practicas 11

Actividad 11.1.2: Examen de los comandos show comunes de IOS

Tabla de direccionamiento:

Esta práctica de laboratorio no incluye una tabla de direccionamiento.

Objetivos de aprendizaje:

Examen de comandos show en un router Examen de comandos show en el modo usuario EXEC Examen de comandos show en el modo EXEC privilegiado Examen de comandos show en un switch Examen de comandos show que son comunes con un router Examen de comandos show únicos para el switch

Introducción:

Esta actividad examinará los comandos show comunes desde el CLI de un router y un switch que ya están configurados como parte de la topología de práctica de laboratorio estándar.

Tarea 1: Examen de los comandos show en un router

Paso 1. Examinar los comandos show en el modo EXEC de usuario.

Haga clic en el router R2-Central. Se abre la ventana de configuración del router. Haga clic en la ficha CLI y presione Intro. Aparece la petición de entrada del modo EXEC del usuario. Ingrese el comando show ? para ver los comandos show disponibles.

R2-Central>show ?

cdp CDP information

class-map Show QoS Class Map

clock Display the system clock

controllers Interface controllers status

crypto Encryption module

dot11 IEEE 802.11 show information

flash: display information about flash: file system

frame-relay Frame-Relay information

history Display the session command history

hosts IP domain-name, lookup style, nameservers, and host table

interfaces Interface status and configuration

ip IP information

policy-map Show QoS Policy Map

privilege Show current privilege level

protocols Active network routing protocols

queue Show queue contents

queueing Show queueing configuration

sessions Information about Telnet connections

ssh Status of SSH server connections

tcp Status of TCP connections

terminal Display terminal configuration parameters

users Display information about terminal lines

version System hardware and software status

vlan-switch VTP VLAN status

vtp Configure VLAN database

Ejecute el comando show interfaces y observe el resultado. Ejecute el comando show interfaces serial 0/0/0 y observe el resultado.

R2-Central>show interfaces

FastEthernet0/0 is up, line protocol is up (connected)

Hardware is Lance, address is 0006.2aed.9e42 (bia 0006.2aed.9e42)

Internet address is 172.16.255.254/16

MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,

reliability 255/255, txload 1/255, rxload 1/255

Encapsulation ARPA, loopback not set

ARP type: ARPA, ARP Timeout 04:00:00,

Last input 00:00:08, output 00:00:05, output hang never

Last clearing of "show interface" counters never

Input queue: 0/75/0 (size/max/drops); Total output drops: 0

Queueing strategy: fifo

Output queue :0/40 (size/max)

5 minute input rate 0 bits/sec, 0 packets/sec

5 minute output rate 0 bits/sec, 0 packets/sec

0 packets input, 0 bytes, 0 no buffer

Received 0 broadcasts, 0 runts, 0 giants, 0 throttles

0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort

0 input packets with dribble condition detected

0 packets output, 0 bytes, 0 underruns

0 output errors, 0 collisions, 1 interface resets

0 babbles, 0 late collision, 0 deferred

0 lost carrier, 0 no carrier

0 output buffer failures, 0 output buffers swapped out

FastEthernet0/1 is administratively down, line protocol is down (disabled)

Hardware is Lance, address is 0005.5ebe.847c (bia 0005.5ebe.847c)





















Serial0/0/0 is up, line protocol is up (connected)

Hardware is HD64570




Encapsulation HDLC, loopback not set, keepalive set (10 sec)

Last input never, output never, output hang never



Queueing strategy: weighted fair

Output queue: 0/1000/64/0 (size/max total/threshold/drops)

Conversations 0/0/256 (active/max active/max total)

Reserved Conversations 0/0 (allocated/max allocated)

Available Bandwidth 1158 kilobits/sec









0 carrier transitions

DCD=up DSR=up DTR=up RTS=up CTS=up

Serial0/0/1 is down, line protocol is down (disabled)

Hardware is HD64570





















DCD=down DSR=down DTR=down RTS=down CTS=down

Vlan1 is administratively down, line protocol is down

Hardware is CPU Interface, address is 0001.c9d6.cc79 (bia 0001.c9d6.cc79)




ARP type: ARPA, ARP Timeout 04:00:00

Last input 21:40:21, output never, output hang never


Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0


Output queue: 0/40 (size/max)




Received 0 broadcasts (0 IP multicast)

0 runts, 0 giants, 0 throttles

0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored


0 output errors, 23 interface resets


Ejecute el comando show version y observe el resultado.

R2-Central>show version

Cisco IOS Software, 1841 Software (C1841-IPBASE-M), Version 12.3(14)T7, RELEASE SOFTWARE (fc2)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2006 by Cisco Systems, Inc.

Compiled Mon 15-May-06 14:54 by pt_team

ROM: System Bootstrap, Version 12.3(8r)T8, RELEASE SOFTWARE (fc1)

System returned to ROM by power-on

System image file is "flash:c1841-ipbase-mz.123-14.T7.bin"

This product contains cryptographic features and is subject to United

States and local country laws governing import, export, transfer and

use. Delivery of Cisco cryptographic products does not imply

third-party authority to import, export, distribute or use encryption.

Importers, exporters, distributors and users are responsible for

compliance with U.S. and local country laws. By using this product you

agree to comply with applicable laws and regulations. If you are unable

to comply with U.S. and local laws, return this product immediately.

A summary of U.S. laws governing Cisco cryptographic products may be found at:

http://www.cisco.com/wwl/export/crypto/tool/stqrg.html

If you require further assistance please contact us by sending email to

[email protected].

Cisco 1841 (revision 5.0) with 114688K/16384K bytes of memory.

Processor board ID FTX0947Z18E

M860 processor: part number 0, mask 49

2 FastEthernet/IEEE 802.3 interface(s)

2 Low-speed serial(sync/async) network interface(s)

191K bytes of NVRAM.

32768K bytes of ATA CompactFlash (Read/Write)

Configuration register is 0x2102

Ejecute el comando show ip interface y observe el resultado. Ejecute el comando show ip interface serial0/0/0 y observe el resultado. Ejecute el comando show ip interface brief y observe el resultado.

R2-Central>show ip interface



Broadcast address is 255.255.255.255

Address determined by setup command

MTU is 1500

Helper address is not set

Directed broadcast forwarding is disabled

Outgoing access list is not set

Inbound access list is not set

Proxy ARP is enabled

Security level is default

Split horizon is enabled

ICMP redirects are always sent

ICMP unreachables are always sent

ICMP mask replies are never sent

IP fast switching is disabled

IP fast switching on the same interface is disabled

IP Flow switching is disabled

IP Fast switching turbo vector

IP multicast fast switching is disabled

IP multicast distributed fast switching is disabled

Router Discovery is disabled

IP output packet accounting is disabled

IP access violation accounting is disabled

TCP/IP header compression is disabled

RTP/IP header compression is disabled

Probe proxy name replies are disabled

Policy routing is disabled

Network address translation is disabled

WCCP Redirect outbound is disabled

WCCP Redirect exclude is disabled

BGP Policy Mapping is disabled


Internet protocol processing disabled





MTU is 1500








show ip interface serial0/0/0

R2-Central>show ip interface serial 0/0/0





MTU is 1500




























show ip interface brief

R2-Central>show ip interface brief

Interface IP-Address OK? Method Status Protocol

FastEthernet0/0 172.16.255.254 YES manual up up

FastEthernet0/1 unassigned YES unset administratively down down

Serial0/0/0 10.10.10.5 YES manual up up

Serial0/0/1 unassigned YES unset down down

Vlan1 unassigned YES unset administratively down down

Ejecute el comando show arp. El parámetro arp no es reconocido debido a que este comando show no está disponible en el modo EXEC de usuario.

