Tarea1CISCO VI

CISCO IV
Alumna: Estefanía Rodríguez Sánchez.
Facilitador: Arturo Mendoza Rendón.
Carrera: Ingeniería en sistemas computacionales.
Ciclo:9.
Tarea1: Practica de laboratorio 1 Configuración de

NAT Y PAT.
Fecha: 23 de Julio del 2023.

Práctica de Laboratorio 1
Práctica 1.1.
Configuración de NAT
Router 2
Router 1
Objetivo
Configurar un router para que ejecute la traducción de direcciones de red (NAT) para
convertir las direcciones IP internas, normalmente direcciones privadas, en direcciones
públicas externas.
Información básica / Preparación
Un ISP ha asignado a una empresa la dirección IP pública de enrutamiento entre dominios sin
clase (CIDR) 199.99.9.32/27. Esto es equivalente a 30 direcciones IP públicas. Como la
empresa tiene la necesidad interna de más de 30 direcciones, el gerente de TI ha decidido
implementar NAT. Las direcciones 199.99.9.33 – 199.99.9.39 para la asignación estática y
199.99.9.40 – 199.99.9.62 para la asignación dinámica. El enrutamiento se realizará entre el
ISP y el router del gateway de la empresa. Se utilizará una ruta estática entre el ISP y los
routers de gateway y una ruta por defecto entre el router de gateway y el ISP. La conexión del
ISP a la Internet se representará con una dirección de loopback en el router del ISP.
Crea una red con un cableado similar al del diagrama anterior. Se puede usar cualquier router
que cumpla con los requisitos de interfaz que se muestran en el diagrama anterior. Esto
incluye los siguientes y cualquiera de sus combinaciones posibles:
• Routers serie 800

Consulta la tabla al final de esta práctica de laboratorio para identificar correctamente los
identificadores de interfaz que se deben usar según el equipo disponible en el laboratorio. Los
resultados de la configuración utilizados en esta práctica se obtuvieron con los routers serie
1721.
El uso de cualquier otro Router puede producir unos resultados ligeramente distintos. Ejecuta
los siguientes pasos en cada Router a menos que se le indique específicamente lo contrario.
Inicie una sesión de HyperTerminal.

Nota: Observa las instrucciones de borrar y recargar al final de esta práctica de laboratorio.
Realiza ese procedimiento en todos los routers asignados a esta práctica antes de continuar.
 Paso 1. Configurar los routers.

Configura todo lo siguiente según el cuadro:
• El nombre de host
• La contraseña de consola
• La contraseña de terminal virtual
• La contraseña enable-secret
• Las interfaces
Si se producen problemas durante esta configuración, observa la hoja de consulta de

configuración que aparece al final de esta práctica de laboratorio para obtener ayuda.
 Paso 2. Guardar la configuración.

En la petición de entrada del modo EXEC privilegiado, en ambos routers, escribe el comando
copy running-config startup-config.
 Paso 3. Configurar los hosts con la dirección IP, máscara de subred y gateway por
defecto correspondientes.
Cada estación de trabajo debe poder hacer ping al router conectado. Si el ping no tiene éxito,
haga un diagnóstico de fallas según sea necesario. Verifica que se hayan asignado una
dirección IP y un gateway por defectos específicos a la estación de trabajo. En Windows 98,
verifica mediante Inicio > Ejecutar > winipcfg. En Windows 2000 o superior, verifica mediante
ipconfig en una ventana de DOS.
 Paso 4. Verificar que la red esté funcionando.

a. Desde los hosts conectados, haga ping a la interfaz FastEthernet del router del gateway por
defecto.
b. ¿El ping desde el primer host tuvo éxito?

R= Si .
c. ¿El ping desde el segundo host tuvo éxito?
R= Si .
d. Si la respuesta a cualquiera de las dos preguntas es no, realiza un diagnóstico de fallas en el
router y en las configuraciones del host para descubrir el error. Haga ping de nuevo hasta que
ambos tengan éxito.
 Paso 5. Crear una ruta estática.

a. Crea una ruta estática desde el ISP al router del Gateway. Se han asignado las direcciones
199.99.9.32/27 para el acceso a Internet fuera de la empresa. Usa el comando ip route para
crear una ruta estática.
ISP(config)#ip route 199.99.9.32 255.255.255.224 200.2.2.18
b. ¿La ruta estática aparece en la tabla de enrutamiento?

