrutamiento RIP escriba el comando no router rip en la peticin
de entrada del modo de configuracin.

Luego haga ping a la interfaz FastEthernet 0 en el router GAD desde el router BHM.

b. Cules fueron los resultados del ping? Se ha realizado con xito

c. Por qu fue exitoso el ping? Est utilizando la ruta por defecto.

Paso 9 Eliminar la ruta por defecto slo del router GAD

a. Elimine el gateway de ltimo recurso en el router GAD escribiendo el comando no ip route
0.0.0.0 0.0.0.0 172.17.0.2 en la peticin de entrada del modo de configuracin en el
router GAD.


c. Cul es el gateway de ltimo recurso que aparece? No aparece ninguno.

d. Por qu ha desaparecido el gateway? Se elimin la afirmacin de ruta ip.

e. Haga ping a la interfaz FastEthernet 0 en el router GAD desde el router BHM.

f. Cules fueron los resultados del ping? Se ha realizado con xito

g. Por qu fue exitoso el ping? Hay una ruta esttica hacia esa ubicacin.

h. Haga ping a la interfaz FastEthernet 0 en el router BHM desde el router GAD.

i. Cules fueron los resultados de los pings? No se ha realizado con xito

j. Por qu no fue exitoso el ping? No hay una ruta hacia esa ubicacin.

k. Elimine el gateway de ltimo recurso del router BHM.

Paso 10 Eliminar el enrutamiento RIP de los routers y use IGRP en su lugar

a. Elimine el enrutamiento RIP mediante la forma no del comando de enrutamiento RIP. Configure
entonces el enrutamiento IGRP con 30 como el nmero AS. No se olvide de esperar a que las
rutas se propaguen al otro router.

b. Verifique el nuevo protocolo de enrutamiento escribiendo show ip route en la peticin de
entrada del modo exec privilegiado. Debe haber dos conectados y una ruta IGRP en el listado.
Paso 11 Introducir una entrada de red por defecto en el router BHM

a. Introduzca el comando ip default-network 172.17.0.0 en la peticin de entrada del
modo de configuracin.

b. Escriba el comando show ip route en el modo exec privilegiado.

c. Existe alguna ruta por defecto en el listado? S




Router>enable




[confirm]

















Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

interfaz.


!
version 12.0
!
hostname GAD
!
enable secret 5 $1$6cFg$EBewg1wDwedaTPlMnxaQb/
!
ip subnet-zero
!
ip audit notify log
!
ip address 172.16.0.1 255.255.0.0
!
interface Serial0/0
ip address 172.17.0.1 255.255.0.0
no ip mroute-cache
no fair-queue
clockrate 64000
!
interface Serial0/1
no ip address
shutdown
!
router igrp 30
network 172.17.0.0
network 172.16.0.0
!
ip classless
no ip http server
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

!
version 12.0
!
hostname BHM
!
ip subnet-zero
!
ip audit notify log
!
ip address 172.18.0.1 255.255.0.0
!
interface Serial0/0
ip address 172.17.0.2 255.255.0.0
!
interface Serial0/1
no ip address
shutdown
!
router igrp 30
network 172.17.0.0
network 172.18.0.0
!
ip classless
no ip http server
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

Prctica de laboratorio 9.1.8 Actualizacin de la ltima ruta - Routers serie 2600

Objetivo

Reunir informacin acerca de las actualizaciones de enrutamiento y protocolos de enrutamiento.






correspondientes


GAD? S

BHM? S





GAD#
05:36:09: RIP: sending v1 update to 255.255.255.255 via Fastethernet0/0
(172.16.0.1)
05:36:09: network 172.17.0.0 metric 1
05:36:09: network 172.18.0.0 metric 2
05:36:09: RIP: sending v1 update to 255.255.255.255 via Serial0/0
(172.17.0.1)
05:36:09: network 172.16.0.0 metric 1
05:36:09: RIP: received v1 update from 172.17.0.2 on Serial0/0
05:36:09: 172.18.0.0 in 1 hops

c. Escriba undebug all para desactivar la depuracin.


cada router.

GAD
C 172.16.0.0/16 is directly connected, Fastethernet0/0
R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:18 Serial0/0
BHM
R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:11 Serial0/0
Paso 6 Verificar la existencia de una ruta especfica en la tabla de enrutamiento (la versin
IOS debe ser por lo menos 12.x)

a. En la peticin de entrada del modo EXEC privilegiado de BHM introduzca show ip route
172.16.0.0.







c. Cundo recibi BHM la ltima actualizacin RIP? Las respuestas varan.

Espere cinco segundos e introduzca show ip route 172.16.0.0 por segunda vez.

d. Qu cambi desde la primera vez? Tiempo desde la ltima actualizacin.

Espere cinco segundos e introduzca show ip route 172.16.0.0 por tercera vez.

e. Qu cambi desde la segunda vez? Tiempo desde la ltima actualizacin.

f. Cul es la hora de actualizacin por defecto de RIP? 30 segundos

Paso 7 Verificar la base de datos rip ip en el router BHM

a. Escriba show ip rip database en la peticin de entrada del modo EXEC privilegiado.


172.16.0.0/16 [1] via 172.17.0.1, 00:00:21, Serial0/0
172.17.0.0/16 directly connected, Serial0/0

172.18.0.0/16 directly connected, Fastethernet0/0



172.16.0.0/16 [1] via 172.17.0.1, 00:00:24, Serial0/0

172.16.0.0/16 [1] via 172.17.0.1, 00:00:02, Serial0/0


d. Qu cambi desde la segunda vez? Tiempo desde la ltima actualizacin.

Paso 8 Configurar IGRP con el nmero AS 101 en todos los routers. Dejar RIP en todos los
routers

Paso 9 Introducir show ip route desde BHM

a. Enumere las rutas que se muestran en la tabla de enrutamiento:

I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:00:10, Serial0/0

b. Cundo recibi BHM la ltima actualizacin IGRP? Las respuestas varan.




BHM#show ip route
<output omitted>

I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:01:07, Serial0/0

BHM#show ip route
<output omitted>

I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:01:25, Serial0/0
BHM#show ip route
<output omitted>

I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:00:07, Serial0/0

d. Qu cambi desde la segunda vez? Tiempo desde la ltima actualizacin

e. Cul es la hora de actualizacin por defecto de IGRP? 90 segundos

Paso 10 Verificar el protocolo de enrutamiento en el router BHM

a. En el modo EXEC privilegiado de BHM introduzca show ip protocols.

172.17.0.0
172.18.0.0
172.17.0.1 100 00:00:44


Outgoing update filter list for all interfaces is not set
Incoming update filter list for all interfaces is not set
Redistributing: rip
Fastethernet0/0 1 1 2
Serial0/0 1 1 2
Maximum path: 4
172.17.0.0
172.18.0.0
172.17..01 120 00::013

b. Qu protocolos se enumeran? RIP e IGRP

c. En cuntos segundos queda programada la siguiente actualizacin para cada protocolo? Las
respuestas varan.




Router>enable




[confirm]

















Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

interfaz.

hostname GAD
interface Fastethernet0/0
ip address 172.16.0.1 255.255.0.0
interface Serial0/0
ip address 172.17.0.1 255.255.0.0
no fair-queue
clockrate 56000
interface Serial1
no ip address
router rip
network 172.16.0.0
network 172.17.0.0
router igrp 101
network 172.16.0.0
network 172.17.0.0
ip host GAD172.16.0.1 172.17.0.1
ip host BHM 172.18.0.1 172.17.0.2
ip classless
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
end
GAD#
hostname BHM
interface Fastethernet0/0
ip address 172.18.0.1 255.255.0.0
interface Serial0/0
ip address 172.17.0.2 255.255.0.0
no fair-queue
interface Serial1
no ip address
router rip
network 172.17.0.0
network 172.18.0.0
router igrp 101
network 172.17.0.0
network 172.18.0.0
ip host GAD172.16.0.1 172.17.0.1
ip host BHM 172.18.0.1 172.17.0.2
ip classless
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
end
BHM#

Prctica de laboratorio 9.2.6 Diagnstico de fallas mediante ping y telnet - Routers
serie 2600

NOTA: Este grfico es incorrecto. Router 1, serial 1 debe ser 192.168.13.1 y Router
2, serial 0 debe ser 192.168.15.2

Objetivo

Aplicar el conocimiento de las Capas OSI 1, 2 y 3 para diagnosticar los errores de configuracin
de red.

Usar las utilidades ping y telnet con fines de prueba.



Nota: Se trabaja en equipos de 2. El miembro del equipo 1 debe cablear y configurar los routers
y estaciones de trabajo de acuerdo al diagrama. De esta manera se introducirn algunos
errores. El miembro del equipo 2 debe probar la configuracin mediante la inspeccin fsica,
ping y Telnet.




correspondientes

tiene xito, prosiga con el Paso 3.

b. Avise al instructor que su configuracin est funcionando. El instructor introducir fallas en su
configuracin para que Ud. diagnostique y repare la falla.

Paso 3 Verificar las conexiones

a. Revise las conexiones fsicas en la configuracin de laboratorio estndar.

b. Verifique todos los dispositivos fsicos, cables y conexiones.

Paso 4 Diagnstico de fallas

a. Haga el diagnstico de fallas para descubrir los problemas de red inducidos.

b. Use los comandos ping y telnet para detectar problemas.

Paso 5 Anotar lo que se ha descubierto

a. Anote los problemas a medida que se descubran.

b. Anote lo que se hizo para corregir los problemas.

c. Pida al instructor que verifique que se hayan corregido todos los problemas.

Las respuestas varan. Los problemas sugeridos son los siguientes:

Nro. de
problema
Problema detectado Solucin Verificacin
del Instructor
1 No pudo hacer ping a otros hosts La direccin IP es incorrecta

2 Puede hacer ping a hosts X,Y
pero no Z
La subred es incorrecta

interfaz serial
No se ha establecido la
velocidad de temporizacin.

interfaz serial
DCE y DTE estn invertidos.

5 Al utilizar Telnet, aparece el
mensaje "Password required
none set".
No se ha establecido una
contrasea en VTY

Paso 6 Volver a realizar la prctica de laboratorio, con los miembros 1 y 2 del equipo
intercambiando los papeles




Router>enable




[confirm]

















Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

interfaz.

Resultado del router


!
version 12.0
!
hostname BHM
!
!
ip subnet-zero
!
ip address 192.168.16.1 255.255.255.0
!
interface Serial0/0
ip address 192.168.15.2 255.255.255.0
no ip route-cache
!
interface Serial0/1
ip address 192.168.13.2 255.255.255.0
no ip route-cache
!
router rip
network 192.168.13.0
network 192.168.15.0
network 192.168.16.0
!
no ip classless
no ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

!
version 12.0
!
hostname GAD
!
!
ip subnet-zero
!
ip address 192.168.14.1 255.255.255.0
!
interface Serial0/0
ip address 192.168.15.1 255.255.255.0
no ip route-cache
clockrate 56000
!
interface Serial0/1
ip address 192.168.13.1 255.255.255.0
no ip route-cache
clockrate 56000
!
router rip
network 192.168.13.0
network 192.168.14.0
network 192.168.15.0
!
no ip classless
ip http server
!
line con 0
exec-timeout 0 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
!
end

Prctica de laboratorio 9.3.4 Diagnstico de fallas mediante Traceroute - Routers
serie 2600
Objetivo

Usar el comando traceroute de Cisco IOS desde el router origen al router destino. Usar el
comando tracert de MS-DOS desde la estacin origen hasta el router destino. Verificar que la
capa de red entre origen, destino y cada router que se encuentre en el camino est funcionando
correctamente. Recuperar informacin para evaluar la confiabilidad de la ruta de extremo a extremo.



Borre y vuelva a cargar todos los routers asignados a esta prctica antes de continuar. Si hay
problemas para hacer esto, consulte la prctica de laboratorio 4.2.6 y siga las instrucciones para
borrar y recargar un router.

Paso 1 Configure los routers GAD, PHX y BHM


b. Esta prctica requiere que los nombres de host IP estn configurados.


