AUTODIAGNÓSTICO

Maryed Alvares AvaresCarolina Guzmán Rodríguez

TutorCamilo Zapata

Nº de Orden 38110

CENTRO DE SERVICIOS Y GESTION EMPRESARIALSENA – ANTIOQUIA

2010

INTROCUCCIÓN

Este trabajo se realizo con el fin de reforzar los conocimientos y competencias adquiridas en los módulos anteriores en interconexión de dispositivos activos y servicios de red, este trabajo esta dividido en dos secciones, la primera comprende a reforzar los conceptos en base a la configuración de dispositivos activos y la segunda sección busca afianzar los conceptos referentes a la instalación y configuración de servicios de red en diferentes sistemas operativos.

PLANTEAMINETO DEL PROBLEMA

Se ha pedido simular la siguiente red en Packet Tracert

1. SWITCH

Un conmutador o switche es un dispositivo digital de lógica de interconexión de redes de computadores que opera en la capa 2 (nivel de enlace de datos) del modelo OSI. Su función es interconectar dos o más segmentos de red, de manera similar a los puentes (bridges), pasando datos de un segmento a otro de acuerdo con la dirección MAC de destino de las tramas en la red.

Switche interconectar dos o más segmentos de red, de manera similar a los puentes

Para empezar la configuración de estos dispositivos, en los switch0, switch1 creamos las Vlan y su respectivo nombre.

Luego en estos dos switch le asignamos las interfaces a utilizar en cada Vlan.

Después configuramos la interfaz modo troncal, en el switches 0: la interfaz f0/1, en el switch 1: la interfaz f0/2 y en el switch 2: las interfaces f0/1, f0/2, f0/3.

2. ROUTER

El enrutador (calco del inglés router), direccionador, ruteador o encaminador es un dispositivo de hardware para interconexión de red de ordenadores que opera en la capa tres (nivel de red). Un enrutador es un dispositivo para la interconexión de redes informáticas que permite asegurar el enrutamiento de paquetes entre redes o determinar la mejor ruta que debe tomar el paquete de datos.

Se crean las subinterfaces en el router partiendo desde la .2 para cada subred o Vlan, luego se encapsula la subinterfaz a la Vlan con su respectivo número y luego se añade la IP que es el GATEWAY de la red con su mascara

3. SERVIDOR DHPC

El protocolo de configuración dinámica de host (DHCP, Dynamic Host Configuration Protocol) es un estándar TCP/IP diseñado para simplificar la administración de la configuración IP de los equipos de nuestra red. El estándar DHCP permite el uso de servidores DHCP para administrar la asignación dinámica, a los clientes DHCP de la red, de direcciones IP y otros detalles de configuración relacionados, siempre que los clientes estén configurados para utilizar un servidor DHCP (en lugar de estar configurados manualmente con una dirección IP, en las conexiones de red de las estaciones de trabajo, activaremos la "configuración automática de IP").

En el servidor DHCP creamos los pool de direcciones para cada subred, esto hace que por medio de este los equipos de la red reciban sus parámetros correspondientes (dirección IP, mascara, Gateway, dns)

En el router entramos en la subinterfaz editamos el comando ip helper-address con la dirección IP de nuestro servidor DHCP para permitir que el mensaje de broadcast que se emite de otras subredes puedan llegar hasta el servidor DHCP y así responder la solicitud.

Para verificar de que nuestro servidor DHCP esta corriendo y en correcto funcionamiento, desde un equipo final en este caso PC0 abrimos su IP Configuration y lo ponemos en static y luego lo cambiamos a DHCP y automáticamente nos debe de dar la configuración, recordemos que los parámetros los recibimos dinámicamente, esto quiere decir que el equipo de la red en este caso PC0 enviara un broadcast por la red en busca de un servidor DHCP que pueda asignarle sus parámetros estáticamente.

4. SERVIDOR DNS

Un servidor DNS (Domain Name System) se utiliza para proveer a las computadoras de los usuarios (clientes) un nombre equivalente a las direcciones IP. El uso de este servidor es transparente para los usuarios cuando éste está bien configurado.

Cada LAN (Red de área local) debería contar con un servidor DNS. Estos servidores trabajan de forma jerárquica para intercambiar información y obtener las direcciones IP de otras LANs.

En nuestro servidor DNS colocamos nuestro nombre de dominio, en este caso es www.system.com, luego el registro que va a utilizar, registro A, que es el que nos resuelve de nombre de dominio a dirección IP, y por ultimo la dirección del servidor DNS (172.16.2.131) y lo agregamos con Add

Para verificar si funciona el servidor DNS, desde un computador en este caso PC4, entramos por modo consola ingresando el comando nslookup, luego el nombre de dominio.