R2-Central>show arp

^

% Invalid input detected at '^' marker.

Paso 2. Examine los comandos show en el modo EXEC privilegiado.

Ingrese el comando enable para ingresar al modo EXEC privilegiado. Aparece la petición de entrada del modo EXEC privilegiado. Ingrese el comando show ? para ver los comandos show disponibles.

R2-Central#sh

R2-Central#show ?

aaa Show AAA values

access-lists List access lists

arp Arp table

cdp CDP information

class-map Show QoS Class Map

clock Display the system clock

controllers Interface controllers status


debugging State of each debugging option

dhcp Dynamic Host Configuration Protocol status

dot11 IEEE 802.11 show information

file Show filesystem information

flash: display information about flash: file system

frame-relay Frame-Relay information

history Display the session command history

hosts IP domain-name, lookup style, nameservers, and host table

interfaces Interface status and configuration

ip IP information

logging Show the contents of logging buffers

login Display Secure Login Configurations and State

mac-address-table MAC forwarding table

ntp Network time protocol

parser Show parser commands

policy-map Show QoS Policy Map

privilege Show current privilege level

processes Active process statistics

protocols Active network routing protocols

queue Show queue contents

queueing Show queueing configuration

running-config Current operating configuration

secure Show secure image and configuration archive

sessions Information about Telnet connections

snmp snmp statistics

spanning-tree Spanning tree topology

ssh Status of SSH server connections

startup-config Contents of startup configuration

storm-control Show storm control configuration

tcp Status of TCP connections

tech-support Show system information for Tech-Support

terminal Display terminal configuration parameters

users Display information about terminal lines

version System hardware and software status

vlan-switch VTP VLAN status

vtp Configure VLAN database

Ejecute el comando show arp y observe el resultado. Haga clic PC 1A. Se abre la ventana de configuración de la PC. Haga clic en la ficha Escritorio. Haga clic en el botón Símbolo del sistema. Se abre una ventana de petición de entrada de comandos. Escriba ping 192.168.254.254 (la dirección IP del Eagle Server) y presione Intro. Repita el comando ping en PC 1B. Ejecute nuevamente el comando show arp y observe el resultado.

R2-Central#show arp

Protocol Address Age (min) Hardware Addr Type Interface

Internet 172.16.255.254 - 0006.2AED.9E42 ARPA FastEthernet0/0

R2-Central#

R2-Central#show arp

Protocol Address Age (min) Hardware Addr Type Interface

Internet 172.16.1.1 2 0001.6465.8B74 ARPA FastEthernet0/0

Internet 172.16.1.2 0 0007.EC78.7D6B ARPA FastEthernet0/0

Internet 172.16.255.254 - 0006.2AED.9E42 ARPA FastEthernet0/0

R2-Central#

Tarea 2: Conectar los dispositivos

Paso 1. Use el tipo de medio adecuado entre los dispositivos.

Esta topología de práctica de laboratorio ya ha sido configurada, por lo que debe continuar al Paso 2.

Paso 2. Examine los comandos show únicos del switch

Ejecute el comando show mac-address-table y observe el resultado.

S1-Central#show mac-address-table

Mac Address Table

-------------------------------------------

Vlan Mac Address Type Ports

---- ----------- -------- -----

1 0001.6465.8b74 DYNAMIC Fa0/1

1 0006.2aed.9e42 DYNAMIC Fa0/24

1 0007.ec78.7d6b DYNAMIC Fa0/2

S1-Central#

Al terminar esta tarea su porcentaje de finalización debe ser 100%.

Actividad 11.1.7: Modos de configuración del IOS

Tabla de direccionamiento


Objetivos de aprendizaje

Examen de diferentes modos de configuración

Introducción:

Esta actividad examinará modos de configuración básicos desde el CLI de un router que ya está configurado como parte de la topología de práctica de laboratorio estándar.

Tarea 1: Examinar los modos de configuración de un router

Paso 1. Examine el modo de configuración global.

Haga clic en el router R2-Central. Se abre la ventana de configuración del router. Haga clic en la ficha CLI y presione Intro. Aparece la petición de entrada del modo EXEC del usuario. Introduzca el comando enable para entrar al modo EXEC privilegiado Aparece la petición de entrada del modo EXEC privilegiado. Introduzca el comando configure terminal para entrar al modo de configuración global. Aparece la petición de entrada del modo de configuración global. Presione la tecla ? para ver los comandos disponibles en el modo de configuración global.

Router>en

Router#con

Router#conf

Router#configure term

Router#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#?

Configure commands:

aaa Authentication, Authorization and Accounting.

access-list Add an access list entry

banner Define a login banner

boot Modify system boot parameters

cdp Global CDP configuration subcommands

class-map Configure Class Map

clock Configure time-of-day clock

config-register Define the configuration register


do To run exec commands in config mode

dot11 IEEE 802.11 config commands

enable Modify enable password parameters

end Exit from configure mode

exit Exit from configure mode

hostname Set system's network name

interface Select an interface to configure

ip Global IP configuration subcommands

line Configure a terminal line

logging Modify message logging facilities

mac-address-table Configure the MAC address table

no Negate a command or set its defaults

ntp Configure NTP

parser Configure parser

policy-map Configure QoS Policy Map

priority-list Build a priority list

privilege Command privilege parameters

queue-list Build a custom queue list

radius-server Modify Radius query parameters

router Enable a routing process

secure Secure image and configuration archival commands

service Modify use of network based services

snmp-server Modify SNMP engine parameters

spanning-tree Spanning Tree Subsystem

tacacs-server Modify TACACS query parameters

username Establish User Name Authentication

Paso 2. Examine otros modos de configuración

Ingrese el comando interface serial 0/0/0 para ingresar al modo configuración de interfaz. Aparece la petición de entrada del modo de configuración de la interfaz. Presione la tecla ? para ver los comandos disponibles en el modo de configuración de la interfaz. Ejecute el comando exit para regresar al modo de configuración global.

Router(config)#interface serial 0/0/0Router(config-if)#? bandwidth Set bandwidth informational parameter cdp CDP interface subcommands clock Configure serial interface clock crypto Encryption/Decryption commands custom-queue-list Assign a custom queue list to an interface delay Specify interface throughput delay description Interface specific description encapsulation Set encapsulation type for an interface exit Exit from interface configuration mode fair-queue Enable Fair Queuing on an Interface frame-relay Set frame relay parameters hold-queue Set hold queue depth ip Interface Internet Protocol config commands keepalive Enable keepalive mtu Set the interface Maximum Transmission Unit (MTU) no Negate a command or set its defaults ppp Point-to-Point Protocol priority-group Assign a priority group to an interface service-policy Configure QoS Service Policy shutdown Shutdown the selected interface

tx-ring-limit Configure PA level transmit ring limit zone-member Apply zone nameRouter(config-if)#exitRouter(config)#

Ingrese el comando line console 0 para ingresar al modo configuración de línea. Aparece la petición de entrada del modo de configuración de línea. Presione la tecla ? para ver los comandos disponibles en el modo de configuración de línea. Ejecute el comando exit para regresar al modo de configuración global.

