Actividad de Packet Tracer 2.6.

1: Reto de habilidades de integracin de Packet Tracer

Diagrama de topologa

Tabla de direccionamiento
Dispositivo R1 S1 PC1 PC2 Servidor Interfaz Fa0/0 Fa0/1 NIC NIC NIC Direccin IP 172.17.99.1 172.17.99.11 172.17.99.21 172.17.99.22 172.17.99.31 Mscara de subred 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0

Objetivos
Establecer una conexin de consola a un switch. Configurar el nombre de host y la VLAN99. Configurar el reloj. Modificar el bfer del historial. Configurar las contraseas y la consola/acceso de Telnet. Configurar los mensajes de inicio de sesin. Configurar el router. Configurar la secuencia de arranque. Solucionar la falta de concordancia de dplex y velocidad.
Pgina 1 de 7

All contents are Copyright 1992-2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information.

CCNA Exploration Conmutacin y conexin inalmbrica de LAN: Conceptos bsicos y configuracin del switch

Actividad de PT 2.6.1: Reto de habilidades de integracin de Packet Tracer

Administrar la tabla de direcciones MAC. Configurar la seguridad de puertos. Asegurar los puertos no utilizados. Administrar el archivo de configuracin del switch.

Introduccin
En esta actividad, Reto de habilidades de integracin de Packet Tracer, se configurar la administracin bsica del switch, incluidos los comandos de mantenimiento general, las contraseas y la seguridad del puerto. Esta actividad le proporciona la oportunidad de revisar las habilidades adquiridas con anterioridad.

Tarea 1: Establecer una conexin de consola a un switch

Paso 1: Conecte un cable de consola a S1. Para esta actividad, el acceso directo a las pestaas de S1, Config y CLI est deshabilitado. Usted debe establecer una sesin de consola a travs de PC1. Conecte un cable de consola de PC1 a S1. Paso 2: Establezca una sesin de terminal. Desde PC1, abra una ventana Terminal y utilice la Terminal Configuration predeterminada. Ahora deber tener acceso a CLI para S1. Paso 3: Verifique los resultados. Su porcentaje de finalizacin debe ser del 6%. De lo contrario, haga clic en Check Results para ver qu componentes requeridos an no se han completado.

Tarea 2: Configurar el nombre de host y la VLAN 99

Paso 1: Configure el nombre de host del switch como S1. Paso 2: Configure el puerto Fa0/1 y la interfaz VLAN 99. Asigne VLAN 99 a FastEthernet 0/1 y configure el modo en modo de acceso. Estos comandos se estudiarn en el prximo captulo. S1(config)#interface fastethernet 0/1 S1(config-if)#switchport mode access S1(config-if)#switchport access vlan 99 Configure la conectividad IP en S1 con la VLAN 99. S1(config)#interface vlan 99 S1(config-if)#ip address 172.17.99.11 255.255.255.0 S1(config-if)#no shutdown Paso 3: Configure el gateway predeterminado para S1. Configure el gateway predeterminado y luego pruebe la conectividad. S1 debe poder hacer ping en R1. Paso 4: Verifique los resultados. Su porcentaje de finalizacin debe ser del 26%. De lo contrario, haga clic en Check Results para ver qu componentes requeridos an no se han completado. Adems, asegrese de que la interfaz VLAN 99 est activa.

All contents are Copyright 1992-2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information.

Pgina 2 de 7

CCNA Exploration Conmutacin y conexin inalmbrica de LAN: Conceptos bsicos y configuracin del switch

Actividad de PT 2.6.1: Reto de habilidades de integracin de Packet Tracer

Tarea 3: Configurar el reloj usando la ayuda

Paso 1: Configure el reloj en la hora actual. En el indicador EXEC privilegiado, escriba clock ? Utilice la ayuda para descubrir cada paso adicional requerido para configurar la hora actual. Packet Tracer no califica este comando, de manera que el porcentaje de finalizacin no cambia. Paso 2: Verifique que el reloj est configurado segn la hora actual. Use el comando show clock para verificar que el reloj est ahora configurado segn la hora actual. El Packet Tracer podra no simular correctamente la hora que ingres.

Tarea 4: Modificar el bfer del historial

Paso 1: Establezca el bfer del historial en 50 para la lnea de consola. Paso 2: Establezca el bfer del historial en 50 para las lneas vty. Paso 3: Verifique los resultados. Su porcentaje de finalizacin debe ser del 32%. De lo contrario, haga clic en Check Results para ver qu componentes requeridos an no se han completado.

Tarea 5: Configurar las contraseas y el acceso de consola/Telnet

Paso 1: Configure la contrasea de EXEC privilegiado Use la forma encriptada de la contrasea del modo EXEC privilegiado y establezca class como contrasea. Paso 2: Configure las contraseas para la consola y Telnet. Establezca cisco como contrasea para la consola y vty, y solicite a los usuarios que inicien sesin. Paso 3: Encripte contraseas. Visualice la configuracin actual en S1. Observe que las contraseas de lnea se muestran en texto sin cifrar. Ingrese el comando para encriptar estas contraseas. Paso 4: Verifique los resultados. Su porcentaje de finalizacin debe ser del 41%. De lo contrario, haga clic en Check Results para ver qu componentes requeridos an no se han completado.