5. SERVIDOR WEB

Un servidor web es un programa que está diseñado para transferir hipertextos, páginas web o páginas HTML (HyperText Markup Language): textos complejos con enlaces, figuras, formularios, botones y objetos incrustados como animaciones o reproductores de música. El programa implementa el protocolo HTTP (HyperText Transfer Protocol) que pertenece a la capa de aplicación del modelo OSI. El término también se emplea para referirse al ordenador que ejecuta el programa.

Para configurar el servidor HTTP (WEB), por defecto en Packet Tracer viene con el código HTML, este se puede modificar según como queramos.

Para verificar que el servicio WEB esta funcionando correctamente utilizamos como prueba un host de la red (PC2) y por medio del navegador editando en la URL el nombre de dominio o direccion del servidor.

6. SERVIDOR FTP

Un servidor FTP es un programa especial que se ejecuta en un servidor conectado normalmente en Internet (aunque puede estar conectado en otros tipos de redes, LAN, MAN, etc.). La función del mismo es permitir el desplazamiento de datos entre diferentes servidores / ordenadores.

Para configurar el FTP, debemos crear un usuario y su contraseña, luego le damos los permisos a este usuario sobre los archivos que hay en el servidor FTP

Para verificar el FTP modo consola desde un host (PC1) entramos por consola, luego editamos ftp y la dirección de nuestro servidor FTP e ingresamos con el usuario sena y la contraseña 123 que creamos.

7. CONFIGURACIÓN DE FRAME-RELAY

Frame Relay o (Frame-mode Bearer Service) es una técnica de comunicación mediante retransmisión de tramas para redes de circuito virtual. Consiste en una forma simplificada de tecnología de conmutación de paquetes que transmite una variedad de tamaños de tramas o marcos (“frames”) para datos, perfecto para la transmisión de grandes cantidades de datos.

En la configuración del Frame-Relay vamos a utilizar la serial0 que va a estar conectada a la interfaz serial0/0/0 del router1 y la serial1 que va a estar conectada a la interfaz serial0/0/0 del router NAT, recordemos que el clock rate en este caso no se configura por que este debe de estar en la nube (frame-relay).

En casa interfaz serial que vamos a utilizar se debe configurar un número (cualquiera) con el cual la conexión entre los dos host (router 1 y router nat) sea posible, este número se denomina DLCI y el NAME es para identificar que dispositivos están interconectados.

Luego en la opción frame Relay le damos la ruta completa para que los dos equipos (Router 1 y router NAT) se puedan interconectar por medio de la tecnología frame-relay.

8. CONFIGURACIÓN DE LAS INTERFACES SERIALES DE LOS ROUTER (Router 1 y Router NAT)

Para ello entramos a la interfaz serial0/0/0 del Router NAT, le asignamos el Gateway de las red IP privada (192.168.30.0/24) y su mascara, la subimos con “no shutdown”, luego encapsulamos la interfaz para trabajarla con la tecnología frame-relay y le damos el número de DLCI, indicándole a que dirección IP nos conectaríamos.

Realizamos el mismo procedimiento en el Router 1, pero hay que tener en cuenta que se cambia el número del DLCI y la dirección IP de destino a la cual queremos conectarnos y de damos “no shutdown” para subir la interfaz.

Para comprovar que el enlace del frame –relay funciona entre el Router 1 y el Router NAT, desde el router 1 le damos ping al router NAT.

9. Rutas estáticas en el Router 1 Y Router NAT

Creamos rutas estáticas entre el Router 1 y el Router NAT para que haya conectividad entre la red interna con el Router NAT

Con el comando ip route + dirección de la subred + mascara de la subred + dirección del router 1, le estamos especificando al router que cuando quiera salir a estas redes, de el salto al router que tiene la dirección 192.168.30.1 que en este caso es el Router 1.

Con el comando ip route 0.0.0.0 0.0.0.0 s0/0/1 el router saldrá a otras redes por medio de la interfaz serial s0/0/1 (internet)

Nota: En el router1 hay que ponerle una ruta por defecto ip route 0.0.0.0 0.0.0.0 192.168.30.2

Para verificar el enrutamiento estático esta correctamente, le damos ping desde el router NAT a la dirección privada de la red interna en este caso al PC0 y luego a uno de los servidores (ftp-dns-http)

10. NAT (Network Address Translation - Traducción de Dirección de Red)

Es un mecanismo utilizado por routers IP para intercambiar paquetes entre dos redes que se asignan mutuamente direcciones incompatibles. Consiste en convertir en tiempo real las direcciones utilizadas en los paquetes transportados. También es necesario editar los paquetes para permitir la operación de protocolos que incluyen información de direcciones dentro de la conversación del protocolo. Su uso más común es permitir utilizar direcciones privadas para acceder a Internet.