Paso 2 Configurar las estaciones de trabajo con la direccin IP, mscara de subred y
gateway por defecto correspondientes

Paso 3 Hacer ping desde las estaciones de trabajo

sistema. Esto abrir una ventana de Smbolo de sistema. (Si sta no es la ubicacin correcta,
pregunte al instructor cul es la ubicacin correcta en este computador).

b. Para verificar que la pila TCP/IP y el gateway por defecto de la estacin de trabajo estn
configurados y funcionen correctamente, haga ping a los routers en la ventana MS-DOS
introduciendo los siguientes comandos:

C:\>ping 192.168.14.1

El ping deber responder con resultados exitosos. De lo contrario, verifique las configuraciones del
host y del router directamente conectado.

C:\>ping 192.168.14.1


BHM#ping 192.168.17.1

!!!!!


En el Smbolo de sistema, introduzca ping y la direccin IP de las interfaces de todos los routers.
a. El resultado del comando ping desde la estacin de trabajo es igual al del comando ping
desde un router?

Nro. Es diferente. El visualizador del router indica un ping exitoso con un signo de exclamacin
(!). El host OS indica una sentencia "Reply", tamao y tiempo para cada diagrama ICMP.


a. Inicie una sesin en el router GAD, e ingrese al modo EXEC privilegiado.


a. Introduzca el comando traceroute en la peticin de entrada del router.

b. Cul fue la respuesta del router? Protocolo [ip]:, Direccin IP destino:, Direccin origen:,
Visualizador numrico [n]:, Tiempo de espera en segundos [3]:, Cuenta de sonda [3]:, Tiempo
de existencia mnimo [1]:, Tiempo de existencia mximo [30]:, Nmero de puerto [33434]:, No
estricto, Estricto, Registro, Marca horaria, Verbose[ninguno]:

Paso 7 Usar el comando traceroute

a. Introduzca traceroute ip xxx.xxx.xxx.xxx donde xxx.xxx.xxx.xxx representa la direccin
IP del destino.


GAD#traceroute ip 192.168.16.2

2 192.168.16.2 16 msec 16 msec 12 msec
GAD#

Si el resultado no tiene xito, verifique las configuraciones del router y del host.

Paso 8 Seguir utilizando trace

Repita el Paso 5 con todos los dems routers de la red.
Paso 9 Usar el comando tracert desde una estacin de trabajo

a. Desde la estacin de trabajo de consola haga clic en Inicio > Programas > Smbolo del
sistema. Se abre una ventana de indicador de comando MS-DOS.

b. Introduzca tracert y la misma direccin IP que se utiliz en el Paso 5.

c. El primer salto ser su gateway por defecto o la interfaz del router ms cercano de la LAN a la
cual est conectada la estacin de trabajo. Indique el nombre de host y direccin IP del router a
travs del cual se enrut el paquete ICMP.

GAD 192.168.14.1
BHM 192.168.15.1
PHX 192.168.13.1
192.168.17.2 192.168.17.2

d. Existe una entrada adicional en el resultado del comando traceroute cuando se realiza el
rastreo desde el Smbolo de sistema del computador al host destino.

Por qu? Debe atravesar el router correspondiente al primer salto.

!
hostname GAD
!
!
ip subnet-zero
ip host GAD 192.168.14.1 192.168.15.1
ip host PHX 192.168.17.1 192.168.13.2
ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1
!
ip address 192.168.14.1 255.255.255.0
!
interface Serial0/0
ip address 192.168.15.1 255.255.255.0
no ip mroute-cache
clock rate 64000
!
interface Serial0/1
no ip address
shutdown
!
router rip
network 192.168.14.0
network 192.168.15.0
!
ip classless
!
line con 0
line aux 0
line vty 0 4
password cisco
login
!
end
!
hostname BHM
!
!
ip subnet-zero
ip host GAD 192.168.14.1 192.168.15.1
ip host PHX 192.168.17.1 192.168.13.2
ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1
!
ip address 192.168.16.1 255.255.255.0
!
interface Serial0/0
ip address 192.168.15.2 255.255.255.0
no ip mroute-cache
!
interface Serial0/1
ip address 192.168.13.1 255.255.255.0
no ip mroute-cache
clock rate 64000
!
router rip
network 192.168.13.0
network 192.168.15.0
network 192.168.16.0
!
ip classless
!
line con 0
line aux 0
line vty 0 4
password cisco
login
!
end
PHX#show run
!
hostname PHX
!
!
ip subnet-zero
ip host GAD 192.168.14.1 192.168.15.1
ip host PHX 192.168.17.1 192.168.13.2
ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1
!
ip address 192.168.17.1 255.255.255.0
!

interface Serial0/0
no ip address
shutdown

interface Serial0/1
ip address 192.168.13.2 255.255.255.0
no ip mroute-cache

!
router rip
network 192.168.13.0
network 192.168.17.0
!
ip classless
!
line con 0
line aux 0
line vty 0 4
password cisco
login
!
end
C:\>ping 192.168.14.1




BHM#ping 192.168.17.1

!!!!!

C:\>tracert 192.168.17.2

Tracing route to WWESERVER [172.25.0.134]

1 <10 ms <10 ms <10 ms 192.168.14.1
2 <10 ms <10 ms <10 ms 192.168.15.1
3 <10 ms <10 ms <10 ms 192.168.13.1
4 <10 ms <10 ms <10 ms 192.168.17.2

Trace complete.

Prctica de laboratorio 9.3.5 Diagnstico de fallas de enrutamiento con show ip
route y show ip protocols - Routers serie 2600

Objetivo

Usar los comandos show ip route y show ip protocol para diagnosticar un problema de
configuracin de enrutamiento.








GAD(config)#exit



Paso 4 Configurar el nombre de host y las contraseas en el router BHM

de enable. Por ltimo, configure las interfaces en cada router.



BHM(config)#exit





b. Es posible hacer ping a la interfaz FastEthernet del router GAD desde BHM? S

a. Despus de un ping que no ha sido exitoso, verifique la tabla de enrutamiento con el comando
show ip route. Desde el router GAD escriba lo siguiente:

GAD#show ip route

b. Hay una ruta a la LAN Ethernet BHM? No

GAD#show ip route
<output omitted>




el estado del protocolo de enrutamiento. Desde el router BHM, escriba lo siguiente:



c. Son las redes correctas? No

Redistributing: rip
Serial0/0 1 1 2
192.168.1.0
192.168.2.0
192.168.2.1 120 00:00:11

Distance: (default is 120))

Paso 10 Cambiar la configuracin para enrutar las redes correctas

a. Despus de examinar los resultados del comando show ip protocols, se observa que la red
en la LAN Ethernet no se est enrutando. Al examinarlo con ms profundidad, se detecta que
hay una red que no corresponde y que se ha configurado para publicarse. Se decide que es un
error de tipeo, y es necesario corregirlo. Entre al modo de configuracin RIP del router y haga
los cambios correspondientes. Desde el router BHM, escriba lo siguiente:

BHM#configure terminal
BHM(config-router)#no network 192.168.1.0
BHM(config-router)#^Z

Paso 11 Confirmar que RIP est enrutando las redes correctas

a. Ahora verifique que la nueva sentencia haya corregido el problema de configuracin RIP. Por lo
tanto, escriba nuevamente el comando show ip protocols para observar cules son las
redes que se enrutan.
b. Desde el router BHM, escriba lo siguiente:


c. Cules redes enruta RIP? 192.168.2.0 192.168.3.0

d. Son las redes correctas? S

Redistributing: rip
FastEthernet0/0 1 1 2
Serial0/0 1 1 2
192.168.2.0
192.168.3.0
192.168.2.1 120 00:00:18


Paso 12 Verificar la tabla de enrutamiento

a. Despus de confirmar que se haya corregido el problema de configuracin, verifique que la
tabla de enrutamiento contenga las rutas correctas. Ejecute nuevamente el comando show ip
route para verificar que el router ahora tenga la ruta correcta.


GAD#show ip route

c. Hay una ruta a la LAN BHM? S

GAD#show ip route
BGP
inter area


R 192.168.3.0/24 [120/1] via 192.168.2.2, 00:00:19, Serial0/00

Paso 13 Verificar la conectividad entre el router GAD y el host de BHM

a. Use el comando ping para verificar la conectividad desde el router GAD hasta un host de BHM.


GAD#ping host-ip

Por ejemplo, para un host con una direccin IP, escriba lo siguiente:

GAD#ping 192.168.3.2

c. Fue exitoso el ping? S




Router>enable




[confirm]

















Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

interfaz.

BHM con error


!
version 12.0
!
hostname BHM
!
!
ip subnet-zero
!
ip address 192.168.3.1 255.255.255.0
!
interface Serial0/0
ip address 192.168.2.2 255.255.255.0
no ip mroute-cache
no fair-queue
!
interface Serial0/1
no ip address
shutdown
!
router rip
network 192.168.1.0
network 192.168.2.0
!
ip classless
!
line con 0
line aux 0
line vty 0 4
password cisco
login
!
end
BHM en funcionamiento

BHM#show ru

!
version 12.0
!
hostname BHM
!
!
ip subnet-zero
!
ip address 192.168.3.1 255.255.255.0
!
interface Serial0/0
ip address 192.168.2.2 255.255.255.0
no ip mroute-cache
no fair-queue
!
interface Serial0/1
no ip address
shutdown
!
router rip
network 192.168.2.0
network 192.168.3.0
!
ip classless
!
line con 0
line aux 0
line vty 0 4
password cisco
login
!
end

!
version 12.0
!
hostname GAD
!
!
ip subnet-zero
!
ip address 192.168.1.1 255.255.255.0
!
interface Serial0/0
ip address 192.168.2.1 255.255.255.0
no ip mroute-cache
no fair-queue
clock rate 64000
!
interface Serial0/1
no ip address
shutdown
!
router rip
network 192.168.1.0
network 192.168.2.0
!
ip classless
!
line con 0
line aux 0
line vty 0 4
password cisco
login
!
end

Prctica de laboratorio 9.3.7 Diagnstico de fallas de enrutamiento con Debug -
Routers serie 2600

Objetivo

Utilizar un proceso de diagnstico de fallas sistemtico de OSI para diagnosticar problemas de
enrutamiento.

Usar varios comandos show para reunir informacin.

Usar los comandos y el registro debug.








