Topología Básica de Red Curso CCNA 200-120

Presentación Instructor Nombre Apellido Juan Manuel Urti Horacio Nicolas Rosales Contacto juan.urti@gmail.com horacio.rosales@gmail.com Formación http://ar.linkedin.com/pub/juan-manuel-urti/7/241/a26 http://ar.linkedin.com/in/horaciorosales

Topología base del curso Equipamiento a utilizar Equipo Modelo Placas R1 Cisco 1841 2 FE + 2 WIC-1T R2 R3 2 FE + 1 WIC-1T R4 EXT SW1 Cisco 2960 24 FE SW2 SW3 SW4

Topología base del curso Topología Física 256Kbps S0/0/0 EXT S0/1/0 256Kbps S0/1/0 S0/1/0 f0/10 f0/10 PC1 f0/1 S0/0/0 S0/0/0 f0/1 PC3 f0/1 R1 256Kbps R2 f0/1 f0/11 f0/0 f0/0 f0/11 f0/1 f0/18-19 f0/1 PC2 PC4 SW1 f0/18-19 SW2 f0/20 f0/20 f0/20 f0/18-19 f0/20 SW3 f0/18-19 SW4 f0/1 f0/1 f0/10 f0/0 f0/0 f0/10 PC5 f0/1 S0/0/0 S0/0/0 f0/1 f0/1 R3 256Kbps R4 f0/1 f0/11 WEB SERVER INTRANET PC6

Topología base del curso Topología Lógica EXT 192.168.20.0/30 .2 .1 192.168.30.0/30 .1 .2 .1 .1 .2 .1 192.168.1.0/24 192.168.2.0/24 R1 R2 172.16.1.0/30 .1 .2 10.10.10.0/24 .3 .4 .1 .3 .4 .1 192.168.3.0/24 192.168.4.0/24 R3 R4 190.3.220.0/29

Laboratorio #1 IOS

Ejercicio #1 IOS El siguiente Lab consiste en interconectar todos los dispositivos de red según los esquemas de red previamente mostrados. Interconecte todos los dispositivos de red. Configure las PC de red, con su correspondiente red, máscara y default gateway. Configure los Hostname en todos los equipos. Configure el direccionamiento IP en todas las interfaces de los equipos. Configure enable secret “ccnact”. Configure las líneas vty y de consola con el password “ccnaconsolas”. Realice pruebas de verificación locales con el comando “ping” en modo privilegiado. Verifique el estado y los contadores de las interfaces. Almacene las configuraciones finales.

Laboratorio #2 DHCP

Ejercicio #2 DHCP El siguiente Lab consiste en configurar al router R2, como servidor de DHCP, para las PCs del segmento 192.168.2.0/24. Desconfigure las IPs estáticas en las PCs del segmento LAN de R2. Configure a las PCs para que tomen IP por DHCP. Configure a R2, para que asigne direcciones IP, máscara y default gateway, a las PCs del segmento 192.168.2.0/24. Verifique las configuraciones y asignaciones. Almacene las configuraciones finales.

Laboratorio #3 Upgrade de IOS

Ejercicio #3 Upgrade de IOS El siguiente Lab consiste en subir un IOS desde el Servidor que presenta la topología, hacia el router R4 Ingrese al Servidor y habilite el servicio de TFTP. Verifique conectividad previamente con el Servidor, vía el comando “ping”. Verifique que la plataforma del equipo que usted posee, e identifique IOS aplica para R4. Verifique el espacio disponible en memoria flash en R4. Suba el IOS seleccionado. Indique vía configuración, ahora que posee 2 IOS en el equipo, que bootee con el IOS más nuevo. Bootee el equipo y verifique lo solicitado en el punto 6. Almacene las configuraciones finales.

Registro de Configuración Laboratorio #4 Registro de Configuración

Registro de Configuración Ejercicio #4 Registro de Configuración El siguiente Lab consiste en cambiar la enable secret de R3, tal como si la hubiéramos olvidado, utilizando el procedimiento de Password Recovery, definido por Cisco. Recuerde que la enable secret, nos permite ingresar de modo usuario a modo privilegiado, por lo que es un password fundamental en el proceso de configuración. Bootee el equipo e interrumpa la secuencia de booteo, con las teclas Ctrl+Pausa. En modo rmon, configure el registro de configuración con el valor 0x2142, y luego bootee el equipo. Ingrese en modo privilegiado y, manualmente, copie la configuración desde la NVRAM, a la RAM. Modifique la enable secret y el registro de configuración al valor 0x2102 (vía IOS). Bootee el equipo. Verifique que la nueva enable secret sea válida. Almacene las configuraciones finales.

