IES Leopoldo Queipo Melilla

Departamento de Informtica y Comunicaciones

Curso: Fecha: Tipo: Ejercicio: Nombre:

2013-2014 1-2-2014 Prctica

Ciclo: Mdulo:

Administracin de Sistemas en Red CISCO

Profesor: Maanan

Laboratorio 5 5 1 Alejandro Dominguez Al-lal Nota:

En este caso, al haber sido exportado el pdf de enunciado para su manipulacin para la preparacin de este enunciado, la practica comenzar a partir de la segunda pagina.

Laboratorio 5.5.1: Examen de Gateway de un dispositivo Diagrama de topologa

fp.iesleopoldoqueipo.com

fpic.iesleopoldoqueipo.com

IES Leopoldo Queipo Melilla

Departamento de Informtica y Comunicaciones

Tabla de direccionamiento

Dispositivo "nter#a$ ombre de !ost )1 *L+ 1 ), *L+ 1 )*L+ 1 &.1 ". &., ". &.". &./ ". PriorityAdd ress Root ID

Direcci%n "&

'(scara de subred 2!!.2!!.2!!. 2!!.2!!.2!!. 2!!.2!!.2!!. 2!!.2!!.2!!. 2!!.2!!.2!!. 2!!.2!!.2!!. 2!!.2!!.2!!.

172.17.1 .1 172.17.1 .2 172.17.1 .$ 172.17.1 .21 172.17.1 .22 172.17.1 .2$ 172.17.1 .27 32769 0019.068d.6980

Gateway predeterminada "#C "#C "#C 172.17.1 .2!% 172.17.1 .2!% 172.17.1 .2!% 172.17.1 .2!%

fp.iesleopoldoqueipo.com fpic.iesleopoldoqueipo.com

IES Leopoldo Queipo Melilla

Departamento de Informtica y Comunicaciones

0b1etivos de aprendi$a1e
&l completar esta prctica de la'oratorio podr( Ca'lear una red se)*n el dia)rama de topolo)+a ,orrar la confi)uraci-n de inicio y .ol.er a car)ar la confi)uraci-n predeterminada/ confi)urando un s0itc1 al estado predeterminado 2eali3ar las tareas de confi)uraci-n 'sicas en un s0itc1 4'ser.ar y e5plicar el comportamiento predeterminado del 6rotocolo Spannin) 7ree 8S76/ 9 2.1D: 4'ser.ar la respuesta a un cam'io en la topolo)+a del spannin) tree

Tarea 1: 2eali$ar las con#iguraciones b(sicas del switc!

&aso 1: .ablee una red de manera similar al diagrama de topologa. 6uede utili3ar cualquier s0itc1 actual en su prctica de la'oratorio siempre y cuando ;ste ten)a las interfaces necesarias que se muestran en el dia)rama de topolo)+a. El resultado que se muestra en esta prctica de la'oratorio est 'asado en los s0itc1es 2<= . El uso de cualquier otro modelo de s0itc1 puede producir resultados distintos. Esta'le3ca cone5iones de consola en los tres s0itc1es. &aso ,: 3orre toda con#iguraci%n existente en los switc!es. ,orre la ">2&M/ 'orre el arc1i.o .lan.dat y reinicie los s0itc1es. Consulte la 6rctica de la'oratorio 2.!.1 para el procedimiento. Despu;s de que la recar)a se 1aya completado/ utilice el comando pri.ile)iado E?EC s!ow vlan para .erificar que s-lo e5istan >lan predeterminadas y que todos los puertos se asi)nen a >L&" 1. S1#show vlan VLAN Name Status Ports

'$a0%(& $a0%6& $a0%7& $a0%8$a0%9& $a0%10& $a0%11& $a0%12$a0%13& $a0%1'& $a0%1(& $a0%16$a0%17& $a0%18& $a0%19& $a0%20$a0%21& $a0%22& $a0%23& $a0%2')i*0%1& )i*0%2 1002 ddi+de au!t a"ti#e 1003 to,e-+ri-*+de au!t a"ti#e 100' ddi-et+de au!t a"ti#e 100( tr-et+de au!t a"ti#e &aso -: .on#igure los par(metros b(sicos del switc!. Confi)ure los s0itc1es S1/ S2 y S$ se)*n las si)uientes pautas( Confi)ure el nom're de 1ost del s0itc1. Des1a'ilite la '*squeda D"S. Confi)ure una contrase@a de modo E?EC( class. Confi)ure la contrase@a cisco para las cone5iones de consola. Confi)ure la contrase@a cisco para las cone5iones de .ty.

