Skill Ccna4

5/16/2018 Skill Ccna4 - slidepdf.com

http://slidepdf.com/reader/full/skill-ccna4 1/4

Skill Final: Configuración de una Red conectada a Internet

Diagrama de topología

Tabla de direccionamiento

Dispositivo Interfaz Dirección IP Máscara de subred

R1

S0/0/0 172.16.0.1 255.255.255.252

Fa0/0 172.16.10.1 255.255.255.0

Fa0/1 172.16.11.1 255.255.255.0

R2

S0/0/0 172.16.0.2 255.255.255.252

S0/0/1 209.165.201.1 255.255.255.252

Fa0/0 172.16.20.1 255.255.255.0

ISP S0/0/1 209.165.201.2 255.255.255.252

Fa0/0 209.165.202.1 255.255.255.252

Fa0/1 209.165.202.5 255.255.255.252



CCNA Exploration Acceso a la WAN: Servicios de direccionamiento IP Práctica de laboratorio 7.4.2: Reto de configuración de DHCP y NAT

Todo el contenido está bajo Copyright © 1992–2007 de Cisco Systems, Inc.Todos los derechos reservados. Este documento es información pública de Cisco. Página 2 de 3

Tarea 1: Configure la red

Paso 1: Configure los routers y PC´s con las direcciones de la tabla.

Configure los routers R1, R2 e ISP de acuerdo con las siguientes instrucciones:

Configure el nombre de host del dispositivo.

Deshabilite la búsqueda DNS.

Configure una contraseña de modo EXEC privilegiado (class).

Configure un mensaje del día: SOLO PERSONAL AUTORIZADO

Configure una contraseña para las conexiones de la consola (cisco).

Configure una contraseña para las conexiones de vty (cisco).

Configure direcciones IP en todos los routers. Las PC´s locales reciben direccionamiento IPdesde DHCP más adelante en la práctica de laboratorio.

Habilite OSPF, usando wilcards, con el ID de proceso 1 en R1 y R2. No publique la red209.165.200.224/27.

Configure el ISP con una ruta estática para la red 209.165.201.0/27. Utilice la IP de saltocomo argumento.

Configure una ruta por defecto en R2 y propáguela en OSPF. Utilice la dirección IP del

siguiente salto como argumento.

Paso 2: Configure el enlace serial entre R1 y R2 usando PPP y autenticación CHAPUtilice para ello el password: ciscochap.

Paso 3: Configure el enlace serial entre R2 e ISP usando Frame Relay.La nube frame relay ya está configurada con los DLCI 102 y DLCI 201, realice lasconfiguraciones para que se ajuste a los parámetros de la nube.

Tarea 3: Configurar un servidor de DHCP del IOS de

Cisco

Configure R2 como el servidor de DHCP para las dos LAN de R1.

Paso 1: Excluir las direcciones asignadas en forma estática.

Excluya las diez primeras direcciones de cada pool.

Paso 2: Configurar el pool de DHCP.





Cree dos pools de DHCP. A uno de ellos asígnele el nombre DHCP10 para la red172.16.10.0/24, al otro asígnele el nombreDHCP11 para la red 172.16.11.0/24.

Configure cada pool con su gateway por defecto y su DNS en 172.16.20.254. Configure elservicio de DNS para que desde PC1 y PC2 se pueda acceder a www.cisco.com

Paso 3: Configure R1 para que sus dos redes LAN usen el servicio DHCP de R2.

Configure direcciones de ayudantes de modo que los broadcasts de cliente se envíen al servidor de DHCP. Use la dirección de la interface serial.

Paso 4: Verificar la configuración del DHCP.

Tarea 5: Configurar NAT estática

Paso 1: Asignar una dirección IP pública en forma estática a una dirección IP privada.

Asigne en forma estática la dirección IP del servidor interno a la dirección pública209.165.201.30.

Paso 2: Especificar las interfaces NAT internas y externas. Paso 3: Verificar laconfiguración de NAT estática.

Tarea 6: Configurar NAT dinámica con sobrecarga con la dirección de la interfaz S0/0/1

Paso 1: Crear una lista de control de acceso nombrada y estándar para identificar las

direcciones internas que se traducen.

Utilice el nombre NAT_ACL y permita el acceso a todos los hosts conectados a las dos LAN deR1.

Paso 2: Establecer la traducción dinámica de origen.

Enlace el NAT a la ACL y permita la sobrecarga de NAT.

Paso 3: Especificar las interfaces NAT internas y externas.

Verifique que todas las interfaces internas y externas se especifiquen correctamente.

Paso 4: Verificar la configuración.

Tarea 7: Lista de control de acceso 101.

Verifique que desde PC1 y PC2 puede acceder a los dos servidores web (interno y externo)usando FTP. Puede usar el usuario: cisco y password: cisco.





Configure en R1, la lista de acceso 101 de tal forma que no permita que los usuarios de la red172.16.10.0 y 172.16.11.0 usen telnet ni ftp al servidor interno y al servidor externo. Aplíqueloen la interfaz de salida.

Verifique que desde PC1 y PC2 se pueda acceder a los dos servidores WEB (interno y externo)y no se puede acceder a los mismos usando FTP.

Skill Ccna4

Documents

Transcript of Skill Ccna4