GAD(config-router)#version 2
GAD(config)#exit



Paso 4 Configurar el nombre de host, las contraseas y las interfaces en el router BHM

de enable. Configure las interfaces como se muestra en la figura



BHM(config-router)#version 1
BHM(config)#exit



Paso 7 Reunir datos preguntando y escuchando

a. Haciendo preguntas, se descubri que un asociado de red del turno de noche haba cambiado
algunos de los parmetros de enrutamiento en los routers para un circuito entre la oficina de
GAD y la oficina de BHM. Desafortunadamente, no se siguieron los procedimientos correctos y
no se elabor ninguna documentacin de estos cambios.
Paso 8 Reunir datos (probar la funcionalidad bsica)

Verifique que la internetwork no est funcionando haciendo ping a las interfaces LAN.


b. Es posible hacer ping a la interfaz FastEthernet del router GAD desde BHM? No

Paso 9 Reunir datos realizando pruebas para aislar el problema

a. Esto confirma que no hay conectividad entre GAD y BHM. Aunque se sospecha que hay un
problema de enrutamiento, se resiste la tentacin de probar directamente el enrutamiento. En
lugar de ello, se sigue el mtodo cientfico de diagnstico de fallas.

b. Se comienza con la capa fsica, y se confirma que el circuito de enlace WAN est activado.
Desde el router GAD, ejecute el comando show interfaces serial 0/0 para confirmar
que la lnea y el protocolo estn activados.

c. Lo estn? S

<output omitted>

d. Ahora que se sabe que la lnea y el protocolo estn activados, se prueba la capa de enlace de
datos. Desde el router GAD, ejecute el comando show CDP neighbors para confirmar que el
router BHM es un vecino de la interfaz serial 0/0 del router GAD.

e. BHM aparece como un vecino en la interfaz serial 0/0? S


BHM Ser 0/0 151 R 2600 Ser 0/0


a. Parece que la capa de enlace de datos funciona bien. Es hora de examinar la capa de red.
Verifique la tabla de enrutamiento GAD para ver si hay una ruta a la LAN BHM. Para hacer esto,
ejecute el comando show ip route en el router GAD.

b. La ruta est all? No

c. Hay alguna ruta RIP? No

GAD#show ip route
<output omitted>




el estado del protocolo de enrutamiento. Desde el router GAD escriba lo siguiente:


c. Son las redes correctas? S
GAD#show ip protocol
Redistributing: rip
Default version control: send version 2, receive version 2
FastEthernet0/0 2 2
Serial0/0 2 2
192.168.1.0
192.168.2.0
192.168.2.2 120 00:10:58

Paso 12 Reunir datos para identificar el problema exacto

a. Ahora que se ha confirmado que el problema es de enrutamiento, es necesario detectar la
fuente exacta del problema de enrutamiento para que pueda corregirse. Para observar el
intercambio de enrutamiento entre los routers use el comando debug ip rip.

b. Desde una consola GAD, escriba el comando debug ip packet y observe el resultado por uno o
dos minutos.

c. Anote una muestra del resultado desde GAD o BHM

BHM#debug ip rip
BHM#
version)
*Mar 1 20:18:23.074: RIP: sending v2 update to 224.0.0.9 via Serial0/0
(192.168.2.2)
update
*Mar 1 20:18:49.346: RIP: sending v2 update to 224.0.0.9 via Serial0/0
(192.168.2.2)
update
version)

BHM#debug ip packet
IP packet debugging is on
BHM#
*Mar 1 20:21:06.802: IP: s=192.168.17.1 (Serial0/0), d=224.0.0.10, len
60, unroutable
60, unroutable
*Mar 1 20:21:11.538: IP: s=192.168.17.1 (Serial0/0),
d=255.255.255.255, len 52, rcvd 2
60, unroutable
60, unroutable

60, unroutable

d. Se estn pasando actualizaciones de enrutamiento? S

e. Qu ocurre con las actualizaciones de enrutamiento desde BHM? Se ignoran porque son la
versin incorrecta.

f. Escriba undebug all para detener el resultado.

Paso 13 Analizar las posibilidades

a. A partir de la informacin detectada en el proceso de diagnstico de fallas, cules son los
problemas posibles?

El comando debug ip rip muestra que las actualizaciones de enrutamiento no se observan
porque las versiones RIP son incompatibles.

Paso 14 Crear un plan de accin

a. Cmo se puede corregir el problema?

Cambie la versin de RIP en el router BHM para que sea compatible con la de GAD.

Paso 15 Implementar el plan de accin

a. Pruebe la solucin propuesta en el paso anterior.

Paso 16 Observar los resultados

a. Ahora es necesario confirmar que la solucin haya resuelto el problema. Esto se hace
realizando las pruebas anteriores al revs.

b. Observe el intercambio de enrutamiento entre los routers con el comando debug ip rip y
observe el resultado por uno o dos minutos.

BHM#debug ip rip
BHM#
Serial0/0
*Mar 1 20:27:10.918: 192.168.1.0 in 1 hops
*Mar 1 20:27:12.918: RIP: sending v1 flash update to 255.255.255.255
via Serial0/0 (192.168.17.2)
*Mar 1 20:27:12.918: RIP: build flash update entries - suppressing
null update
Serial0/0 (192.168.2.2)
update
Serial0/0

*Mar 1 20:27:37.710: 192.168.1.0 in 1 hops

c. Escriba undebug all para detener el resultado.

d. Verifique la tabla de enrutamiento GAD para ver si hay una ruta a BHM mediante show ip
route.

e. Hay alguna ruta RIP? S

f. La ruta a BHM est all? S
GAD#show ip route
BGP
inter area



R 192.168.3.0/24 [120/1] via 192.168.2.2, 00:00:01, Serial0/0

g. Para confirmar que todo est funcionando desde el router GAD haga ping a la interfaz LAN del
router BHM. Tuvo xito? S

h. Si esto no corrige el problema, repita el proceso.

i. Si las pruebas tuvieron xito, documente los cambios y haga una copia de respaldo de la
configuracin.




Router>enable




[confirm]

















Presione Intro.


Modelo de
router
Interfaz Ethernet 1 Interfaz Ethernet 2 Interfaz serial 1 Interfaz serial 2 Interfaz 5




(FA0/0)
FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1 (S0/1)

interfaz.


!
version 12.0
!
hostname GAD
!
!
ip subnet-zero
!
ip address 192.168.1.1 255.255.255.0
!
interface Serial0/0
ip address 192.168.2.1 255.255.255.0
no ip mroute-cache
no fair-queue
clock rate 64000
!
interface Serial0/1
no ip address
shutdown
!
router rip
version 1
network 192.168.1.0
network 192.168.2.0
!
ip classless
!
line con 0
line aux 0
line vty 0 4
password cisco
login
!
end

!
version 12.0
!
hostname BHM
!
!
ip subnet-zero
!
ip address 192.168.3.1 255.255.255.0
!
interface Serial0/0
ip address 192.168.2.2 255.255.255.0
no ip mroute-cache
no fair-queue
!
interface Serial0/1
no ip address
shutdown
!
router rip
version 1
network 192.168.2.0
network 192.168.3.0
!
ip classless
!
line con 0
line aux 0
line vty 0 4
password cisco
login
!
end

Prctica de laboratorio 10.1.6 Mltiples sesiones de host activas - Routers serie
2600

Objetivo


Observar mltiples sesiones HTTP y Telnet en un solo host mediante netstat.






Paso 2 Guardar la informacin de configuracin en el modo de comando EXEC privilegiado


correspondientes




a. Abra un navegador en el Host 1 y escriba http://direccin ip del router GAD.
Entonces, aparecer una peticin para ingresar el nombre de usuario y la contrasea para
iniciar una sesin en el router. Deje en blanco el campo para el nombre de usuario e ingrese la
contrasea enable en el campo contrasea y presione OK.

Paso 8 Verificar las sesiones en el host

a. Introduzca el comando netstat desde el indicador de comandos/DOS.

b. Cuntas sesiones se estn ejecutando en el host? Dos

c. Explique la razn por la cual el navegador de Web no figura como una sesin activa.

Porque no es una sesin activa

Al finalizar, elimine la configuracin inicial en ambos. Entonces, termine la sesin y apague el router.
Por ltimo, quite y guarde los cables y el adaptador.


Router>enable





[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

interfaz.

Resultado GAD

service slave-log
hostname GAD
ip address 192.168.14.1 255.255.255.0
interface Serial0/0
no ip address
shutdown
interface Serial0/1
no ip address
shutdown
no ip classless
ip http server
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
end
GAD#
GAD#
GAD#exit




Password:
GAD>en
Password:
GAD#

Prctica de laboratorio 10.2.5 Nmeros conocidos de puerto y mltiples sesiones -
Routers serie 2600

Objetivo


Mostrar mltiples sesiones HTTP y Telnet en un solo host.

Observar los nmeros de puerto conocidos TCP en el host y el router.


Cree una red similar a la del diagrama. Se puede usar cualquier router que cumpla con los
requisitos de interfaz que se ven en el diagrama anterior, como los routers 800, 1600, 1700, 2500,
2600. Consulte la tabla al final de esta prctica de laboratorio para identificar correctamente los
identificadores de interfaz que se deben usar segn el equipo disponible en el laboratorio. Los
resultados de la configuracin utilizados en esta prctica se obtuvieron con los routers serie 1721. El
uso de cualquier otro router puede producir unos resultados ligeramente distintos. Hay que ejecutar
los siguientes pasos en cada router a menos que se especifique lo contrario.






correspondientes




a. Abra un navegador en el Host 1 y escriba http://ip-address of Router GAD. Entonces,
aparecer una peticin para introducir el nombre de usuario y la contrasea del router. El campo
nombre de usuario se puede dejar en blanco; slo se requiere la contrasea.

Paso 8 Iniciar una tercera sesin Telnet al router abriendo otro indicador de comando
Paso 9 Iniciar una cuarta sesin Telnet al router abriendo otro indicador de comando
Paso 10 Verificar el nmero de sesiones en el host

a. Abra otro indicador de comando en el host y escriba netstat /? en el Smbolo del sistema.

b. Qu opciones hay disponibles para el comando netstat? -a -n -s -p -r interval

c. Ahora escriba netstat n.

d. Cuntas sesiones abiertas hay? 4

e. Cules son las sesiones abiertas? Telnet

f. Cules son los nmeros de puerto? Las respuestas varan.

Paso 11 Verificar el nmero de sesiones en el router

a. En el modo EXEC privilegiado escriba show tcp.

b. Cuntas sesiones abiertas hay? 4

c. Cules son las sesiones abiertas? Telnet o vty

d. Cules son los nmeros de puerto de las sesiones? Las respuestas varan.
e. Por qu todas las sesiones pueden usar el puerto 23 (bajo Direccin Extranjera)?

Porque todas estn utilizando un nmero de puerto diferente en la mquina local

f. Anote algunos de los nmeros de puerto de Direccin Local (el nmero despus de los dos
puntos despus de la direccin IP).

2099, 2100, 2101

g. Por qu son diferentes todos los nmeros de puerto de Direccin Local?

Estableciendo puertos de datos para cada conexin

numero de puertos

Cuando complete los pasos previos, desconctese del router y apguelo.


Router>enable



[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

interfaz.

service slave-log
hostname GAD
ip address 192.168.14.1 255.255.255.0
interface Serial0/0
no ip address
shutdown
interface Serial0/1
no ip address
shutdown
no ip classless
ip http server
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
end
GAD#

Prctica de laboratorio 11.2.1a Configuracin de listas de acceso estndar - Routers
serie 2600

Objetivo

Configurar y aplicar una ACL estndar para permitir o denegar trfico especfico.








a. Host 1
b. Host 2






a. Cree una lista de acceso que impida el acceso a FastEthernet 0 desde la red 192.168.14.0.


GAD(config)#access-list 1 deny 192.168.14.0 0.0.0.255
GAD(config)#access-list 1 permit any

c. Por qu hace falta la segunda sentencia? Hay un deny any any implcito al final de todas las
ACL.



b. Si lo fueron Porqu? An no se han aplicado las ACL a la interfaz.


a. En la peticin de entrada del modo de interfaz FastEthernet 0 escriba lo siguiente:




Paso 9 Crear una nueva lista de acceso

a. Ahora, cree una lista de acceso que impida que los hosts con nmeros pares hagan ping pero
permita el host con nmero impar.

b. Cmo ser esta lista de acceso? Termine este comando con una direccin IP de comparacin
(aaa.aaa.aaa.aaa) y mscara wildcard (www.www.www.www) adecuadas:

access-list 2 permit aaa.aaa.aaa.aaa www.www.www.www

c. Por qu no fue necesario poner la sentencia permit any al final esta vez?

Deseamos rechazar todas las dems direcciones IP excepto para las direcciones impares de la
red 192.168.14.0.

Paso 10 Aplicar la lista de acceso a la interfaz de router correspondiente

a. Primero, elimine la aplicacin de lista de acceso antigua escribiendo no ip access-group 1
in en el modo de configuracin de interfaz.

b. Aplique la lista de acceso nueva escribiendo ip access-group 2 in

Paso 11 Hacer ping al router desde cada host

a. Tuvo xito el ping desde el host 1? No

b. Por qu o por qu no? Tiene una direccin par y no permitida por la ACL 2.

c. Tuvo xito el ping desde el host 2? S

d. Por qu o por qu no? Tiene una direccin impar y permitida por la ACL 2.



