Skill Final: Configuracin de una Red conectada a Internet

Diagrama de topologa

Tabla de direccionamiento

Dispositivo

Interfaz S0/0/0

Direccin IP 172.16.0.1 172.16.10.1 172.16.11.1 172.16.0.2 209.165.201.1 172.16.20.1 209.165.201.2 209.165.202.1 209.165.202.5

Mscara de subred 255.255.255.252 255.255.255.0 255.255.255.0 255.255.255.252 255.255.255.252 255.255.255.0 255.255.255.252 255.255.255.252 255.255.255.252 R2

R1

Fa0/0 Fa0/1 S0/0/0

R2 ISP

S0/0/1 Fa0/0 S0/0/1 Fa0/0 Fa0/1

CCNA Exploration Acceso a la WAN: Servicios de direccionamiento IP

Prctica de laboratorio 7.4.2: Reto de configuracin de DHCP y NAT

Tarea 1: Configure la red Paso 1: Configure los routers y PCs con las direcciones de la tabla. Configure los routers R1, R2 e ISP de acuerdo con las siguientes instrucciones:

Configure el nombre de host del dispositivo. Deshabilite la bsqueda DNS. Configure una contrasea de modo EXEC privilegiado (class). Configure un mensaje del da: SOLO PERSONAL AUTORIZADO Configure una contrasea para las conexiones de la consola (cisco). Configure una contrasea para las conexiones de vty (cisco).

Configure direcciones IP en todos los routers. Las PCs locales reciben direccionamiento IP desde DHCP ms adelante en la prctica de laboratorio. Habilite OSPF, usando wilcards, con el ID de proceso 1 en R1 y R2. No publique la red 209.165.200.224/27. Configure el ISP con una ruta esttica para la red 209.165.201.0/27. Utilice la IP de salto como argumento. Configure una ruta por defecto en R2 y propguela en OSPF. Utilice la direccin IP del siguiente salto como argumento. Paso 2: Configure el enlace serial entre R1 y R2 usando PPP y autenticacin CHAP Utilice para ello el password: ciscochap. Paso 3: Configure el enlace serial entre R2 e ISP usando Frame Relay. La nube frame relay ya est configurada con los DLCI 102 y DLCI 201, realice las configuraciones para que se ajuste a los parmetros de la nube. Tarea 3: Configurar un servidor de DHCP del IOS de Cisco Configure R2 como el servidor de DHCP para las dos LAN de R1. Paso 1: Excluir las direcciones asignadas en forma esttica. Excluya las diez primeras direcciones de cada pool. Paso 2: Configurar el pool de DHCP.
Todo el contenido est bajo Copyright 19922007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es informacin pblica de Cisco. Pgina 2 de 3

CCNA Exploration Acceso a la WAN: Servicios de direccionamiento IP

Prctica de laboratorio 7.4.2: Reto de configuracin de DHCP y NAT

Cree dos pools de DHCP. A uno de ellos asgnele el nombre DHCP10 para la red 172.16.10.0/24, al otro asgnele el nombre DHCP11 para la red 172.16.11.0/24. Configure cada pool con su gateway por defecto y su DNS en 172.16.20.254. Configure el servicio de DNS para que desde PC1 y PC2 se pueda acceder a www.cisco.com Paso 3: Configure R1 para que sus dos redes LAN usen el servicio DHCP de R2. Configure direcciones de ayudantes de modo que los broadcasts de cliente se enven al servidor de DHCP. Use la direccin de la interface serial. Paso 4: Verificar la configuracin del DHCP.

Tarea 5: Configurar NAT esttica Paso 1: Asignar una direccin IP pblica en forma esttica a una direccin IP privada. Asigne en forma esttica la direccin IP del servidor interno a la direccin pblica 209.165.201.30. Paso 2: Especificar las interfaces NAT internas y externas. Paso 3: Verificar la configuracin de NAT esttica. Tarea 6: Configurar NAT dinmica con sobrecarga con la direccin de la interfaz S0/0/1 Paso 1: Crear una lista de control de acceso nombrada y estndar para identificar las direcciones internas que se traducen. Utilice el nombre NAT_ACL y permita el acceso a todos los hosts conectados a las dos LAN de R1. Paso 2: Establecer la traduccin dinmica de origen. Enlace el NAT a la ACL y permita la sobrecarga de NAT. Paso 3: Especificar las interfaces NAT internas y externas. Verifique que todas las interfaces internas y externas se especifiquen correctamente. Paso 4: Verificar la configuracin. Tarea 7: Lista de control de acceso 101. Verifique que desde PC1 y PC2 puede acceder a los dos servidores web (interno y externo) usando FTP. Puede usar el usuario: cisco y password: cisco.
Todo el contenido est bajo Copyright 19922007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es informacin pblica de Cisco.

Pgina 3 de 3

CCNA Exploration Acceso a la WAN: Servicios de direccionamiento IP

Prctica de laboratorio 7.4.2: Reto de configuracin de DHCP y NAT

Configure en R1, la lista de acceso 101 de tal forma que no permita que los usuarios de la red 172.16.10.0 y 172.16.11.0 usen telnet ni ftp al servidor interno y al servidor externo. Aplquelo en la interfaz de salida. Verifique que desde PC1 y PC2 se pueda acceder a los dos servidores WEB (interno y externo) y no se puede acceder a los mismos usando FTP.

Todo el contenido est bajo Copyright 19922007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es informacin pblica de Cisco.

Pgina 4 de 3