Ejercicio Final de Laboratorio.

Unidad 3

Configuración de dispositivos de red.

Objetivos:

Armar y verificar la conectividad

Crear VLANs y enrutamiento inter VLANs.

Crear 3 VLANs en el cliente1, ID: 10, 20, 30, usando SW Cisco 2960.

VLAN10: 192.168.10.128/27

VLAN20: 192.168.20.0/29

VLAN30: 192.168.30.64/26

Crear 3 VLANs en el cliente2, ID: 40, 50, 60, usando SW Cisco 2960.

VLAN40: 192.168.40.0/25

VLAN50: 192.168.50.192/28

VLAN60: 192.168.60.64/27

Crear 3 VLANs en el cliente3, ID: 70, 80, 90, usando SW Cisco 2960.

VLAN70: 192.168.70.0/26

VLAN80: 192.168.80.64/27

VLAN90: 192.168.90.0/25

Crear VLAN Nativa con ID 99 en cada cliente.

VLAN99: 192.168.99.0/29

NOTA: Los host deben obtener el direccionamiento IP de la VLAN a la cual pertenecen por DHCP.
La última IP de cada segmento se usara como GW.

IP Servidor DHCP1: 172.16.1.2/30

IP Servidor DHCP2: 172.16.1.2/30

IP Servidor DHCP3: 172.16.1.2/30

Filtrar las VLANs en los puertos trunks de cada switch para permitir solo las VLANs activas.

Configurar y verificar NAT dinámica en los 3 clientes.

Configurar y verificar enrutamiento OSPF en cada uno de los routers de ISP. Configurar las
interfaces pasivas en cada router.

Configurar el router ID de cada Router de ISP.

ID ISP1: 1.1.1.1

ID ISP2: 2.2.2.2

ID ISP3: 3.3.3.3

ID ISP4: 4.4.4.4

Configurar ruta por defecto en cada uno de los Routers clientes.

El ISP1 Dispone del siguiente segmento de red 201.177.187.0/24.

El Cliente1 y el Cliente2, arrendan cada uno un segmento de /29 bits al ISP1, asignar el primer
segmento /29 al Cliente1 y el segundo segmento /29 al Cliente2. Para cada enlace la interface del
ISP tendrá la primer IP de cada segmento de /29, la segunda IP de cada segmento de /29 bits se
asignara a la interface del Router del cliente. El resto de las IPs del segmento se usara para el NAT
dinámico.

Crear y aplicar Access-list en el ISP1 para cada cliente, 2 Access-list:

Denegar los servicios de DHCP

Permitir solo el segmento /29 que tiene arrendado el cliente.

Permitir alcanzar el segmento por ping desde otras redes.

El ISP3 le arrenda al Cliente3 el segmento 177.230.10.0/29.

La primer IP del segmento se asigna a la interface en el lado del ISP.

La segunda IP del segmento se asigna a la interface del Cliente3.

La tercer IP del segmento se asigna al servidor WEB, el cual puede ser alcanzado por cualquier
host.

El resto de IPs del segmento de /29 bits se asignan para el NAT dinámico.

Crear y aplicar Access-list en el ISP3 para el cliente3.

Denegar los servicios de DHCP

Permitir solo el segmento /29 que tiene arrendado el cliente.

Permitir alcanzar el segmento por ping desde otras redes.

Topología.