Instituto Técnico Superior Comunitario ITSC

RED 112 – Tecnologias WAN Sec.: 01

Prof.: Ing. Victor Ortiz

Desafio de Integracion de Aptitudes Packet Tracer 3.6.1

Jose MIguel Bello Valera 2014­0533

Sabado 23 de Abril de 2016 Santo Domingo Este, San Luis. República Dominicana

Índice TEMA PAGINA

Introducción 02

Esquema de la Red 03

Configuraciones 04

ISP & Servidor Web 04

Nube Frame­Relay 04

Router HQ 05

Router Oeste 07

Router Este 07

Router Sur 08

Configuración de los switches 10

Conclusiones 12

1

Introducción

En el siguiente ejercicio se va a configurar una red que consta de cinco routers; ISP, HQ, Oeste, Sur, Este. Estos routers se van a interconectar entre sí a través de una nube Frame­Relay que configurar convenientemente constituirá una malla completa y aparecerá para los routers como un switch Frame­Relay. Se ha de configurar también un enlace PPP encriptado entre el IPS y HQ.

Cuatro VLANs participaran también de la topología las cuales tendrán acceso al ISP y a través de este a un servidor WEB remoto una vez configurado el enrutamiento necesario. Las VLANs están configuradas en un servidor VTP y desde allí se configuraran los demás switches conectados al router Sur.

En cuanto al enrutamiento, se combinan el enrutamiento estático con rutas predeterminadas para lograr que todos los equipos puedan comunicarse entre sí y hacia el router del ISP, de esta manera los paquetes pueden pueden llegar a través del DLCI que le corresponda según el mapa Frame­Relay.

2

Esquema de la Red En el esquema que se muestra a continuación se implementa una red que combina los

protocolos WAN como PPP y Frame­Relay, los routers locales están interconectados a través de una nube Frame Relay y estos a su vez tienen acceso internet a través del router oficina principal (HQ) y mediante este acceso se conectan a un servidor remoto.

3

Configuraciones

ISP & Servidor Web El servidor web está conectado a la interfaz Fa0/0 a través de un cable cruzado de

Ethernet, tanto el servidor como el Router ISP poseen direcciones IP fijas (véase la tabla 1)en sus interfaces con máscara de 30 bits lo que nos dice que es un enlace punto a punto donde no se puede anadir ningun otro dispositivo.

El ISP en su interfaz S0/0/0 tiene configurado el Point­to­Point Protocol (PPP) con autenticacion CHAP (Challenge Authentication Protocol) con las siguientes credenciales username: HQ Password: cisco para poder establecer el enlace con el router adyacente; HQ. Ver imagen 2.

Nube Frame­Relay La nube Frame­Relay provee

conectividad entre todas las oficinas y está configurado en Full­Mesh o Malla completa, es decir que todos los routers poseen conectividad con los demás directamente.

4

La configuración de las diferentes interfaces seriales y los Data Link Connection Identifier se ha hecho de la siguiente manera (ver tabla 2):

La configuración del mapeo de la malla Frame­Relay consta de seis canales (ver tabla 3):

Router HQ El router de la oficina principal (HQ) es quien provee el

acceso al servidor WEB de las demás localidades, este router está configurado con Frame­Relay en su interfaz S0/0/0 y se comunica con los demás routers a través los DLCI 102, 103 y 104 mapeados a la correspondiente ip de destino de los routers remotos Oeste, Sur y Este. Dicha configuración se

5

realizó con la siguiente secuencia de comandos iniciando en el modo de configuración global:

1.HQ(config)#interface s0/0/0 2.HQ(config­if)#ip address 10.0.0.1 255.255.255.248 3.HQ(config­if)#encapsulation frame­relay 4.HQ(config­if)#frame­relay map ip 10.0.0.2 102 broadcast 5.HQ(config­if)#frame­relay map ip 10.0.0.3 103 broadcast 6.HQ(config­if)#frame­relay map ip 10.0.0.4 104 broadcast ietf 7.HQ(config­if)#frame­relay lmi­type ansi 8.HQ(config­if)#no shutdown 9.HQ(config­if)#exit

El tipo de LMI (Local Management Interface) es ANSI y la encapsulación es Cisco menos en el router Este donde es IETF (línea 6).

El el enrutamiento es estático configurado con la ip del siguiente salto para acceder a los

demás routers internos y predeterminado para acceder al ISP. Se configuraron siguiendo los siguientes comandos:

1.HQ(config)#ip route 0.0.0.0 0.0.0.0 s0/0/1 2.HQ(config)#ip route 10.1.100.0 255.255.255.0 10.0.0.2 3.HQ(config)#ip route 10.1.10.0 255.255.255.0 10.0.0.3 4.HQ(config)#ip route 10.1.20.0 255.255.255.0 10.0.0.3 5.HQ(config)#ip route 10.1.30.0 255.255.255.0 10.0.0.3 6.HQ(config)#ip route 10.1.99.0 255.255.255.0 10.0.0.3 7.HQ(config)#ip route 10.1.200.0 255.255.255.0 10.0.0.4 8.HQ(config)#exit