Router(config)#line console 0

Router(config-line)#?

Line configuration commands:

access-class Filter connections based on an IP access list

databits Set number of data bits per character

default Set a command to its defaults

exec-timeout Set the EXEC timeout

exit Exit from line configuration mode

flowcontrol Set the flow control

history Enable and control the command history function

ipv6 IPv6 options

logging Modify message logging facilities

login Enable password checking

motd-banner Enable the display of the MOTD banner


parity Set terminal parity

password Set a password

privilege Change privilege level for line

session-limit Set maximum number of sessions

speed Set the transmit and receive speeds

stopbits Set async line stop bits

transport Define transport protocols for line

Router(config-line)#exit

Router(config)#

Ingrese el comando router rip para ingresar al modo configuración de router. Aparece la petición de entrada del modo de configuración del router. Presione la tecla ?para ver los comandos disponibles en el modo configuración del router.

Router(config)#router rip

Router(config-router)#?

auto-summary Enter Address Family command mode

default-information Control distribution of default information

distance Define an administrative distance

exit Exit from routing protocol configuration mode

network Enable routing on an IP network


passive-interface Suppress routing updates on an interface

redistribute Redistribute information from another routing protocol

timers Adjust routing timers

version Set routing protocol version

Router(config-router)#


Actividad 11.2.1: Configuración de nombres de hosts en routers y switches




Nombrar routers y switches Asignación de un nombre a un router Asignación de nombres a los restantes dispositivos

Introducción:

En esta actividad configuraremos nombres para los routers y el switch en la topología de práctica de laboratorio estándar.

Tarea 1: Nombrar routers y switches

Paso 1. Asignar un nombre a un router

Haga clic en el router R1-ISP. Se abre la ventana de configuración del router. Haga clic en la ficha CLI y presione Intro. Aparece la petición de entrada del modo EXEC del usuario. Introduzca el comando enable para entrar al modo EXEC privilegiado Aparece la petición de entrada del modo EXEC privilegiado. Introduzca el comando configure terminal para entrar al modo de configuración global. Aparece la petición de entrada de modo de configuración global.

Introduzca el comando hostname R1-ISP y observe el cambio en la petición de entrada. Presione Control+zpara salir del modo de configuración. Introduzca el comando copy running-config startup-config para guardar sus cambios en la NVRAM. Presione Intro en la petición de entrada para confirmar el nombre de archivo de destino.

Router>en



Router(config)#hostname R1-ISP

R1-ISP(config)#^Z

R1-ISP#

%SYS-5-CONFIG_I: Configured from console by console

R1-ISP#copy running-config startup-config

Destination filename [startup-config]?

Building configuration...

[OK]

R1-ISP#

Paso 2. Asigne nombres a los dispositivos restantes

Repita el Paso1 para asignar nombres al otro router y al switch para hacer coincidir los nombres en la topología.

Switch(config)#hostname S1-Central

S1-Central(config)#^Z

S1-Central#


S1-Central#copy running-config startup-config



[OK]

Router>enable



Router(config)#hostname R2-Central

R2-Central(config)#^Z

R2-Central#


R2-Central#copy running-config startup-config



[OK]

R2-Central#


Actividad 11.2.2: Comandos del IOS para establecer contraseñas y mensajes




Configuración de contraseñas y títulos en un router Verificación de la configuración Encriptación de las contraseñas de línea Configuración de contraseñas y títulos en los dispositivos restantes

Introducción:

En esta actividad los estudiantes configurarán contraseñas y títulos en los routers y el switch en la topología de práctica de laboratorio estándar.

Tarea 1: Configurar contraseñas y títulos en routers y switches

Paso 1. Asigne contraseñas y títulos en un router

Haga clic en el router R1-ISP. Se abre la ventana de configuración del router. Haga clic en la ficha CLI y presioneIntro. Aparece la petición de entrada del modo EXEC del usuario.

Introduzca el comando enable para entrar al modo EXEC privilegiado Aparece la petición de entrada del modo EXEC privilegiado. Introduzca el comando configure terminal para entrar al modo de configuración global. Aparece la petición de entrada del modo de configuración global.

Introduzca el comando enable secret class para establecer una contraseña encriptada para entrar al modo EXEC privilegiado.

Introduzca el comando line con 0 para entrar al modo de configuración de línea para la línea de consola. Observe el cambio en la petición de entrada. Introduzca el comandopassword cisco para establecer la contraseña de la consola. Introduzca el comando login para solicitar la contraseña. Introduzca el comando exit para regresar al modo de configuración global.

Introduzca el comando line vty 0 4 para entrar al modo de configuración de línea para las cinco líneas de terminal virtual. Introduzca el comando password cisco para establecer la contraseña de vty. Introduzca el comandologin para solicitar la contraseña. Introduzca el comandoexit para regresar al modo de configuración global.

Introduzca el comando banner motd #This is a secure system.# para mostrar un mensaje cuando un usuario se conecta al router.

Presione Control+z para salir del modo de configuración. Introduzca el comando copy running-config startup-config para guardar sus cambios en la NVRAM. PresioneIntro en la petición de entrada para confirmar el nombre de archivo de destino.

Paso 2. Verifique la configuración

Ingrese el comando show running-config para ver la configuración. Observe que la contraseña enable secret está encriptada pero no las contraseñas de línea.

Introduzca el comando exit para desconectarse del router. Presione Intro para reconectarse y observe el mensaje. Use las contraseñas que configuró para acceder al router e ingresar en el modo EXEC privilegiado.

Paso 3. Guarde la configuración actual

Presione Ctrl+z para salir del modo configuración. Introduzca el comando copy running-config startup-config para guardar sus cambios en la NVRAM. PresioneIntro en la petición de entrada para confirmar el nombre de archivo de destino.

Introduzca el comando show running-config para ver la configuración. Observe que las contraseñas de línea ahora están encriptadas.

R1-ISP>enable

R1-ISP#configure terminal


R1-ISP(config)#enable secret class

R1-ISP(config)#line con 0

R1-ISP(config-line)#password cisco

R1-ISP(config-line)#login

R1-ISP(config-line)#exit

R1-ISP(config)#line

R1-ISP(config)#line vt

R1-ISP(config)#line vty 0 4

R1-ISP(config-line)#password cisco

R1-ISP(config-line)#login

R1-ISP(config)#banner motd #This is a secure system.#

R1-ISP(config)#^Z

R1-ISP#


R1-ISP#copy running-config startup-config



[OK]

R1-ISP#show running-config


Current configuration : 675 bytes

!

version 12.3

no service timestamps log datetime msec

no service timestamps debug datetime msec

no service password-encryption

!

hostname R1-ISP

!

!

!

enable secret 5 $1$mERr$9cTjUIEqNGurQiFU.ZeCi1

!

interface FastEthernet0/0

no ip address

duplex auto

speed auto

shutdown

!


no ip address

duplex auto

speed auto

shutdown

!

interface Serial0/0/0

no ip address

shutdown

!


no ip address

shutdown

!

interface Vlan1

no ip address

shutdown

!

ip classless

!

