PRACTICA2

Slide 1

• Las LAN que se muestran en la ilustración sirven como ejemplo de cómo los usuarios y los dispositivos de red pueden conectarse a las redes. Los dispositivos de la oficina doméstica pueden conectarse de la siguiente manera:
• Las computadoras portátiles y las tablet PC se conectan de forma inalámbrica a un router doméstico.
• Una impresora dered se conecta mediante un cable Ethernet al puerto de switch en el router doméstico.
• El router doméstico se conecta al cable módem del proveedor de servicios mediante un cable Ethernet.
• El cable módem se conecta a la red del proveedor de servicios de Internet (ISP).
• 

Conexión a una red

• Los dispositivos de Sucursal se conectan de la siguiente manera:
• Los recursos corporativos (es decir, los servidores de archivos y las impresoras) se conectan a los switches de capa 2 mediante cables Ethernet.
• Las computadoras de escritorio y los teléfonos de voz sobre IP (VoIP) se conectan a los switches de capa 2 mediante cables Ethernet.
• Las computadoras portátiles y los smartphones se conectan de forma inalámbrica a los puntos de acceso inalámbrico (WAP).
• Los WAP se conectan a los switches mediante cables Ethernet.
• Los switches de capa 2 se conectan a una interfaz Ethernet en el router perimetral mediante cables Ethernet. Un router perimetral es un dispositivo que se encuentra en el perímetro o el límite de una red y crea rutas entre esa red y otra red, por ejemplo, entre una LAN y una WAN.
• El router perimetral se conecta al proveedor de servicios (SP) de una WAN.
• El router perimetral también se conecta a un ISP para propósitos de respaldo.
• Los dispositivos del sito Central se conectan de la siguiente manera:
• Las computadoras de escritorio y los teléfonos VoIP se conectan a los switches de capa 2 mediante cables Ethernet.
• Los switches de capa 2 se conectan de forma redundante a los switches multicapa de capa 3 con cables Ethernet de fibra óptica (conexiones anaranjadas).
• Los switches multicapa de capa 3 se conectan a una interfaz Ethernet en el router perimetral mediante cables Ethernet.
• El servidor del sitio web corporativo se conecta a la interfaz del router perimetral mediante un cable Ethernet.
• El router perimetral se conecta al SP de una WAN.
• El router perimetral también se conecta a un ISP para propósitos de respaldo.
• En las LAN de los sitios Sucursal y Central, los hosts se conectan a la infraestructura de red de forma directa o indirecta (a través de WAP) mediante un switch de capa 2.

Gateways predeterminados

• 
• Para habilitar el acceso a la red, se deben configurar los dispositivos con la información de dirección IP para identificar los elementos correspondientes, entre ellos:
• Dirección IP: identifica un host único en una red local
• Máscara de subred: identifica con qué subred de la red se puede comunicar el host.
• Gateway predeterminado: identifica el router al que se debe enviar un paquete cuando el destino no está en la misma subred de la red local.
• Cuando un host envía un paquete a un dispositivo en una red IP diferente, el paquete se reenvía al gateway predeterminado, ya que los dispositivos host no pueden comunicarse directamente con los dispositivos que están fuera de la red local. El gateway predeterminado es el destino que enruta el tráfico desde la red local hacia los dispositivos en las redes remotas. Con frecuencia, se utiliza para conectar una red local a Internet.
• Por lo general, el gateway predeterminado es la dirección de la interfaz en el router que se conecta a la red local. El router mantiene entradas de la tabla de routing de todas las redes conectadas, así como entradas de redes remotas, y determina la mejor ruta para llegar a esos destinos.
• Por ejemplo, si la PC1 envía un paquete al Web Server (Servidor web) ubicado en 176.16.1.99, descubrirá que este no está en la red local y, por lo tanto, debe enviar el paquete a la dirección de control de acceso a los medios (MAC) de su gateway predeterminado. La unidad de datos del protocolo (PDU) del paquete que se muestra en la ilustración identifica las direcciones MAC e IP de origen y destino.
• Nota: los routers también se suelen configurar con su propio gateway predeterminado. En ocasiones, este se conoce como “gateway de último recurso”.
• Envió