Router>enable



[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

interfaz.

version 12.0
!
hostname GAD
!
ip subnet-zero
!
ip audit notify log
!
ip address 192.168.14.1 255.255.255.0
!
interface Serial0/0
no ip address
no ip mroute-cache
shutdown
no fair-queue
!
interface Serial0/1
no ip address
shutdown
!
ip classless
no ip http server
!
access-list 1 deny 192.168.14.0 0.0.0.255

!
line con 0
line aux 0
line vty 0 4
!
end

Prctica de laboratorio 11.2.1b ACL estndar - Routers serie 2600

Objetivo

Planificar, configurar y aplicar una ACL estndar para permitir o denegar trfico especfico y probar
la ACL para determinar si se lograron los resultados deseados.

Situacin

Birmingham (BHM). Estas oficinas tienen algunos problemas menores de seguridad y desempeo.
Por lo tanto, es necesario implementar una ACL estndar como una herramienta simple y efectiva
para controlar el trfico.

Infraestructura

El Host 3 representa la estacin de quiosco cuyo acceso debe limitarse a la red local.

El Host 4 representa a otro host de la oficina de BHM y la interface Loopback 0 del router GAD
representa la Internet.




Refirase a las tablas en la primera pgina y configure el router y los host. Verifique la

b. Para simular la Internet, agregue la siguiente configuracin al router GAD.

GAD(config)#interface loopback0
GAD(config-if)#address 172.16.1.1 255.255.255.0
GAD(config-if)#exit
GAD(config-if)#^z

Paso 3 Establecer los requisitos de la lista de acceso

a. Es necesario limitar el acceso de la estacin de quiosco (Host 3) a la red local. Se determina
que es necesario crear una lista de acceso estndar para evitar que el trfico desde este host
llegue a cualquiera de las dems redes. La lista de control de acceso debe bloquear el trfico
desde este host sin afectar otro trfico desde esta red. Una ACL IP estndar es adecuada, dado
que filtra a base de la direccin origen a cualquier destino.

Cul es la direccin origen del quiosco? 192.168.3.2

Paso 4 Planificar los requisitos de la lista de acceso

a. Como ocurre con cualquier proyecto, la parte ms importante del proceso es la planificacin.
Primero, hay que definir la informacin necesaria para crear la ACL. Una lista de acceso consta
de una serie de sentencias ACL. Cada sentencia aumenta a la ACL de forma secuencial. Dado
que la lista se compone de ms de una sentencia, el orden de las sentencias debe planificarse
cuidadosamente.

b. Se ha determinado que para esta ACL se requerirn dos pasos lgicos. Cada uno de estos
pasos se puede lograr con una sola sentencia. Como herramienta de planificacin, se puede
utilizar un editor de texto como el Bloc de notas, para organizar la lgica y luego escribir la lista.
En el editor de texto introduzca la lgica escribiendo:


c. A partir de esta lgica se puede elaborar la ACL. En las tablas siguientes, anote la informacin
para cada sentencia.

pare el trfico frl ordenador pincipal 3
1 Denegar 192.168.3.2 0.0.0.0

permita el resto del trfico
1 Permitir 0.0.0.0 255.255.255.255

d. Cul sera el resultado de no incluir una sentencia para permitir todas las dems direcciones
origen?

Cada paquete que se dirige a esa interfaz sera denegado debido al deny any any implcito de
cada sentencia.

e. Cul sera el resultado de invertir el orden de las dos sentencias en la lista?

La ACL prueba los paquetes en el orden en el que fue escrita. Por lo tanto, si el paquete es
enviado primero ms all de la sentencia permit any any, la sentencia de rechazo no tiene
lugar.

f. Por qu ambas sentencias usan el mismo nmero de ACL?

Ambas son parte de la ACL entrante. Debido a que slo se permiten dos ACL por interfaz, las
sentencias deben aparecer con cada una en la misma ACL..

g. El paso final en el proceso de planificacin es determinar la mejor ubicacin para la lista de
acceso y la direccin en la que se debe aplicar la lista. Examine el diagrama de la red y
seleccione la interfaz y direccin adecuadas. Anote esto en la tabla que se encuentra a
continuacin:

Router Interfaz Direccin
BHM FA0/0 in*

Nota: *Tambin se puede aplicar a S0 para detener el trfico a GAD.

Paso 5 Escribir y aplicar la ACL

a. Mediante la lgica e informacin de la lista de acceso desarrolladas anteriormente, complete los
comandos en el editor de texto. La sintaxis de la lista deber ser similar a lo siguiente:


access-list #deny address wildcard


access-list #permit address wildcard

b. Agregue las sentencias de configuracin para aplicar la lista a este archivo de texto.

Las sentencias de configuracin tendrn la siguiente forma:

interface type #/#

ip access-group #{in, out}
c. Ahora es necesario aplicar la configuracin de archivo de texto al router. Entre al modo de
configuracin del router correspondiente y copie y pegue la configuracin. Observe la
visualizacin de la CLI para garantizar que no haya errores.

Paso 6 Verificar la ACL

Ahora que se ha completado la ACL, es necesario confirmarla y probarla.

a. El primer paso es verificar la lista para ver si se ha configurado correctamente en el router. Para
verificar la lgica de la ACL use el comando show access-lists. Anote el resultado.

deny 192.168.3.2

permit any

b. A continuacin, verifique que se haya aplicado la lista de acceso a la interfaz correcta y en la
direccin correcta. Para hacer esto examine la interfaz con el comando show ip interface.
Verifique el resultado desde cada interfaz y anote las listas aplicadas a la interfaz.

Interfaz FA0/0



MTU is 1500 bytes

<output omitted>

c. Por ltimo, pruebe la funcionalidad de la ACL intentando enviar paquetes desde el host origen y
verifique que se permita o deniegue de acuerdo a lo planificado. En este caso, la prueba se
realiza con un ping.


[ x] verify that host 3 CANNOT ping GAD Fa0/0
[ x] verify that host 3 CANNOT ping GAD LO0

[ x] verify that host 4 CAN ping GAD Fa0/0
[ x] verify that host 4 CAN ping GAD LO0



Con eso, se ha completado el proyecto de la ACL.

! This is to stop access from the kiosk and is applied to Fa0 in

! access list applied to stop kiosk traffic
MTU is 1500 bytes

<output omitted>

deny 192.168.3.2

permit any


!
version 12.0
!
hostname BHM
!
ip subnet-zero
!
ip audit notify log
!
!
ip address 192.168.3.1 255.255.255.0
!
interface Serial0/0
ip address 192.168.2.2 255.255.255.0
no ip mroute-cache
no fair-queue
clockrate 64000
!
interface Serial0/1
no ip address
shutdown
!
router rip
network 192.168.2.0
network 192.168.3.0
!
ip classless
no ip http server
!
!
line con 0
line aux 0
line vty 0 4
!
end

!
version 12.0
!
hostname GAD
!
ip subnet-zero
!
ip audit notify log
!
!
interface Loopback0
ip address 172.16.1.1 255.255.255.0
!
ip address 192.168.1.1 255.255.255.0
!
interface Serial0/0
ip address 192.168.2.1 255.255.255.0
no ip mroute-cache
no fair-queue
!
interface Serial0/1
no ip address
shutdown
!
router rip
network 172.16.0.0
network 192.168.1.0
network 192.168.2.0
!
ip classless
no ip http server
!
!
line con 0
line aux 0
line vty 0 4
!
!
end

Prctica de laboratorio 11.2.2a Configuracin de listas de acceso extendidas -
Routers serie 2600

Objetivo

Configurar y aplicar una ACL extendida para permitir o denegar trfico especfico.





Paso 1 Configurar el nombre de host y las contraseas en el router GAD

de enable. Configure la interfaz FastEthernet en el router de acuerdo al diagrama.

b. Permita el acceso HTTP ejecutando el comando ip http server en el modo de


a. Host 1
b. Host 2






a. Desde el host, conctese al router mediante un navegador de Web para asegurarse de que la
funcin de servidor de Web est activa.

Paso 6 Impedir el acceso HTTP (Puerto 80) desde los hosts de la interfaz Ethernet

a. Cree una lista de acceso que impida el acceso mediante navegador de Web a FastEthernet 0
desde la red 192.168.14.0.


GAD(config)#access-list 101 deny tcp 192.168.14.0 0.0.0.255 any eq 80

c. Por qu hace falta la segunda sentencia? Est configurado un deny any any implcito al final
de cada ACL y no pasa trfico.


a. En la peticin de entrada del modo de interfaz FastEthernet 0 escriba:



b. Si es as, por qu? orque ICMP no est bloqueado


a. Pudo conectarse el navegador? No

Paso 10 Hacer telnet al router desde los hosts

a. Pudo hacer Telnet con xito? S

b. Por qu o por qu no? Telnet utiliza el puerto TCP 23 no el puerto TCP 80 que es el puerto
que fue bloqueado en la ACL. Por ende, se debera permitir todo el otro trfico IP.



Router>enable



[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

interfaz.


!
version 12.0
!
hostname GAD
!
!
ip subnet-zero
no ip domain-lookup
!
ip audit notify log
!
!
ip address 192.168.14.1 255.255.255.0
!
interface Serial0/0
ip address 192.168.2.1 255.255.255.0
!
interface Serial0/1
no ip address
shutdown
!
ip classless
ip http server
!
access-list 101 deny tcp 192.168.14.0 0.0.0.255 any eq www
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

Prctica de laboratorio 11.2.2b Listas de acceso extendidas sencillas - Routers serie
2600

Objetivo

En esta prctica de laboratorio, se configuran listas de acceso extendidas para filtrar trfico de red a
red, de host a red y de red a host.

Situacin

Una empresa de marketing tiene dos instalaciones. La oficina principal es en Birmingham (BHM) y la
sucursal es en Gadsden (GAD). El administrador de telecomunicaciones de ambas oficinas necesita
planificar e implementar listas de control de acceso para mejorar la seguridad y el desempeo. En la
oficina de BHM, hay dos grupos de usuarios de redes. Uno es el grupo Administrativo y el otro es el
grupo de Produccin, y cada grupo utiliza una red diferente. Las dos redes se interconectan con un
router.

La oficina de GAD es una red stub y slo tiene una LAN conectada a ella.


bsicos del router, como el nombre de host, contrasea enable, acceso de telnet, interfaces del
router. Consulte el diagrama y las tablas que aparecen ms arriba.

Nota: El router BHM requiere dos interfaces Ethernet.

b. Las configuraciones de cada router deben realizarse de la siguiente manera:

<Resultado omitido>
hostname BHM
!
enable secret class
!
ip address 192.168.1.17 255.255.255.240
!
interface Serial0
ip address 172.16.1.2 255.255.255.0
clock rate 56000
!
interface FastEthernet 1
ip address 192.168.1.33 255.255.255.240
!
router rip
network 172.16.0.0
network 192.168.1.0
!
line vty 0 4
password cisco
login
!
end

BHM#

<Resultado omitido>

!
hostname GAD
!
!
ip address 172.16.2.1 255.255.255.0
!
interface Serial0
ip address 172.16.1.1 255.255.255.0
!
router rip
network 172.16.0.0
!
line vty 0 4
password cisco
login
!
end

GAD#

c. Configure los hosts con la informacin pertinente mediante la informacin definida
anteriormente. Antes de aplicar cualquier tipo de lista de acceso, es importante verificar la
conectividad entre sistemas.

Verifique la conectividad haciendo ping a todos los sistemas y routers desde cada sistema.

d. Todos los hosts deben poder hacer ping los unos a los otros y a las interfaces del router. Si los
pings a algunas interfaces no tienen xito, es necesario encontrar y corregir el problema.
Siempre se deben verificar las conexiones de la capa fsica, ya que con frecuencia son la fuente
de los problemas de conectividad. A continuacin, verifique las interfaces del router. Asegrese
de que no estn apagadas, configuradas de forma incorrecta, y de que RIP est configurado

e. Ahora que la infraestructura est armada, es el momento de implementar la seguridad de la red.

Paso 2 Impedir que los usuarios de Produccin accedan a la red GAD

a. La poltica de la empresa especifica que slo el grupo Administrativo debe poder acceder a la
oficina de GAD. El acceso a la red por parte del grupo de Produccin queda prohibido.

b. Configure una lista de acceso extendida para permitir que el grupo Administrativo tenga acceso
a la oficina de GAD. El grupo de produccin no debe tener acceso a la oficina de GAD.

c. Despus de un anlisis cuidadoso, se decide que la mejor opcin ser utilizar una lista de
acceso extendida y aplicarla a la interfaz S0 de salida en el router BHM.

