PRCTICA 1: INTRODUCCIN AL ROUTER

Objetivos: - Saber qu es un router - Poder conectarse a un router a travs de su puerto de consola, y ver los diferentes modos de acceso al router. - Encender un router y reconocer la secuencia normal de boot. - Utilizar el intrprete de comandos para poder comunicarse con un router operativo dado. - Saber determinar las caractersticas sw y hw de un router concreto. - Realizar una configuracin bsica de un router. 0. Introduccin: Qu es un router? Un router es un dispositivo que encamina trfico desde una red conectada a uno de sus puertos hacia otra red conectada en otro de sus puertos. El router es un dispositivo que trabaja a nivel de red. Para ello necesita: - Saber la direccin de destino: a dnde va la informacin que necesita ser encaminada? - Identificar las fuentes de la informacin a ser encaminada: Cul es origen de la informacin? - Descubrir las rutas: Cules son las posibles rutas iniciales, o caminos, a los destinos de inters? - Seleccionar rutas: Cul es el mejor camino para el destino que se requiere? - Mantener y verificar la informacin de routing: Est la informacin sobre el camino hacia el destino, actualizada? La informacin de routing que el router obtiene del administrador de red o de otros routers, la sita en su tabla de rutas. El router se remitir a esta tabla para decidir por qu interfaz se manda la informacin en base a su direccin destino. Si la red destino est directamente conectada, el router ya conoce qu interfaz debe utilizar. Si la red destino no est directamente conectada, entonces el router debe aprender la mejor ruta posible que debe utilizar para enviar los paquetes. Esta informacin puede aprenderla de las siguientes maneras: - Introducida manualmente por el administrador de red (routing esttico) - Recogida a travs de procesos de routing dinmico activados en los routers.

1. Acceso al router Al router se puede acceder mediante una conexin de consola, mediante una conexin modem o mediante una sesin de telnet. Para poder comunicarnos con el router utilizaremos el sw Cisco IOS CLI, y el acceso a este sw se llama sesin EXEC. Para poder acceder al router de forma remota requiere una configuracin bsica del router (se ver al final de la prctica) mientras que para acceder localmente (por consola) no hace falta que introduzcamos ninguna configuracin previa. Para poder acceder al router por consola necesitamos un cable de consola conectado a un puerto com del ordenador y establecer una conexin de terminal con los siguientes parmetros: 9600 Baudios 8 bits 1 bit de parada Sin paridad 2. Arranque del router Cuando un router arranca, se sigue la siguiente secuencia: 1. Bsqueda y chequeo del hw del dispositivo 2. Bsqueda y carga de la imagen sw IOS 3. Bsqueda y aplicacin de las configuraciones del dispositivo (si existen) en la NVRAM. Si no encuentra ninguna configuracin entra en un dilogo de configuracin (setup mode) en el que al inicio da la opcin de salirse del dilogo entrar a configurar el router de forma manual o bien continuar el dilogo donde el sistema te realiza de forma automtica, una configuracin bsica guiada del router a base de realizar una serie de preguntas sencillas. 3. Intrprete de comandos Existen dos niveles de acceso al router, en modo de usuario y en modo privilegiado (modo enable) Se pasa de uno a otro con los comandos enable/disable, los prompt que aparecen respectivamente son hostname> y hostname# La mayora de los comandos se ejecutan al introducir intro a continuacin del comando. Para ver los comandos disponibles se utiliza ? Cuando no cabe toda la informacin en una pantalla, aparece como ultima lnea .more, para pasar a la siguiente lnea de informacin se presiona la tecla de return o bien si se presiona la barra espaciadora aparece la siguiente pantalla de informacin.

Para volver al prompt basta con presionar cualquier otra tecla. Con el tabulador el intrprete de comandos termina de escribir el comando completo. Con las flechas podemos recuperar comandos anteriores sin necesidad de teclearlos. Los comandos de configuracin estn agrupados en subniveles. 4. Comprobar el estado de arranque inicial del router; comandos show y otros comandos tiles show version Muestra la configuracin del hardware del sistema, la versin de software, nombres y fuentes de ficheros de configuracin las imgenes de boot.. show running-config Muestra los contenidos del fichero de configuracin que se est ejecutando en ese momento. show startup-config Muestra los contenidos del fichero de configuracin que ser ejecutado durante la prxima reinicializacin del sistema (el que est guardado en memoria no voltil). show interfaces Muestra las interfaces del sistema, sus caractersticas, estado y estadsticas. show hardware Muestra informacin sobre el hardware del sistema. show diag Muestra informacin sobre el hardware incluyendo slots, memoria etc. show flash Muestra la distribucin y contenidos de la flash (ficheros imagen y de configuracin, caractersticas de memoria etc.). show ip route Muestra la tabla de rutas del router, tanto estticas como dinmicas. copy running-config startup-config Copia los contenidos del fichero runningconfig en el fichero startup-config, es decir, guarda permanentemente los cambios en la configuracin. erase startup-config borra el fichero de configuracin que se utiliza en el arranque. reload reinicializa el router para que los cambios tengan efecto. 5. Configuracin bsica del un router Para poder acceder a la configuracin del router hay que estar en modo enable. Con el comando Configure terminal accedemos a la configuracin global del router. Desde la configuracin global se puede acceder a configuraciones especficas agrupadas en subniveles. Despus de cada comando se presiona intro. Para borrar un comando de la configuracin se introduce el mismo comando precedido de no. Para salir de un subnivel se introduce el comando exit y para salir de toda la configuracin se presiona Ctrol-z. A continuacin se detalla la configuracin bsica de un router: 5.1 Configuracin del nombre y passwords del router (no es necesario configurarlos todos slo aquellos que se necesite en cada caso) Router(config) #Hostname RgrupoX **nombre del router** Si se necesita un password de consola para proteger el acceso al router