En la interface S0/0/1 se configuró un enlace PPP entre HQ y el ISP con autenticación CHAP cuyas credenciales son username: ISP password: cisco. La configuración se realizó de la siguiente manera:

1.HQ(config)#username ISP password cisco

6

Router Oeste El router Oeste está unido a la nube frame relay a

través de la interfaz S0/0/0 la cual posee direcciones IP como se muestra en la tabla 5, se configuraron los canales 201, 203 y 204 para participar de la arquitectura Frame­Relay. Se ha configurado en la interfaz serial con LMI tipo ANSI. Los mapeos IP­Circuito se realizaron ejecutando los siguientes comandos:

1.WEST(config­if)#frame­relay map ip 10.0.0.1 201 broadcast 2.WEST(config­if)#frame­relay map ip 10.0.0.3 203 broadcast 3.WEST(config­if)#frame­relay map ip 10.0.0.4 204 broadcast ietf 4.WEST(config­if)#frame­relay lmi­type ansi 5.WEST(config­if)#no shutdown 6.WEST(config­if)#exit

El enrutamiento consta de cuatro rutas estáticas y una ruta predeterminada configuradas desde el modo de configuración global bajo los siguientes o comandos de CLI:

WEST(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.1 WEST(config)#ip route 10.1.10.0 255.255.255.0 10.0.0.3 WEST(config)#ip route 10.1.20.0 255.255.255.0 10.0.0.3 WEST(config)#ip route 10.1.30.0 255.255.255.0 10.0.0.3 WEST(config)#ip route 10.1.99.0 255.255.255.0 10.0.0.3 WEST(config)#ip route 10.1.200.0 255.255.255.0 10.0.0.4

Router Este El router este está configurado de la misma manera que sus vecinos, guardando sólo la

particularidad de que la encapsulación Frame­Relay es IETF en vez de Cisco por tanto al configurar los mapas Frame­Relay no vemos compelidos a agregar CISCO luego de la palabra especial BROADCAST para especificar el tipo de encapsulación de cada canal que necesita una encapsulación diferente al que tiene la interface. Los comandos de configuración son los siguientes:

7

EAST(config­if)#encapsulation frame­relay ietf EAST(config­if)#frame­relay map ip 10.0.0.1 401 broadcast cisco EAST(config­if)#frame­relay map ip 10.0.0.2 402 broadcast cisco EAST(config­if)#frame­relay map ip 10.0.0.3 403 broadcast cisco EAST(config­if)#frame­relay lmi­type ansi EAST(config­if)#no shutdown EAST(config­if)#exit

Enrutamiento estático y predeterminado EAST(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.1 EAST(config)#ip route 10.1.10.0 255.255.255.0 10.0.0.3 EAST(config)#ip route 10.1.20.0 255.255.255.0 10.0.0.3 EAST(config)#ip route 10.1.30.0 255.255.255.0 10.0.0.3 EAST(config)#ip route 10.1.99.0 255.255.255.0 10.0.0.3 EAST(config)#ip route 10.1.100.0 255.255.255.0 10.0.0.2

Router Sur Luego de ser agregado a la arquitectura Frame­Relay y configurados

los canales, y las rutas estáticas y por defecto de manera pertinente de la misma forma que en los routers anteriores se configuran subinterfaces en FA0/0 para las VLAN 10, 20, 30, y 99 luego de completado este proceso se ejecutará el comando no shutdown para activar la interface.

La secuencia de comandos es como sigue:

8

Configuracion de Frame ­Relay

1.SOUTH(config­if)#encapsulation frame­relay 2.SOUTH(config­if)#frame­relay map ip 10.0.0.1 301 broadcast 3.SOUTH(config­if)#frame­relay map ip 10.0.0.2 302 broadcast 4.SOUTH(config­if)#frame­relay map ip 10.0.0.4 304 broadcast ietf 5.SOUTH(config­if)#frame­relay lmi­type ansi 6.SOUTH(config­if)#no shutdown 7.SOUTH(config­if)#exit

Configuración de enrutamiento

1.SOUTH(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.1 2.SOUTH(config)#ip route 10.1.100.0 255.255.255.0 10.0.0.2 3.SOUTH(config)#ip route 10.1.200.0 255.255.255.0 10.0.0.4

Configuración de las subinterfaces de F0/0 1. SOUTH(config)#interface f0/0.10 2. SOUTH(config­subif)#encapsulation dot1q 10 3. SOUTH(config­subif)#ip address 10.1.10.1 255.255.255.0 4. SOUTH(config­subif)#exit 5. SOUTH(config)#interface f0/0.20 6. SOUTH(config­subif)#encapsulation dot1q 20 7. SOUTH(config­subif)#ip address 10.1.20.1 255.255.255.0 8. SOUTH(config­subif)#exit 9. SOUTH(config)#interface f0/0.30 10.SOUTH(config­subif)#encapsulation dot1q 30 11.SOUTH(config­subif)#ip address 10.1.30.1 255.255.255.0 12.SOUTH(config­subif)#exit 13.SOUTH(config)#interface f0/0.99 14.SOUTH(config­subif)#encapsulation dot1q 99 native 15.SOUTH(config­subif)#ip address 10.1.99.1 255.255.255.0 16.SOUTH(config­subif)#exit 17.SOUTH(config)#interface f0/0 18.SOUTH(config­if)#no shutdown