Nota: Recuerde que cuando se configura la lista de acceso, el router procesa cada sentencia de
la lista en el orden en que se cre. No se puede reordenar una lista de acceso, ni saltear, editar
o eliminar las sentencias de una lista de acceso numerada. Por este motivo, puede resultar
conveniente crear la lista de acceso en un editor de texto como el Bloc de notas y luego pegar
los comandos en el router, en lugar de escribirlos directamente en un router.

d. Introduzca lo siguiente:

BHM#conf terminal
BHM(config)#access-list 100 deny ip 192.168.1.32 0.0.0.15 172.16.2.0
0.0.0.255

e. Esta sentencia define una lista de acceso extendida denominada 100. Denegar el acceso ip
por parte de cualquier usuario de la red 192.168.1.32 192.168.1.47 si intentan acceder a la red
172.16.2.0. Aunque se puede definir un acceso menos especfico, esta lista de acceso podra
permitir a los usuarios de produccin acceder a otros sitios (de estar disponibles) a travs de la
interfaz S0.
f. Recuerde que existe un comando deny all implcito al final de cada lista de acceso. Debemos
asegurarnos de que el grupo administrativo tenga permiso de acceder a la red de GAD. Aunque
es posible imponer ms restricciones, en este caso, simplemente dejaremos pasar cualquier
otro trfico. Introduzca la siguiente sentencia:

BHM(config)#access-list 100 permit ip any any

g. Ahora es necesario aplicar la lista de acceso a una interface. Es posible aplicar la lista a
cualquier trfico entrante que vaya dirigido a la interfaz de red de produccin Fa0/1. Sin
embargo, si hubiera mucho trfico entre la red administrativa y la de produccin, el router
tendra que verificar cada paquete. Existe la posibilidad de que esto implique una carga
innecesaria a los recursos del router. Por lo tanto, la lista de acceso se aplica a cualquier trfico
de salida que pase por la interfaz S0 del router BHM.


BHM(config)#interface s0
BHM(config-if)#ip access-group 100 out

h. Verifique que la sintaxis de la lista de acceso sea correcta mediante el comando show
running-config. A continuacin se indican las sentencias vlidas que deberan estar en la
configuracin.

interface Serial0

<Resultado omitido>


i. Otro comando valioso es el comando show access-lists. Un resultado de muestra se
presenta a continuacin:

deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255
permit ip any any

j. El comando show access-lists tambin muestra contadores, indicando cuntas veces se
ha utilizado la lista. Aqu no se muestran los contadores dado que no se ha intentado la
verificacin an.

Nota: Use el comando clear access-list counters para reiniciar los contadores de lista
de acceso

k. Ahora pruebe la lista de acceso verificando la conectividad a la red GAD por parte de los hosts

Puede hacer ping el host de produccin (B) al host de GAD (D)? No


Puede hacer ping el host administrativo (A) al host de GAD (D)? S
Puede hacer ping el host de produccin (B) al host de administracin (A)? S

Puede hacer ping el host de produccin (B) a la interfaz serial del router de GAD? S

l. Los hosts de produccin (B) y (C) deben poder hacer ping al host administrativo (A) y la interfaz
serial del router de GAD. Sin embargo, no deben poder hacer ping al host de GAD (D). El router
debe devolver un mensaje de respuesta al host que indique Destination net unreachable (Red
destino inalcanzable).

Emita el comando show access-lists. Cuntas coincidencias hay?

deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255 (10 matches)


Nota: El comando show access-lists muestra la cantidad de coincidencias por lnea. Por lo
tanto, es posible que la cantidad de coincidencias de denegacin parezca extraa, hasta darse
cuenta de que los pings coinciden con la sentencia de denegar y la sentencia de permitir.

m. Para ayudar a comprender de qu manera opera la lista de acceso, ejecute peridicamente el
comando show access-lists.

Paso 3 Permitir que un usuario de Produccin acceda a la red GAD

a. Se recibe una llamada de un usuario del grupo de produccin (B). Esa person es el responsable
de intercambiar ciertos archivos entre la red de produccin y la red de GAD. Es necesario
modificar la lista de acceso extendida para permitirle que acceda a la red de GAD, denegando
por otro lado el acceso de todos los dems de la red de produccin.

b. Configure una lista de acceso extendida para permitir el acceso de ese usuario a GAD.

c. Desafortunadamente, no se puede reordenar una lista de acceso, ni saltear, editar o eliminar las
sentencias de una lista de acceso numerada. Si se intenta eliminar una sola sentencia de una
lista de acceso numerada, se eliminar la lista completa.

d. Por lo tanto, es necesario eliminar la lista de acceso extendida inicial y crear una nueva. Para
eliminar la lista de acceso 101o, introduzca lo siguiente:

BHM#conf t
BHM(config)#no access-list 100

Verifique que se haya eliminado con el comando show access-lists.

e. Ahora, cree una nueva lista de acceso extendida. Siempre se debe filtrar desde lo ms
especfico hasta lo ms general. Por lo tanto la primera lnea de la lista de acceso debe permitir
que el host de produccin (B) acceda a la red de GAD. El resto de la lista de acceso debe ser
igual a la que se introdujo anteriormente.

f. Para filtrar el host de produccin (B), la primera lnea de la lista de acceso debe ser la siguiente:

BHM(config)#access-list 100 permit ip host 192.168.1.34 172.16.2.0
0.0.0.255

Por lo tanto, la lista de acceso permite que el host de produccin (B) acceda a la red de GAD.

g. Ahora deniegue acceso a los dems hosts de produccin a la red de GAD y permita el acceso a
cualquier otro. Consulte el paso anterior para saber las siguientes dos lneas de la
configuracin.

El comando show access-list muestra un resultado similar a lo siguiente:
permit ip host 192.168.1.34 172.16.2.0 0.0.0.255
deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255
permit ip any any
BHM#

h. Ahora pruebe la lista de acceso verificando la conectividad a la red GAD por parte de los hosts

Puede hacer ping el host de produccin (B) al host de GAD (D)? S


El host de produccin (B) ahora debe poder hacer ping al host de GAD (D). Sin embargo, todos los
dems hosts de produccin (C) no deben poder hacer ping al host de GAD (D). Nuevamente, el
router debe devolver un mensaje de respuesta al host que indique Destination net unreachable
(Red destino inalcanzable).

Paso 4 Permitir que los usuarios de GAD accedan al servidor de nmina de la
Administracin

a. El grupo de administracin tiene el servidor de nmina. Peridicamente, los usuarios de la
oficina de GAD necesitan acceso FTP y HTTP al servidor de nmina para cargar y descargar
informes de nmina.

b. Configure una lista de acceso extendida para permitir que los usuarios de la oficina de GAD
tengan acceso FTP, HTTP al servidor de nmina solamente. Se decide tambin permitir el
acceso ICMP para que ellos hagan ping al servidor. Los usuarios de GAD no deben poder hacer
ping a ningn otro host en la red de Administracin.

c. No conviene que haya trfico innecesario entre los sitios, por lo tanto se decide configurar una
lista de acceso extendida en el router de GAD.

d. Tome en cuenta que de vez en cuando hara falta acceso EXEC privilegiado a GAD. Por este
motivo, se ha configurado el acceso Telnet a GAD. De lo contrario, sera necesario viajar a la
oficina de GAD para configurarlo.

e. Haga Telnet al router de GAD desde el router de BHM y entre al modo enable. Haga

Nota: Una trampa en la que se puede caer al configurar las listas de acceso en los routers
remotos es dejarse afuera de forma inadvertida. Esto no es un problema grave cuando el
router se encuentra en una ubicacin fsica local. Sin embargo, podra ser un problema
enorme si el router se encuentra fsicamente ubicado en otro punto geogrfico.

f. Por este motivo, se recomienda enfticamente que se emita el comando reload in 30 en el
router remoto. Esto recarga automticamente el router remoto dentro de los 30 minutos despus
de emitir el comando. As, si el administrador se queda bloqueado, con el tiempo se recargar la
configuracin anterior, permitiendo el acceso al router nuevamente. Use el comando reload
cancel para desactivar la recarga pendiente.

g. Configure una lista de acceso extendida para permitir el acceso FTP al servidor de nmina. La

GAD(config)#access-list 110 permit tcp any host 192.168.1.18 eq ftp

Qu se podra haber definido en lugar de usar la palabra clave any? 255.255.255.255

Qu se podra haber definido en lugar de usar la palabra clave host? 0.0.0.0

Qu se podra haber definido en lugar de usar la palabra clave ftp? eq 21

h. Ahora, configure la lnea siguiente de la lista de acceso para permitir el acceso HTTP al servidor



Qu otra cosa se podra haber definido en lugar de usar la palabra clave www? eq 80

i. Ahora, configure la lnea siguiente de la lista de acceso para permitir el acceso HTTP al servidor

GAD(config)#access-list 110 permit icmp any host 192.168.1.18

Esta lnea permitir que cualquier host de la red de GAD haga ping al servidor de nmina, en la
direccin 192.168.1.18.

j. Por ltimo, ningn usuario de GAD debe poder acceder a ningn otro host en la red de
Administracin. Aunque no es obligatorio, siempre es buena idea incluir una sentencia deny. La
sentencia sirve como recordatorio y hace que sea ms fcil comprender la lista de acceso. La

GAD(config)#access-list 110 deny ip any 192.168.1.16 0.0.0.15

k. Ahora es necesario aplicar la lista de acceso a una interface. Para reducir el trfico WAN no
deseado, se decide aplicar la lista de acceso a cualquier trfico de salida a travs de la interfaz
S0 del router de GAD.


GAD(config)#interface s0/0

l. Ahora pruebe la lista de acceso verificando la conectividad al servidor de nmina por parte del
host de GAD (D).

Puede hacer ping el host de GAD (D) al servidor de nmina? S

Puede hacer ping el host de GAD (D) al host (A)? No

El host de GAD debe poder hacer ping al servidor de nmina solamente. El router debe devolver el
mensaje Destination net unreachable (Red destino no alcanzable) al intentar hacer ping al host
administrativo (D).

permit ip host 192.168.1.34 172.16.2.0 0.0.0.255 (4 matches)
deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255 (8 matches)
permit tcp any host 192.168.1.18 eq www
permit icmp any host 192.168.1.18
deny ip any 192.168.1.16 0.0.0.15
GAD#

Address determined by Reverse ARP from host 172.16.1.2
MTU is 1500 bytes
Outgoing access list is 110



c. Con eso, se ha completado esta prctica de laboratorio de ACL extendida.

d. Al terminar, borre la configuracin inicial de los routers, quite y guarde los cables y el adaptador.
!
version 12.0
!
hostname GAD
!
!
ip subnet-zero
!
ip audit notify log
!
!
!
!
ip address 172.16.2.1 255.255.255.0
!
interface Serial0/0
ip address 172.16.1.1 255.255.255.0
!
interface Serial0/1
no ip address
shutdown
!
router rip
network 172.16.0.0
!
ip classless
no ip http server
!
access-list 100 permit ip host 192.168.1.34 172.16.2.0 0.0.0.255
access-list 110 permit icmp any host 192.168.1.18
access-list 110 deny ip any 192.168.1.16 0.0.0.15
!
line con 0
line aux 0
line vty 0 4
password cisco
login
!
end

!
version 12.0
!
hostname BHM
!
!
ip subnet-zero
!
ip audit notify log
!
!
ip address 192.168.1.33 255.255.255.240
!
interface Serial0/0
ip address 172.16.1.2 255.255.255.0
no ip mroute-cache
clockrate 56000
!
interface Serial0/1
no ip address
shutdown
!
router rip
network 172.16.0.0
network 192.168.1.0
!
ip classless
ip http server
!
line con 0
line aux 0
line vty 0 4
password cisco
login
end

!
version 12.0
!
hostname BHM
!
!
ip subnet-zero
!
ip audit notify log
!
!
interface Ethernet0
ip address 192.168.1.17 255.255.255.240
!
interface Ethernet1
ip address 192.168.1.33 255.255.255.240

interface Serial0
ip address 172.16.1.2 255.255.255.0
no ip mroute-cache
clockrate 56000
!
interface Serial1
no ip address
shutdown
!
router rip
network 172.16.0.0
network 192.168.1.0
!
ip classless
ip http server
!
line con 0
line aux 0
line vty 0 4
password cisco
login
end

Prctica de laboratorio 11.2.3a Configuracin de una lista de acceso nombrada -
Routers serie 2600

Objetivo

Crear una ACL nombrada para permitir o denegar trfico especfico.








a. Host 1
b. Host 2






a. Cree una lista de acceso nombrada que impida el acceso a FastEthernet 0 desde la red
192.168.14.0.

b. En la peticin de entrada de configuracin escriba el siguiente comando:

GAD(config)#ip access-list standard no_access GAD(config-std-
nacl)#deny 192.168.14.0 0.0.0.255 GAD(config-std-nacl)#permit any

c. Por qu hace falta la tercera sentencia? Esta sentencia rechaza el acceso de trfico desde
todas las direcciones en la red 192.168.14.0.



b. Si es as, por qu? An no se aplicaron las ACL a la interfaz.


a. En la peticin de entrada del modo de interfaz FastEthernet escriba lo siguiente:

GAD(config-if)#ip access-group no_access in



b. Por qu o por qu no? La ACL no permiti la solicitud ICMP.



