PAR

COMANDOS UT13

FRAME-RELAY
R1(config-t)#int s0/0/0
R1(config-if)#encapsulation frame-relay
R1(config-if)#frame-relay lmi-type ansi | cisco | q933a

Subinterfaces

R1(config-t)#int s0/1/0
R1(config-if)#encapsulation frame-relay
R1(config-if)#exit
R1(config-t)#int s0/1/0.301 point-to-point
R1(config-subif)#frame-relay interface-dlci 301
R1(config-subif)#ip address 10.10.10.1 255.255.255.0
R1(config-subif)#no shut
R1(config-subif)#exit
R1(config-t)#int s0/1/0.302 point-to-point
R1(config-t)#frame-relay interface-dlci 302
R1(config-subif)#ip address 192.168.1.1 255.255.255.0
R1(config-subif)#no shut

1
 PAR

Autenticación PAP
MUY IMPORTANTE; el nombre de USERNAME que indiquemos en un Router debe ser
el mismo que tenga de hostname el Router en cuestión

R1(config)#username R2 password cisco123

R1(config)#interface s0/0/0
R1(config-if)#encapsulation ppp
R1(config-if)#ppp authentication pap
R1(config-if)#ppp pap sent-username R1 password cisco123
R1(config-if)#end
Repita el Paso 1 para el R2 mediante el enlace serial al R1.

2
 PAR

Autenticación CHAP
MUY IMPORTANTE; el nombre de USERNAME que indiquemos en un Router debe ser
el mismo que tenga de hostname el Router en cuestión

R3(config)#username R2 password cisco123

R3(config)#interface s0/0/1
R3(config-if)#encapsulation ppp
R3(config-if)#ppp authentication chap

Repita el Paso 1 para el R2, pero cambie el nombre de usuario a R3, ya que el R3 es el
router remoto.

NAT

Dinámico

3
 PAR

Estático

Imaginemos que la IP 200.1.1.5 es la ip de la interfaz Fa0/1 (La IP pública que se

comunica con Internet)

NAT Con sobrecarga (PAT)

4
 PAR

Si utilizamos el comando ip nat inside source list interface f0/1 overload, lo que hace el
PKT es utilizar la IP de la interfaz de f0/1, es decir, la ip que tiene de cara a Internet
(pública)

También podemos hacerlo de la siguiente manera

R1(config)#ip nat pool RANGO 201.1.1.1 201.1.1.1 netmask 255.255.255.248

R1(config)#access-list 1 permit 192.168.0.0 0.0.0.255
R1(config)#ip nat inside source list 1 pool RANGO overload
R1(config)#int Fa0/0
R1(config)#ip nat inside
R1(config)#exit
R1(config)#int Fa0/1
R1(config)#ip nat outside

Rutas por defecto

Teniendo como base esta topología, la ruta por defecto iría en el R_Frontera, saliendo
por s0/1/0. NUNCA PONER RUTA POR DEFECTO EN R_Proveedor
De esta manera, utilizando por ej un NAT estatico, la ip 192.168.0.5 pasaría a ser 9.0.0.1 de
cara al R_Proveedor (IP pública), y al volver pasaría de la 9.0.0.1 a la 192.168.0.5, por lo
que no necesitamos ruta por defecto en R_Proveedor ni que conozca la red de la LAN.