EVALUACIÓN N°3

⮚ Independientemente del tipo de evaluación, debe considerar los siguientes aspectos. Luego debe
seleccionar entre evaluación de entrega o cuestionario.
Resultados de Aprendizaje:
Implementar una red de datos mediante una infraestructura de soluciones de alta disponibilidad de manera metódica.

De acuerdo a lo anterior, se espera evidenciar que los estudiantes:

1. Detectar la necesidad de resolver problemas de seguridad
2. Analizar los ajustes posibles de implementar
3. Comprender la necesidad de implementar Listas de Control de Acceso en VLAN
4. Entender la implementación de las Listas de Control de Acceso en VLAN
5. Ejecutar las configuraciones de ACL, de forma estructurada
Tiempo: 120 minutos.
Puntaje: 100 puntos.

⮚ En caso de evaluación de entrega: (el estudiante debe entregar un producto en la plataforma)

● Instrucciones:

Descargue la topología desde la plataforma ciisaonline.cl y a continuación sigas las instrucciones para
desarrollar la actividad.

1. Implemente enrutamiento según indicación entregada en la topología. (5 puntos)

2. Realice las redistribuciones correspondientes. (5 puntos)
3. Implemente VTP, considere a CORE_1 como Server: (10 puntos)
• v2 mode

Implementación de redes conmutadas (CCNP2) - Evaluación N°3

CIISA Departamento Online
 • Domain: CCNP
• Password: cisco123
4. Implemente las VLAN según corresponda: (10 puntos)
• VLAN 2: ADMIN 192.168.2.0/24
• VLAN 10: RRHH 192.168.10.0/24
• VLAN 20: IT 192.168.20.0/24
• VLAN 30: SERVERS 192.168.30.0/24
• VLAN 99: NATIVA
5. Implemente protocolo HSRP en ISP. (10 puntos)
6. Implemente protocolo HSRP en red Corporativa, por cada una de las VLAN´s existentes. Considere
realizarlo en los Switchs CORE. (10 puntos)
7. Configure Port-Security en los puertos de los PC´s desktops, seguridad en las MAC Address de
forma estaticas y apagar si sufre violación de segurida. (10 puntos)
8. Configure Port-Security en los puertos de servidores, seguridad en las MAC Address de forma
extáticas y apagar si sufre violación de seguridad. (10 puntos)
9. Habilite DHCP Snooping, configure las interfaces necesarias de manera de dejar en estado de
"confianza" para el DHCP Snooping. (10 puntos)
10. Filtrar el tráfico en VLAN 30, de modo que el Server SMTP no tenga permisos para poder conectarse
con los hosts de las otras VLAN, a excepción de VLAN IT. (20 puntos)

Al finalizar las configuraciones guarde el archivo de la topología de la siguiente forma:

Apellido_Nombre_N°Sección.pkt adjunte su topología en Portal CiisaOnline

Implementación de redes conmutadas (CCNP2) - Evaluación N°3

CIISA Departamento Online
 Rúbrica de Evaluación - “Seguridad en el acceso a los switches y VLAN”
NIVELES
INDICADORES Insuficiente Regular Bueno Muy bueno Excelente
Puntos
< 60% 60% 80% 90% 100%
Implementar Implementa
enrutamiento enrutamineto en
los routers con Implementa Implementa Implementa
Implementa
con muchas enrutamineto en los enrutamineto en los enrutamiento
enrutamineto en los
falencias que no routers routers con algunas correctamente en los 5
routers parcialmente
llegan a medianamente falencias routers
3 puntos
implementar el 2 puntos 4 puntos 5 puntos
protocolo.
1 puntos
Realizar las Realiza la
redistribuciones redistribución en
Realiza la Realiza la redistribucion
los routers con Realiza la redistribucion Realiza la redistribucion
redistribución en los en los routers con
muchas falencias en los routers correctamente en los
routers algunas falencias 5
que no llegan a parcialmente routers
medianamente 4 puntos
implementar el 3 puntos 5 puntos
2 puntos
protocolo.
1 puntos
Implementar VTP Implementa VTP
en los switchs con
- Implementa VTP en Implementa VTP en los Implementa
muchas falencias Implementa VTP en los
los switchs switchs con algunas correctamente VTP en
que no llegan a switchs parcialmente 10
medianamente falencias los switchs
implementar el 6 puntos
4 puntos 8 puntos 10 puntos
protocolo.
1 puntos
Implementar las VLAN Implementa Implementa
Implementa Implementa Implementa
incorrectamente correctamente las VLAN
medianamente las VLAN parcialmente las VLAN correctamente las VLAN
las VLAN en los con algunas falencias en 10
en los switchs. en los switchs. en los switchs.
switchs los switchs.
4 puntos 6 puntos 10 puntos
1 puntos 8 puntos
Implementar Implementa
Implementa Implementa Implementa Implementa
protocolo HSRP en ISP correctamente el
incorrectamente medianamente el parcialmente el correctamente el
protocolo HSRP en
el protocolo HSRP protocolo HSRP en protocolo HSRP en protocolo HSRP en 10
router ISP
en router ISP router ISP router ISP router ISP
con algunas falencias
1 puntos 4 puntos 6 puntos 10 puntos
8 puntos
Implementar Implementa Implementa
Implementa Implementa Implementa
protocolo HSRP en red incorrectamente correctamente el
medianamente el parcialmente el correctamente el
Corporativa el protocolo HSRP protocolo HSRP en red
protocolo HSRP en red protocolo HSRP en red protocolo HSRP en red 10
en red Corporativa
Corporativa Corporativa Corporativa
Corporativa con algunas falencias
4 puntos 6 puntos 10 puntos
1 puntos 8 puntos
Configurar Port- Configura Configura
Configura Configura parcialmente Configura
Security en los incorrectamente correctamente Port-
medianamente Port- Port-Security en los correctamente Port-
puertos de los PC´s Port-Security en Security en los puertos
Security en los puertos puertos de PC´s Security en los puertos 10
desktops los puertos de de PC´s desktops con
de PC´s desktops desktops de PC´s desktops
PC´s desktops algunas falencias
4 puntos 6 puntos 10 puntos
1 puntos 8 puntos
Configurar Port- Configura Configura
Configura Configura
Security en los incorrectamente Configura parcialmente correctamente Port-
medianamente Port- correctamente Port-
puertos de servidores Port-Security en Port-Security en los Security en los puertos
Security en los puertos Security en los puertos 10
los puertos de puertos de servidores de servidores con
de servidores de servidores
servidores 6 puntos algunas falencias
4 puntos 10 puntos
1 puntos 8 puntos

Implementación de redes conmutadas (CCNP2) - Evaluación N°3

CIISA Departamento Online
Habilitar DHCP Habilita Habilita Habilita correctamente
Habilita parcialmente Habilita correctamente
Snooping incorrectamente medianamente DHCP DHCP Snooping con
DHCP Snooping DHCP Snooping 10
DHCP Snooping Snooping algunas falencias
6 puntos 10 puntos
1 puntos 4 puntos 8 puntos
Filtrar el tráfico en Filtra
Filtra correctamente el
VLAN 30 incorrectamente Filtra medianamente Filtra parcialmente el Filtra correctamente el
tráfico en VLAN 30 con
el tráfico en VLAN el tráfico en VLAN 30 tráfico en VLAN 30 tráfico en VLAN 30 20
algunas falencias
30 9 puntos 15 puntos 20 puntos
18 puntos
1 puntos
Suma de puntaje 100

Implementación de redes conmutadas (CCNP2) - Evaluación N°3

CIISA Departamento Online