3ER PARCIAL LABORATORIO REDES Y COMUNICACIONES

MAPA

Elementos

3 Switches
2 Routers Cisco Serie 3700 con interfaces seriales y Fastethernet
1 Servidor con Endian Firewall
1 PC con Windows 7 (VBox-guest)
2 PCs con Mini-Linux (VBox-guest)
1 Servidor con Windows 2008/12 Server
Notas
El Servidor Windows est fuera del esquema e interacta con el mediante la nube. En el mapa se muestra solo
para referencia
El FW tiene 2 interfaces Ethernet
El esquema debe ser creado con sus propias IPs, son 5 segmentos de Red.

Tareas

5.
6.
7.

Routers
Deben tener nombres de pases
Deben tener Service Password Encription activo
Deben tener SSH v2 configurado
Se debe usar protocolo de enrutamiento EIGRP con el Autonomous System 500 y las rutas estticas que sean
necesarias
Se debe configurar las lneas VTY y Consola
Se deben configurar un usuario y clave con privilegio nivel 15
El Router 2 debe hacer DHCP para PC Linux 1 y PC Linux 2

8.
9.
10.
11.
12.
13.

Firewall
Permite dar ping hacia el Servidor Windows desde W7 y Linux 1
Bloquea el ping hacia el Servidor Windows desde Linux2
Permite hacer Remote Desktop al Server Windows desde W7
Permite hacer FTP al Server Windows desde Linux2
Bloquea FTP al Server Windows desde Linux1
Permite Telnet al Server Windows solo desde W7 y Linux2

14.
15.
16.
17.

Servidor Windows
Remote Desktop (RDP),
FTP Server,
Telnet Server,
Web Server con una pgina Web con su Nombre y Matrcula

1.
2.
3.
4.

Switches
18. En el Switch 3 deben existir 2 VLans, la Vlan1 (nativa) y la Vlan2. La PC Linux1 pertenece a Vlan1 y la PC Linux2
pertenece a VLAN2

RECOMENDACIONES y AYUDA
Recuerde agregar las rutas de los diferentes segmentos en el FW para que este pueda alcanzarlas y viceversa
Para que las VLans se puedan comunicar externamente deben salir por la interfaz Ethernet del Router2. Dicha
interfaz debe tener 2 sub-interfaces con encapsulamiento dot1Q y estas tendrn las IPs correspondientes a las
VLANS que les corresponden
Se recomienda que las PCs Linux sean tipo Linux-Core. Descargarla de los Links
Instale y tenga listo el Windows7 primero, se necesitara para configurar el FW
Instale EndianFW, siga las instrucciones, configure la ip de la interfaz GREEN y luego termine de configurar desde
Windows, entrando a la ip via iexplorer.
Para entrar por consola al FW, debe darle a la opcin 0 (Shell), y luego digitar login y poner la clave

Pasos
Crear folder con IOS y copiarlos ah
Descargar VboxWrapper y copiarlo en un folder
Instalar VBox
Instalar GNS3
Indicar rutas hacia IOS y VboxWrapper
Cuando se creen las PCs virtuales deben agregarlas al ambiente de GNS3 para que estn disponibles como GUEST

Enlaces Importantes
http://sourceforge.net/projects/gns-3/
Programas y PCs virtuales
http://sourceforge.net/projects/gns-3/files/
ENDIAN

http://www.endian.com/community/download/
IOS
https://www.idrive.com/idrive/sh/sh?k=n4g7b4k2s5
Se recomienda usar la versin 1.3.1 de GNS y la versin 4.3.8 de Vbox para evitar problemas de compatibilidad

PALABRAS CLAVE
Resdistribute Static
Ip Route
IP name-server
Crytpto Key
Encapsulation dot1Q
Username
Clock Rate
Access-List
Hostname
Switchport mode access
IP DHCP
Switchport access
IP Access-group

Ip SSH