3ER PARCIAL LABORATORIO REDES Y COMUNICACIONES

MAPA
6 Segmentos de Red

Elementos
• 5 Switches
• 2 Routers Cisco Serie 3700 con interfaces seriales y Fastethernet
• 1 Servidor con Endian Firewall (VBox-guest)
• 2 PC con Windows 7 (VBox-guest)
• 2 PCs con Linux (VBox-guest)
• 1 Servidor con Windows 2008/12 Server (VMware). Está fuera del mapa GNS3

Notas
• El Servidor Windows está fuera del esquema e interactúa con él mediante la nube. En el mapa se muestra solo
para referencia (NO PUEDE ESTAR EN EL MAPA PARA LA ENTREGA)
• El FW tiene 2 interfaces Ethernet. Una para la conexión con la Nube y otra para la conexión con la red LAN
• El esquema debe ser creado con sus propias IPs, son 6 segmentos de Red. NO Se pueden usar las IPS del
MAPA.
 Tareas

Total 100 ptos

Configuración de los Routers (34)
1. Deben tener nombres de provincias (2)
2. Deben tener Service Password Encription activo (2)
3. Deben tener SSH v2 configurado (4)
4. Se debe usar protocolo de enrutamiento EIGRP con el Autonomous System (AS) número 800. Solo puede tener
rutas estáticas hacia los segmentos del FW y el Servidor (8)
5. Se debe configurar las líneas VTY y Consola (2)
6. Se deben configurar un usuario y clave con privilegio nivel 15 (4)
7. El Router 1 debe hacer DHCP para el Windows 7-2. La PC debe obtener su IP desde el DHCP (8)
8. La conexión VTY solo puede aceptar conexiones SSH (4)

Firewall (34)
9. Permite dar ping hacia el Servidor Windows desde Linux-1 (5)
10. Bloquea el telnet hacia el Servidor Windows desde Linux-1 (5)
11. Permite hacer Remote Desktop al Server Windows desde W7-1 (4)
12. Bloquea hacer Remote Desktop al Server Windows desde W7-2 (4)
13. Permite hacer FTP al Server Windows desde W7-2 (5)
14. Bloquea FTP al Server Windows desde W7-1 (5)
15. Permite Telnet al Server Windows desde W7-1 (6)

Servidor Windows, Switches y Conectividad (32)

El Servidor Windows debe tener:
16. Servicio Remote Desktop (RDP) (5)
17. Servicio FTP Server (5)
18. Servicio Telnet Server (5)
19. Web Server con una página Web con su Nombre y Matrícula (4)

Switches
20. En el Switch 3 debe crearse la VLan 2, en el Swich4 estará la Vlan1 (nativa). La PC Linux1 pertenece a Vlan1 y la
PC Linux2 pertenece a VLAN2 (5)

Conectividad
21. Debe haber comunicación total entre todos los equipos que están antes del FW (8)

RECOMENDACIONES y AYUDA
• Recuerde agregar las rutas de los diferentes segmentos en el FW para que este pueda alcanzarlas y viceversa
• Para que las VLans se puedan comunicar externamente deben salir por la interfaz Ethernet del Router2. Dicha
interfaz debe tener 2 sub-interfaces con encapsulamiento dot1Q y estas tendrán las ips de los gw
correspondientes a las VLANS.
• Se recomienda que las PCs Linux sean tipo Linux-Core. Descargarla de los Links
 • Instale y tenga listo el Windows7-1 primero, se necesitara para configurar el FW
• Instale EndianFW, siga las instrucciones, configure la ip de la interfaz GREEN y luego termine de configurar desde
Windows, entrando a la ip via iexplorer.
• Para entrar por consola al FW, debe darle a la opción 0 (Shell), y luego digitar login y poner la clave

Pasos
Descargar los IOS, Crear folder con IOS y copiarlos ahí
Descargar VboxWrapper y copiarlo en un folder (No necesario en la instalación All-In-One)
Instalar VBox y las Máquinas Virtuales
Instalar VMware y las Máquinas Virtuales
Instalar GNS3
Configurar GNS3
Crear Mapa y Configurar

Nota: Si se usa la versión All in One las configuraciones anteriores se hacen automáticamente
Cuando se creen las PCs virtuales deben agregarlas al ambiente de GNS3 para que estén disponibles como GUEST

Enlaces Importantes
http://sourceforge.net/projects/gns-3/
https://www.gns3.com/ Este requiere crear una cuenta

Programas y PCs virtuales

http://sourceforge.net/projects/gns-3/files/

ENDIAN (Community Version)

http://www.endian.com/community/download/

IOS, otras Herramientas y Documentos

https://drive.google.com/drive/folders/1zre1YrN77FsbAp9sl0QYifo49sRwmkLi?usp=sharing

Nota: Ver las versiones usadas en el documento de ayuda.

PALABRAS CLAVE
• Resdistribute Static
• Ip Route
• IP name-server
• Crytpto Key
• Encapsulation dot1Q
• Username
• Clock Rate
• Hostname
• Switchport mode access
• IP DHCP
• Switchport access
 • IP Access-group
• Ip SSH

Otras Ayudas

https://www.linkedin.com/pulse/20140911011027-186211315-how-to-integrate-vmware-and-gns3

http://luminisindia.com/it-networking-blog/148-how-to-integrate-gns3-with-vmware-workstation-easily