9

Configuración de los Switches Los switches S1, S2 y S3 están conectados entre

sí mediante cables cables de Ethernet cruzados o crossover, cada switch dedica dos de sus puertos al enlace con el switch siguiente. El switch S1 es el servidor VTP (VLAN Trunking Protocol) de los demás switches, el dominio VTP es CCNA y el passwordcisco y la puerta de enlace predeterminada es 10.1.99.1; Fa0/0.99 del router Sur. El switch S2 tiene conectado tres hosts cada uno en una VLAN diferente a través de los puertos Fa0/6, Fa0/11 y Fa0/16. Configuraciones en S1

1.S1(config)#vtp mode server 2.S1(config)#vtp domain CCNA 3.S1(config)#vtp password cisco 4.Setting device VLAN database password to cisco 5.S1(config)#interface range fa0/1­5 6.S1(config­if­range)#switchport mode trunk 7.S1(config­if­range)#switchport trunk native vlan 99 8.S1(config­if­range)#exit 9.S1(config)#interface vlan 99 10. S1(config­if)#ip address 10.1.99.11 255.255.255.0 11. S1(config­if)#exit 12. S1(config)#ip default­gateway 10.1.99.1 13. S1(config)#spanning­tree vlan 1,10,20,30,99 priority 4096 14. S1(config)#vlan 10 15. S1(config­vlan)#name Faculty/Staff 16. S1(config­vlan)#exit 17. S1(config)#vlan 20 18. S1(config­vlan)#name Students 19. S1(config­vlan)#vlan 20 20. S1(config­vlan)#exit 21. S1(config)#vlan 30 22. S1(config­vlan)#name Guest(Default) 23. S1(config­vlan)#exit 24. S1(config)#vlan 99 25. S1(config­vlan)#exit

10

Configuraciones en S2

1.S2(config)#vtp mode client 2.Setting device to VTP CLIENT mode. 3.S2(config)#vtp domain CCNA 4.Domain name already set to CCNA. 5.S2(config)#vtp password cisco 6.Setting device VLAN database password to cisco 7.S2(config)#interface range fa0/1­5 8.S2(config­if­range)#switchport mode trunk 9.S2(config­if­range)#switchport trunk native vlan 99 10. S2(config­if­range)#exit 11. S2(config)#interface vlan 99 12. S2(config­if)#ip address 10.1.99.12 255.255.255.0 13. S2(config­if)#exit 14. S2(config)#ip default­gateway 10.1.99.1 15. S2(config)#interface fa0/6 16. S2(config­if)#switchport mode access 17. S2(config­if)#switchport access vlan 10 18. S2(config­if)#exit 19. S2(config)#interface fa0/11 20. S2(config­if)#switchport mode access 21. S2(config­if)#switchport access vlan 20 22. S2(config­if)#exit 23. S2(config)#interface fa0/16 24. S2(config­if)#switchport mode access 25. S2(config­if)#switchport access vlan 30 26. S2(config­if)#exit

Configuraciones en S3

1.S3(config)#vtp mode client 2.S3(config)#vtp domain CCNA 3.S3(config)#vtp password cisco 4.Setting device VLAN database password to cisco 5.S3(config)#interface range fa0/1­5 6.S3(config­if­range)#switchport mode trunk 7.S3(config­if­range)#switchport trunk native vlan 99 8.S3(config­if­range)#exit 9.S3(config)#interface vlan 99 10. S3(config­if)#ip address 10.1.99.13 255.255.255.0 11. S3(config)#ip default­gateway 10.1.99.1

11

Conclusiones

El reto de integración 3.6.1 supone un desafío en el cual se deben combinar varios los protocolos WAN Frame­Relay y PPP. En esta arquitectura un router (HQ) es la puerta de salida al ISP de los demás routers del diseño, estos routers están interconectados entre sí a través de una nube Frame­Relay diferente al enlace que existe entre HQ y el ISP que es un enlace PPP encriptado con el método CHAP.

La configuración de la nube permite que se cree una malla completa con la cual todos los routers se pueden comunicar directamente con los demás sin utilizar intermediario lo que provee la dieno con una gran tolerancia a falla por salida de routers. El enrutamiento es estático y por tanto económico en cuanto a consumo de recursos de los routers, sin embargo posee la desventaja de que si ocurre un cambio en la topología los cambios en las rutas deberán hacerse de manera manual en cada uno de los routers.

El router Sur a parte de estar conectado a la nube Frame­Relay tiene configuradas tres VLANs; 10, 20, 30, 99, siendo la 99 la VLAN nativa dedicada a la Administración. Las VLAN están asi mismo configuradas en tres switches, S1, S2, S3. S1 es el servidor VTP de los demás switches lo que facilita en gran medida la administración de las VLAN, los primero cinco puertos de cada switch están configurados como troncales y fungen como enlace entres ellos y entre ellos y el router Sur.

12