R= Si .
c. ¿Qué comando verifica el contenido de la tabla de enrutamiento?
R= El comando Show ip route
d. Si la ruta no se encuentra en la tabla de enrutamiento, escribe una razón por la cual podría
ser así.
R= Por que la interfaz no está activada.
ISP#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B –
BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route
Gateway of last resort is not set
199.99.9.0/27 is subnetted, 1 subnets
S 199.99.9.32 [1/0] via 200.2.2.18
C 200.2.2.16 is directly connected, Serial0
C 172.16.1.1 is directly connected, Loopback0
 Paso 6. Crear una ruta por defecto.

a. Desde el router del Gateway al router del ISP, crea una ruta estática a la red 0.0.0.0 0.0.0.0,
mediante el comando ip route. Esto enviará cualquier tráfico destinada a una dirección
desconocida al ISP, estableciendo así un Gateway de Último Recurso en el router de Gateway.
Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17

R= Si_
c. Intenta hacer ping desde una de las estaciones de trabajo a la dirección IP de la interfaz
serial del ISP.
d. ¿El ping fue exitoso?
R= _No__
e. ¿Por qué?
R= Se debe configurar la dirección serial del ISP para que se pueda traducir.
Gateway#show ip route
BGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS
inter area
Gateway of last resort is 200.2.2.17 to network 0.0.0.0
C 10.10.10.0 is directly connected, FastEthernet0
S* 0.0.0.0/0 [1/0] via 200.2.2.17
 Paso 7. Definir el conjunto de direcciones IP públicas utilizables.

Para definir el conjunto de direcciones públicas, utiliza el comando ip nat pool:
Gateway(config)#ip nat pool public-access 199.99.9.40 199.99.9.62
netmask 255.255.255.224
 Paso 8. Definir una lista de acceso que coincida con las direcciones IP privadas
internas.
Para definir la lista de acceso de modo que coincida con las direcciones privadas internas, usa
el comando access list:
Gateway(config)#access-list 1 permit 10.10.10.0 0.0.0.255
 Paso 9. Definir la traducción NAT de la lista interna al conjunto externo.

Para definir la traducción NAT, utiliza el comando ip nat inside source:
Gateway(config)#ip nat inside source list 1 pool public-access
 Paso 10. Especificar las interfaces.

Las interfaces activas en el router necesitan especificarse como interfaces internas o externas
con respecto al NAT. Para hacer esto, usa el comando ip nat inside o ip nat outside:
Gateway(config)#interface fastethernet 0
Gateway(config-if)#ip nat inside
Gateway(config-if)#interface serial 0
Gateway(config-if)#ip nat outside
 Paso 11. Probar la configuración.

a. Configura una de las PC de la LAN con la dirección IP 10.10.10.10/24 y la dirección del
Gateway por defecto de 10.10.10.1. Desde el PC, haga ping a 172.16.1.1. Si tiene éxito,
observa la traducción NAT en el router de Gateway, mediante el comando show ip nat
translations.
Gateway#show ip nat translations

Pro Inside global Inside local Outside local Outside global
-- 199.99.9.40 10.10.10.10 ----------------- -----------------
b. ¿Cuál es la traducción de las direcciones host locales interiores?

R=__10.10.10.10_ = 199.99.9.40_
c. ¿Quién asigna la dirección global interna?
R= _El router y se traduce por medio del NAT_______
d. ¿Quién asigna la dirección local interna?
R=_El proveedor de servicios.
Una vez completados los pasos anteriores, termina la práctica haciendo lo siguiente:
• Desconéctate escribiendo exit
• Apaga el router
• Quita y guarda los cables y el adaptador.
Práctica 1.2.
Configuración de PAT
Router 2
Router 1
Objetivo
Configurar un router para usar la traducción de direcciones de puerto (PAT) para convertir las
direcciones IP internas, normalmente direcciones privadas, en una dirección pública externa.
Aidan McDonald acaba de recibir una conexión de línea de Internet DSL a un ISP local en su
hogar. El ISP le ha asignado sólo una dirección IP, la cual se puede utilizar en el puerto serial
del dispositivo de acceso remoto. Por lo tanto, todas las PC de la LAN de Aidan, cada una con
su propia dirección IP privada, compartirá una dirección IP pública en el router por medio de
PAT. El enrutamiento desde el hogar o el router de gateway al ISP se logrará mediante una
ruta por defecto a Serial 0 del router de Gateway. La conexión del ISP a la Internet se
representará con una dirección de loopback en el router del ISP.
Crea una red con un cableado similar al del diagrama. Se puede usar cualquier router que
cumpla con los requisitos de interfaz que se muestran en el diagrama anterior. Esto incluye
los siguientes y cualquiera de sus combinaciones posibles:

identificadores de interfaz que se deben usar según el equipo disponible en este laboratorio.
Los resultados de la configuración utilizados en esta práctica se obtuvieron con los routers
serie 1721. El uso de cualquier otro router puede producir unos resultados ligeramente
distintos. Ejecute los siguientes pasos en cada router a menos que se le indique
específicamente lo contrario.

Nota: observa las instrucciones de borrar y recargar al final de esta práctica de laboratorio.

• Las interfaces
Si se producen problemas durante esta configuración, consulta la Práctica de Laboratorio Lab

1.1. 4ª Configuración de NAT.

haz un diagnóstico de fallas según sea necesario. Verifica que se hayan asignado una dirección
IP y un gateway por defectos específicos a la estación de trabajo. En Windows 98, verifica
mediante Inicio > Ejecutar > winipcfg. En Windows 2000 o superior, verifica mediante ipconfig
en una ventana de DOS.

a. Desde los hosts conectados, haz ping a la interfaz FastEthernet del router del gateway por
defecto.
b. ¿El ping desde el primer host tuvo éxito?

R= Si__________
c. ¿El ping desde el segundo host tuvo éxito?

R= Si__________
router y en las configuraciones del host para descubrir el error. Entonces, haz ping de nuevo
hasta que ambos tengan éxito.

a. Agrega una ruta por defecto a la interfaz serial 0 del router del gateway. Esto enviará
cualquier tráfico de dirección de destino desconocido al ISP. Usa el comando ip route para
crear la ruta por defecto.
Gateway(config)#ip route 0.0.0.0 0.0.0.0 serial 0
b. ¿La ruta aparece en la tabla de enrutamiento?

R= Si___________________________________
serial del ISP.

R= No____________________________
e. ¿Por qué?
R= Se debe configurar su dirección IP del PAT para que se pueda traducir.
f. ¿Qué comando verifica el contenido de la tabla de enrutamiento?

R= El comando Show ip route_________________________
BGP
inter area
S* 0.0.0.0/0 [1/0] via 200.2.2.17
internas.
 Paso 7. Definir la traducción PAT de la lista interna a la dirección externa.

Para definir la traducción PAT, utiliza el comando ip nat inside source. Este comando, con la
opción de sobrecarga, creará la traducción de direcciones de puerto con la dirección IP serial
0.
Como base:
Gateway(config)#ip nat inside source list 1 interface serial 0 overload

Es necesario especificar si las interfaces activas del router son interfaces internas o externas
con respecto a PAT. Para hacer esto, usa el comando ip nat inside o ip nat outside:

a. Configura un PC de la LAN interna con la dirección IP 10.10.10.10/24 y el gateway por
defecto 10.10.10.1. Desde los PC, haz ping a la dirección de Internet 172.16.1.1. Si tiene éxito,
haz Telnet a la misma dirección IP. Entonces, observa la traducción PAT en el router de
gateway, mediante el comando show ip nat translations.
tcp 200.2.2.18:1086 10.10.10.10:1086 172.16.1.1:23 172.16.1.1:23
icmp 200.2.2.18:768 10.10.10.10:768 172.16.1.1:768 172.16.1.1:768
R= 10.10.10.10:1086_ = _10.10.10.10:768_
c. ¿Qué significa el número después de los dos puntos (:)?
R= Las conexiones del TCP utilizados por el NAT ______
d. ¿Por qué todos los comandos para PAT dicen NAT?
R= Por que el PAT es una extensión del NAT _
• Desconéctate escribiendo exit
• Apaga el router
Práctica 1.3.
Configuración de direcciones estáticas NAT
Router 2
Router 1
Objetivos
• Configurar un router para que ejecute la traducción de direcciones de red (NAT) para
convertir las direcciones IP internas, normalmente direcciones privadas, en direcciones
públicas externas.
• Configurar el mapeo IP estático para permitir el acceso externo a un PC interno.
Información básica / Preparación.