Router>enable



[confirm]



Router#reload














Presione Intro.


Modelo de
router
2
Interfaz 5




(FA0/0)
(S0/1)

interfaz.


!
version 12.2
!
hostname GAD
!
enable secret 5 $1$rzr7$l9H/aXmOyxeCAiPAUoGLq.
!
ip subnet-zero
!
ip address 192.168.14.1 255.255.255.0
ip access-group no_access in
!
interface Serial0/0
no ip address
shutdown
no fair-queue
!
interface Serial0/1
no ip address
shutdown
!
ip classless
no ip http server
!
!
ip access-list standard no_access
deny 192.168.14.0 0.0.0.255
permit any
!
line con 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
!
end

Standard IP access list no_access
deny 192.168.14.0, wildcard bits 0.0.0.255 (18 matches)
permit any
Hosts:
Host 1
C:\>ipconfig



IP Address. . . . . . . . . . . . : 192.168.14.2
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.14.1


C:\>ping 192.168.14.1





C:\>ping 192.168.14.1



Host 2
C:\>ipconfig



IP Address. . . . . . . . . . . . : 192.168.14.3
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.14.1


C:\>ping 192.168.14.1





C:\>ping 192.168.14.1




Prctica de laboratorio 11.2.3b Listas de acceso extendidas DMZ sencillas - Routers
serie 2600

Objetivo

En esta prctica de laboratorio, se aprende a usar las listas de acceso extendidas para crear una
Zona Desmilitarizada (DMZ) sencilla.
Situacin

BMTC es una pequea empresa manufacturera de Gadsden. Decidieron dar a conocer sus
productos a travs de la Internet. Por lo tanto, su requisito inmediato es promover sus productos a
los clientes potenciales ofreciendo descripciones, informes y testimonios sobre los productos. Los
requisitos futuros incluiran correo electrnico, FTP, DNS y servicios de comercio electrnico en
lnea.

Lo han contratado a usted para disear y configurar una infraestructura segura que satisfaga sus
requisitos de red internos y externos, manteniendo al mismo tiempo la responsabilidad fiscal, lo que
significa que sea segura con bajo costo.

Despus de un anlisis cuidadoso, se propone crear una arquitectura de seguridad de dos
escalones que se compone de una zona de red empresarial y una Zona Desmilitarizada (DMZ). La
zona de red empresarial constar de servidores privados y clientes internos. La DMZ consistir en
slo un servidor externo que proporcionara servicios World Wide Web. Aunque tener un solo
servidor crea un solo punto de falla, el servicio slo tiene fines informativos y no se considera crtico
para la empresa.

A la empresa le gust la propuesta y han firmado un contrato para proceder.


bsicos del router, como el nombre de host, interfaces del router y protocolo de enrutamiento.
Consulte el diagrama y las tablas que aparecen ms arriba.

Las configuraciones de cada router deben ser similares a lo siguiente:


<Output Omitted>

!
hostname GAD
!
ip address 10.1.1.1 255.255.255.0
!
interface Serial0/0
ip address 172.16.1.2 255.255.255.0
clock rate 56000
!
ip address 10.10.10.1 255.255.255.0
!
router rip
network 10.0.0.0
network 172.16.0.0
!
GAD#


<Output Omitted>

!
hostname ISP
!
ip address 172.16.2.1 255.255.255.0
!
interface Serial0/0
ip address 172.16.1.1 255.255.255.0
!
router rip
network 172.16.0.0
!
ISP#

b. Configure los hosts con la informacin pertinente mediante la informacin definida
anteriormente.

c. Para que la prctica de laboratorio sea ms realista, se debe instalar software de servidor de
web en el host de servidor de web. Los ejemplos incluyen Microsoft IIS o Microsoft Personal
Web Server (Windows 98). Se puede usar un software de otras empresas, como TinyWeb
Server (http://www.ritlabs.com/tinyweb/). Si se usa TinyWeb Server, se recomienda instalar
tambin TinyBox (http://people.freenet.de/ralph.becker/tinybox/), un programa frontal GUI para
TinyWeb Server.

No se olvide de crear una pgina index.html por defecto. La pgina web debe incluir un
mensaje, como Hola, mundo. Guarde la pgina de acuerdo con las instrucciones del software
de servidor de Web.

d. Antes de aplicar cualquier tipo de lista de acceso, es importante verificar la conectividad entre
sistemas.






Host A
C:\>ipconfig

IP Address. . . . . . . . . . . . : 10.10.10.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.10.10.1

C:\>ping 172.16.2.10




C:\>ping 10.1.1.10




Host B
C:\>ipconfig



IP Address. . . . . . . . . . . . : 172.16.2.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 172.16.2.1

C:\>ping 10.10.10.10




C:\>ping 10.1.1.10





Todos los hosts deben poder hacer ping los unos a los otros. Es posible que sea necesario
proformar el diagnstico de fallas si el ping a algunas interfaces no tiene xito. Siempre se
deben verificar las conexiones de la capa fsica, ya que con frecuencia son la fuente de los
problemas de conectividad. A continuacin, verifique las interfaces del router. Asegrese de que
no estn apagadas, configuradas de forma incorrecta, y de que RIP est configurado

e. En el Host A, abra un navegador de Web como Windows Explorer o Netscape Navigator e

[ ] Verifique que cada Host tenga acceso Web al servidor de Web.


Ambos hosts deben poder ver la pgina index.html en el navegador de Web. Haga diagnstico
de fallas segn sea necesario.

f. Ahora que la infraestructura est armada, es el momento de implementar la seguridad de la red.

Paso 2 Proteger la red empresarial

a. La zona de red empresarial consta de servidores privados y clientes internos. Ninguna otra red
debe poder acceder a ella.

b. Configure una lista de acceso extendida para proteger la red empresarial. La proteccin de una
red empresarial empieza por especificar cul es el trfico que puede salir de la red. Aunque
esto al principio parezca extrao, tiene ms sentido al considerar que la mayora de los hackers
son empleados internos. La primera lista de acceso especifica cul es la red que puede salir de
la red.


GAD#conf terminal

La primera lnea definida en la lista de acceso 101 slo permite que los usuarios empresariales
vlidos de la red 10.10.10.0 accedan al router. La segunda lnea no se requiere realmente
debido al deny all implcito, pero se agreg para facilitar la comprensin.

c. Ahora se necesita aplicar la lista de acceso a una interface de la red de la corporacin.



d. Ahora se necesita probar la lista de acceso.






Todos los hosts deben poder hacer ping a cualquier ubicacin.

Host A
C:\>ipconfig


IP Address. . . . . . . . . . . . : 10.10.10.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.10.10.1

C:\>ping 172.16.2.10



C:\>ping 10.1.1.10




Host B
C:\>ipconfig



IP Address. . . . . . . . . . . . : 172.16.2.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 172.16.2.1

C:\>ping 10.10.10.10



C:\>ping 10.1.1.10




e. A continuacin, configure una lista de acceso extendida de salida en la interfaz de la red
empresarial. El trfico que entra a la red empresarial vendr de la Internet o la DMZ. Por este
motivo, es importante limitar el trfico que se permita entrar a la red empresarial.

f. La primera cuestin que se debe tratar es asegurarse de que slo el trfico originado en la red
empresarial pueda volver a esa red. Introduzca lo siguiente:

GAD(config)#access-list 102 permit tcp any any established

La palabra clave established en esta lnea slo permite el trfico TCP que se origina en la red
10.10.10.0.

g. Para facilitar la gestin de red y el diagnstico de fallas, tambin se decide permitir ICMP en la
red. Esto permitir que los hosts internos reciban mensajes ICMP (por ej., mensajes de ping).


GAD(config)#access-list 102 permit icmp any any echo-reply
GAD(config)#access-list 102 permit icmp any any unreachable

La primera lnea slo permite que los pings exitosos vuelvan a la red empresarial. La segunda
lnea permite mostrar los mensajes de los ping que no fueron exitosos.

h. En este momento no se desea que entre otro trfico a la red empresarial. Por lo tanto,
introduzca lo siguiente:


i. Finalmente la lista de acceso debe aplicarse al puerto Fast Ethernet de la red empresarial.

GAD(config)#interface fa0/1

j. Recuerde que una interfaz puede admitir una lista de acceso de entrada y otra de salida Para
verificar esto, ejecute el comando show ip interface fa1. Su salida debe confirmar que la
lista de acceso saliente debe ser la 102 y la entrante debe ser la 101.

k. Use el comando show access-lists para verificar la sintaxis de las listas de acceso. El

permit ip 10.10.10.0 0.0.0.255 any
deny ip any any
permit tcp any any established
permit icmp any any echo-reply
deny ip any any
Es posible que se tenga que eliminar las listas de acceso y volver a introducirlas si hay alguna

l. Ahora es necesario probar las listas de acceso.






Host A
C:\>ipconfig


IP Address. . . . . . . . . . . . : 10.10.10.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.10.10.1

C:\>

C:\>ping 10.1.1.10




C:\>ping 172.16.2.10



C:\>ipconfig


IP Address. . . . . . . . . . . . : 172.16.2.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 172.16.2.1

C:\>ping 10.1.1.10




C:\>ping 10.10.10.10






m. En el Host A, abra un navegador de Web como Windows Explorer o Netscape Navigator e

[ ] Verifique que el Host A siga teniendo acceso de Web al servidor de Web.


n. El Host A todava debera poder ver la pgina index.html en el navegador de Web. Haga

o. Ahora, la red empresarial interna es segura. A continuacin, es necesario asegurar la red DMZ.

Paso 3 Proteger la red DMZ

a. La red DMZ consitir en slo un servidor externo que proporcionar servicios World Wide Web.
Los otros servicios como el correo electrnico, FTP y DNS se implementarn posteriormente.
Aunque tener un solo servidor crea un solo punto de falla, el servicio slo tiene fines
informativos y no se considera crtico para la empresa.

b. Configure una lista de acceso extendida para proteger la red DMZ. Una vez ms, como ocurre
con la red empresarial, especifique cul es el trfico que puede salir de la red y aplquelo a la
interfaz.


GAD#conf terminal


c. Ahora pruebe las nuevas listas de acceso.