Enrutamiento estático Laboratorio #5 Enrutamiento estático

Enrutamiento Estático Ejercicio #5 Enrutamiento Estático El siguiente Lab consiste en configurar enrutamiento estático en la topología, de manera de obtener por primera vez, conectividad total entre todos los dispositivos. Verifique conectividad local a cada equipo previamente. Configure enrutamiento estático en todos los routers, a los fines de que todas las redes de la topología sean accesibles desde cualquier PC (exceptúe en este paso a los vínculos seriales). Verifique vía ICMP, que la conectividad sea exitosa desde cada PC, hacia todos los destinos. Utilice el comando “traceroute”, para poder determinar que los paquetes estén tomando el camino correcto. Verifique las entradas en la tabla de ruteo. Almacene las configuraciones finales.

Laboratorio #6 EIGRP

Ejercicio #6 EIGRP El siguiente Lab consiste en configurar EIGRP sobre la topología, habilitando en este momento los enlaces seriales también. Remueva las rutas estáticas configuradas en el Lab#5. Habilite las interfaces seriales. Utilice HDLC como protocolo de Layer 2. No olvide configurar el clock rate 256000, sobre las interfaces que sea necesario. Configure EIGRP, con el AS 10, en todos los routers. Deshabilite la sumarización automática en los routers de la topología. Configure de forma consistente el bandwidth de las interfaces para EIGRP. Todas deben tener 256Kbps de ancho de banda. Verifique la tabla de vecinos. Verifique la tabla de ruteo y la tabla de topología. Almacene las configuraciones finales.

Laboratorio #7 OSPF

Ejercicio #7 OSPF El siguiente Lab consiste en configurar OSPF sobre la topología. Remueva la configuración de ruteo del Lab#6. Habilite OSPF , proceso 1, en todos los routers, bajo el dominio del área 0. Configure interfaces loopbacks en R1, R2, R3, R4, bajo el siguiente criterio: loop0 R1 1.1.1.1/32, etc. Verifique quien es el DR en el segmento 10.10.10.0/24. Realice las configuraciones necesarias para que R1 sea el DR, y R2 el BDR. Con el comando “ip ospf cost”, configure el costo de todas las interfaces seriales, con un valor de 20. Realice un ping extendido desde R3 hacia la ip 192.168.2.1, con un valor de 5000 paquetes. Mientras se ejecuta el ping, en SW2, coloque el comando en modo global “vlan 2”, y sobre el puerto f0/1 coloque el comando “switchport access vlan 2”. Verifique cuantos paquetes se pierden en la conmutación Almacene las configuraciones finales.

Laboratorio #8 VLANs

Ejercicio #8 VLANs En el siguiente Lab, modificaremos levemente la topología física y lógica que venimos utilizando. A partir de los próximos Labs, continuaremos con esta topología. Agregue un Switch Cisco 2960, conectado al puerto f0/2 del Switch de LAN en R1. Conecte una PC al nuevo Switch LAN2. Configure las PCs de LAN1 en la vlan 100, con el direccionamiento indicado. Configure las PCs de LAN2 en la vlan 200, con el direccionamiento indicado. Configure un Trunk IEEE802.1q entre LAN1 y LAN2. Configure un Trunk entre LAN1 y R1. Configure intervlan routing en R1, para la vlan 100 y la vlan 200. Modifique la configuración de OSPF, para que las nuevas redes sean accedidas desde otros segmentos. Almacene las configuraciones finales.

Topología base del curso – Lab#8 Topología Física 256Kbps S0/0/0 EXT S0/1/0 256Kbps f0/10 S0/1/0 S0/1/0 f0/10 PC1 f0/1 S0/0/0 S0/0/0 f0/1 PC3 f0/11 LAN1 f0/1 R1 256Kbps R2 f0/1 f0/2 f0/0 f0/0 f0/11 f0/1 f0/18-19 f0/1 PC2 PC4 SW1 f0/18-19 SW2 f0/1 f0/10 f0/20 f0/20 LAN2 PC10 f0/20 f0/18-19 f0/20 SW3 f0/18-19 SW4 f0/1 f0/1 f0/10 f0/0 f0/0 f0/10 PC5 f0/1 S0/0/0 S0/0/0 f0/1 f0/1 R3 256Kbps R4 f0/1 f0/11 WEB SERVER INTRANET PC6

Topología base del curso – Lab#8 Topología Lógica EXT 192.168.20.0/30 .2 .1 192.168.30.0/30 192.168.100.0/24 .1 .2 .1 .1 .2 .1 192.168.2.0/24 R1 R2 172.16.1.0/30 .1 .1 .2 192.168.200.0/24 10.10.10.0/24 .3 .4 .1 .3 .4 .1 192.168.3.0/24 192.168.4.0/24 R3 R4 190.3.220.0/29