!

!

banner motd ^CThis is a secure system.^C

!

!

!

!

line con 0

password cisco

login

line vty 0 4

password cisco

login

!

!

!

end

R1-ISP#

Paso 4. Configure las contraseñas y títulos en los dispositivos restantes

Repita los Pasos 1 al 3 para configurar contraseñas y títulos en el otro router y switch.

NOTA: Los nombres de host, contraseñas, títulos y descripciones distinguen mayúsculas y minúsculas


R2-Central>enable R2-Central#configure termEnter configuration commands, one per line. End with CNTL/Z.R2-Central(config)#R2-Central(config)#enable secret classR2-Central(config)#line con 0R2-Central(config-line)#password ciscoR2-Central(config-line)#loginR2-Central(config-line)#exitR2-Central(config)#line vty 0R2-Central(config-line)#password ciscoR2-Central(config-line)#loginR2-Central(config-line)#exitR2-Central(config)#banner motd #This is secure system.#R2-Central(config)#^ZR2-Central#%SYS-5-CONFIG_I: Configured from console by consoleR2-Central#copy running-config startup-config Destination filename [startup-config]? Building configuration...[OK]R2-Central#show running-config Building configuration...


!version 12.3no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname R2-Central!!!enable secret 5 $1$mERr$9cTjUIEqNGurQiFU.ZeCi1!!!!!!!!!!!!!!!!interface FastEthernet0/0 no ip address duplex auto speed auto shutdown!interface FastEthernet0/1 no ip address duplex auto speed auto shutdown!interface Serial0/0/0 no ip address shutdown!interface Serial0/0/1

no ip address shutdown!interface Vlan1 no ip address shutdown!ip classless!!!banner motd ^CThis is secure system.^C!!!!line con 0 password cisco loginline vty 0 password cisco loginline vty 1 4 no login!!!end

R2-Central#

S1-Central(config-line)#password ciscoS1-Central(config-line)#loginS1-Central(config-line)#exitS1-Central(config)#banner motd #This is a secure system.#S1-Central(config)#^ZS1-Central#%SYS-5-CONFIG_I: Configured from console by console

S1-Central#copy running-config startup-config Destination filename [startup-config]?

Building configuration...[OK]S1-Central#show running-config Building configuration...

Current configuration : 1140 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname S1-Central!enable secret 5 $1$mERr$9cTjUIEqNGurQiFU.ZeCi1!!!interface FastEthernet0/1!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!

interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet1/1!interface GigabitEthernet1/2!interface Vlan1 no ip address shutdown!banner motd ^CThis is a secure system.^C!line con 0 password cisco login!line vty 0 4 password cisco loginline vty 5 15 login!!end

S1-Central >enable S1-Central >configure termEnter configuration commands, one per line. End with CNTL/Z.S1-Central > (config)#S1-Central > (config)#enable secret classS1-Central > (config)#line con 0S1-Central > (config-line)#password ciscoS1-Central > (config-line)#loginS1-Central > (config-line)#exitS1-Central > (config)#line vty 0S1-Central > (config-line)#password ciscoS1-Central > (config-line)#loginS1-Central > (config-line)#exitS1-Central > (config)#banner motd #This is secure system.#S1-Central > (config)#^ZS1-Central #%SYS-5-CONFIG_I: Configured from console by console

S1-Central#show running-config Building configuration...

Current configuration : 1140 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname S1-Central!enable secret 5 $1$mERr$9cTjUIEqNGurQiFU.ZeCi1!!!interface FastEthernet0/1!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!

interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet1/1!interface GigabitEthernet1/2!

interface Vlan1 no ip address shutdown!banner motd ^CThis is a secure system.^C!line con 0 password cisco login!line vty 0 4 password cisco loginline vty 5 15 login!!End

Actividad 11.2.3: Uso de Packet Tracer para practicar la administración de la configuración del IOS




Realización de una copia de seguridad y restauración de la configuración del router Realización de una copia de seguridad de la configuración en un archivo de texto Reconfiguración de la configuración del router a la establecida por defecto Restauración de la configuración del router desde un archivo de texto

Introducción:

En esta actividad realizaremos una copia de seguridad de la configuración del router en un archivo de texto, borraremos la configuración y la restauraremos desde el archivo de texto.

Tarea 1: Realizar la copia de seguridad y restaurar la configuración del router

Paso 1. Realice la copia de seguridad de la configuración en un archivo de texto.

Haga clic en el router R2-Central. Inicie sesión en el router usando la ficha CLI con la contraseña cisco. Entre al modo EXEC privilegiado con la contraseña class. Ingrese el comandoshow running-config para mostrar la configuración actual. Desplácese hacia arriba para iniciar la configuración y, usando el mouse, seleccione el texto desde la palabra "versión" a través de la línea después de la palabra "fin". Haga clic en el botónCopy en la ventana CLI para colocar la configuración en el portapapeles. Abra un editor de texto, como el Bloc de notas de Windows y copie la configuración en el editor. Guarde el archivo con un nombre significativo.

Paso 2. Reconfigure la configuración del router a la establecida por defecto

Ingrese el comando erase startup-config y confirme. Introduzca el comando reload y confirme. Cuando se indique, introduzca no para ignorar el diálogo de configuración, conéctese al router y entre al modo de configuración global.

User Access Verification

Password:

R2-Central>sh

Password:

R2-Central#show running-config



!

version 12.3



service password-encryption

!

hostname R2-Central

!

!

!

enable secret 5 $1$L1ST$lbauENa6TTgAjcTY/u01t1

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!


no ip address

duplex auto

speed auto

shutdown

!


no ip address

duplex auto

speed auto

shutdown

!


no ip address

shutdown

!


no ip address

shutdown

!

interface Vlan1

no ip address

shutdown

!

ip classless

!

!

!


!

!

!

!

line con 0

password 7 0822455D0A16

login

line vty 0 4


login

!

!

!

end

R2-Central#erase startup-config

Erasing the nvram filesystem will remove all configuration files! Continue? [confirm]

[OK]

Erase of nvram: complete

%SYS-7-NV_BLOCK_INIT: Initialized the geometry of nvram

R2-Central#erase startup-config

Erasing the nvram filesystem will remove all configuration files! Continue? [confirm]r

R2-Central#reload

Proceed with reload? [confirm]

System Bootstrap, Version 12.3(8r)T8, RELEASE SOFTWARE (fc1)


Self decompressing the image :

########################################################################## [OK]

Restricted Rights Legend

Use, duplication, or disclosure by the Government is

subject to restrictions as set forth in subparagraph

(c) of the Commercial Computer Software - Restricted

Rights clause at FAR sec. 52.227-19 and subparagraph

(c) (1) (ii) of the Rights in Technical Data and Computer

Software clause at DFARS sec. 252.227-7013.

cisco Systems, Inc.

170 West Tasman Drive

San Jose, California 95134-1706





Image text-base: 0x6007D180, data-base: 0x61400000

Port Statistics for unclassified packets is not turned on.


Processor board ID FTX0947Z18E

M860 processor: part number 0, mask 49

2 FastEthernet/IEEE 802.3 interface(s)

2 Low-speed serial(sync/async) network interface(s)

191K bytes of NVRAM.

