Actividad Eje 4 - Política De Enrutamiento

Seguridad y Administración en redes

Docente: Ricardo Alfredo Lopez Bulla

Jhoan Sebastián Osorio Vela

Carlos Daniel Sandoval Prada

Jeison Mauricio Patiño Camargo

Fundación Universitaria del área Andina

Bogotá

29 de noviembre de 2021
 INRODUCCION
La comunicación es una herramienta esencial para fomentar la productividad y mantener
relaciones laborales sólidas a todos los niveles de la empresa. Los empleadores que invierten
tiempo y energía en entregar líneas claras de comunicación aumentarán rápidamente los niveles
de confianza entre los demás, lo cual se traducirá en una mayor productividad, mejores resultados
y en general.
Las políticas y los procedimientos son una parte esencial de cualquier organización. Juntas,
proporcionan una hoja de ruta para las operaciones diarias. Aseguran el cumplimiento de las leyes
y regulaciones, brindan orientación para la toma de decisiones y simplifican los procesos internos.
Desarrollo Enrutamiento El enrutamiento es fundamental para cualquier red de datos, ya que
transfiere información a través de una internetwork de origen a destino. Los routers son
dispositivos que se encargan de transferir paquetes de una red a la siguiente
 OBJETIVOS
Objetivo General:
 Aplique los conocimientos y desarrolle habilidades en la configuración de VLAN y en el
enrutamiento de redes.

Objetivos Específicos:
 Diseñar la red en Packet tracer de acuerdo con la topología indicada.
 Conectarse por medio de cable de consola del PC al switch asignando configuración básica.
 Generar informe colaborativo del laboratorio incluyendo resultados y proponiendo qué
mejora se le puede realizar a la red y cómo se configuró el enrutamiento entre VLAN
 DESARROLLO
Topología:

Desarrollo de preguntas 1-3:

Al momento de configurar un equipo nuevo debemos cambiar la configuración que viene por
defecto con el fin de darle seguridad al equipo, procedemos a usar los siguientes comandos y
dejaremos asignada la contraseña “user”.
Switch(config)#hostname S1
S1(config)#line console 0
S1(config-line)#password user
S1(config-line)#login

Luego de esto procedemos a configurar una contraseña para el modo privilegiado con el comando
S1(config)#enable secret admin en este caso dejamos asignada la contraseña “admin”.
Luego de haber asignado seguridad al equipo vamos a crear usuarios de administración del equipo
para poder realizar cambios sobre el mismo, para esto vamos a realizar los siguientes comandos.
S1(config)#username Grupo1 privilege 15 password administrador
S1(config)#line console 0
S1(config-line)#login
S1(config-line)#exit

Podemos observar que se creo el usuario Grupo1 con la contraseña “administrador”.

Para la configuración de la contraseña para la línea VTY vamos a dejar asignada la contraseña
“ciscovty”.
S1(config)#line vty 15
S1(config)#password ciscovty
S1(config-line)#login
S1(config-line)#exit

Desarrollo de Pregunta 4:

Ahora procedemos a configurar las vlan solicitadas que son:

 VLAN 50 Administrativa
 VLAN 200 Nativa
 VLAN 100 TI
 VLAN 110 Compras
 VLAN 120 Contabilidad
A continuación, vamos a crear las VLAN solicitadas:
S1(config)#VLAN50
S1(config)#name administrativa
S1(config)#VLAN 200
S1(config)#name Nativa

S1(config)#VLAN 100
S1(config)#name TI

S1(config)#VLAN 110
S1(config)#name Compras

S1(config)#VLAN 120
S1(config)#name Contabilidad
Cuando ya hemos terminado de crear una VLAN podemos verificar su estado con el comando
S1(config)#do show VLAN

Desarrollo de Pregunta 5:

5. Interconectar los switch por medio del puerto Giga 0/1, volverlos trocal y asignar la VLAN
nativa 200 a este puerto.
Para la configuración del puerto troncal usaremos los siguientes comandos:
S1(config)#interface GigabitEthernet 0/1
S1(config-if)#switchport mode trunk
S1(config-if)#switchport trunk native VLAN 200
S1(config-if)#no shutdown
Desarrollo de Pregunta 6:

Configurar la VLAN administrativa 50 con la dirección IP 10.10.0.1 /24 de tal forma que permita
acceso a la configuración del switch por el puerto F0/24.
Para la configuración de la VLAN administrativa con los parámetros solicitados debemos usar los
siguientes comandos:
S1(config)#interface VLAN 50
S1(config)#ip address 10.10.0.1 255.255.255.0
S1(config)#no shutdown
S1(config)#exit
S1(config)#interface fastEthernet 0/24
S1(config-if)#switchport mode access
S1(config-if)#switchport access VLAN 50
S1(config-if)#no shutdown