Laboratorio #9 VTP

Ejercicio #9 VTP En el siguiente Lab, modificaremos levemente la topología lógica que venimos utilizando. A partir de los próximos Labs, continuaremos con esta topología. Configure los puertos de SW1, 2, 3, 4 como trunk, en los vínculos entre switches y en los vínculos hacia los routers R1, 2, 3, 4. Configure en R1, 2, 3, 4 intervlan routing con el vlan id 10, con la red 10.10.10.0/24 (misma topología que la actual, pero ahora colocaremos todo en la vlan 10). Utilice la subinterface f0/0.10 en cada router. Configure a SW1 como VTP Server del dominio CCNA. Configure a SW2, 3, 4 como VTP Client del dominio CCNA. Cree la vlan 10 en SW1 y verifique que la misma esté el resto de los switches. Verifique conectividad entre los routers, a través de la vlan 10. Almacene las configuraciones finales.

Topología base del curso – Lab#9 en adelante Topología Física 256Kbps S0/0/0 EXT S0/1/0 256Kbps f0/10 S0/1/0 S0/1/0 f0/10 PC1 f0/1 S0/0/0 S0/0/0 f0/1 PC3 f0/11 LAN1 f0/1 R1 256Kbps R2 f0/1 f0/2 f0/0 f0/0 f0/11 f0/1 f0/18-19 f0/1 PC2 PC4 SW1 f0/18-19 SW2 f0/1 f0/10 f0/20 f0/20 LAN2 PC10 f0/20 f0/18-19 f0/20 SW3 f0/18-19 SW4 f0/1 f0/1 f0/10 f0/0 f0/0 f0/10 PC5 f0/1 S0/0/0 S0/0/0 f0/1 f0/1 R3 256Kbps R4 f0/1 f0/11 WEB SERVER INTRANET PC6

Topología base del curso – Lab#9 en adelante Topología Lógica EXT 192.168.20.0/30 .2 .1 192.168.30.0/30 192.168.100.0/24 .1 .2 .1 .1 .2 .1 192.168.2.0/24 R1 R2 172.16.1.0/30 .1 .1 .2 192.168.200.0/24 10.10.10.0/24 VLAN 10 .3 .4 .1 .3 .4 .1 192.168.3.0/24 192.168.4.0/24 R3 R4 190.3.220.0/29

Laboratorio #10 RSTP

Ejercicio #10 RSTP En el siguiente Lab, configuraremos RSTP en el cuadrado central de switches que tenemos. Configure en SW1 la vlan 30, 40 y 50, las cuales se propagarán por VTP. Configure RSTP en los cuatro switches. Configure a SW1 como root bridge de la vlan 10 y 30. Configure a SW3 como root bridge de la vlan 40 y 50. Configure los puertos de los switches, hacia los routers, como PortFast. Verifique que el objetivo se haya cumplido. Configure a SW4, para que utilice el puerto f0/20 como Root Port de la vlan 10 y 30, mediante el comando spanning-tree cost. Almacene las configuraciones finales.

Laboratorio #11 Listas de Acceso

Ejercicio #11 Listas de Acceso En el siguiente Lab, configuraremos Listas de Acceso con diversos fines. Configure los 4 routers, para que solo el WEB server, sea el único habilitado para realizarles una conexión por telnet. Utilice una lista de acceso standard, aplicada sobre las “lines vty 0 4”. Configure una lista de acceso extendida sobre R3, para que solo los usuarios de la red 192.168.100.0/24, sean los únicos que puedan ingresar a la red 192.168.3.0/24. Configure a R4, para que cualquier red pueda acceder al webserver, pero solo en los puertos tcp destino 80 y 53, no permitiendo el resto del tráfico y/o protocolos. Configure la url www.cisco.com en el webserver y habilite el servicio de DNS en el mismo. Verifique las PCs de la topología no puedan realizar ningún tipo de conectividad contra el server, más que los servicios de DNS y HTTP. Almacene las configuraciones finales.

Laboratorio #12 NAT Estático

Ejercicio #12 NAT Estático En el siguiente Lab, configuraremos NAT estático. Remueva las listas de acceso configuradas en el ejercicio anterior. Configue NAT estático, en R4, para que la topología vea al WEBSERVER con la ip 200.69.128.1. Realice las configuraciones de ruteo necesarias, para que los routers R1, 2 y R3, puedan alcanzar dicha IP destino. Habilite en R1el “debug ip icmp”. Realice Ping 200.69.128.1 desde la PC1, y verifique en R1 las direcciones que se están utilizando tanto como origen, como destino de los mensajes ICMP. Almacene las configuraciones finales.