32768K bytes of ATA CompactFlash (Read/Write)





--- System Configuration Dialog ---

Continue with configuration dialog? [yes/no]: no

Press RETURN to get started!

Paso 3. Restaure la configuración del router desde un archivo de texto

Acceda al archivo de texto que creó en el Paso 1 y cópielo en el portapapeles. Ingrese al modo de configuración global y haga clic en el botón Paste en la ventana CLI para ingresar la configuración como se escribió. Verifique la configuración ingresando el comando show running-config.

NOTA: Cuando las configuraciones se pegan nuevamente en el router, las interfaces del router bajarán como por defecto


Router(config)#version 12.3

^


Router(config)#no service timestamps log datetime msec

Router(config)#no service timestamps debug datetime msec

Router(config)#service password-encryption

Router(config)#!

Router(config)#hostname R2-Central

R2-Central(config)#!



R2-Central(config)#enable secret 5 $1$L1ST$lbauENa6TTgAjcTY/u01t1

















R2-Central(config)#interface FastEthernet0/0

R2-Central(config-if)# no ip address

R2-Central(config-if)# duplex auto

R2-Central(config-if)# speed auto

R2-Central(config-if)# shutdown

R2-Central(config-if)#!

R2-Central(config-if)#interface FastEthernet0/1


R2-Central(config-if)# duplex auto

R2-Central(config-if)# speed auto



R2-Central(config-if)#interface Serial0/0/0




R2-Central(config-if)#interface Serial0/0/1




R2-Central(config-if)#interface Vlan1




R2-Central(config-if)#ip classless

^





R2-Central(config-if)#banner motd ^CThis is a secure system.^C





R2-Central(config)#line con 0

R2-Central(config-line)# password 7 0822455D0A16

R2-Central(config-line)# login

R2-Central(config-line)#line vty 0 4

R2-Central(config-line)# password 7 0822455D0A16

R2-Central(config-line)# login

R2-Central(config-line)#!



R2-Central(config-line)#end


R2-Central#


Actividad 11.2.4: Configuración de interfaces


Dispositivo

Interfaz

Dirección IP

Máscara de subred

Gateway predetermin

ado

R1-ISPFa0/0

192.168.254.253

255.255.255.0

N/A

S0/0/0 10.10.10.6255.255.255

.252N/A

R2-Central

Fa0/0172.16.255.

254255.255.0.0 N/A

S0/0/0 10.10.10.5255.255.255

.252N/A

S1-Central

VLAN 1

172.16.254.1

255.255.0.0172.16.255.2

54

PC 1A NIC 172.16.1.1 255.255.0.0172.16.255.2

54

PC 1B NIC 172.16.1.2 255.255.0.0172.16.255.2

54

Eagle Server

NIC192.168.254

.254255.255.255

.0192.168.254.

253


Configuración de interfaces en routers y switches

Introducción:

En esta actividad configuraremos la información IP y descripciones de los routers y switch en la topología de práctica de laboratorio estándar.

Tarea 1: Configurar interfaces en routers y switches

Paso 1. Asigne contraseñas y títulos en un router

Haga clic en el router R1-ISP. Inicie sesión en el router usando la ficha CLI con la contraseña cisco. Entre al modo EXEC privilegiado con la contraseña class. Entre al modo de configuración global.

Introduzca el comando interface fa0/0 para entrar al modo de configuración de interfaz para la interfaz FastEthernet. Observe el cambio en la petición de entrada. Introduzca el comando ip address 192.168.254.253 255.255.255.0 para establecer la dirección IP y la máscara de subred. Introduzca el comando description Link to Eagle Server para describir la interfaz. Introduzca el comando no shutdown para habilitar la interfaz. Introduzca el comando exit para regresar al modo de configuración global.

Introduzca el comando interface s0/0/0 para entrar al modo de configuración de interfaz para la interfaz serial. Introduzca el comando ip address 10.10.10.6 255.255.255.252 para establecer la dirección IP y la máscara de subred. En esta interfaz es donde se conecta el extremo DCE del cable serial de conexión cruzada. Introduzca el comando clock rate 64000 para establecer la interfaz para suministrar una señal de temporización. Introduzca el comandodescription Link to R2-Central para describir la interfaz. Introduzca el comando no shutdown para habilitar la interfaz. Introduzca el comando exit para regresar al modo de configuración global.

Presione Control+z para salir del modo de configuración. Introduzca el comando copy running-config startup-config para guardar sus cambios en la NVRAM. Presione Intro en la petición de entrada para confirmar el nombre de archivo de destino.

Verifique la configuración introduciendo los comandos show running-config y show interfaces.

1-ISP>en

Password:

R1-ISP#interfa

R1-ISP#interfac

R1-ISP#conf

R1-ISP#configure ter

R1-ISP#configure terminal


R1-ISP(config)#inte

R1-ISP(config)#interface fa0/0

R1-ISP(config-if)#inte

R1-ISP(config-if)#inter

R1-ISP(config-if)#ip ad

R1-ISP(config-if)#ip address 192.168.254.253 255.255.255.0

R1-ISP(config-if)#des

R1-ISP(config-if)#description Link to Eagle Server

R1-ISP(config-if)#no sh

R1-ISP(config-if)#no shutdown

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

R1-ISP(config-if)#exit

R1-ISP(config)#int

R1-ISP(config)#interface s0/0/0

R1-ISP(config-if)#ip add

R1-ISP(config-if)#ip address 10.10.10.6 255.255.255.252

R1-ISP(config-if)#clo

R1-ISP(config-if)#clock rate 64000

R1-ISP(config-if)#des

R1-ISP(config-if)#description Link to R2-Central

R1-ISP(config-if)#no s

R1-ISP(config-if)#no sh

R1-ISP(config-if)#no shutdown

%LINK-5-CHANGED: Interface Serial0/0/0, changed state to down

R1-ISP(config-if)#exi

R1-ISP(config-if)#exit

R1-ISP(config)#

R1-ISP#show running-config



!

version 12.3




!

hostname R1-ISP

!

!

!

enable secret 5 $1$hCql$MDOlcbygvD47ONfGO5jqh.

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!


description Link to Eagle Server

ip address 192.168.254.253 255.255.255.0

duplex auto

speed auto

!


no ip address

duplex auto

speed auto

shutdown

!


description Link to R2-Central

ip address 10.10.10.6 255.255.255.252

clock rate 64000

!


no ip address

shutdown

!

interface Vlan1

no ip address

shutdown

!

ip classless

!

!

!


!

!

!

!

line con 0

password 7 14141B180F0B

login

line vty 0 4

password 7 14141B180F0B

login

!

!

!

End

R1-ISP#show inter

R1-ISP#show interfaces


Hardware is Lance, address is 0000.0c9b.d2d8 (bia 0000.0c9b.d2d8)

Description: Link to Eagle Server























Hardware is Lance, address is 00d0.d3e7.0923 (bia 00d0.d3e7.0923)






















Hardware is HD64570

Description: Link to R2-Central























Serial0/0/1 is administratively down, line protocol is down (disabled)

Hardware is HD64570























Hardware is CPU Interface, address is 0005.5e3b.0a24 (bia 0005.5e3b.0a24)



















Paso 2. Configure las interfaces en el otro router

Repita el Paso 1 para configurar y verificar las interfaces en el router R2-Central usando la información en la tabla anterior. Observe que la interfaz serial en R2-Central del router está conectada al extremo DTE del cable serial de conexión cruzada. Utilice descripciones como "Enlace a S1-Central" o "Enlace a R1-ISP" según corresponda.

