Dirección IP:

Máscara de subred

Subred

Primera dirección host

Última dirección host

Broadcast

198.133.219.0/24

198.133.219.1

198.133.219.14

198.133.219.15

198.133.219.16/24

198.133.219.17

198.133.219.30

198.133.219.31

198.133.219.32/24

198.133.219.33

198.133.219.46

198.133.219.47

198.133.219.48/24

198.133.219.49

198.133.219.62

198.133.219.63

198.133.219.64/24

198.133.219.65

198.133.219.78

198.133.219.79

198.133.219.80/24

198.133.219.81

198.133.219.94

198.133.219.95

198.133.219.96/24

198.133.219.97/24

198.133.219.110

198.133.219.111

198.133.219.112/24

198.133.219.1133

198.133.219.126

198.133.219.127

198.133.219.128/24

198.133.219.129

198.133.219.142

198.133.219.143

198.133.219.144/24

198.133.219.145

198.133.219.158

198.133.219.159

198.133.219.160/24

198.133.219.161

198.133.219.174

198.133.219.175

198.133.219.176/24

198.133.219.177

198.133.219.190

198.133.219.191

198.133.219.192/24

198.133.219.193

198.133.219.206

198.133.219.207

133

198.133.219.208/24

198.133.219.209

198.133.219.222

198.133.219.223

198.133.219.224/24

198.133.219.225

198.133.219.238

198.133.219.239

198.133.219.240/24

198.133.219.241

198.133.219.254

198.133.219.255

¿Cantidad máxima de subredes utilizables (incluida la subred 0)? 16
¿Cantidad de hosts utilizables por subred? 14

Tarea 1: Configuración de las opciones de configuración global del router de Cisco

Paso 1. Conecte físicamente los dispositivos.
Conecte la consola o el cable de consola al puerto de consola en el router. Conecte el cable de conexión cruzada entre la tarjeta de interfaz de red (NIC) de la computadora host y la interfaz Fa0/0 del router. Conecte un cable de conexión directa entre la interfaz Fa0/1 del router y cualquiera de las interfaces del switch.
Asegúrese de que se haya suministrado energía a la computadora host, al switch y al router.

Paso 2. Conecte la computadora host al router a través del terminal PT.
Haga clic en Host1 | Ficha escritorio | Terminal para iniciar el programa del terminal PT.
Deje todos los valores predeterminados cuando haga clic en terminal.

Paso 3. Configure las opciones de nombre de host de la configuración global.
¿Cuáles son los dos comandos que pueden usarse para salir del modo EXEC privilegiado?exit , ex

¿Qué comando directo se puede utilizar para ingresar al modo EXEC privilegiado? enable

Examine los distintos modos de configuración que se pueden ingresar con el comando configure? Terminal, memory, network

Tome nota de la lista de modos de configuración y la descripción. Desde el modo EXEC privilegiado, ingrese al modo de configuración global:
router# configure terminal router(config)#

¿Cuáles son los tres comandos que pueden usarse para salir del modo de configuración global y volver al modo EXEC privilegiado? control+z , exit, ex

¿Qué comando directo se puede emplear para ingresar al modo de configuración global?Configure

Establezca el nombre de host del dispositivo en Router1:
router(config)# hostname Router1 Router1(config)#

¿Cómo se puede eliminar el nombre de host? No hostname router1

Paso 4. Configure el banner MOTD.
En las redes de producción, el contenido del banner puede tener un impacto legal significativo en la organización. Por ejemplo, si el mensaje es "Bienvenido", un tribunal puede interpretar que se ha otorgado permiso para que se acceda sin autorización al router. El banner debe incluir información sobre la autorización, el castigo por el acceso no autorizado, el registro de la conexión y las leyes locales vigentes. En la política de seguridad corporativa se debe incluir una cláusula sobre los mensajes del banner. Cree un banner MOTD adecuado. Sólo los administradores del sistema de la compañía ABC tienen acceso autorizado. Se penaliza todo acceso no autorizado y se registra toda la información de la conexión.
Examine los diferentes modos de banner que se pueden ingresar. Tome nota de la lista de modos de banner y la descripción.

Router1(config)# banner ?