Tarea 6: Configurar el mensaje de inicio de sesin

Si usted no ingresa el texto del mensaje exactamente como se especifica, Packet Tracer no califica su comando correctamente. Estos comandos distinguen maysculas de minsculas. Asegrese tambin de no haber incluido espacios antes o despus del texto. Paso 1: Configure el ttulo de mensaje del da en S1. Configure el mensaje del da como Authorized Access Only. Paso 2: Verifique los resultados. Su porcentaje de finalizacin debe ser del 44%. De lo contrario, haga clic en Check Results para ver qu componentes requeridos an no se han completado.
All contents are Copyright 1992-2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Pgina 3 de 7

CCNA Exploration Conmutacin y conexin inalmbrica de LAN: Conceptos bsicos y configuracin del switch

Actividad de PT 2.6.1: Reto de habilidades de integracin de Packet Tracer

Tarea 7: Configurar el router

Paso 1: Configure el router con los mismos comandos bsicos que utiliz en S1. Los routers y los switches comparten muchos de los mismos comandos. Acceda a CLI para R1 haciendo clic en el dispositivo. Realice lo siguiente en R1: Configure el nombre de host. Establezca el bfer del historial en 50 para la consola y vty. Configure la forma encriptada de la contrasea del modo EXEC privilegiado y establezca class como contrasea. Establezca cisco como contrasea para la consola y vty, y solicite a los usuarios que inicien sesin. Encripte las contraseas de la consola y vty. Configure el mensaje del da como Authorized Access Only. Mueva el cable de la consola para reconectar la PC1 al S1.

Paso 2: Verifique los resultados. Su porcentaje de finalizacin debe ser del 65%. De lo contrario, haga clic en Check Results para ver qu componentes requeridos an no se han completado.

Tarea 8: Configurar la secuencia de arranque

Paso 1: Vea los archivos actuales almacenados en flash. En S1, introduzca el comando show flash. Debe visualizar los siguientes archivos enumerados: S1#show flash Directory of flash:/ 1 3 2 -rw-rw-rw4414921 4670455 616 <no date> <no date> <no date> c2960-lanbase-mz.122-25.FX.bin c2960-lanbase-mz.122-25.SEE1.bin vlan.dat

32514048 bytes total (23428056 bytes free) Paso 2: Configure S1 para que se arranque mediante la segunda imagen de la lista. Asegrese de que el comando incluya el sistema de archivos, que es flash. Nota: Packet Tracer no muestra este comando en la configuracin en ejecucin. Adems, si el usuario vuelve a cargar el switch, Packet Tracer no carga la imagen que especific. Paso 3: Verifique los resultados. Su porcentaje de finalizacin debe ser del 68%. De lo contrario, haga clic en Check Results para ver qu componentes requeridos an no se han completado.

Tarea 9: Solucionar una falta de concordancia entre dplex y velocidad

Paso 1: Cambie el dplex y la velocidad en S1. PC1 y el servidor actualmente no tienen acceso mediante S1 debido a una incompatibilidad entre el dplex y la velocidad. Ingrese los comandos en S1 para resolver este problema.

All contents are Copyright 1992-2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information.

Pgina 4 de 7

CCNA Exploration Conmutacin y conexin inalmbrica de LAN: Conceptos bsicos y configuracin del switch

Actividad de PT 2.6.1: Reto de habilidades de integracin de Packet Tracer

Paso 2: Verifique la conectividad. Tanto PC1 como el servidor ahora deben poder hacer ping en S1, R1 y entre s. Paso 3: Verifique los resultados. Su porcentaje de finalizacin debe ser del 74%. De lo contrario, haga clic en Check Results para ver qu componentes requeridos an no se han completado.

Tarea 10: Administrar la tabla de direcciones MAC

Paso 1: Vea la tabla de direcciones MAC actual Qu comando utilizara para mostrar la tabla de direcciones MAC? S1#________________________________________ Mac Address Table ------------------------------------------Vlan ---99 99 99 Mac Address ----------0001.637b.b267 0004.9a32.8e01 0060.3ee6.1659 Type -------DYNAMIC DYNAMIC DYNAMIC Ports ----Fa0/24 Fa0/1 Fa0/18

La lista de direcciones MAC de su resultado puede ser diferente, dependiendo del tiempo que transcurra desde que envi algn paquete a travs del switch. Paso 2: Configure una direccin MAC esttica. La poltica de red puede estipular que todas las direcciones del servidor se configuren estticamente. Ingrese el comando para configurar estticamente la direccin MAC del servidor. Paso 3: Verifique los resultados. Su porcentaje de finalizacin debe ser del 76%. De lo contrario, haga clic en Check Results para ver qu componentes requeridos an no se han completado.

