Packet Tracer: desafío de integración de habilidades (versión para

el instructor)
Nota para el instructor: El color de fuente rojo o las partes resaltadas en gris indican texto que aparece en la
copia del instructor solamente.

Topología

© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 1 de 13
Packet Tracer: Reto de habilidades de integración

Tabla de direccionamiento
Dirección IPv4 Subnet Mask (Máscara
El de subred) Gateway
Interfaces
administrador predeterminado
Dirección/Prefijo IPv6 IPv6 Link-local

192.168.0.1 255.255.255.128 N/D

G0/0
2001:DB8:ACAD::1/64 FE80::1 N/D

192.168.0.129 255.255.255.192 N/D

G0/1
2001:DB8:ACAD:1::1/64 FE80::1 N/D
R1
192.168.0.193 255.255.255.224 N/D
G0/2
2001:DB8:ACAD:2::1/64 FE80::1 N/D

172.16.1.2 255.255.255.252 N/D

S0/0/1
2001:DB8:2::1/64 FE80::1 N/D

209.165.200.226 255.255.255.252 N/D

S0/0/0
2001:DB8:1::1/64 FE80::2 N/D
Central
172.16.1.1 255.255.255.252 N/D
S0/0/1
2001:DB8:2::2/64 FE80::2 N/D

S1 VLAN 1 192.168.0.2 255.255.255.128 192.168.0.1

S2 VLAN 1 192.168.0.130 255.255.255.192 192.168.0.129
S3 VLAN 1 192.168.0.194 255.255.255.224 192.168.0.193
192.168.0.3 255.255.255.128 192.168.0.1
Personal NIC
2001:DB8:ACAD::2/64 FE80::2 FE80::1

192.168.0.131 255.255.255.192 192.168.0.129

Ventas NIC
2001:DB8:ACAD:1::2/64 FE80::2 FE80::1

192.168.0.195 255.255.255.224 192.168.0.193

TI NIC
2001:DB8:ACAD:2::2/64 FE80::2 FE80::1
64.100.0.3 255.255.255.248 64.100.0.1
Web NIC
2001:DB8:CAFE::3/64 FE80::2 FE80::1
Situación / Aspectos básicos
La central del router, los clústeres ISP y el servidor web están completamente configurados. Le han
encargado que cree un nuevo esquema de direccionamiento IPv4 que alojará 4 subredes con la red
192.168.0.0/24. El departamento de TI requiere 25 hosts. El departamento de Ventas requiere 50 hosts. La
subred para el resto del personal requiere 100 hosts. En el futuro se agregará una subred para usuarios
temporales, que alojará 25 hosts. Asimismo, le encargaron que completara las configuraciones de seguridad
y las configuraciones de la interfaz en R1. Además, configurará la interfaz SVI y la configuración de
seguridad básica en los switches S1, S2 y S3.

© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 2 de 13
Packet Tracer: Reto de habilidades de integración

Requisitos
Asignación de direcciones IPv4
• Cree subredes que cumplan con los requisitos de host usando 192.168.0.0/24.
ο Personal: 100 hosts ο
Ventas: 50 hosts ο TI:
25 hosts
ο Futura red para usuario temporales: 25 hosts
• Documente las direcciones IPv4 asignadas en la tabla de direccionamiento.
• Registre la subred para la red para usuarios temporales:
_______________________________________ 192.168.0.224/27
Configuraciones de PC
• Configure los parámetros de la dirección IPv4 asignada, la máscara de subred y el gateway
predeterminado en las PC de Personal, Ventas y TI con su esquema de direccionamiento.
• Asigne una unidifusión IPv4 y enlace direcciones locales y el gateway predeterminado en las PC de
Personal, Ventas y TI según la tabla de direccionamiento.
Configuraciones de R1
• Configure el nombre del dispositivo, según la tabla de direccionamiento.
• Desactive la búsqueda del DNS.
• Asigne Ciscoenpa55 como la contraseña cifrada del modo EXEC privilegiado.
• Asigne Ciscoenpa55 como la contraseña de consola y habilite el inicio de sesión.
• Establezca el requisito de que todas las contraseñas tengan como mínimo 10 caracteres.
• Cifre todas las contraseñas no cifradas.
• Cree un aviso que advierta a todo aquel que acceda al dispositivo que el acceso no autorizado está
prohibido. Asegúrese de incluir la palabra Warning (Advertencia) en el aviso.
• Configure todas las interfaces Gigabit Ethernet.
ο Configure las direcciones IPv4, según su esquema de direccionamiento.
ο Configure las direcciones IPv6, según la tabla de direccionamiento.
• Configure SSH en el R1:
ο Establezca CCNA-lab.com como nombre de dominio.
ο Genere una clave RSA de 1024 bits.
ο Configure las líneas VTY para el acceso por SSH.
ο Use los perfiles de usuarios locales para la autenticación.
ο Cree un usuario Admin1 con un nivel de privilegio de 15 y use la contraseña cifrada para
Admin1pa55.
• Configure la consola y las líneas VTY para cerrar la sesión después de cinco minutos de inactividad.
• Bloquee durante tres minutos a cualquier persona que no pueda iniciar sesión después de cuatro
intentos en un período de dos minutos.

© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 3 de 13
Packet Tracer: Reto de habilidades de integración

© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 4 de 13
Packet Tracer: Reto de habilidades de integración

© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 5 de 13
Packet Tracer: Reto de habilidades de integración

Configuraciones de los switches

• Configure el nombre del dispositivo, según la tabla de direccionamiento.

© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 6 de 13
Packet Tracer: Reto de habilidades de integración

• Configure la interfaz SVI con la dirección IPv4 y la máscara de subred, según su esquema de
direccionamiento.
• Configure el gateway predeterminado.
• Desactive la búsqueda del DNS.
• Asigne Ciscoenpa55 como la contraseña cifrada del modo EXEC privilegiado.
• Asigne Ciscoenpa55 como la contraseña de consola y habilite el inicio de sesión.
• Configure la consola y las líneas VTY para cerrar la sesión después de cinco minutos de inactividad.
• Cifre todas las contraseñas no cifradas.

© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 7 de 13
Packet Tracer: Reto de habilidades de integración

Verificar la conectividad
• Use el navegador web de las PC de Personal, Ventas y TI para navegar al sitio www.cisco.pka.

© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 8 de 13
Packet Tracer: Reto de habilidades de integración

© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 9 de 13
Packet Tracer: Reto de habilidades de integración

© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 10 de 13
Packet Tracer: Reto de habilidades de integración

• Use el navegador web de las PC de Personal, Ventas y TI para navegar al sitio www.cisco6.pka.

© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 11 de 13
Packet Tracer: Reto de habilidades de integración

• Todas las computadoras deben poder hacer ping en todos los dispositivos.

Scripts en ejecución

Configuración de R1
hostname R1 service password-encryption
security passwords min-length 10 login
block-for 180 attempts 4 within 120
enable secret Ciscoenpa55 username Admin1
secret Admin1pa55 no ip domain-lookup ip
domain-name CCNA-lab.com interface
GigabitEthernet0/0 ip address
192.168.0.1 255.255.255.128 ipv6 address
FE80::1 link-local ipv6 address
2001:DB8:ACAD::1/64 no shutdown
interface GigabitEthernet0/1 ip address 192.168.0.129
255.255.255.192 ipv6 address FE80::1 link-local ipv6
address 2001:DB8:ACAD:1::1/64 no shutdown interface
GigabitEthernet0/2 ip address 192.168.0.193
255.255.255.224 ipv6 address FE80::1 link-local ipv6
address 2001:DB8:ACAD:2::1/64 no shutdown banner motd

© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 12 de 13
Packet Tracer: Reto de habilidades de integración

^CWarning: Unauthorized Access Prohibited!^C line con 0

exec-timeout 5 0
password Ciscoconpa55
login line vty 0 4
exec-timeout 5 0
login local transport
input ssh end

Configuración de S1
hostname S1 service password-encryption
enable secret Ciscoenpa55 no ip domain-
lookup interface Vlan1 ip address
192.168.0.2 255.255.255.128 no
shutdown ip default-gateway 192.168.0.1
line con 0 password Ciscoconpa55
login exec-timeout 5 0 line vty 0 4
exec-timeout 5 0 login line vty 5 15
exec-timeout 5 0 login end

Configuración de S2
hostname S2 service password-encryption
enable secret Ciscoenpa55 no ip domain-
lookup interface Vlan1 ip address
192.168.0.130 255.255.255.192 no
shutdown ip default-gateway 192.168.0.129
line con 0 password Ciscoconpa55 login
exec-timeout 5 0 line vty 0 4 exec-
timeout 5 0 login line vty 5 15 exec-
timeout 5 0 login

end

Configuración de S3
hostname S3 service password-encryption
enable secret Ciscoenpa55 no ip domain-
lookup interface Vlan1 ip address
192.168.0.194 255.255.255.224 no
shutdown ip default-gateway 192.168.0.193
line con 0 password Ciscoconpa55 login
exec-timeout 5 0 line vty 0 4 exec-
timeout 5 0 login line vty 5 15 exec-
timeout 5 0 login end

© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 13 de 13