El ISP ha asignado a una empresa la dirección IP pública de enrutamiento entre dominios sin
clase (CIDR) 199.99.9.32/27. Esto es equivalente a 30 direcciones IP públicas.
Como la empresa tiene la necesidad interna de más de 30 direcciones, el gerente de TI ha
decidido utilizar NAT. Las direcciones 199.99.9.33 – 199.99.9.39 se reservan para la asignación
estática y 199.99.9.40 – 199.99.9.62 para la asignación dinámica.
El enrutamiento entre el ISP y el router de gateway se realiza mediante una ruta estática
entre el ISP y el gateway, y una ruta por defecto entre el gateway y el ISP. La conexión del ISP
a la Internet se representará con una dirección de loopback en el router del ISP.
Crea una red con un cableado similar al del diagrama. Se puede usar cualquier router que
cumpla con los requisitos de interfaz que se muestran en el diagrama anterior. Esto incluye
los siguientes y cualquiera de sus combinaciones posibles:

identificadores de interfaz que se deben usar según el equipo disponible en este laboratorio.
Los resultados de la configuración utilizados en esta práctica se obtuvieron con los routers
serie 1721. El uso de cualquier otro router puede producir unos resultados ligeramente
distintos. Ejecute los siguientes pasos en cada router a menos que se le indique
específicamente lo contrario.


• Las interfaces.
Si se producen problemas durante esta configuración, observa la hoja de consulta de

configuración que aparece al final de esta práctica de laboratorio para obtener ayuda.

defecto.
b. ¿El ping desde el primer host tuvo éxito? R= Si__________
c. ¿El ping desde el segundo host tuvo éxito? R= Si__________


199.99.9.32/27 para el acceso a Internet fuera de la empresa. Use el comando ip route para
configurar una ruta estática:

R= Si_______________________________________________
R= El comando show ip route_______________________________
ser así.
R= Por que la interfaz no está activada . ___________________
ISP#show ip route
BGP
inter area
S 199.99.9.32 [1/0] via 200.2.2.18

a. Agrega una ruta por defecto desde el Gateway al router del ISP mediante el comando ip
route. Esto enviará cualquier tráfico de dirección de destino desconocido al ISP:

R= Si_____________________________________
serial del ISP.
d. ¿El ping fue exitoso? R= No ____________
e. ¿Por qué?
R= Se debe configurar las direcciones IP para que se pueda traducir . _________
BGP
inter area
S* 0.0.0.0/0 [1/0] via 200.2.2.17

Gateway(config)#ip nat pool public_access 199.99.9.40 199.99.9.62 netmask 255.255.255.224
internas.

Para definir la traducción NAT, utilice el comando ip nat inside source:
Gateway(config)#ip nat inside source list 1 pool public_access

Es necesario especificar si las interfaces activas en el router son interfaces internas o externas
con respecto a NAT. Para hacer esto, use el comando ip nat inside o ip nat outside:
 Paso 11. Configuración de mapeo estático.

a. La Estación de Trabajo 1, 10.10.10.10/24, se designará como el servidor WWW público. Por
lo tanto, necesita una dirección IP pública permanente. Esta asignación se define mediante un
mapeo de NAT estático.
b. Configura una de las PC de la LAN con la dirección IP 10.10.10.10/24 y la dirección del

Gateway por defecto de 10.10.10.1. Para configurar un mapeo NAT de IP estática, usa el
comando ip nat inside source static en el indicador de modo EXEC privilegiado:
Gateway(config)#ip nat inside source static 10.10.10.10 199.99.9.33
Esto mapea 199.99.9.33 a la dirección interna 10.10.10.10 de forma permanente.
c. Observa la tabla de traducción:

¿El mapeo aparece en el resultado del comando show? R= Si____________________

a. Desde la estación de trabajo 10.10.10.10, verifique si puede hacer ping a 172.16.1.1
b. ¿El ping fue exitoso? R= Si _________________________

c. ¿Por qué?
R= Se configuraron las direcciones IP del NAT y se realizó con éxito su mapeo
d. Desde el router del ISP, haga ping al host con la traducción NAT estática escribiendo ping
10.10.10.10.
e. ¿Cuáles fueron los resultados del ping? ¿Tuvo éxito?
R= No_______________________________
f. ¿Por qué?
R= No esta configurada la estación de trabajo 10.10.10.10_____________
ISP#ping 10.10.10.10
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.10.10.10, timeout is 2 seconds:
………..
Success rate is 0 percent (0/5)
g. Desde el router del ISP, haga ping a 199.99.9.33. Si tiene éxito, vea la traducción NAT en el
router de Gateway, mediante el comando show ip nat translations.
ISP#ping 199.99.9.33
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 199.99.9.33, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 28/29/32 ms
ISP#
----- 199.99.9.33 10.10.10.10 -------------- ----------------
h. ¿Cuál es la traducción de las direcciones host locales interiores?