RgrupoX (config) #line console 0 RgrupoX(config-line) #login RgrupoX(config-line) #password password

**password de consola**

Si se van a conectar usuarios remotos por el puerto ethernet es necesario configurar un password que autentifique a los usuarios remotos que se conecten al router por este medio. RgrupoX(config) #line vty 0 4 **password sesiones de terminal; para acceder desde equipos remotos via telnet. Sin configurar este password no se puede acceder** RgrupoX(config-line) #login RgrupoX(config-line) #password password Una vez se ha accedido al router se puede proteger el acceso al modo privilegiado (modo privilegiado es el modo en el que se modifica la configuracin del router) Existen dos modos de introducir el password de acceso al modo privilegiado segn queramos que el password se almacene en el router encriptado o no. RgrupoX(config) #enable password password **password modo privilegiado no encriptado. Slo se configura si no se quiere incluir pwd encriptado** RgrupoX(config) #enable secret password **pwd encriptado** RgrupoX(config) #service password-encryption **comando que permite el encriptado de los passwords** 5.2 Configuracin de las interfaces: RgrupoX(config) #interface tipo nmero RgrupoX(config) #interface tipo slot/numero RgrupoX(config-if) # RgrupoX(config-if) #no shutdown RgrupoX(config-if) #exit **interfaz en routers compactos** **interfaz en routers modulares** **ya est en conf de interfaz** **habilita la interfaz** **sale de la conf de interfaz**

5.3 Configuracin de la direccin IP del router del interfaz ethernet 0: RgrupoX(config) #interface Ethernet 0 RgrupoX(config-if) #ip address 192.168.14X.1 255.255.255.0 **configura dir ip y mascara** RgrupoX(config-if) #no shutdown RgrupoX(config-if) #exit Activar protocolos de enrutamiento ip si no est activado y de switching si procede. RgrupoX(config) # ip routing enable 5.4 Configuracin esttica de la tabla de rutas.

RgrupoX(config) #ip route ip-red-destino mscara ip-dispositivo-directamenteconectado RgrupoX(config) #ip route 0.0.0.0 0.0.0.0 int-ip-defecto **ruta por defecto** (Ejemplo en la figura siguiente: RgrupoX(config) #ip route 192.168.128.0 255.255.255.0 172.16.0.2 RgrupoX (config) #ip route 10.13.0.0 255.255.255.0 172.18.0.2)

192.168.18.22 192.168.18.1 192.168.18.0

RgrupoX
172.16.0.1 192.168.128.0 172.18.0.1 172.16.0.2 172.17.0.2

10.13.0.0

192.168.128.1 172.18.0.2 172.17.0.1

Server

192.168.128.55 10.13.0.1

Verificacin de la configuracin de rutas RgrupoX #Show ip route 6- Hoja de tareas 1- Conectarse por consola al router. 2- Tiene el router alguna configuracin? 3- Acceder en modo usuario y privilegiado; Qu funciones deja en cada caso? 4- Qu Hw tiene el router?: a. Interfaces (ver MTU y BW) b. Memoria (RAM y NVRAM) 5- Qu SW tiene el router?: a. Versin IOS b. Fichero imagen 6- Cunto tiempo lleva encendido el router? 7- Si tiene una configuracin previa brrala. 8- Reinicia el router **muestra la tabla de rutas**

9- Qu secuencia de arranque sigue el router? 10- Haz una configuracin bsica del router con los siguientes parmetros (x es el n del grupo): Nombre del router: Rgrupox Dir Ip del router: 192.168.14X.1 Mscara IP del router: 255.255.255.0 Dir Ip del ordenador: 192.168.14X.2 Mscara IP del ordenador: 255.255.255.0 Gateway del ordenador: 192.168.14X.1 Pwds-ususario telnet: laboratorio Pwds-privilegiado: telematica 11- Verificar la configuracin y copiarla como arranque del router 12- tiene tablas de rutas? 13- Reiniciar el router 14- Desconectar el cable de consola y conectarse al router por el puerto ethernet con un cable cruzado. 15- Hacer ping al router desde el pc 16- Acceder va telnet al router. 17- Volver a conectarse desde consola, quitar el password de acceso remoto y comprobar si se puede acceder via telnet al router. 18- Si eres del grupo 6, define las direcciones IP de tus interfaces ethernet segn el esquema de la figura. Comprueba la tabla de rutas. 19- Si eres de otro grupo, conctate por consola, define la IP de tu puerto ethernet y las rutas estticas que te permitan hacer un ping desde tu router hasta el pc del grupo 6, segn el esquema de la figura. Comprueba la tabla de rutas
NOTA: para configurar el esquema de la figura es necesario utilizar un hub.