Para habilitar el acceso a la red, se deben configurar los dispositivos con la información de dirección IP para identificar los elementos correspondientes, entre ellos: Dirección IP: identifica un host único en una red local Máscara de subred: identifica con qué subred de la red se puede comunicar el host. Gateway predeterminado: identifica el router al que se debe enviar un paquete cuando el destino no está en la misma subred de la red local. Cuando un host envía un paquete a un dispositivo en una red IP diferente, el paquete se reenvía al gateway predeterminado, ya que los dispositivos host no pueden comunicarse directamente con los dispositivos que están fuera de la red local. El gateway predeterminado es el destino que enruta el tráfico desde la red local hacia los dispositivos en las redes remotas. Con frecuencia, se utiliza para conectar una red local a Internet. Por lo general, el gateway predeterminado es la dirección de la interfaz en el router que se conecta a la red local. El router mantiene entradas de la tabla de routing de todas las redes conectadas, así como entradas de redes remotas, y determina la mejor ruta para llegar a esos destinos. Por ejemplo, si la PC1 envía un paquete al Web Server (Servidor web) ubicado en 176.16.1.99, descubrirá que este no está en la red local y, por lo tanto, debe enviar el paquete a la dirección de control de acceso a los medios (MAC) de su gateway predeterminado. La unidad de datos del protocolo (PDU) del paquete que se muestra en la ilustración identifica las direcciones MAC e IP de origen y destino. Nota: los routers también se suelen configurar con su propio gateway predeterminado. En ocasiones, este se conoce como “gateway de último recurso”. Envió

• Cuando se diseña una nueva red o se hacen asignaciones en una red existente, es necesario documentar la red. Como mínimo, el registro debe identificar lo siguiente:
• Nombres de los dispositivos
• Interfaces usadas en el diseño
• Direcciones IP y máscaras de subred
• Direcciones de gateway predeterminado
• Como se muestra en la ilustración, esta información se captura mediante la creación de dos registros útiles de la red:
• Diagrama de topología: proporciona una referencia visual que indica la conectividad física y el direccionamiento lógico de capa 3. A menudo se crea mediante software, por ejemplo, Microsoft Visio.
• Tabla de direccionamiento: es una tabla que captura nombres de dispositivos, interfaces, direcciones IPv4, máscaras de subred y direcciones de gateway predeterminado.
• 

Habilitación de IP en un host

• Se puede asignar información de dirección IP a un host de dos formas:
• Estática: se asigna la dirección IP, la máscara de subred y el gateway predeterminado correctos al host de forma manual. También se puede configurar la dirección IP del servidor DNS.
• Dinámica: un servidor proporciona la información de dirección IP mediante el protocolo de configuración dinámica de host (DHCP). El servidor de DHCP proporciona una dirección IP, una máscara de subred y un gateway predeterminado válidos para las terminales. El servidor también puede proporcionar otra información.
• Por lo general, las direcciones asignadas estáticamente se usan para identificar recursos de red específicos, como servidores e impresoras de red. También se pueden usar en redes más pequeñas con pocos hosts. Sin embargo, la mayoría de los dispositivos host adquieren su información de dirección IPv4 accediendo a un servidor de DHCP. En las empresas grandes, se implementan servidores de DHCP dedicados que proporcionan servicios a muchas LAN. En un entorno más pequeño de sucursal u oficina pequeña, un switch Cisco Catalyst o un ISR Cisco pueden proporcionar los servicios de DHCP.
• 

LED de dispositivos

• Los equipos host se conectan a una red conectada por cable mediante una interfaz de red y un cable Ethernet RJ-45. La mayoría de las interfaces de red tienen uno o dos indicadores LED de enlace junto a la interfaz. Generalmente, un LED verde indica una conexión correcta, mientras que un LED verde que parpadea indica actividad de red.
• Si la luz de enlace no está encendida, puede existir un problema con el cable de red o con la red propiamente dicha. En el puerto del switch donde termina la conexión también hay un indicador LED encendido. Si un extremo no se enciende o ninguno lo hace, intente con otro cable de red.
• Nota: la función de los LED varía entre los fabricantes de computadoras.
• Los ISR Cisco utilizan distintos indicadores LED para proporcionar la información de estado. En la ilustración, se muestra un router Cisco 1941. Los LED del router ayudan al administrador de red a realizar un proceso básico de resolución de problemas. Cada dispositivo tiene un conjunto único de LED. Consulte la documentación específica de los dispositivos para obtener una descripción precisa de los LED
• 

