“Año del bicentenario del Perú:200 años de independencia

Nombre:
Jean poll alexander Calderón more

Docente:
Karina Cecilia Heredia Sernaqué

Tema:
Actividad entregable 2

Año:
2021
 lOMoARcPSD|8818836

Networking Essentials
Practicar la evaluación de habilidades

Algunas cosas para tener en cuenta al completar esta actividad:

1. No use el botón Atrás del navegador ni cierre o recargue ninguna ventana

de examen durante el examen.
2. No cierre Packet Tracer cuando haya terminado. Se cerrará
automáticamente.
3. Haga clic en el botón Enviar evaluación en la ventana del navegador para
enviar su trabajo.

Introducción
En esta evaluación de habilidades prácticas, configurará My School Network.
Configurará un enrutador y habilitará la administración remota de un conmutador.
También configurará un dispositivo de red inalámbrico para proporcionar
conectividad a una LAN inalámbrica. Finalmente, configurará los hosts para
comunicarse en la LAN por cable e inalámbrica.

Todas las configuraciones de dispositivos IOS deben completarse desde una

conexión de terminal directa a la consola del dispositivo desde un dispositivo host.
Para obtener una lista completa de tareas, consulte a continuación.
Practicará y será evaluado en las siguientes habilidades:

• Configuración básica de un enrutador

• Configuración de la interfaz del enrutador
• Configuración de Switch Virtual Interface (SVI)
• Configuración del dispositivo de red inalámbrica
• Configuración de host inalámbrico
• Configuración de host con cable

Harás lo siguiente en dispositivos específicos:

Router Bldg-1:

• Activa las interfaces.

• Interfaces de direcciones.
• Configurar la contraseña del modo EXEC privilegiado.
• Proteger líneas de configuración con contraseñas.
• Nombre el dispositivo.
• Configurar banner MOTD.

Switch FL-1:

• Activar la VLAN 1 SVI.

• Dirigirse a la VLAN 1 SVI.
• Configurar SSH para acceso remoto

Wireless Network Device W-1:

Configure Internet interface addressing.

• Configure DHCP server.
• Configure the wireless network name.
• Configure basic wireless network security.

Host Host A:

• Configurar la información de direccionamiento IP.

• Configurar la dirección de la puerta de enlace predeterminada.

Host Config:

• Conectarse a un enrutador utilizando el cable correcto.

• Configurar el direccionamiento del host.
 lOMoARcPSD|8818836

Wireless Laptop Teach-1:

• Configurar el nombre de la red inalámbrica (SSID).

• Configurar el tipo de autenticación inalámbrica.
• Configure la frase de contraseña inalámbrica.

Tabla de direccionamiento
Use las siguientes direcciones para configurar la red. Algunas direcciones están pre
configuradas y se proporcionan solo con fines de referencia. La dirección que no
se proporciona en la tabla debe ser determinada por usted como parte de esta
evaluación.

Instrucciones

Paso 1: configure los ajustes básicos en el enrutador Bldg-1.

Para que se puntúe como correcto, los valores que configure deben coincidir con los valores
exactos que se proporcionan a menos que se indique lo contrario. Configure lo

siguiente :

DEBEMOS TENER EN CUENTA QUE:

ROUTER> : MODO USUARIO
ROUTER# : MODO PRIVILEGIADO
ROUTER(CONFIG) : MODO CONFIGURACION GENERAL
 Para hacer la configuración en el router tenemos que usar una Pc.
Usamos el cable “console” y conectamos del puerto de la Pc llamado
RS 232 al puerto del router llamado Console.

De esta manera podré ejecutar el “HyperTerminal” en la PC. Esto me

permitirá entrar en el sistema Operativo (Cisco IOS Software) y hacer
configuraciones de dicha PC

• El nombre del enrutador: Bldg-1

Ejecutaremos estos comandos para cambiar el nombre al router.
- ENABLE
- CONFIGURE TERMINAL - HOSTNAME
(Nombre)
 lOMoARcPSD|8818836

• La contraseña enable secret (modo EXEC privilegiado): LMn789 Un banner

MOTD. Puedes usar cualquier texto para esto.

Para configurar la contraseña al modo privilegiado debemos de

ejecutar el comando “ENABLE SECRET (Contraseña)” Estando en el
Modo de Configuración General

Ahora para cuando queramos ingresar al modo privilegiado se tendrá

que poner la contraseña asignada.