R= 10.10.10.10 = 199.99.9.33 =
Una vez completados los pasos anteriores, termina

• Desconecta escribiendo exit.
• Apaga el router.
Práctica 1.4.
Verificación de la configuración de NAT y PAT
Router 2
Router 1
Objetivos
• Configurar un router para la Traducción de Direcciones de Red (NAT) y la Traducción de
Direcciones de Puerto (PAT)
• Probar la configuración y verificar las estadísticas de NAT/PAT
Información básica / Preparación.

El ISP ha asignado la dirección IP de CIDR pública 199.99.9.32/30 a una empresa. Esto es
equivalente a cuatro direcciones IP públicas. Como que la empresa tiene una necesidad
interna de más de 30 direcciones, el gerente de TI ha decidido usar NAT con PAT. El
enrutamiento entre el ISP y el router de gateway se realiza mediante una ruta estática entre
el ISP y el gateway y una ruta por defecto entre el gateway y el ISP. La conexión del ISP a la
Internet se representará con una dirección de loopback en el router del ISP.
1721. El uso de cualquier otro router puede producir unos resultados ligeramente distintos.
Ejecuta los siguientes pasos en cada router a menos que se le indique específicamente lo
contrario.


• Las interfaces.

1.1.4ª Configuración de NAT.


a. Desde los hosts conectados, haga ping a la interfaz FastEthernet del router del gateway por
defecto.
b. ¿El ping desde el primer host tuvo éxito? R= Si ____________________
c. ¿El ping desde el segundo host tuvo éxito? R= Si____________________


crear una ruta estática.
b. ¿L a ruta estática aparece en la tabla de enrutamiento?

R= Si__________________________________________
R= El comando show ip route______________________
ser así.
R= Por que no está activada la interfaz. ______________
ISP#show ip route
BGP
inter area
S 199.99.9.32 [1/0] via 200.2.2.18

a. Agrega una ruta por defecto desde el Gateway al router del ISP mediante el comando ip
route. Esto enviará cualquier tráfico de dirección de destino desconocido al ISP:

R= Si__________________________________________
serial del ISP.

R= No____________________________________________________
e. ¿Por qué?
R= Se deben configurar las direcciones IP privadas para tener acceso y se puedan traducir.

Gateway(config)#ip nat pool public-access 199.99.9.32 199.99.9.35 netmask
255.255.255.252
internas.
Gateway(config)#ip nat inside source list 1 pool public-access overload

con respecto a NAT. Para hacer esto, usa el comando ip nat inside o ip nat outside:
a. Desde las estaciones de trabajo, haz ping a 172.16.1.1. Abra varias ventanas de DOS en
cada estación de trabajo y haga Telnet a la dirección 172.16.1.1. Entonces, observa las
traducciones NAT en el router de gateway, mediante el comando show ip nat translations.

tcp 199.99.9.33:1091 10.10.10.10:1091 172.16.1.1:23 172.16.1.1:23
tcp 199.99.9.32:1092 10.10.10.10.1092 172.16.1.1:23 172.16.1.1:23
icmp 199.99.9.33:512 10.10.10.10:512 172.16.1.1:512 172.16.1.1:512

R= _10.10.10.10.1091_ = _10.10.10.10.1092__ = _10.10.10.10.512_
 Paso 12 .Verificación de las estadísticas de NAT y PAT.