Elija un carácter de terminación que no se utilizará en el texto del mensaje. Configure el banner MOTD. El banner MOTD se muestra en todas las conexiones antes del aviso de inicio de sesión. Utilice el carácter de terminación en la línea en blanco para finalizar la entrada del MOTD:
Router1(config)# banner motd % Enter TEXT message. End with the character '%' *** Unauthorized access is prohibited and will be prosecuted. *** % Router1(config)#

¿Cuál es el comando de configuración global que se utiliza para eliminar el banner MOTD? No banner motd

Tarea 2: Configurar el acceso con contraseña al router Cisco
Las contraseñas de acceso se configuran para el modo EXEC privilegiado y punto de entrada de usuarios, como consola, aux y líneas virtuales. La contraseña del modo EXEC privilegiado es la contraseña más crítica, ya que controla el acceso al modo de configuración.

Paso 1: Configure la contraseña de EXEC privilegiado.
El IOS de Cisco admite dos comandos que permiten el acceso al modo EXEC privilegiado. Un comando, enable password, contiene criptografía débil y no debe usarse nunca si el comando enable secret está disponible. El comando enable secret usa un algoritmo hash de criptografía MD5 muy seguro. Cisco sostiene que "Hasta ahora, es imposible recuperar una contraseña secreta de enable a partir del contenido de un archivo de configuración (aparte de los obvios ataques de diccionario)". La seguridad con contraseña se basa en el algoritmo de contraseña y la contraseña. En los entornos de producción, se deben usar contraseñas seguras en todo momento. Una contraseña segura consta de nueve caracteres como mínimo, en minúsculas y mayúsculas, intercalados con números y símbolos. En un entorno de práctica de laboratorio usaremos contraseñas débiles. Establezca la contraseña del modo EXEC privilegiado en class. Router1(config)# enable secret class Router1(config)#

Paso 2: Configure la contraseña de consola.
Establezca la contraseña de acceso a la consola en cisco. La contraseña de consola controla el acceso de la consola al router.
Router1(config)# line console 0 Router1(config-line)# password cisco Router1(config-line)# login

¿Cuál es el comando que se utiliza para eliminar la contraseña de consola? No password cisco

Paso 3: Configure la contraseña de línea virtual.
Establezca la contraseña de acceso de línea virtual en cisco. La contraseña de línea virtual controla el acceso Telnet al router. En las primeras versiones de Cisco IOS, sólo se podían configurar cinco líneas virtuales, de la 0 a la 4. En las versiones de Cisco IOS más recientes, la cantidad ha aumentado. A menos que haya una contraseña Telnet, el acceso a esa línea virtual está bloqueado.
Router1(config-line)# line vty 0 4 Router1(config-line)# password ciscoRouter1(config-line)# login

Emita el comando exit. ¿Qué indicador mostró el router? ¿Cuál es el modo?Router1(config)# Router1(config-line)# exit

Emita el comando end. ¿Qué indicador mostró el router? ¿Cuál es el modo?
Router1#

Tarea 3: Configurar las interfaces del router Cisco

Paso 1: Configure la interfaz Fa0/0 del router con la última dirección disponible de la segunda subred. (Subred 1 en la tabla de direcciones).

Router1(config)# interface fa0/0 Router1(config-if)# description Connection to Host1 with crossover cable Router1(config-if)# ip address máscara de la direcciónRouter1(config-if)# no shutdown Router1(config-if)# end Router1#
Look for the interface to become active: *Mar 24 19:58:59.602: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
Paso 2: Configure la interfaz Fa0/1 del router con la última dirección disponible de la tercera subred. (Subred 2 en la tabla de direcciones). Router1(config)# interface fa0/1Router1(config-if)# description Connection to switch with straight-through cable Router1(config-if)# ip addressmáscara de la dirección Router1(config-if)# no shutdown Router1(config-if)# end Router1# Look for the interface to become active: *Mar 24 19:58:59,602: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up

Paso 3: Configure la computadora host.
Configure la computadora host para conectividad LAN. Recuerde que para acceder a la ventana de configuración LAN hay que hacer clic en la PC en la ficha Escritorio y luego en Configuraciones IP. Complete los siguientes campos:
Dirección IP: La primera dirección host en la segunda subred. (Subred 1 en la tabla de direcciones).
Máscara de subred: La máscara de subred
Gateway predeterminado: La dirección IP FastEthernet 0/0 en el Router1