Tarea 11: Configurar la seguridad de puerto

Paso 1: Configure la seguridad de puerto para PC1. Utilice la siguiente poltica para establecer la seguridad del puerto en el puerto que utiliza PC1: Habilitar la seguridad del puerto Permitir slo una direccin MAC Configurar la primera direccin MAC aprendida para adherirla a la configuracin

Configurar el puerto para que se desconecte si se produce una violacin de seguridad Nota: Slo el paso en que se habilita la seguridad del puerto es calificado por Packet Tracer e incorporado en el porcentaje final. Sin embargo, todas las tareas de seguridad de puertos que se enlistan arriba son requeridas para completar exitosamente esta actividad. Paso 2: Verifique la seguridad de puerto. Verifique que la seguridad de puertos est habilitada para Fa0/18. Su resultado debe parecerse al siguiente. Observe que S1 an no tiene una direccin MAC conocida para esta interfaz.
All contents are Copyright 1992-2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Pgina 5 de 7

CCNA Exploration Conmutacin y conexin inalmbrica de LAN: Conceptos bsicos y configuracin del switch

Actividad de PT 2.6.1: Reto de habilidades de integracin de Packet Tracer

Qu comando gener el siguiente resultado? S1#________________________________ Port Security : Enabled Port Status : Secure-up Violation Mode : Shutdown Aging Time : 0 mins Aging Type : Absolute SecureStatic Address Aging : Disabled Maximum MAC Addresses : 1 Total MAC Addresses : 0 Configured MAC Addresses : 0 Sticky MAC Addresses : 0 Last Source Address:Vlan : 0000.0000.0000:0 Security Violation Count : 0 Paso 3: Fuerce a S1 a conocer la direccin MAC para PC1. Enve un ping de PC1 a S1. Luego verifique que S1 agreg la direccin MAC para PC1 a la configuracin en ejecucin. ! interface FastEthernet0/18 <se omite el resultado> switchport port-security mac-address sticky 0060.3EE6.1659 <se omite el resultado> ! Paso 4: Pruebe la seguridad de puertos. Elimine la conexin FastEthernet entre S1 y PC1. Conecte PC2 a Fa0/18. Espere hasta que las luces de enlace se enciendan en verde. Si es necesario, enve un ping de PC2 a S1 para que el puerto se apague. La seguridad de puertos debe mostrar los resultados siguientes: Port Security Port Status Violation Mode Aging Time Aging Type SecureStatic Address Aging Maximum MAC Addresses Total MAC Addresses Configured MAC Addresses Sticky MAC Addresses Last Source Address:Vlan Security Violation Count : : : : : : : : : : : : Enabled Secure-shutdown Shutdown 0 mins Absolute Disabled 1 1 1 0 00D0.BAD6.5193:99 1

La visualizacin de la interfaz Fa0/18 muestra line protocol is down (err-disabled), lo que tambin indica una infraccin de seguridad. S1#show interface fa0/18 FastEthernet0/18 is down, line protocol is down (err-disabled) <se omite el resultado> Paso 5: Vuelva a conectar PC1 y vuelva a habilitar el puerto. Para volver a habilitar el puerto, desconecte PC2 de Fa0/18 y vuelva a conectar PC1. La interfaz Fa0/18 debe configurarse manualmente antes de regresar al estado activo.
All contents are Copyright 1992-2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Pgina 6 de 7

CCNA Exploration Conmutacin y conexin inalmbrica de LAN: Conceptos bsicos y configuracin del switch

Actividad de PT 2.6.1: Reto de habilidades de integracin de Packet Tracer

Paso 6: Verifique los resultados. Su porcentaje de finalizacin debe ser del 82%. De lo contrario, haga clic en Check Results para ver qu componentes requeridos an no se han completado.

Tarea 12: Proteger los puertos sin utilizar

Paso 1: Deshabilite todos los puertos sin utilizar en S1. Deshabilite todos los puertos que actualmente no se utilizan en S1. El Packet Tracer califica el estado de los puertos siguientes: Fa0/2, Fa0/3, Fa0/4, Gig 1/1 y Gig 1/2. Paso 2: Verifique los resultados. Su porcentaje de finalizacin debe ser del 97%. De lo contrario, haga clic en Check Results para ver qu componentes requeridos an no se han completado.

Tarea 13: Administrar el archivo de configuracin del switch

Paso 1: Guarde la configuracin actual en la NVRAM para R1. Paso 2: Realice una copia de respaldo de los archivos de configuracin de inicio para S1 y R1 en el servidor. Realice una copia de seguridad del archivo de configuracin de inicio en S1 y R1, cargndolos en el servidor. Una vez finalizado, verifique que el servidor tenga los archivos R1-confg y S1-confg. Mueva el cable de la consola para reconectar la PC1 al S1. Paso 3: Verifique los resultados. Su porcentaje de finalizacin debe ser del 100%. De lo contrario, haga clic en Check Results para ver qu componentes requeridos an no se han completado.

All contents are Copyright 1992-2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information.

Pgina 7 de 7