a. Para ver las estadísticas de NAT y PAT, escribe el comando show ip nat static en el indicador
de modo EXEC privilegiado.
b. ¿Cuántas traducciones activas han ocurrido? R= 2 _____________
c. ¿Cuántas direcciones tiene el conjunto? R= 4 direcciones__________________
d. ¿Cuántas direcciones se han asignado hasta ahora? R= 1_______________
Total, active translations: 2 (0 static, 2 dynamic; 2 extended)
Outside interfaces:
Serial0/0
Inside interfaces:
FastEthernet0/0
Hist: 14 Misses: 2
Expired translations: 0
Dynamic mappings:
Inside Source
[Id: 1] access – List 1 pool public_access refcount 2
Pool public access: netmask 255.255.255.252
Start 199.99.9.32 end 199.99.9.35
Type generic, total addresses 4, allocated 1 (25%), misses 0
• Desconéctate escribiendo exit.
Práctica 1.5.
Diagnóstico de fallas de NAT y PAT
Router 2
Router 1
Objetivos
• Configurar un router para la Traducción de Direcciones de Red (NAT) y la Traducción de
Direcciones de Puerto (PAT)
• Diagnosticar las fallas de NAT y PAT mediante debug.

El ISP ha asignado la dirección IP de CIDR pública 199.99.9.32/30 a una empresa. Esto es
equivalente a cuatro direcciones IP públicas. Como que la empresa tiene una necesidad
interna de más de 30 direcciones, el gerente de TI ha decidido usar NAT con PAT. El
enrutamiento entre el ISP y el router de gateway se realiza mediante una ruta estática entre
el ISP y el gateway y una ruta por defecto entre el gateway y el ISP. La conexión del ISP a la
Internet se representará con una dirección de loopback en el router del ISP.
1721. El uso de cualquier otro router puede producir unos resultados ligeramente distintos.
Ejecuta los siguientes pasos en cada router a menos que se le indique específicamente lo
contrario.

 Paso 1 .Configurar los routers.

• Las interfaces.

1.1.4ª Configuración de NAT.

IP y un gateway por defecto específico a la estación de trabajo. En Windows 98, verifica
 Paso 4 .Verificar que la red esté funcionando.

defecto.
b. ¿El ping desde el primer host tuvo éxito? R= Si_____________
c. ¿El ping desde el segundo host tuvo éxito? R= Si_____________

configurar una ruta estática:
R= Si_______________________________________
R= El comando show ip route _________________
ser así. R= Por que no está activada la interfaz.
BGP
inter area
S 199.99.9/32 [1/0] via 200.2.2.18
C 200.2.2.16 is directly connected, Serial 0/0

a. Agrega una ruta por defecto mediante el comando ip route desde el router del Gateway al
router del ISP. Esto enviará cualquier tráfico de dirección de destino desconocido al ISP:

R= Si_________________
serial del ISP.
d. ¿El ping fue exitoso? R=No________________
e. ¿Por qué? R= Se deben configurar las direcciones IP privadas para que se puedan traducir.
BGP
inter area
C 200.2.2.16 is directly connected, Serial 0/0
C 10.10.10.0 is directly connected, FastEthernet 0/0
S* 0.0.0.0/0 [1/0] via 200.2.2.17

Gateway(config)#ip nat pool public-access 199.99.9.32 199.99.9.35 netmask
255.255.255.252
internas.
 Paso 9.Definir la traducción NAT de la lista interna al conjunto externo.

Gateway(config)#ip nat inside source list 1 pool public-access overload

con respecto a NAT. Para hacer esto, usa el comando ip nat inside:
a. Inicia la depuración del proceso NAT, escribiendo el comando debug ip nat en el indicador
de modo EXEC privilegiado.
b. ¿El comando debug muestra algún resultado?

R= No____________________________
c. Si la traducción se estuviera realizando, habría un resultado del comando debug. Al revisar

la configuración activa en el router del gateway, se observa que el comando ip nat outside no
se ha introducido en la interfaz serial 0. Para configurar esto, introduce lo siguiente:
Gateway(config)#interface serial 0
Desde las estaciones de trabajo, haga ping a 172.16.1.1
Si la sentencia ip nat outside se introdujo correctamente, debe haber un resultado del

comando debug ip nat.
d. ¿Qué significa la línea NAT*: S=10.10.10.? -> 199.99.9.33?