Ahora configuramos el Banner:

Usaremos el Banner MOTD (Message Of The Day). Para configurar
escribimos el siguiente comando “configure terminal”

Ahora al ingresar nuevamente al terminal nos aparecerá el

Banner
MOTD
• La línea de la consola debe requerir una contraseña para todos los inicios
de sesión. Use una contraseña de CDe123

Para esto debemos ingresar al Modo de Configuración General*,

luego pasamos al Modo de Configuración en Línea usando “line
console 0” y dentro de este modo ingresaré la contraseña
“Password (Contraseña)” Y habilitamos con el comando login.

Ahora con solo inicial el terminal nos pedirá la contraseña

 lOMoARcPSD|8818836

• Las líneas VTY deben requerir una contraseña para acceso remoto. Use
una contraseña de EFg456
Ingresamos a la configuración de las líneas VTY del 0 15 que sería lo
máximo de conexiones de puertos VTY.
Escribimos LINE VTY 0 15 y luego colocamos la contraseña pedida
Password (Contraseña) y habilitamos con “login”

Ahora para conectarnos al acceso remoto requeriremos de

la
contraseña

• Todas las contraseñas deben encriptarse automáticamente.

Para poder encriptar las contraseñas ejecutaremos SERVICE

PASSWORD | ENCRYPTION.
 Como cualquier persona entra a la configuración, mostrara
contraseña cifrada.

Exitosamente cifro las contraseñas usando el protocolo MV7.

Verificamos con el comando “ sh running-config | inc password “ para

ver si
las contraseñas fueron
encriptadas.
 lOMoARcPSD|8818836

CON ESTO ACABAMOS DE CONFIGURAR EL ROUTER Paso 2: configure las

interfaces LAN del enrutador Bldg-1. Configure las interfaces de la siguiente
manera:
En este paso usaremos el siguiente cuadro informativo.

1. Activa ambas interfaces LAN de Bldg-1. Como el puerto serial.

2. Aborde ambas interfaces LAN y Serial usando la información en la tabla

de direccionamiento.

Terminado de configurar los puertos Fa 0/0, Fa 0/1 y Se 0/0/0 vemos que los
triángulos aparecen de un color verde lo que significa que ya hay conexión en Paso
3: configure la administración remota en el interruptor FL-1. Configure el interruptor
SVI utilizando la interfaz de administración predeterminada de la siguiente manera:

Ahora trabajaremos en el Switch FL-1. Conectamos la PC al interruptor con el

cable Console.
1. Activa la interfaz.
2. Dirígete a la interfaz de acuerdo con los valores que se muestran en la tabla
de direccionamiento.

Nos dirigimos al terminal y configuramos la interface Vlan 1 con el IP y Máscara

que nos da el recuadro de arriba.

3. Determine la dirección que se utilizará como puerta de enlace

predeterminada del switch desde la tabla de direccionamiento. Configure la
puerta de enlace predeterminada del switch. El switch debe ser accesible
desde otras redes.

Ejecutamos el comando interface vlan 1

Luego ingresamos el siguiente comando: IP DEFAULT-GATEWAY 192.168.2.1.

Colocaremos la puerta del Fa 0/0 del router asignado anteriormente. La puerta
nos va a servir cuando se quiera acceder al Switch desde el exterior de la red
 lOMoARcPSD|8818836

Con esto acabamos de configurar el Switch y terminamos este paso

Paso 4: configure el interruptor FL-1 para usar SSH para conexiones remotas.
Las conexiones remotas al conmutador deben usar SSH para conectarse. Todos los
valores configurados deben coincidir exactamente con los valores proporcionados
a continuación. Configure SSH usando la siguiente:

Nombre de dominio: school

• Nombre del Switch: FL-1

• Módulo clave criptográfico: 1024
• Configurar el inicio de sesión local en las líneas VTY.
• Las conexiones entrantes deben usar el protocolo SSH.
• Crear un usuario llamado ops.
• Se le debe requerir al usuario que use una contraseña de ABC234.

Primero nos piden cambiar el nombre del dominio. Seguimos estos pasos:
- Enable
- Configure Terminal
- IP DOMAIN-NAME (Nombre)

Ahora cambiamos el nombre al Swicht usando estos pasos:

- Enable
- CONFIGURE TERMINAL
- HOSTNAME (NOMBRE)

Módulo de clave criptográfico 1024

 Se deben de generar claves secretas unidireccionales para que un router
encripte el trafico SSH.
Mientras más grande es el modulo, más segura es la clave pero más se tarda en
encriptar y descifrar la información. La longitud mínima del módulo
recomendada es de 1024 bits

Ahora ejecutaremos los siguientes comandos:

- CRYTO KEY GENERATE RSA

- INGRESANDO EL MODULO DE LA CLAVE

Ahora configuramos inicio de sesión local en las líneas VTY.