Para configurar NAT en el router, primero tenemos que crear un pool la cual tendrá la única dirección pública por donde saldrán las direcciones IP privadas de la red.

Crear una ACL que permita las subredes de nuestra red interna Asociar la ACL con el pool que hayamos creado para que estas subredes salgan

a otras redes externas por medio de una única dirección IP publica, pero con diferente puerto.

Definir la interfaz de salida (s0/0/1) con el comando ip nat outside y la interfaz de entrada (s0/0/0) con ip nat inside.

11. REENVIO DE PUERTO

En la configuración que llevamos los host de la red interna pueden ver a los equipos que están en internet, pero desde internet no se puede ver la pagina de la red interna, para solucionar este problema debemos de configurar el reenvió de puerto para cuando llegue una petición al puerto 80 se lo redireccione al servidor WEB de la red interna, al puerto 8080.

Utilizando el comando ip nat inside sources static tcp…, el router cuando reciba una petición al puerto 8080 se lo redirecciona al servidor que tiene la dirección IP 172.16.2.131 al puerto 80.

12. SSH (Secure Shell - intérprete de órdenes segura)

Es el nombre de un protocolo y del programa que lo implementa, y sirve para acceder a máquinas remotas a través de una red. Permite manejar por completo la computadora mediante un intérprete de comandos, y también puede redirigir el tráfico de X para poder ejecutar programas gráficos si tenemos un Servidor X (en sistemas Unix y Windows) corriendo.

Para configurar el SSH es necesario lo siguiente: Darle un nombre al router ya que si no es así no nos deja configurar el

SSH, para esto es el comando hostname (ROUTER-1) Comando ip domain-name (system.com) nombre y dominio que son dos

variables para general las claves RSA. Rypto key generate rsa (512) genera las claves RSA con tamaño de 512

bits. Ip ssh time-out 30 configura el tiempo de espera (en segundos) Ip ssh authentication-retries 3 configura el tiempo de espera (en seg.) Username system privilege 15 password system123 configura los

privilegios y usuarios que tendrán acceso vía SSH. Line vty 0 4 esta es la línea donde se aplicara el SSH Transport input ssh activa el SSH en la línea VTY Login local este comando es para permitir que se haga uso del usuario Show ip ssh muestra las opciones de SSH activas, este comando se usa

para verificar el servicio SSH.

Para verificar el SSH, desde un host (PC5) de la red interna entramos por consola y accedemos por ssh al ROUTER1 (ssh –l system 192.168.30.1) y luego su contraseña (system123) donde configuramos el SSH.

13. DENEGACIÓN DEL SERVICIO SSH

Denegamos el servicio SSH a las subredes estudiantes y servidores empleando ACL extendidas.

Para denegar, primero creamos un ACL extendida para permitir el servicio SSH a la subred de administración.

En segundo lugar creamos otra ACL extendida denegando a las demás subredes. Y por ultimo aplicamos a las subinterfaces la ACL de entrada.

ERRORES DURANTE LA CONFIGURACIÓN

1. Uno de los errores fue que al principio no le pusimos el comando ip helper-address en el router para que pudiera permitir que el DHCP conteste la petición enviada por el host.

2. Otro error que tuvimos fue en la implementación del enrutamiento pues algunas redes estaban mal digitadas y por ello no eran conocidas.

3. El router NAT dejo de funcionar pero su configuración estaba bien.

CONCLUSIONES

1. Switche es un elemento muy importante a la hora de interconectar dos o más segmentos de red, de manera similar a los puentes pasando datos de un segmento a otro.

2. Router es un dispositivo para la interconexión de redes informáticas que permite asegurar el enrutamiento de paquetes entre redes o determinar la mejor ruta que debe tomar el paquete de datos.

3. El DHCP es un estándar TCP/IP diseñado para simplificar la administración de la configuración IP de los equipos de nuestra red.

4. El DNS (Domain Name System) se utiliza para resolver direcciones IP a nombres de dominio y viceversa.

5. También podemos concluir que para configurar el servidor HTTP (WEB), por defecto en Packet Tracer viene con el código HTML, este se puede modificar según como queramos.

6. Frame Relay o (Frame-mode Bearer Service) es una técnica de comunicación mediante retransmisión de tramas para redes de circuito virtual.

7. NAT (Network Address Translation - Traducción de Dirección de Red) es un mecanismo utilizado por routers IP para intercambiar paquetes entre dos redes que se asignan mutuamente direcciones incompatibles. Consiste en convertir en tiempo real las direcciones utilizadas en los paquetes transportados.

8. SSH (Secure Shell - intérprete de órdenes segura) Es el nombre de un protocolo y del programa que lo implementa, y sirve para acceder a máquinas remotas a través de una red, en este caso se empleo para acceder al ROUTER 1 y entrar a su configuración.