R= Es el Host de la red Local y su destino ________________________
e. Para interrumpir el resultado del diagnóstico de fallas, escribe undebug all en el indicador
del modo EXEC privilegiado.
Gateway#debug ip nat
IP NAT debugging is on
Gateway#configure terminal
Enter configuration commands, one per Line. End with CNTL/ Z.
Gateway(config) # interface serial 0/0
Gateway (config-if) #ip nat outside
Gateway(config-if) #
00:07:53: ip ifnat modified: old if 2, new if 1
00:08:04: NAT*: s=10.10.10.10 -> 199.99.9.33, d=172.16.1.1 [11391]
00:08:04: NAT*: s=172.16.1.1, d=199.99.9.33, -> 10.10.10.10 [11391]
00:08:05: NAT*: s=10.10.10.10 -> 199.99.9.33, d=172.16.1.1 [11392]
00:08:05: NAT*: s=172.16.1.1, d=199.99.9.33, -> 10.10.10.10 [11392]
00:08:06: NAT*: s=10.10.10.10 -> 199.99.9.33, d=172.16.1.1 [11393]
00:08:06: NAT*: s=172.16.1.1, d=199.99.9.33, -> 10.10.10.10 [11393]
00:08:07: NAT*: s=10.10.10.10 -> 199.99.9.33, d=172.16.1.1 [11394]
00:08:07: NAT*: s=172.16.1.1, d=199.99.9.33, -> 10.10.10.10 [11394]
Gateway(config-if) # exit
Gateway(config) #exit
Gateway#undebug all
00:08:50: %SYS-5-CONFIG_I: Configured from console by console all
ALL posible debugging has been turned off
• Desconéctate escribiendo exit.

Hoja de consulta de configuración.
Esta hoja contiene los comandos de configuración básicos para los routers de ISP y Gateway:
ISP
Router#configure terminal
Router(config)#hostname ISP
ISP(config)#enable password cisco
ISP(config)#enable secret class
ISP(config)#line console 0
ISP(config-line)#password cisco
ISP(config-line)#login
ISP(config-line)#exit
ISP(config)#line vty 0 4
ISP(config-line)#password cisco
ISP(config-line)#login
ISP(config-line)#exit
ISP(config)#interface loopback 0
ISP(config-if)#ip add 172.16.1.1 255.255.255.255
ISP(config-if)#no shutdown
ISP(config-if)#exit
ISP(config)#interface serial 0
ISP(config-if)#ip add 200.2.2.17 255.255.255.252
ISP(config-if)#clock rate 64000
ISP(config)#end
ISP#copy running-config startup-config
Destination filename [startup-config]?[Intro]
Gateway
Router#configure terminal
Router(config)#hostname Gateway
Gateway(config)#enable password cisco
Gateway(config)#enable secret class
Gateway(config)#line console 0
Gateway(config-line)#password cisco
Gateway(config-line)#login
Gateway(config-line)#exit
Gateway(config)#line vty 0 4
Gateway(config-line)#password cisco
Gateway(config-line)#login
Gateway(config-line)#exit
Gateway(config)#fastethernet 0
Gateway(config-if)#ip add 10.10.10.1 255.255.255.0
Gateway(config-if)#no shutdown
Gateway(config-if)#exit
Gateway(config)#interface serial 0
Gateway(config-if)#ip add 200.2.2.18 255.255.255.252
Gateway(config-if)#no shutdown
Borrar y recargar el router.
Entra al modo EXEC privilegiado escribiendo enable.
Si se te pide una contraseña, introduce class (si no funciona, consulta al instructor).

Router>enable
En el modo EXEC privilegiado, introduce el comando erase startup-config.

Router#erase startup-config
Como respuesta, aparecerá la siguiente petición de entrada:

Erasing the nvram filesystem will remove all files! Continue? [confirm]
Presiona Intro para confirmar.
La respuesta deberá ser:

Erase of nvram: complete
En el modo EXEC privilegiado, introduce el comando reload.

Router(config)#reload

System configuration has been modified. Save? [yes/no]:
Escribe n y luego presiona Intro.

Proceed with reload? [confirm]
Presiona Intro para confirmar.
La primera línea de la respuesta será:
Reload requested by console.
La siguiente petición de entrada aparecerá después de que el router se recargue:
Would you like to enter the initial configuration dialog? [yes/no]:
Escribe n y luego presiona Intro.

