UNIVERSIDAD PRIVADA DOMINGO SAVIO

SEDE LA PAZ

Fase 2 – Proyecto Formativo

Redes II

“Diseño de Red en Empresa Textil ‘SENATEX”

ESTUDIANTES: Oscar Marcelo Miranda Rodríguez

Alvaro Patzi Saavedra

Giovani Sanga Ticona

DOCENTE: Ing. Roxana Morales

LA PAZ – BOLIVIA

2021
 ÍNDICE

Contenido
1. MARCO PRÁCTICO ........................................................................................ 3

1.1. TOPOLOGÍA DE RED NUEVA..................................................................... 3

1.2. DESCRIPCIÓN IOS – ROUTER Y SWITCH ................................................ 3

1.3. DESCRIPCIÓN DE MONTAJE DEL IOS ...................................................... 4

1.3.1. MONTAJE DE SWITCH CATALIST 2960 ................................................. 4

1.3.2. MONTAJE DE ROUTER 7200 .................................................................. 7

1.4. CONFIGURACIÓN Y DESCRIPCIÓN DE LOS COMANDOS DE

CONFIGURACIÓN................................................................................................. 9

1.4.1. CONFIGURACIÓN DE COMANDOS BÁSICOS DE SEGURIDAD ........... 9

1.4.2. CONFIGURACIÓN DE SSH EN SWITCH Y ROUTER ........................... 10

1.4.3. CONFIGURACIÓN DE SEGURIDAD EN EL PUERTO ........................... 11

1.4.4. CONFIGURACIÓN DE VLANs ................................................................ 12

1.4.5. CONFIGURACIÓN DE SERVIDOR VTP, ENLACES TRONCALES Y

REDUNDANCIA DE CAPA 2 ............................................................................... 13

2. EMULACIÓN ................................................................................................. 14

2.1. HERRAMIENTA DE EMULACIÓN GNS3 ................................................... 14

3. FASE DE PRUEBA ....................................................................................... 16

4. CONCLUSIONES Y RECOMENDACIONES ................................................. 17

1. MARCO PRÁCTICO

1.1. TOPOLOGÍA DE RED NUEVA

Ilustración 1 - Nueva Topología de Red

Fuente: Elaboración propia

1.2. DESCRIPCIÓN IOS – ROUTER Y SWITCH

• El IOS del modelo de switch que se usará en el desarrollo del proyecto es
el Catalyst 2960. El switch posee 24 puertos, ofrece conectividad Gigabit
Ethernet de 10, 100 y 1000 Mb/s.
• El IOS del modelo de router que se usará en el proyecto es el 7200.
1.3. DESCRIPCIÓN DE MONTAJE DEL IOS

1.3.1. MONTAJE DE SWITCH CATALIST 2960

• Debe dirigirse a la pestaña de Edición, posteriormente a Preferencias.

• Una vez en la pantalla de Preferencias, dirigirse a la pestaña QEMU,

entonces a QEMU VMs.
• Seleccionar el botón Nuevo, y seguir el asistente de configuración,
dando clic preferentemente a Correr este Qemu VM en la VM de
GNS3.

• Se asigna un nombre al dispositivo a agregar.

• Se incrementa la RAM de 256 a 512.

• Dejar por defecto la configuración de la consola en Telnet.

• Cargar la imagen del Switch y darle clic a Finalizar.

1.3.2. MONTAJE DE ROUTER 7200
• Para el montake del Router, se ingresó al menú de Preferencias,
entonces a la pestaña de Dynamips, para luego ingresar a la pestaña
de IOS routers.

• Cargar la imagen y darle clic a Siguiente.

• Ingresar el nombre del Router.

• Conservar la RAM por defecto en 512 MiB.

• Seleccionar los puertos que tendrá el Router.