R2-Central>en

Password:

R2-Central#interface fa0/0

^


R2-Central#con

R2-Central#confi

R2-Central#configure ter

R2-Central#configure terminal


R2-Central(config)#inter

R2-Central(config)#interface fa0/0

R2-Central(config-if)#ip address 192.168.254.253 255.255.255.0



R2-Central(config-if)#description Enlace a R1-ISP

R2-Central(config-if)#no shutdown

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

R2-Central(config-if)#exit

R2-Central(config)#^Z

R2-Central#


R2-Central#cop

R2-Central#copy runn

R2-Central#copy running-config str

R2-Central#copy running-config star

R2-Central#copy running-config startup-config



[OK]

R2-Central#sh

R2-Central#show runn

R2-Central#show running-config



!

version 12.3




!

hostname R2-Central

!

!

!

enable secret 5 $1$L1ST$lbauENa6TTgAjcTY/u01t1

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!


description Enlace a R1-ISP

ip address 172.16.255.254 255.255.0.0

duplex auto

speed auto

!


no ip address

duplex auto

speed auto

shutdown

!


no ip address

shutdown

!


no ip address

shutdown

!

interface Vlan1

no ip address

shutdown

!

ip classless

!

!

!


!

!

!

!

line con 0


login

line vty 0 4


login

!

!

!

End

R2-Central#show interfaces


Hardware is Lance, address is 0006.2aed.9e42 (bia 0006.2aed.9e42)

Description: Enlace a R1-ISP























Hardware is Lance, address is 0005.5ebe.847c (bia 0005.5ebe.847c)






















Hardware is HD64570






















Hardware is CPU Interface, address is 0001.c9d6.cc79 (bia 0001.c9d6.cc79)



















R2-Central#

Paso 3. Configure una interfaz en un switch

Haga clic en el switch S1-Central. Inicie sesión en el switch usando la ficha CLI con la contraseña cisco. Entre al modo EXEC privilegiado con la contraseña class. Ingrese al modo de configuración global. Ingrese el comando interface vlan 1 para ingresar al modo de

configuración de interfaz para la administración de la interfaz vlan. Observe el cambio en la petición de entrada. Introduzca el comandoip address 172.16.254.1 255.255.0.0 para establecer la dirección IP y la máscara de subred. Introduzca el comando no shutdown para habilitar la interfaz. Ingrese el comando exit para regresar al modo de configuración global. Ingrese el comando ip default-gateway 172.16.255.254 para configurar la dirección a usar para llegar a los dispositivos que no están en la subred local.

Presione Ctrl+z para salir del modo configuración. Introduzca el comando copy running-config startup-config para guardar sus cambios en la NVRAM. Presione Intro en el símbolo de sistema para confirmar el nombre de archivo de destino.

Verifique la configuración ingresando el comando show running-config.



S1-Central>enPassword: S1-Central#confS1-Central#configure terS1-Central#configure terminal Enter configuration commands, one per line. End with CNTL/Z.S1-Central(config)#intS1-Central(config)#interface vlan 1S1-Central(config-if)#ip addS1-Central(config-if)#ip address 172.16.255.254 255.255.0.0S1-Central(config-if)#ip address 172.16.254.1 255.255.0.0S1-Central(config-if)#no shutdown

%LINK-5-CHANGED: Interface Vlan1, changed state to up

S1-Central(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up

S1-Central(config-if)#exitS1-Central(config)#ip default-gateway 172.16.255.254S1-Central(config)#^ZS1-Central#%SYS-5-CONFIG_I: Configured from console by console

S1-Central#copy running-config starS1-Central#copy running-config startup-config Destination filename [startup-config]?

Building configuration...[OK]

S1-Central#show running-config Building configuration...

Current configuration : 1203 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecservice password-encryption!hostname S1-Central!enable secret 5 $1$gMR1$S8onm0RSg/oxoae5PX6c61!!!interface FastEthernet0/1!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13

!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet1/1!interface GigabitEthernet1/2!interface Vlan1 ip address 172.16.254.1 255.255.0.0!ip default-gateway 172.16.255.254!banner motd ^CThis is a secure system.^C!line con 0 password 7 13061E010803 login!line vty 0 4 password 7 13061E010803 loginline vty 5 15 login!

!end

S1-Central#

Actividad 11.3.1: Prueba del stack de protocolos




Determinación de si el protocolo IP operacional en un host local

Introducción:

Esta actividad verificará que el protocolo IP es operacional en un host local en la topología de práctica de laboratorio estándar.

Tarea 1: Determinar si el protocolo IP es operacional en un host local

Paso 1. Haga ping en la dirección IP de loopback en una PC

Haga clic en la PC 1A. Se abre la ventana de configuración de la PC. Haga clic en el botón Command Prompt en la fichaDesktop. Introduzca el comando ping 127.0.0.1, la dirección IP de loopback estándar. El ping debe tener éxito, indicando que la stack de protocolo TCP/IP ha sido instalada y está funcionando correctamente.


All contents are Copyright © 1992–2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information.

Actividad 11.3.2: Uso del comando ping para probar las respuestas de la interfaz




Determinación de si la dirección NIC está unida a una dirección IPv4

Introducción:

Esta actividad verificará que la dirección NIC está unida a la dirección IPv4 y que el NIC está listo para transmitir señales a través del medio.

Tarea 1: Determinar si la dirección NIC está unida a la dirección IPv4

Paso 1. Haga ping en la dirección IP de la interfaz en una PC

Haga clic en la PC 1A. Se abre la ventana de configuración de la PC. Haga clic en el botón Command Prompt en la ficha Desktop. Introduzca el comando ipconfig para verificar la dirección IP asignada a la interfaz. Introduzca el comando ping 172.16.1.1, la dirección IP asignada a la interfaz. El ping debe tener éxito, indicando que la dirección NIC está unida a la dirección IPv4 y que el NIC está listo para transmitir señales a través del medio.



Actividad 11.3.3: Prueba de conectividad a un host en la red local




Hacer ping a la dirección IP de otro host en la red local

Introducción:

Esta actividad verificará que el host local y los hosts remotos estén configurados correctamente.

Tarea 1: Probar la conectividad a un host en la red local

Paso 1. Cree conectividad en PT.

Intercambie entre los modos Realtime y Simulation 4 veces para asegurarse de que todas las luces de enlace cambian a verde. Deje PT en el modo Realtime.

Paso 2. Haga ping en la dirección IP de otro host en la red local

Haga clic en la PC 1A. Se abre la ventana de configuración de la PC. Haga clic en el botón Command Prompt en la fichaDesktop. Introduzca el comando ping 172.16.1.2, la dirección IP de la PC 1B. El ping debe tener éxito, indicando que tanto la PC 1A y la PC 1B están configuradas correctamente.




Actividad 11.3.4: Comprobación de comunicación a través de la internetwork




Determinar si el host local puede comunicarse a través de la internetwork

Introducción:

Esta actividad verificará que el host local puede comunicarse a través de la internetwork haciendo ping a la dirección IP de la gateway del router local y a la dirección IP de un host en una red remota.