Host A
C:\>ipconfig


IP Address. . . . . . . . . . . . : 10.10.10.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.10.10.1

C:\>

C:\>ping 10.1.1.10




C:\>ping 172.16.2.10




Host B
C:\>ipconfig


IP Address. . . . . . . . . . . . : 172.16.2.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 172.16.2.1

C:\>ping 10.1.1.10




C:\>ping 10.10.10.10






d. A continuacin, se requiere una lista de acceso extendida de salida para especificar el trfico
que puede entrar a la red DMZ. El trfico que entra a la red DMZ vendr de la Internet o de la
red empresarial que requiera los servicios de la World Wide Web.

e. Configure una lista de acceso extendida de salida que especifique que las peticiones a la World
Wide Web puedan entrar a la red. Introduzca lo siguiente:


Esta lnea permite que los servicios de la World Wide Web destinados al servidor de Web entren
a la red DMZ.

Qu comando se debe introducir para permitir las peticiones DNS a la DMZ? eq 53

Qu comando se debe introducir para permitir las peticiones de correo electrnico a la DMZ?

eq 25

Qu comando se debe introducir para permitir las peticiones FTP a la DMZ? eq 21
f. Para fines de gestin, sera til permitir que los usuarios empresariales hagan ping al servidor
de Web. Sin embargo, los usuarios de Internet no deben recibir el mismo privilegio. Agregue
una lnea a la lista de acceso para permitir que slo los usuarios empresariales tengan acceso
ICMP a la red DMZ.


GAD(config)#access-list 112 permit icmp 10.10.10.0 0.0.0.255 host
10.1.1.10

Esta lnea slo permite que los hosts de la red empresarial hagan ping al servidor de Web.
Aunque es posible imponer ms restricciones a las opciones ICMP en la configuracin, no se
considera necesario.

g. Se pueden permitir otros servicios en la red DMZ en el futuro. Sin embargo, en este momento
no se debe permitir que otro trfico entre a la red DMZ. Por lo tanto, introduzca lo siguiente:


h. Aplique la lista de acceso de salida al puerto Fast Ethernet de la red DMZ.

GAD(config)#interface fa 0

i. Para verificar la sintaxis de las listas de acceso, use el comando show-access-lists. El

deny ip any any
deny ip any any


j. Ahora, es necesario probar las listas de acceso.





Host A
C:\>ipconfig


IP Address. . . . . . . . . . . . : 10.10.10.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.10.10.1

C:\>
C:\>ping 10.1.1.10




C:\>ping 172.16.2.10




Host B
C:\>ipconfig


IP Address. . . . . . . . . . . . : 172.16.2.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 172.16.2.1

C:\>ping 10.1.1.10




C:\>ping 10.10.10.10




C:\>

k. El Host A debe poder hacer ping a todas las ubicaciones. Sin embargo, host externos no
deberan poder hacer ping al Host A.

Use un navegador de Web como Windows Explorer o Netscape Navigator en cada host e





l. Ahora, la red DMZ es segura. A continuacin, necesitamos configurar nuestra interfaz externa
para impedir las practices de spoofing y hacking.

Paso 4 Impedir el spoofing

a. Las redes son cada vez ms vulnerables a los ataques de usuarios externos. Hackers,
crackers y script kiddies son algunos de los nombres que se dan a las personas que, con el
objeto de hacer dao, intentan penetrar en las redes o impedir que las redes respondan a
peticiones legtimas (ataques de Servicio Denegado (DoS)). Esto se ha convertido en un
problema importante para la comunidad de la Internet.

b. Usted conoce bien las prcticas empleadas por algunos de estos hackers. Un mtodo comn es
intentar falsificar direcciones IP origen internas vlidas. Esta prctica se conoce como
spoofing.

c. Para impedir el spoofing, se decide configurar una lista de acceso de manera que los hosts de
Internet no puedan hacer fcilmente spoof de las direcciones de red internas. Hay tres
direcciones IP origen comunes que los hackers intentan falsificar, que son las direcciones
internas vlidas (es decir, 10.10.10.0), las direcciones de loopback (es decir, 127.x.x.x) y las
direcciones multicast (es decir, 224.x.x.x 239.x.x.x).

d. Configure una lista de acceso de entrada que haga ms difcil que los usuarios externos hagan
spoof de las direcciones internas y aplquela a la interfaz Serial 0.




La primera lnea impide que los usuarios externos falsifiquen una direccin IP de origen vlida.
La segunda lnea impide que usen el intervalo de direcciones loopback. La tercera lnea
contrarresta la prctica de los hackers de usar un intervalo multicast de direcciones (es decir,
224.0.0.0 239.255.255.255) para crear trfico interno innecesario.

e. Verifique la sintaxis de las listas de acceso con el comando show-access-lists. El

deny ip any any
deny ip any any
deny ip 10.10.10.0 0.0.0.255 any
deny ip 127.0.0.0 0.255.255.255 any
deny ip 224.0.0.0 31.255.255.255 any


f. Por ltimo, verifique que todava haya conectividad.



Puede hacer ping el Host A al Host B? No



Host A
C:\>ipconfig


IP Address. . . . . . . . . . . . : 10.10.10.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.10.10.1

C:\>ping 10.1.1.10



C:\>ping 172.16.2.10



Host B
C:\>ipconfig



IP Address. . . . . . . . . . . . : 172.16.2.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 172.16.2.1

C:\>ping 10.1.1.10




C:\>ping 10.10.10.10




Slo el Host A debe poder hacer ping a todas las ubicaciones.

g. Use un navegador de Web como Windows Explorer o Netscape Navigator en cada host e


Puede ver el Host A la pgina index.html?

Puede ver el Host B la pgina index.html?


h. Ahora, la red BMTC es segura.

Nota: La prctica de laboratorio anterior es una solucin bsica para proporcionar una red
segura. Esto no pretende ser una solucin completa.

Para proteger de manera adecuada las redes empresariales, se deben implementar dispositivos
de red dedicados como Cisco PIX. Tambin se recomienda enfticamente usar las funciones
avanzadas como la Traduccin de Direcciones de Red y las opciones de listas de acceso
avanzadas como las listas de acceso reflexivas y las Listas de Acceso Basadas en Contenido
(CBAC); estas funciones no se incluyen en la certificacin CCNA.

Por ltimo, se recomienda que los administradores de red mantengan relaciones slidas con
sus proveedores de servicios, para obtener ayuda cuando se vea comprometida la seguridad de
la red.

debe contener resultados de los comandos show access-list y show ip interface.



!
version 12.2
!
hostname ISP
!
enable secret 5 $1$rc2l$H7OPlBGUn8Lw3WKGHt4820
!
ip subnet-zero
!
no ip domain-lookup
!
ip address 172.16.2.1 255.255.255.0
!
interface Serial0/0
ip address 172.16.1.1 255.255.255.0
no fair-queue
!
interface Serial0/1
no ip address
shutdown
!
router rip
network 172.16.0.0
!
ip classless
ip http server
!
line con 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
!
end
ISP#show ip route


C 172.16.1.0 is directly connected, Serial0/0
C 172.16.2.0 is directly connected, FastEthernet0/0
R 10.0.0.0/8 [120/1] via 172.16.1.2, 00:00:20, Serial0/0

GAD:


!
version 12.1
!
hostname GAD
!
ip subnet-zero
!
no ip domain-lookup
!
ip address 10.1.1.1 255.255.255.0
!
interface Serial0/0
ip address 172.16.1.2 255.255.255.0
no fair-queue
clockrate 56000
!
ip address 10.10.10.1 255.255.255.0
!
interface Serial0/1
no ip address
shutdown
!
router rip
network 10.0.0.0
network 172.16.0.0
!
ip classless
no ip http server
!
access-list 102 permit tcp any any established
access-list 102 permit icmp any any echo-reply
access-list 102 permit icmp any any unreachable
access-list 112 permit icmp 10.10.10.0 0.0.0.255 host 10.1.1.10
!
line con 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
password cisco
login
!
end

GAD#show ip route


C 172.16.1.0 is directly connected, Serial0/0
R 172.16.2.0 [120/1] via 172.16.1.1, 00:00:13, Serial0/0

Prctica de laboratorio 11.2.3c Funciones de mltiples listas de acceso (Desafo) -
Routers serie 2600

Nombre
del
router
Tipo
de
router

Direccin
FA0

Direccin
FA1

Direccin
S0

Direccin
S1

Mscara
de subred

Enrutamiento

Contrasea
enable

Contrasea
VTY

GAD

192.168.
1.30 /28

192.168.
1.45 /28

/28

RIP

Boaz

10.3.3.1
/28

192.168.
1.62 /28

192.168.
1.46 /28

192.168.
1.77 /28

/28

RIP

Centre

192.168.
1.94 /28

192.168.
1.78 /28

/28

RIP


Host

Direccin IP

Mscara de subred

Gateway

1

192.168.1.17

255.255.255.240

192.168.1.30

2

192.168.1.21

255.255.255.240

192.168.1.30

3

10.3.3.2

255.255.255.240

10.3.3.1

4

192.168.1.61

255.255.255.240

192.168.1.62

5

192.168.1.81 /28

255.255.255.240

192.168.1.94

6

192.168.1.85 /28

255.255.255.240

192.168.1.94

Esta prctica de laboratorio tiene muchas soluciones posibles diferentes. Esto presenta una posible
solucin.

Objetivo

Configurar y aplicar una lista de control de acceso extendida para controlar el trfico de Internet
mediante uno o ms routers.

Situacin

La empresa tiene una oficina regional, Boaz, que proporciona servicios a dos sucursales Gadsden y
Centro. Cada una de estas oficinas tiene un gerente de sucursal y varias personas a cargo de los
servicios al cliente. Ha habido una cantidad considerable de rotacin entre el personal de servicio.
Despus de una auditora de seguridad, se descubri que no existan restricciones de red en los
computadores usados por el personal de servicio.

El lder del equipo de infraestructura de red desea la creacin y la implementacin de un plan para
aplicar seguridad de red para evitar el acceso.

Infraestructura

El Host 3 representa la Internet. Una alternativa es usar la interfaz loopback 0 en Boaz y ejecutar el
comando Boaz(config)#ip http server.

Host 4 representa un servidor de web interno que contiene informacin confidencial de personal y
nmina.

El Host 4 tambin representar a el computador de administracin de red

Todas las cuatro direcciones de host ms bajas de cada subred estn reservadas para los
computadores de los gerentes de sucursal (hosts 1 y 5).

Las interfaces del router usan las direcciones ms altas de las subredes.

La direccin restante de cada subred de la sucursal ser utilizada por los computadores del
personal de servicio (hosts 2 y 6).


Paso 2 Diseo de direccin de red

a. Utilizando una direccin IP privada clase C para la red interna, disee y documente la red.
Complete las tablas anteriores e incluya el tipo y nmero de interfaz, direccin IP, mscara de
subred y tipo de cable. La red Internet (nube) puede ser cualquier direccin de espacio
privado. Asegrese de que los intervalos de direcciones asignados a los routers y hosts
cumplan con los criterios descritos en la seccin de infraestructura anterior.


Mediante la informacin creada anteriormente, configure el router con RIP o IGRP y verifique la

Para simular ubicaciones especficas de la Internet, agregue la siguiente configuracin al router
Boaz.





















Agregue una sentencia de red al protocolo de enrutamiento de Boaz para publicar esta red.

Paso 4 Configuraciones de cliente

a. Configure los hosts con la informacin pertinente mediante la informacin definida
anteriormente.


b. En los hosts 3 y 4 instale y configure un servidor Web como el servidor Tiny Web.
(http://www.simtel.net/pub/pd/13103.html) (El Host 3 representa la Internet. El Host 4 representa
un servidor de web interno que contiene informacin confidencial de personal y nmina). (El
Host 4 puede ser el loopback del router de Boaz)

[ ] Verifique que todos los sistemas puedan usar un navegador de web para acceder a las
pginas web del servidor intranet (host 4) y el servidor de Internet (host 3).

c. En el host 3, instale y configure un servidor telnet como TelnetXQ
(http://www.datawizard.net/Free_Software/TelnetXQ_Free/telnetxq_free.htm).

[ ] Verifique que todos los sistemas puedan hacer Telnet a la Internet (host 3).

d. Ahora que la infraestructura est armada, es el momento de implementar la seguridad de la red.