Acceso a consola

• En un entorno de producción, generalmente se accede a los dispositivos de infraestructura de manera remota mediante shell seguro (SSH) o el protocolo de transferencia de hipertexto seguro (HTTPS). El acceso a la consola solo es realmente necesario para realizar la configuración inicial de un dispositivo o si el acceso remoto falla.
• El acceso a la consola requiere lo siguiente:
• Cable de consola: un cable de consola RJ-45 a DB-9
• Software de emulación de terminal: Tera Term, PuTTY, HyperTerminal
• El cable se conecta entre el puerto serie del host y el puerto de consola en el dispositivo. La mayoría de las computadoras portátiles y de escritorio ya no cuentan con puertos serie incorporados. Si el host no tiene ningún puerto serie, se puede utilizar el puerto USB para establecer una conexión de consola. Cuando se usa el puerto USB, se requiere un adaptador especial de puerto serie compatible USB a RS-232.
• El ISR Cisco G2 admite una conexión serie de consola USB. Para establecer la conectividad, se requiere un USB de tipo A a tipo B (USB mini-B), así como un controlador de dispositivo del sistema operativo. Este controlador de dispositivo se puede descargar en www.cisco.com. Si bien estos routers tienen dos puertos de consola, los puertos solo se pueden usar de a uno por vez. Cuando se conecta un cable al puerto de consola USB, el puerto RJ-45 queda inactivo. Cuando se quita el cable USB del puerto USB, el puerto RJ-45 se activa.

Acceso a consola

Habilitación de IP en un switch

• 
• Los dispositivos de infraestructura de red requieren direcciones IP para habilitar la administración remota. Con la dirección IP del dispositivo, el administrador de red puede conectarse al dispositivo de forma remota mediante Telnet, SSH, HTTP o HTTPS.
• Los switches no tienen una interfaz dedicada a la que se pueda asignar una dirección IP. En cambio, la información de dirección IP se configura en una interfaz virtual denominada “interfaz virtual conmutada” (SVI).
• Por ejemplo, en la figura 1, se asigna la dirección IP 192.168.10.2/24 y un gateway predeterminado del router ubicado en 192.168.10.1 a la SVI del switch de capa 2 S1.

Slide 10

Configuración de parámetros básicos del router

• Los routers y los switches Cisco tienen muchas similitudes: admiten sistemas operativos modales y estructuras de comandos similares, así como muchos de los mismos comandos. Además, los pasos de configuración inicial son similares para ambos dispositivos.
• Al configurar un switch o un router Cisco, primero se deben realizar las siguientes tareas básicas:
• Asignar un nombre al dispositivo: para distinguirlo de otros routers.
• Proteger el acceso de administración:para proteger el acceso a EXEC privilegiado, a EXEC de usuario y el acceso por Telnet, y cifrar las contraseñas con el máximo nivel.
• Configurar un aviso: para proporcionar notificaciones legales de acceso no autorizado.
• Nota: siempre guarde los cambios en un router y verifique la configuración básica y las operaciones del router.

Slide 12

Slide 13

Configuración de una interfaz de router IPv4

• Una característica que distingue a los switches de los routers es el tipo de interfaces que admite cada uno. Por ejemplo, los switches de capa 2 admiten redes LAN y, por lo tanto, tienen varios puertos FastEthernet o Gigabit Ethernet.
• Los routers admiten redes LAN y WAN, y pueden interconectar distintos tipos de redes; por lo tanto, admiten muchos tipos de interfaces. Por ejemplo, los ISR G2 tienen una o dos interfaces Gigabit Ethernet integradas y ranuras para tarjetas de interfaz WAN de alta velocidad (HWIC) para admitir otros tipos de interfaces de red, incluidas las interfaces seriales, DSL y de cable.
• Para que una interfaz esté disponible, debe cumplir los siguientes requisitos:
• Si se utiliza IPv4, se debe configurar la interfaz con una dirección y una máscara de subred: use el comando de configuración de interfaz ip addressdirección-ip máscara-de-subred.
• Activar la interfaz: las interfaces LAN y WAN no están activadas (shutdown) de manera predeterminada. Para habilitar una interfaz, esta se debe activar mediante el comando no shutdown. (Esto es similar al encendido de la interfaz). La interfaz también debe estar conectada a otro dispositivo (un hub, un switch u otro router) para que la capa física esté activa.
• La interfaz también se puede configurar con una breve descripción. Es aconsejable configurar una descripción en cada interfaz. El texto de la descripción tiene un límite de 240 caracteres. En las redes de producción, una descripción puede ser útil para la resolución de problemas, dado que proporciona información con respecto al tipo de red a la que está conectada la interfaz. Si la interfaz se conecta a un ISP o un proveedor de servicios de telefonía móvil, resulta útil introducir la información de contacto y de conexión de dichos terceros.
• Nota: si se usa el comando clock rate por accidente en una interfaz DTE, se genera el mensaje de error %Error: This command applies only to DCE interface (%Error: este comando se aplica únicamente a la interfaz DCE).