Tarea 1: Determinar si un host local puede comunicarse a través de la internetwork

Paso 1. Cree conectividad en PT

Intercambie entre los modos Realtime y Simulation 4 veces para asegurarse de que todas las luces de enlaces cambian a verde. Deje PT en el modo Realtime.

Paso 2. Haga ping en la dirección IP del gateway del router local

Haga clic en la PC 1A. Se abre la ventana de configuración de la PC. Haga clic en el botón Command Prompt en la fichaDesktop. Introduzca el comando ipconfig para verificar el gateway por defecto. Introduzca el comando ping 172.16.255.254, la dirección IP de la interfaz local en el R2-Central del router. El ping debe tener éxito, indicando que la PC 1A puede llegar al router local.

Paso 3. Haga ping en la dirección IP de un host en una red remota

Ingrese el comando ping 192.168.254.254, la dirección IP del servidor Eagle. El ping debe tener éxito, indicando que la PC 1A puede llegar al servidor Eagle en una red remota.



Actividad 11.3.5.3: Prueba de la conectividad del host con el comando ping




Resolución de problemas de conectividad de red al hacer ping

Introducción:

Esta actividad usará diferentes comandos ping para identificar problemas de conectividad de red.

Tarea 1: Resolver problemas de conectividad de red con ping



Paso 2. Haga ping en la dirección IP de un host en una red remota.

Haga clic en la PC 1A. Se abre la ventana de configuración de la PC. Haga clic en el botón Command Prompt en la fichaDesktop. Introduzca el comando ping 192.168.254.254, la dirección IP de Eagle Server. El ping falla e indica que existe un problema entre PC 1A y el Eagle Server.

Paso 3. Haga ping en ubicaciones intermedias para ubicar el problema.

Ahora haga ping en ubicaciones intermedias para descubrir dónde está el problema.Ingrese el comando ping 172.16.255.254, la dirección IP de la interfaz local en el router R2-Central. El ping debe tener éxito, indicando que la PC 1A puede llegar el router local.Ingrese el comando ping 10.10.10.5, la dirección IP de la interfaz serial en el router R2-Central. El ping debe tener éxito, indicando que el enlace serial al router R1-ISP está activo.Ingrese el comando ping 10.10.10.6, la dirección IP de la interfaz serial en el router R1-ISP. El ping debe tener éxito, indicando que la PC 1A puede llegar el router R1-ISP.Ingrese el comando ping 192.168.254.253, la dirección IP de la interfaz FastEthernet en el router R1-ISP. El ping falla y se indica que existe un problema en el R1-ISP del router.

Paso 4: Corrija el problema.

Haga clic en el router R1-ISP. Inicie sesión en el router usando la ficha CLI. Verifique el estado de las interfaces introduciendo el comando show ip interface brief. ¿Cuál parece ser el problema? Corrija el problema y confirme que la PC 1A puede hacer ping a 192.168.254.254, la dirección IP del servidor Eagle, indicando que la PC 1A puede llegar al servidor Eagle.

LEVANTAR LA INTERFAZ VIA COMANDO. NO SHUTDOWN


All contents are Copyright © 1992–2009 Cisco Systems, Inc. All rights re

Actividad 11.3.5.4: Prueba de la conectividad del host con el comando traceroute




Observar la ruta de tráfico IP a través de la internetwork Use tracert para observar la ruta de tráfico IP desde una PC Use traceroute para observar la ruta de tráfico IP desde un router

Introducción:

Esta actividad usará tracert/traceroute para observar la ruta de tráfico IP desde el host local a un host remoto a través de la internetwork.

Tarea 1: Observar la ruta de tráfico de IP a través de la internetwork



Paso 2. Use tracert para observar la ruta de tráfico de IP desde una PC.

Use tracert para observar la ruta de tráfico de IP desde una PC. Haga clic en la PC 1A. Se abre la ventana de configuración de la PC. Haga clic en el botón Command Prompt en la ficha Desktop. Introduzca el comando tracert 192.168.254.254, la dirección IP del Eagle Server, para mostrar la ruta seguida por los paquetes entre los dispositivos. Compare el resultado del comando con el diagrama de red y las direcciones IP de los dispositivos.

Paso 3. Use traceroute para observar la ruta de tráfico de IP desde un router.

Haga clic en el router R2-Central. Inicie sesión en el router usando la ficha CLI. Introduzca el comandotraceroute 192.168.254.254, la dirección IP del Eagle Server, para mostrar la ruta seguida por los paquetes entre los dispositivos. Compare el resultado del comando con el diagrama de red y las direcciones IP de los dispositivos. Compare el resultado del comando con el resultado del comando tracert desde la PC 1A en el Paso 1. ¿Por qué hay un salto menos en el resultado?



R2-Central>R2-Central>enR2-Central#traceroute 192.168.254.254Type escape sequence to abort.Tracing the route to 192.168.254.254

1 10.10.10.6 32 msec 31 msec 32 msec 2 192.168.254.254 63 msec 62 msec 47 msec R2-Central#

11.4.3.3: Documentación sobre la latencia de la red con el comando Ping

Tarea 1: Uso del comando ping para documentar la latencia de red.

Paso 1: Verificar la conectividad entre la computadora del estudiante y la computadora del servidor de destino.

C:\> ping -n 1 www.yahoo.comPinging www.yahoo-ht3.akadns.net [209.191.93.52] with 32 bytes of data:Reply from 209.191.93.52: bytes=32 time=304ms TTL=52Ping statistics for 209.191.93.5:Packets: Sent = 1, Received = 1, Lost = 0 (0% loss)Approximate round trip times in milli-seconds:Minimum = 304ms, Maximum = 304ms , Average = 304 msUse el comando ping /? para contestar las siguientes preguntas:

¿Cuál es el objetivo de la opción –n y el argumento 1?

Cambiar el comportamiento predeterminado del ping y envía solamente un datagrama deECO al destino.

¿Qué opción y argumento cambiaría el tamaño predeterminado a 100 bytes?-l 100

Escoja una computadora del servidor de destino y escriba el nombre:

161.196.205.32 en CANTV

Paquetes enviados Paquetes recibidos Paquetes perdidos

e:\Documents and Settings\mleota01>ping 161.196.205.32

Haciendo ping a 161.196.205.32 con 32 bytes de datos:

Respuesta desde 161.196.205.32: bytes=32 tiempo<1m TTL=128Respuesta desde 161.196.205.32: bytes=32 tiempo<1m TTL=128Respuesta desde 161.196.205.32: bytes=32 tiempo<1m TTL=128Respuesta desde 161.196.205.32: bytes=32 tiempo<1m TTL=128

Estadísticas de ping para 161.196.205.32: Paquetes: enviados = 4, recibidos = 4, perdidos = 0 (0% perdidos),Tiempos aproximados de ida y vuelta en milisegundos: Mínimo = 0ms, Máximo = 0ms, Media = 0ms

Paso 2: Realizar una prueba de retardo.

Escriba el comando que enviará 100 solicitudes de ECO al destino:

ping –n 100 destination (161.196.205.32)

Tarea 2: Cómputo de diversas estadísticas a partir de los resultados de una captura ping. Paso 1: Abrir el archivo de texto en una hoja de cálculo Excel.