Laboratorio #13 NAT Overloading (PAT)

Ejercicio #13 NAT Overloading En el siguiente Lab, configuraremos NAT Overloading, también conocido como PAT. Configure en EXT 2 interfaces loopbacks, las cuales simularán ser 2 redes externas. Loopback 100: 100.100.100.100/32 Loopback 200: 200.200.200.200/32 2. Deshabilite OSPF entre R1 y EXT. 3. Remueva las configuraciones de NAT del ejercicio anterior. Deshabilite la conexión serial EXT->R2. 4. Imagine que el router EXT, es un router de acceso a Internet, que pertenece a un ISP al cual usted se conecta. 5. El proveedor de Internet, le a otorgado a usted, el rango público 190.200.180.0/29. 6. Para hacer un uso eficiente del espacio, usted debe configurar PAT de forma idéntica sobre R1, a los fines de que cualquier IP origen de vuestra red, utilice siempre la IP pública 190.200.180.2/29.

Ejercicio #13 NAT Overloading 7. Realice las configuraciones de ruteo necesarias en OSPF, para que vuestra red, envíe el tráfico por R1 (default-information originate). 8. Realice las configuraciones de ruteo necesarias en EXT, para poder alcanzar este nuevo rango nateado, a través de R1. 9. Verifique la tabla de NAT en R1. 10. Almacene las configuraciones finales.

Laboratorio #14 HDLC

Ejercicio #14 HDLC En el siguiente Lab, configuraremos HDLC en la topología. Configure todos los routers con HDLC, en cada una de las interfaces seriales. Verifique las configuraciones. Verifique los contadores de cada una de las interfaces. Almacene las configuraciones finales.

Laboratorio #15 PPP

Ejercicio #15 PPP En el siguiente Lab, cambiaremos algunas configuración seriales, de HDLC a PPP. Desconfigue previamente los NAT aplicados, y vuelve a activar el vínculo entre EXT y R2. Configure PPP en el enlace Serial entre R1 y R2. Configure PPP con authenticación CHAP entre R1 y EXT, utilizando el password “cisco” Configure PPP con authenticación CHAP entre R1 y EXT, utilizando el password “ccna”. Verifique conectividad. Verifique LCP y NCP. Almacene las configuraciones finales.

Laboratorio #16 Frame Relay

Ejercicio #16 Frame Relay En el siguiente Lab, modificaremos levemente la topología lógica que venimos utilizando. A partir de los próximos Labs, continuaremos con esta topología. Reconecte la topología como lo indica el siguiente slide. Configure la red Frame Relay, creando los DLCI, en conjunto con las cross-conexiones. Configure la topología como Frame Relay point to point. Configure las subinterfaces con un BW de 128kbps por PVC. Configure al router EXT como Hub de los PVC Frame Relay. Configure a R1 y R2 como Spokes. Verifique conectividad entre los routers. Modifique el protocolo de ruteo a EIGRP en el AS10. Verifique conectividad end to end. Almacene las configuraciones finales.

Topología base del curso – Lab#16 en adelante Topología Física EXT S0/0/0 FR S0/1/0 S0/1/0 f0/10 f0/10 PC1 f0/1 S0/0/0 S0/0/0 f0/1 PC3 f0/11 LAN1 f0/1 R1 256Kbps R2 f0/1 f0/2 f0/0 f0/0 f0/11 f0/1 f0/18-19 f0/1 PC2 PC4 SW1 f0/18-19 SW2 f0/1 f0/10 f0/20 f0/20 LAN2 PC10 f0/20 f0/18-19 f0/20 SW3 f0/18-19 SW4 f0/1 f0/1 f0/10 f0/0 f0/0 f0/10 PC5 f0/1 S0/0/0 S0/0/0 f0/1 f0/1 R3 256Kbps R4 f0/1 f0/11 WEB SERVER INTRANET PC6

Topología base del curso – Lab#16 en adelante Topología Lógica EXT .2 .1 192.168.20.0/30 dlci 100 192.168.30.0/30 dlci 200 FR 192.168.100.0/24 .1 .2 .1 .1 .2 .1 192.168.2.0/24 R1 R2 172.16.1.0/30 .1 .1 .2 192.168.200.0/24 10.10.10.0/24 VLAN 10 .3 .4 .1 .3 .4 .1 192.168.3.0/24 192.168.4.0/24 R3 R4 190.3.220.0/29

Laboratorio #17 Etherchannels

Ejercicio #17 Etherchannels En el siguiente Lab, finaliremos la topología, como la teníamos prevista. Configure los vínculos fastethernet entre SW1 y SW2 como Etherchannels Layer 2, bajo el protocolo PAgP. Configure los vínculos fastethernet entre SW3 y SW4 como Etherchannels Layer 2, bajo el protocolo LACP. Verifique en ambos vínculos, que RSTP no bloque los puertos de ambos Etherchannels. Verifique el status de ambos protocolos. Verifique conectividad end to end. Almacene las configuraciones finales.

FIN