Press RETURN to get started!Presione Intro.
Ahora el router está listo para iniciar la práctica de laboratorio asignada.
Referencias
Gomez, C. (2015). Material segundo examen NAT,PAT y DHCP. Academia.edu. Obtenido de
https://www.academia.edu/11638296/Material_Segundo_Examen_NAT_PAT_y_DHCP
Sepulveda, M. (17 de Agosto de 2022). Configuracion de DHCP Cisco IOS y port Address
Translation (PAT). Class Virtual. Obtenido de https://eclassvirtual.com/configuracion-
de-dhcp-cisco-ios-y-port-address-translation-pat/
Technologies.Inc., W. (2018). Configurar NAT Estatica. Obtenido de

https://www.watchguard.com/help/docs/fireware/12/es-419/Content/es-419/nat/
nat_static_config_about_c.html
Upravnik. (2022). Port Address Translation (PAT) configuration. Study CCNA. Obtenido de
https://study-ccna.com/port-address-translation-pat-configuration/#:~:text=With
%20Port%20Address%20Translation%20(PAT,NAT%20used%20in%20today's%20netw

Tarea1CISCO VI

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Tarea1CISCO VI

Cargado por

Copyright:

Formatos disponibles

CISCO IV

Alumna: Estefanía Rodríguez Sánchez.

Facilitador: Arturo Mendoza Rendón.

Carrera: Ingeniería en sistemas computacionales.

Tarea1: Practica de laboratorio 1 Configuración de

Fecha: 23 de Julio del 2023.

• Routers serie 800

Inicie una sesión de HyperTerminal.

 Paso 1. Configurar los routers.

Si se producen problemas durante esta configuración, observa la hoja de consulta de

 Paso 2. Guardar la configuración.

 Paso 4. Verificar que la red esté funcionando.

b. ¿El ping desde el primer host tuvo éxito?

 Paso 5. Crear una ruta estática.

b. ¿La ruta estática aparece en la tabla de enrutamiento?

 Paso 6. Crear una ruta por defecto.

Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17

b. ¿La ruta estática aparece en la tabla de enrutamiento?

 Paso 7. Definir el conjunto de direcciones IP públicas utilizables.

 Paso 9. Definir la traducción NAT de la lista interna al conjunto externo.

 Paso 10. Especificar las interfaces.

 Paso 11. Probar la configuración.

Gateway#show ip nat translations

b. ¿Cuál es la traducción de las direcciones host locales interiores?

• Routers serie 800

Inicie una sesión de HyperTerminal.

 Paso 1. Configurar los routers.

Si se producen problemas durante esta configuración, consulta la Práctica de Laboratorio Lab

 Paso 2. Guardar la configuración.

 Paso 4. Verificar que la red esté funcionando.

b. ¿El ping desde el primer host tuvo éxito?

c. ¿El ping desde el segundo host tuvo éxito?

 Paso 5. Crear una ruta por defecto.

b. ¿La ruta aparece en la tabla de enrutamiento?

d. ¿El ping fue exitoso?

f. ¿Qué comando verifica el contenido de la tabla de enrutamiento?

 Paso 7. Definir la traducción PAT de la lista interna a la dirección externa.

 Paso 8. Especificar las interfaces.

 Paso 9. Probar la configuración.

Información básica / Preparación.

• Routers serie 800

Inicie una sesión de HyperTerminal.

 Paso 1. Configurar los routers.

Si se producen problemas durante esta configuración, observa la hoja de consulta de

 Paso 2. Guardar la configuración.

b. ¿El ping desde el primer host tuvo éxito? R= Si__________

c. ¿El ping desde el segundo host tuvo éxito? R= Si__________

 Paso 5. Crear una ruta estática.

ISP(config)#ip route 199.99.9.32 255.255.255.224 200.2.2.18

b. ¿La ruta aparece en la tabla de enrutamiento?

 Paso 6. Crear una ruta por defecto.

b. ¿La ruta aparece en la tabla de enrutamiento?

 Paso 7. Definir el conjunto de direcciones IP públicas utilizables.

 Paso 9. Definir la traducción NAT de la lista interna al conjunto externo.

 Paso 10. Especificar las interfaces.

 Paso 11. Configuración de mapeo estático.

b. Configura una de las PC de la LAN con la dirección IP 10.10.10.10/24 y la dirección del

c. Observa la tabla de traducción:

¿El mapeo aparece en el resultado del comando show? R= Si____________________

 Paso 12. Probar la configuración.

b. ¿El ping fue exitoso? R= Si _________________________

h. ¿Cuál es la traducción de las direcciones host locales interiores?

Una vez completados los pasos anteriores, termina

Información básica / Preparación.