• Finalmente, definir el valor Idle-PC con el botón Idle-PC Finder y clic a

Finalizar.
1.4. CONFIGURACIÓN Y DESCRIPCIÓN
CONFIGURACIÓN
1.4.1. CONFIGURACIÓN DE COMANDOS BÁSICOS DE SEGURIDAD
Los comandos de configuración empleados son los siguientes.
Comando
Switch>enable
Switch#configure terminal
Switch(config)#hostname
Switch(config)#enable
password nombre_password
Switch(config)#enable secret
password
Switch(config)#line console 0
Switch(config-line)#password
cisco
Switch(config-line)#login
Switch(config-line)#exit
Switch(config)#line vty 0 15
Switch(config-line)#password
cisco
Switch(config-line)#login
Switch(config-line)#exit
Switch(config)#service
password-encryption
Switch(config)#banner motd
&Ejemplo&
DE LOS COMANDOS DE
Descipción
Ingresa al modo EXEC
Privilegiado.
Ingresa al modo de
Configuración Global.
Define el nombre de host del
Switch.
Configurar la contraseña del
modo privilegiado y secret.
Comandos para configurar la
contraseña de la consola.
El comando “login” se usa para
pedir la contraseña al acceder.
Se usan para configurar la
contraseña vty.
El comando “login” pide las
contraseñas al acceder.
El comando “service password-
encryption” encripta las
contraseñas.
Configura el Message Of The
Day.
1.4.2. CONFIGURACIÓN DE SSH EN SWITCH Y ROUTER
Los comandos de configuración empleados son los siguientes.

Comando Descipción
S1(config)#ip domain name
Crea un nombre de dominio IP.
nombre_dominio

S1(config)#crypto key Genera una llave para el

generate rsa dominio rsa.

S1(config)#username admin Configura la autenticación de

secret ccna usuarios.

Se configura las lineas vty.

S1(config)#line vty 0 15

S1(config-line)#transport input Se habilita el transporte SSH.

ssh El comando “login local” sirve
S1(config)#login local para que pida autenticarse al
S1(config)#exit usuario.

Los comandos de verificación empleados son los siguientes.

Comando Descripción
Se verifica la configuración de
S1#show ip ssh
SSH.
1.4.3. CONFIGURACIÓN DE SEGURIDAD EN EL PUERTO
Los comandos de configuración empleados son los siguientes.

Comando
S1(config)#interface range f0/1-
2
S1(config-if)#switchport mode
access
S1(config-if)#switchport port-
security
S1(config-if)#switchport port-
security maximum 1
S1(config-if)#switchport port
violation shutdown
S1(config-if)#switchport mac-
address sticky
S1(config)#interface range f0/3-
24
S1(config-range)#shutdown
Los comandos de verificación empleados son los siguientes.
Descripción
Se ingresa a la configuración de
la interfaz.
El comando “range” se emplea
para ingresar a un rago de
interfaces.
Se configura el modo de acceso.
Se levanta la seguridad en el
puerto.
Se determina el máximo de
direcciones MAC que recibe.
Se configura el tipo de respuesta
a una violación de seguridad.
Pega la dirección MAC a la tabla.
Deshabilita los puertos en
deshuso.