Habilito las sesiones SSH mediante los comandos login local y transport input
ssh.
Ejecutamos los siguientes comandos:
- Enable
- Configure Terminal
- Line VTY 0 15
- Login Local

Las conexiones usaran protocolo ssh.

Ejecutamos los siguientes comandos:

 lOMoARcPSD|8818836

- Enable
- Configure Terminal - Line VTY 0 15
- Transport input ssh

Ahora creamos el usuario ops y asignamos la contraseña ABCD234

Usamos lo siguientes comandos:

- ENABLE
- CONFIGURE TERMINAL
- USERNAME (Nombre) PASSWORD (Contraseña)

Nota: Para acceder remotamente al modo EXEC privilegiado desde un cliente SSH,
se debe establecer una contraseña de modo EXEC privilegiado. Esto no es un
requisito para esta evaluación.

Paso 5: configurar el dispositivo de red inalámbrica W-1. Configure el dispositivo

de red inalámbrica con direcciones, configuraciones de DHCP y configuraciones de
red inalámbrica. Asegúrese de guardar su configuración antes de pasar de una
pantalla a otra en la GUI de configuración del dispositivo.

1. Establecer una conexión con el dispositivo W-1 desde la Config del host.
a. Conecte un cable Ethernet desde Config a cualquier puerto LAN en el
dispositivo W-1. No elimine esta conexión.
 b. Use la tabla de direccionamiento para proporcionar una dirección IP y
máscara a Config.

c. El DNS Server agregue la IP del servidor DNS, indague la dirección IP

que asignara en el dispositivo W-1.
d. Use el navegador en Config para conectarse a la dirección IP del
enrutador del dispositivo inalámbrico. Use admin como nombre de
usuario y contraseña.

Nota: Es posible que deba esperar hasta que las luces del enlace en ambos
extremos del cable Ethernet estén en verde antes de que pueda conectarse al
dispositivo de red inalámbrica W-1 desde la Configuración del host.

2. Configure la interfaz de Internet del dispositivo según los valores en la tabla

de direccionamiento.
3. Configure DHCP de la siguiente manera:
a. Configure la máscara y la dirección IP del enrutador con los valores
que se muestran en la tabla de direccionamiento. Guarde esta
configuración para actualizar el grupo de direcciones que DHCP
utilizará.
b. Establezca la primera dirección que se usará para 192.168.0.120.
c. DHCP debe proporcionar 25 direcciones IP para hosts en la LAN.
4. Configure los ajustes inalámbricos de la siguiente manera:
a. Use el nombre de la red de SCHwless.
b. Asegúrese de que los hosts que intentan conectarse a la LAN
inalámbrica puedan ver el SSID.
c. Asegure la LAN inalámbrica con WPA2 Personal.
d. Use AES para el cifrado.
e. La frase de contraseña debería ser ijkl0123.
 lOMoARcPSD|8818836

Primero ingresamos a Desktop y configuramos la PC “config” con los datos del

recuadro superior

Luego ingresamos a internet desde config para configurar el router inalámbrico.

Desde el router inalámbrico configuramos el internet con la tabla de direcciones
 lOMoARcPSD|8818836

Ahora activamos el DHCP y configuramos según lo establecido

Y guardamos los cambios

Ahora vamos a la pestaña de Wireless Setings y configuramos asi.

Luego nos dirigimos a la pestaña de Wireless Security y configuramos según lo

establecido.
 lOMoARcPSD|8818836

Paso 6: Configurar los hosts Host A y Teach-1.

Configure los hosts cableados e inalámbricos de la siguiente manera:

1. Configure el host Host A con los valores de direccionamiento que se

muestran en la tabla de direccionamiento.
2. Configure el host Teach-1 para conectarse a la red inalámbrica usando los
valores que configuró en el Paso 5.
3. El host Teach-1 recibirá su información de red de direcciones sobre DHCP.

Configuramos el Host A con los valores establecidos

Configuramos el Teach-1 para que capte la señal inalámbrica.

Ahora conectamos la Laptop Teach-1 a la red inalámbrica.

 lOMoARcPSD|8818836

Verificar la conectividad. Si ha configurado todo correctamente, los hosts Host A y

Teach-1 deberían poder conectarse a la Biblioteca Central (Central Library).
Además, el Switch FL-1 debe ser accesible por los hosts Host A, Teach-1, el
servidor de la Biblioteca Central (Central Library) y al sitio URL www.myschool.com.

Hacemos una prueba de ping para verificar la conectividad de Host A hacia Central
Library IP 192.168.51.100.10
Hacemos la misma prueba desde Tech-1 hacia Central Library
lOMoARcPSD|8818836