¿Se puede hacer alguna suposición en relación con el retardo cuando se envían datagramas más grandes a través de una red?

Se aumenta el retardo

Práctica de laboratorio 11.5.1: Configuración básica del dispositivo Cisco

Escenario En esta práctica de laboratorio, los estudiantes configurarán las preferencias comunes en un router y switch Cisco. Dados una dirección IP de 198.133.219.0/24 y 4 bits prestados de las subredes, complete la siguiente información: (Ayuda: complete el número de subred, luego la dirección de host. La información de dirección es fácil de calcular si el número de subred se completa primero) Cantidad máxima de subredes: 16Cantidad de hosts utilizables por subred: 14

Dirección IP: 198.133.219.0 Máscara de subred: 255.255.255.240

# Subred Primera dirección de host

Última dirección de host

Broadcast

0 198.133.219.0 198.133.219.1 198.133.219.14 198.133.219.151 198.133.219.16 198.133.219.17 198.133.219.30 198.133.219.312 198.133.219.32 198.133.219.33 198.133.219.46 198.133.219.473 198.133.219.48 198.133.219.49 198.133.219.62 198.133.219.634 198.133.219.64 198.133.219.65 198.133.219.78 198.133.219.795 198.133.219.80 198.133.219.81 198.133.219.94 198.133.219.956 198.133.219.96 198.133.219.97 198.133.219.110 198.133.219.1117 198.133.219.112 198.133.219.113 198.133.219.126 198.133.219.1278 198.133.219.128 198.133.219.129 198.133.219.142 198.133.219.1439 198.133.219.144 198.133.219.145 198.133.219.158 198.133.219.159

10 198.133.219.160 198.133.219.161 198.133.219.174 198.133.219.17511 198.133.219.176 198.133.219.177 198.133.219.190 198.133.219.19112 198.133.219.192 198.133.219.193 198.133.219.206 198.133.219.20713 198.133.219.208 198.133.219.209 198.133.219.222 198.133.219.223

14 198.133.219.224 198.133.219.225 198.133.219.238 198.133.219.23915 198.133.219.240 198.133.219.241 198.133.219.254 198.133.219.255

Tarea 1: Configuración de las opciones de configuración global del router de Cisco

Tarea 1: Establecer la configuración global del router Cisco.

Paso 2: Conecte el equipo host al router mediante HyperTerminal.

Paso 3: Establezca la configuración global del nombre de host.

¿Cuáles son los dos comandos que se pueden utilizar para salir del modo exec privilegiado? EXIT Y END

Examine los distintos modos de configuración que se pueden ingresar con el comando configure?Tome nota de la lista de modos de configuración y la descripción:

confirm Confirma el reemplazo de la configuración activacon un nuevo archivo de configuraciónmemory Configura desde la memoria no volátilnetwork Configura desde el host de la red TFTPoverwrite-network Overwrite NV memory from TFTP networkhostreplace Reemplaza la configuración activa con un nuevoarchivo de configuraciónterminal Configura desde la terminal<cr>

En el modo exec privilegiado, ingrese al modo de configuración global:Router# configuration terminalRouter(config)#¿Cuáles son los tres comandos que se pueden utilizar para salir del modo de configuración globaly regresar al modo exec privilegiado?

exit, end y <CTRL>Z¿Qué comando de atajo se puede emplear para ingresar al modo de configuración global?

config t

Establezca el nombre de host del dispositivo en Router1:router(config)# hostname Router1Router1(config)#¿Cómo se puede eliminar el nombre de host?

no hostname Router1

comando de atajo se puede utilizar para ingresar al modo exec privilegiado? ENA

Paso 4: Configure el banner MOTD.

Examine los distintos modos de banners que se pueden ingresar. Tome nota de la lista de modos debanner y la descripción:

LINE “c texto del título c”, donde “c” es un

carácter delimitanteexec Establece el proceso EXEC de creación de bannersincoming Establece el banner de línea de entrada de la terminallogin Establece el banner de inicio de sesiónmotd Establece el banner del mensaje del díaprompt-timeout Establece el banner del tiempo de expiracióndel inicio de sesión

slip-ppp Establece el mensaje para SLIP/PPP

Router1(config)# banner ?

Elija un carácter de terminación que no se utilizará en el texto del mensaje. % (por ciento)

¿Cuál es el comando de configuración global que se utiliza para eliminar el banner MOTD?

no banner motd

Tarea 2: Configurar el acceso con contraseña al router Cisco.

Paso 1: Configure la contraseña de exec privilegiado.

Paso 1: Configure la contraseña de exec privilegiado.Cisco IOS admite dos comandos que establecen el acceso al modo exec privilegiado. Un comando, enable password, contiene criptografía débil y no debe usarse si el comando enable secret está disponible. El comando enable secret emplea un algoritmo hash de criptografía MD5. Cisco sostiene que “Hasta ahora, es imposible recuperar una contraseña secreta de enable a partir del contenido de un archivo de configuración (aparte de los obvios ataques de diccionario)”. La seguridad con contraseña se basa en el algoritmo de contraseña y la contraseña. En los entornos de producción, se deben usar contraseñas fuertes en todo momento. Éstas consisten en nueve caracteres como mínimo, en minúsculas y mayúsculas, intercalados con números y símbolos. En un entorno de laboratorio, utilizaremos contraseñas débiles.

Establezca la contraseña del modo exec privilegiado en cisco.Router1(config)# enable secret ciscoRouter1(config)#Paso 2: Configure la contraseña de consola.

Establezca la contraseña de acceso a la consola en class. La contraseña de consola controla elacceso al router.Router1(config)# line console 0Router1(config-line)# password classRouter1(config-line)# login¿Cuál es el comando que se utiliza para eliminar la contraseña de consola? no passwordcisco

Paso 3: Configure la contraseña de la línea virtual.Establezca la contraseña de acceso a la línea virtual en class. La contraseña de la línea virtual controla el acceso de Telnet al router. En las primeras versiones de Cisco IOS, sólo se podían configurar cinco líneas virtuales, de la 0 a la 4. En las versiones más recientes, ha aumentado esta cantidad. A menos que haya una contraseña Telnet, el acceso a esa línea virtual está bloqueado.Router1(config-line)# line vty 0 4Router1(config-line)# password classRouter1(config-line)# loginSe cuenta con tres comandos que se pueden utilizar para salir del modo de configuración de la línea:

Comando EfectoSalir Vuelve al modo de configuración global.FinSale de la configuración y regresa al modo exec privilegiado.<CTRL>ZEmita el comando exit. ¿Qué indicador mostró el router? ¿Cuál es el modo?Router1(config-line)# exit

Router1(config)#Modo de configuración global

Emita el comando end. ¿Qué indicador mostró el router? ¿Cuál es el modo?Router1#Modo exec privilegiado

Práctica de laboratorio 11.5.2: Administración de la configuración de dispositivos

Práctica de laboratorio 11.5.3: Configuración de equipos host pararedes IP

Práctica de laboratorio 11.5.4: Pruebas de red

Práctica de laboratorio 11.5.5: Documentación de la red concomandos de utilidades

Práctica de laboratorio 11.5.6: Estudio de caso final: Análisis de datagrama conWireshark