Para asignar una vlan a un puerto o puertos específicos se deben realizar los siguientes comandos:
VLAN ADMINISTRATIVA
S1(config)#interface fastEhernet 0/24
S1(config-if)#switchport mode access
S1(config-if)#switchport access VLAN 50
S1(config-if)#no shutdown

VLAN NATIVA
S1(config)#interface gigaEhernet 1/1
S1(config-if)#switchport mode trunk
S1(config-if)#switchport trunk native VLAN 200
S1(config-if)#no shutdown
VLAN TI
S1(config)#interface range fastEhernet 0/1_9
S1(config-if-range)#switchport mode access
S1(config-if-range)#switchport access VLAN 100
S1(config-if-range)#no shutdown
VLAN COMPRAS
S1(config)#interface range fastEhernet 0/10_16
S1(config-if-range)#switchport mode access
S1(config-if-range)#switchport access VLAN 110
S1(config-if-range)#no shutdown
VLAN CONTABILIDAD
S1(config)#interface range fastEhernet 0/17_23
S1(config-if-range)#switchport mode access
S1(config-if-range)#switchport access VLAN 120
S1(config-if-range)#no shutdown

Desarrollo de Pregunta 7:

7. Comprobar conectividad entre los dispositivos y analizar los resultados obtenidos.

Ping de conectividad
Estado de las Vlan

Ingreso por Telnet

Desarrollo de Pregunta 8:

8. Agregar un router a la topología planteada y desarrollar interconectividad entre VLAN

utilizando router.
Para la configuración del router que se va a agregar se realizan los siguientes comandos de la
misma manera que en el switch:
Router(config)#hostname R1
R1(config)#line console 0
R1(config-line)#password admin
R1(config-line)#login

Configuramos la contraseña del modo privilegiado:

R1(config)#enable secret admin

Y agregamos el usuario y contraseña de administración del router:

R1(config)#username Grupo1 privilege 15 password administrador
R1(config)#line console 0
R1(config-line)#login
R1(config-line)#exit

Por último, configuramos las subinterfaces vlans:

VLAN TI
R1(config)#interface GigabitEthernet 0/0.100
R1(config-subif)#encapsulation dot1Q 100
R1(config-subif)#ip address 10.10.10.1 255.255.255.0
R1(config-subif)#no shutdown

VLAN CONTABILIDAD
R1(config)#interface GigabitEthernet 0/0.120
R1(config-subif)#encapsulation dot1Q 120
R1(config-subif)#ip address 10.10.20.1 255.255.255.0
R1(config-subif)#no shutdown

VLAN COMPRAS
R1(config)#interface GigabitEthernet 0/0.110
R1(config-subif)#encapsulation dot1Q 100
R1(config-subif)#ip address 10.10.30.1 255.255.255.0
R1(config-subif)#no shutdown
Por último, encendemos la interfaz GigaEthernet 0/0
R1(config)#interface gigabitEthernet 0/0
R1(config-subif)#no shutdown

Y realizamos el enrutamiento de las redes

R1(config)#router rip
R1(config-router)#network 10.10.10.0
R1(config-router)#network 10.10.20.0
R1(config-router)#network 10.10.30.0

Desarrollo de Pregunta 9:

9. Generar informe colaborativo del laboratorio incluyendo resultados y proponiendo qué mejora
se le puede realizar a la red y cómo se configuró el enrutamiento entre VLAN.

Trabajo en grupo
 RECOMENDACIONES

Como recomendación a la red solicitada se sugiere que la persona encargada de realizar los
cambios y configuraciones sobre los puertos debe tener claro lo que está realizando y debe estar
enfocado ya que algunas compañías prefieren tener los switches en cascada y una de las fallas más
comunes es que la persona a cargo configura un puerto troncal mal o cambia la configuración y
afecta los switches que están debajo.

CONCLUSIONES

El hecho de no desperdiciar las IP lo hace eficiente, y así que todo lo que sea eficiente será siempre
la mejor opción. por tal es razón toma un grado alto de importancia al momento de diseñar todo
red teniendo en cuenta las mejores prácticas y asesorarse de los mejores.

el enrutamiento del Protocolo Internet (IP) es el apoyo de Internet. Al asegurar que los paquetes
vayan a donde se supone que deben hacerlo, el enrutamiento desempeña un rol central en la función
confiable de Internet.

La seguridad del sistema de enrutamiento global es imprescindible para el crecimiento continuo

de Internet y para salvaguardar las oportunidades que proporciona a todos los usuarios.