Comando Descripción

Verificar la tabla de direcciones

S1#show mac-address-table
MAC.
S1#show port-security interface Verificar el estado de seguridad en
fastEthernet 0/1 el puerto.
Verificar la configuración actual de
S1#show running-config
los puertos.
1.4.4. CONFIGURACIÓN DE VLANs
Los comandos de configuración empleados son los siguientes:
Comando
S1(config)#vlan 10
S1(config-vlan)#name Prueba
S1(config)#int f0/1
S1(config-if)#switchport
access vlan 10
S1(config-if)#speed 100
S1(config-if)#duplex full
Los comandos de verificación son los siguientes.
Comando
S1#show vlan brief
S1#show vlan10-id
Descripción
Crea la VLAN e ingresa a la
configuración de la misma.
Asignar un nombre a la VLAN.
Ingresar a la configuración del
puerto.
Se asigna la VLAN al puerto que
se configura.
Configurar la velocidad del puerto
y la configuración del duplex para
la interfaz.
Descripción
Muestra todo el defalle de las
VLANs existentes.
Muestra información acerca del
número de VLANs identificado.
1.4.5. CONFIGURACIÓN DE SERVIDOR VTP, ENLACES TRONCALES Y
REDUNDANCIA DE CAPA 2
Los comandos de configuración empleados son los siguientes.
Comando
S1(config)#vtp version 2
S1(config)#vtp mode server
S1(config)#vtp password cisco
S1(config)#vtp domain cisco1
S1(config)#interface fa0/1
S1(config-if)#switchport mode
trunk
S1(config-if)#switchport trunk
native vlan 90
S1(config-if)#interface range
f0/1-x
S1(config-if-range)#channel-
group 1 mode active
S1(config-if-range)#interface
port-channel 1
S1(config-if)#switchport trunk
allowed vlan 10
Descripción
Configura la versión del servidor
VTP a la versión 2.
Configura el switch como el
servidor VTP.
Configura el password que tendrá
el servidor VTP.
Configura el nombre de dominio
del servidor VTP.
Ingresa al modo de configuración
del puerto.
Configura el modo de enlace
troncal a la interfaz.
Determina la VLAN nativa para el
puerto.
Se ingresa a la configuración de
los puertos en el rango.
Asigna las interfaces físicas a las
lógicas de EtherChannel.
Ingresa a la interfaz de
EtherChannel creada
recientemente.
Permite el acceso a la vlan 10 en
el enlace.
 Los comandos de verificación empleados son los siguientes.

Comando Descripción
Verifica la información del servidor
S1#show vtp status
VTP.
Mostrar información de las
S1#show etherchannel
interfaces de EtherChannel
summary
existentes.

2. EMULACIÓN

2.1. HERRAMIENTA DE EMULACIÓN GNS3

Para la emulación en la herramienta GNS3, se tienen los siguientes dispositivos.

Ilustración 2 - Dispositivos de GNS3

Fuente: Elaboración propia

Se emplearon el Switch, una computadora Ubuntu 20.04.2.0 LTS (la última

versión estable de Ubuntu) emulada en VMWare, una pc virtual de GNS3 y un
router.
A continuación, se presenta una imagen de la topología de red que se planteó
en GNS3, más los puertos que existen en la misma.

Ilustración 3 - Topología de Red en GNS3

Fuente: Elaboración propia

Para la configuración de los Switches, se trabajó con Solar-PuTTY, que venía

incluído en GNS3.

Ilustración 4 - Configuración de Switch con Concola Solar-PuTTY

Fuente: Elaboración propia

3. FASE DE PRUEBA
Para la fase de prueba final, se le asignaron IPs a la máquina virtual Ubuntu y a la
VM de GNS3. Las IP son 10.10.10.2/24 y 10.10.10.3/24, la primera para la VM
Ubuntu y la segunda para VM GNS3.

Se realizó un ping desde Ubuntu a VM GNS3 y viceversa, y el resultado fue el

siguiente.

Ilustración 5 - Pruebas Realizadas I

Fuente: Elaboración propia

Ilustración 6 - Pruebas Realizadas II

Fuente: Elaboración propia
4. CONCLUSIONES Y RECOMENDACIONES
Después de haber concluido el proyecto hasta la Segunda Fase:

• Se realizó correctamente el montaje de las ISOs necesarias.

• Se configuró correctamente con los comandos básicos de seguridad, así
como el SSH y la seguridad en los puertos.
• Se configuró correctamente la VLAN, además del servidor VTP, los enlaces
troncales y EtherChannel para la redundancia.
• Se realizaron las pruebas exitosamente, verificando la conexión correcta de
los dispositivos.

Se recomienda lo siguiente:

• Dado que la herramienta GNS3 usa gran cantidad de recursos, se

recomienda usarlo en una PC con buenas características o componentes.
• Se recomienda trabajar y continuar con el uso y prueba de más IOS de
dispositivos CISCO.
• Se recomienda (en lo posible), trabajar con IOS que Cisco ofrece en su
página oficial, para un mejor desempeño del sistema GNS3, y una mayor
facilidad del aprendizaje de esta herramienta.