Paso 5 Asegurar el servidor de Intranet

a. Host 4 representa un servidor de web interno que contiene informacin confidencial de personal
y nmina. SLO los gerentes de sucursal deben tener acceso a la informacin en este servidor.
Es necesario crear una lista o listas de control de acceso para asegurar el servidor a fin de que
slo las mquinas de los gerentes de sucursal tengan acceso de web (protocolo http) a este
servidor interno.

Cuntas listas de control de acceso se utilizarn? Cuatro

Dnde se aplicar la lista (o listas) de control de acceso? Loopback 0/0 en Boaz, la conexin a
Internet y FastEthernet 0/0 en ambas sucursales.

En qu direccin se aplicar la lista (o listas) de control de acceso? Entra en Boaz y sale en
las sucursales.

Por qu motivos puede ser mejor usar varias listas de control de acceso? Se bloquea el trfico
antes de llegar a destino.

Por qu motivos puede ser mejor usar una sola lista de control de acceso? Toda la
internetwork no se encuentra bajo control administrativo, por lo tanto, el control en la fuente es
ms eficiente y seguro.

b. Mediante un editor de texto, como el Bloc de notas, desarrolle la lgica de la(s) lista(s) de
desarrollada, pguela en el o los routers y aplquela a las interfaces correspondientes.



Paso 6 Asegurar los documentos de Intranet

a. Existe la preocupacin de que los documentos de procedimientos y polticas internas se
distribuyan fuera de la empresa. Para asegurarse de que los usuarios de la red interna no
puedan enviar estos documentos, no permita que ningn computador tenga acceso de telnet o
FTP a la Internet.

actual(es)? S, pero la E0 saliente de sucursales tambin se modificar.


Cuntas listas de control de acceso se crearn? Una

Dnde se aplicar la nueva lista (o listas) de control de acceso? Interfaz a Internet en Boaz

En qu direccin se aplicar la nueva lista (o listas) de control de acceso? Salida

correspondientes.





Paso 7 Impedir el abuso de Internet

a. Se han presentado algunas quejas de que los empleados abusan del acceso a Internet. Han
estado accediendo a sitios de contenido ofensivo. Para ayudar a poner fin a esta prctica, no
permita ningn trfico IP desde la red a los siguientes sitios:

192.168.255.1
192.168.255.4
192.168.255.8
192.168.255.9

actual(es)?

Si se crea una sentencia de condicin que permite o rechaza trfico, no se verificarn las
sentencias agregadas despus. Si se necesitan sentencias adicionales en una ACL estndar
existente o extendida, debe eliminarse la ACL. Cree una ACL nueva con las nuevas sentencias
de condicin.


Cuntas listas de control de acceso se crearn?

Las listas de acceso deben eliminarse y reingresarse.


Interfaz en paso 6: Boaz accede a Internet a travs de (Lo0 o E0) y E0 en routers de sucursales.
En qu direccin se aplicar la nueva lista (o listas) de control de acceso?

Saliente en Boaz, entrante en routers de sucursales.

correspondientes.









sistema.

acceder a las pginas web en la internet (host 3 e interfaces de loopback en Boaz).

Paso 8 Impedir los ataques de Servicio Denegado (DoS)

a. En las ltimas semanas la red de la empresa ha sufrido varios ataques de Servicio Denegado.
Muchos de estos ataques han asumido la forma del envo del ping de la muerte (paquetes de
eco ICMP de tamao excesivo) o broadcasts dirigidos (x.x.x.255). Para impedir los ataques
mediante el "ping de la muerte, no permita que ningn paquete de eco ICMP entre a la red.
Tambin para detener el broadcast dirigido, impida la entrada a la red de todos los paquetes IP
dirigidos a la direccin de broadcast dirigida.

actual(es)? Modificar la ACL Boaz en la interfaz conectada a Internet.


Cuntas listas de control de acceso se crearn? Las listas de acceso deben eliminarse y
reingresarse.


Where will the new access control list(s) will be applied? ACL Boaz en la interfaz conectada a
Internet (Lo0 o E0).

En qu direccin se aplicar la nueva lista (o listas) de control de acceso? Entrante

correspondientes.











sistema.

Paso 9 Bloquear telnet a los routers

a. Tambin ha habido algunos intentos de hacer telnet a los routers desde el interior y el exterior
de la red. El nico host que debe tener acceso por telnet a los routers es el computador de
administracin de la red. Para impedir el acceso por telnet a los routers, cree una lista de control
de acceso y aplquela a las lneas VTY de los routers que permitan que slo el computador de
administracin de la red haga telnet.

Qu tipo de lista de acceso se utilizar? estndar

Qu comando se utilizar para aplicar la lista a las lneas de VTY? access-class

b. Use un editor de texto, como el Bloc de notas, para desarrollar la lgica de la(s) lista(s) de
desarrollada, pguela en el o los routers y aplquela a las lneas VTY.










[ ] Verifique que los sistemas puedan hacer ping con xito al host 3.
[ ] Verifique que el computador de administracin de la red (host 4) pueda hacer telnet a todos
los routers.

[ ] Verifique que los dems computadores internos NO PUEDAN hacer telnet a ninguno de los
routers.

[ ] Verifique que los dems computadores externos (host 3) NO PUEDAN hacer telnet a
ninguno de los routers.

Paso 10 Verificar las listas de acceso

a. Ahora que se han aplicado las listas de acceso, es necesario verificarlas.

En primer lugar, verifique qu listas se han definido. Desde una sesin CLI en uno de los routers
con listas de acceso, muestre las listas de acceso con el comando Boaz#show ip access-
lists. Anote la informacin acerca de una de las listas de acceso.

remark Apply outbound to Boaz Fa1 or inbound to the LAN interfaces of
the branch offices
remark permit the branch managers hosts to access internal web server
permit tcp 192.168.1.0 0.0.0.243 host 192.168.1.61 eq www
deny tcp 192.168.1.0 0.0.0.0 host 192.168.1.61 eq www
permit ip any any

remark apply outbound to Boaz fa0 or inbound on all the LAN interfaces
of the branch offices
remark stop worstations from FTP and telent to the internet
deny tcp 192.168.1.0 0.0.0.255 any eq ftp
deny tcp 192.168.1.0 0.0.0.255 any eq telnet
permit ip any any

remark apply inbound to Boaz s0 and s1 interfaces
remark deter internet abuse
permit ip any any

remark apply inbound to Boaz fa0
remark do not allow any ICMP echo packets
deny icmp any any echo
remark stop the directed broadcast
permit ip any any

ip access-list standard 1
remark apply to vty lines on all routers
permit host 192.168.1.61
Qu representa el (# matches) en el resultado?

Se observan los paquetes que unen una lnea de una ACL.

b. A continuacin, confirme qu lista de acceso se ha aplicado a cada interfaz. Esto se hace desde
la sesin de terminal de uno de los routers con listas de acceso, con el comando Boaz#show
ip interface. Observe el resultado desde cada interfaz y anote las listas aplicadas a cada
interfaz.

Interfaz Fa0/0



Interfaz Lo0/0



Interfaz S0/0



Interfaz S0/1



c. Al terminar la prctica, borre la configuracin inicial de los routers, quite y guarde los cables y el
adaptador. Termine la sesin y apague el router.

Prctica de laboratorio 11.2.6 Restriccin VTY - Routers serie 2600

NOTA: La entrada de loopback de este grfico no es necesaria en la prctica de laboratorio.

Objetivo

Usar los comandos access-class y line para controlar el acceso telnet al router.

Situacin

Birmingham (BHM). Slo los sistemas dentro de la red local deben poder hacer telnet al router. Para
hacer esto se crear la lista de acceso estndar que permite que los usuarios de la red local hagan
telnet al router local. La lista de acceso entonces se aplicar a las lneas de la Terminal Virtual (vty).




Mediante la informacin que apareca en las tablas, configure el router y las configuraciones del
host y verifique la conectividad haciendo ping a todos los sistemas y routers de cada sistema.

b. Entonces haga telnet desde los hosts al router local y al router remoto.

Paso 3 Crear la lista de acceso que representa a la LAN Gadsden

a. La red de rea local de Gadsden tiene una direccin de red de 192.168.1.0 /24. Para crear la
lista de acceso para permitir esto use los siguientes comandos:

GAD(config)#access-list 1 permit 192.168.1.0 0.0.0.255

Paso 4 Aplicar la lista de acceso para permitir slo la LAN Gadsden

a. Ahora que se ha creado la lista para representar el trfico, hace falta aplicarla a las lneas vty.
Esto restringir cualquier acceso de telnet al router. Si bien se pueden aplicar por
separado a cada interfaz, es ms fcil aplicar la lista a todas las lneas vty con una sola
sentencia. Esto se hace entrando al modo de interfaz para todas las 5 lneas con el comando de
configuracin global line vty 0 4.

Para el router de Gadsden escriba:

GAD(config-line)#access-class 1 in
GAD(config-line)#^Z

Paso 5 Probar la restriccin

a. Pruebe la funcionalidad de la ACL estableciendo una conexin telnet desde el host y verifique

Host 1
C:\>ipconfig



IP Address. . . . . . . . . . . . : 192.168.1.2
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.1
C:\>ping 192.168.1.1




telnet 192.168.1.1


Password:

Host 3
C:\>ipconfig



IP Address. . . . . . . . . . . . : 192.168.3.2
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.3.1

C:\>ping 192.168.1.1




telnet 192.168.1.1

Trying 192.168.1.1 ...

Paso 6 Crear las restricciones para el router Birmingham

a. Repita el proceso anterior para restringir el acceso telnet a BHM. De esta manera, la restriccin
slo debe permitir que los hosts de la LAN Birmingham hagan telnet a BHM
b. Pruebe la funcionalidad de la ACL estableciendo una conexin telnet desde el host y verifique
Host 1
C:\>ipconfig



IP Address. . . . . . . . . . . . : 192.168.1.2
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.1

C:\>ping 192.168.3.1




telnet 192.168.3.1
Trying 192.168.3.1 ...

Host 3

C:\>ipconfig



IP Address. . . . . . . . . . . . : 192.168.3.2
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.3.1

C:\>ping 192.168.3.1



telnet 192.168.3.1

Trying 192.168.3.1 ...


Password:


a. Como parte de toda la gestin de red, es necesario elaborar documentacin. Capture una copia
de la configuracin y agregue comentarios adicionales para explicar el propsito del cdigo
ACL.



!
version 12.2
!
hostname GAD
!
!
ip subnet-zero
!
ip address 192.168.1.1 255.255.255.0
half-duplex
!
interface Serial0/0
ip address 192.168.2.1 255.255.255.0
no fair-queue
clockrate 56000
!
interface Serial0/1
no ip address
shutdown
!
router rip
network 192.168.1.0
network 192.168.2.0
!
ip classless
no ip http server
!
!
line con 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
access-class 1 in
password class
login
!
end

GAD#show ip route

R 192.168.3.0/24 [120/1] via 192.168.2.2, 00:00:17, Serial0/0


BHM:


!
version 12.1
!
hostname BHM
!
!
ip subnet-zero
!
ip address 192.168.3.1 255.255.255.0
!
interface Serial0/0
ip address 192.168.2.2 255.255.255.0
!
interface Serial0/1
no ip address
shutdown
!
router rip
network 192.168.2.0
network 192.168.3.0
!
ip classless
no ip http server
!
!
line con 0
password cisco
login
line aux 0
password cisco
login
line vty 0 4
access-class 1 in
password class
login
!
end
BHM#show ip route


R 192.168.1.0/24 [120/1] via 192.168.2.1, 00:00:11, Serial0/0


Hernández Bahena Elizabeth Tatiana - Prácticas de Cisco

Загружено:

Сведения о документе

Оригинальное название

Авторское право

Доступные форматы

Поделиться этим документом

Поделиться или встроить документ

Параметры публикации

Этот документ был вам полезен?

Это неприемлемый материал?

Авторское право:

Доступные форматы

Hernández Bahena Elizabeth Tatiana - Prácticas de Cisco

Загружено:

Авторское право:

Доступные форматы

Este documento es de propiedad exclusiva de Cisco Systems, Inc.

Est permitido imprimir y copiar

Вам также может понравиться