Paso 4: Verifique la conectividad de la red.
Use el comando ping para verificar la conectividad de la red con el router. Si las respuestas del ping no son exitosas, siga una resolución de problemas de la conexión:
¿Qué comando IOS de Cisco puede usarse para verificar el estado de la interfaz? Show ip Interface brief
¿Qué comando de Windows se puede utilizar para verificar la configuración de la computadora host? Ipconfig
¿Cuál es el cable LAN correcto para conectar el host1 y el Router1? Conexio creuada
Tarea 4: Guardar el archivo de configuración del router
Cisco IOS se refiere al almacenamiento de la configuración de RAM como configuración en ejecución y al almacenamiento de la configuración NVRAM como configuración de inicio. Para que las configuraciones se mantengan luego de reiniciar o suministrar energía, la configuración RAM se debe copiar en la RAM no volátil (NVRAM). Esto no ocurre automáticamente; la NVRAM se debe actualizar manualmente luego de los cambios realizados.

Paso 1: Compare las configuraciones de router de RAM y de NVRAM.
Use el comando show de Cisco IOS para ver las configuraciones de RAM y de NVRAM.
Escriba un posible comando directo que mostrará el contenido de NVRAM. Muestre el contenido de la NVRAM. Si falta el resultado de la NVRAM, se debe a que no se ha guardado ninguna configuración:
Router1# show startup-config startup-config is not present Router1# Display the contents of RAM. Router1#show running-config
Utilice el resultado para responder las siguientes preguntas:
¿Qué tamaño tiene el archivo de configuración? 727 bytes
¿Cuál es la contraseña secreta de enable? Class
¿El banner MOTD contiene la información que ingresó antes? Si
¿Las descripciones de la interfaz contienen la información que ingresó antes? Si
Escriba un posible comando directo que mostrará el contenido de RAM.

Paso 2: Guarde la configuración de RAM en la NVRAM.
Se debe guardar la configuración manualmente en NVRAM para utilizarla la próxima vez que el router se encienda o recargue. Guarde la configuración de RAM en la NVRAM:
Router1# copy running-config startup-config Destination filename [startup-config]? Building configuration... [OK] Router1#
Tome nota de un comando directo posible que copie la configuración de RAM en la NVRAM. Revise el contenido de la NVRAM y verifique que la configuración sea la misma que la configuración en RAM.
Tarea 5: Configurar un switch Cisco
La configuración del switch Cisco IOS (afortunadamente) es similar a la configuración del router Cisco IOS. El beneficio de aprender los comandos de IOS es que son similares a muchos dispositivos y versiones de IOS diferentes

Paso 1: Conecte el host al switch.
Mueva la consola, o el cable de consola, al puerto de la consola en el switch. Asegúrese de que se haya aplicado energía al switch. En Hyperterminal, presione Ingresar hasta que el switch responda.

Paso 2. Configure las opciones de nombre de host de la configuración global.
Dependiendo del modelo del router y de la versión de IOS, su configuración puede verse ligeramente diferente. Sin embargo, no debe haber contraseñas configuradas. Si su router no tiene una configuración por defecto, pida al instructor que elimine la configuración. Desde el modo exec usuario, ingrese al modo de configuración global:
Switch> en Switch# config t Switch(config)# Set the device hostname to Switch1.Switch(config)# hostname Switch1 Switch1(config)#

Paso 3: Configure el banner MOTD.
Cree un banner MOTD adecuado. Sólo los administradores de sistema de la Compañía ABC tienen acceso autorizado; el acceso no autorizado será penalizado y toda la información de conexión será registrada. Configure el título MOTD. El título MOTD aparece en todas las conexiones antes de la petición de inicio de sesión. Use el carácter de finalización en una línea en blanco para finalizar la entrada MOTD. Para obtener ayuda, revise el paso similar para configurar un título MOTD de router.
Switch1(config)# banner motd % Advertencia de acceso autorizado solamente.%

Paso 4: Configure la contraseña de EXEC privilegiado.
Establezca la contraseña de EXEC privilegiado en class. Switch1(config)# enable secret class Switch1(config)#

Paso 5: Configure la contraseña de consola.
Establezca la contraseña de acceso a la consola en cisco.
Switch1(config)# line console 0 Switch1(config-line)# password cisco Switch1(config-line)# login

Paso 6: Configure la contraseña de línea virtual.
Establezca la contraseña de acceso de línea virtual en cisco. Hay 16 líneas virtuales que pueden configurarse en un switch del IOS de Cisco, de 0 a 15.
Switch1(config-line)# line vty 0 15 Switch1(config-line)# password ciscoSwitch1(config-line)# login

Resources

Top Categories

Product

Company