fp.iesleopoldoqueipo.com

fpic.iesleopoldoqueipo.com

IES Leopoldo Queipo Melilla

Departamento de Informtica y Comunicaciones

8Se muestran los resultados para S1: S.it"/0enable S.it"/#configure terminal1-ter "o- i*uratio- "omma-ds& o-e 2er !i-e. 1-d .it/ 3N4L%5.S.it"/6"o- i*7# hostname S1 S16"o- i*7#enable secret class S16"o- i*7#no ip domain-lookupS16"o- i*7#line console 0 S16"o- i*+!i-e7#password ciscoS16"o- i*+ !i-e7#loginS16"o- i*+!i-e7#line vty 0 15S16"o- i*+!i-e7#password ciscoS16"o- i*+ !i-e7#loginS16"o- i*+!i-e7#end 8S9S+(+3:N$I);I< 3o- i*ured rom "o-so!e =y "o-so!eS1#copy running-config startup-configDesti-atio- i!e-ame >startu2+"o- i*?@ Aui!di-* "o- i*uratio-...>:B?

Tarea ,: &reparar la red

&aso 1: Des!abilite todos los puertos con el comando s!utdown. &se)*rese de que los estados del puerto de s0itc1 est;n inacti.os con el comando s!utdown. Simplifique esta tarea con el comando inter#ace range. S16"o- i*7#interface range fa0/1-24S16"o- i*+i +ra-*e7#shutdown S16"o- i*+i + ra-*e7#interface range gi0/1-2S16"o- i*+i +ra-*e7#shutdown S26"o- i*7#interface range fa0/1-24S26"o- i*+i +ra-*e7#shutdown S26"o- i*+i + ra-*e7#interface range gi0/1-2S26"o- i*+i +ra-*e7#shutdown S36"o- i*7#interface range fa0/1-24S36"o- i*+i +ra-*e7#shutdown S36"o- i*+i + ra-*e7#interface range gi0/1-2S36"o- i*+i +ra-*e7#shutdown &aso ,( *uelva a !abilitar los puertos de usuario en )1 y ), en modo de acceso . Consulte el dia)rama de topolo)+a para determinar qu; puertos de s0itc1 en S2 estn acti.ados para acceso por el dispositi.o de usuario final. Estos tres puertos se confi)urarn para modo de acceso y se 1a'ilitarn con el comando no s!utdown. S16"o- i*7#interface fa0/ S16"o- i*+i 7#switchport mode accessS16"o- i*+i 7#no shutdown S26"o- i*7#interface range fa0/!" fa0/11" fa0/1#S26"o- i*+i +ra-*e7#switchport mode accessS26"o- i*+i +ra-*e7#no shutdown &aso -: 4abilite los puertos de enlace troncal en )15 ), y )-. 6saremos solamente una *L+ en esta pr(ctica de laboratorio7 no obstante5 se !a !abilitado enlace troncal en todos los enlaces entre los switc!es para permitir 8ue otras *L+ puedan agregarse en el #uturo. S16"o- i*+i +ra-*e7#interface range fa0/1" fa0/2S16"o- i*+i +ra-*e7#switchport mode trunkS16"o- i*+i +ra-*e7#no shutdown S26"o- i*+i +ra-*e7#interface range fa0/1" fa0/2S26"o- i*+i +ra-*e7#switchport mode trunkS26"o- i*+i +ra-*e7#no shutdown S36"o- i*+i +ra-*e7#interface range fa0/1" fa0/2S36"o- i*+i +ra-*e7#switchport mode trunkS36"o- i*+i +ra-*e7#no shutdown &aso /: .on#igure la direcci%n de la inter#a$ de administraci%n en los tres switc!es. S16"o- i*7#interface vlan1 S16"o- i*+i 7#ip address 1$2.1$.10.1 255.255.255.0 S16"o- i*+ i 7#no shutdown

fp.iesleopoldoqueipo.com

fpic.iesleopoldoqueipo.com

IES Leopoldo Queipo Melilla

Departamento de Informtica y Comunicaciones

S26"o- i*7#interface vlan1 S26"o- i*+i 7#ip address 1$2.1$.10.2 255.255.255.0 S26"o- i*+ i 7#no shutdown S36"o- i*7#interface vlan1 S36"o- i*+i 7#ip address 1$2.1$.10. i 7#no shutdown 255.255.255.0 S36"o- i*+

>erifique que todos los s0itc1es est;n correctamente confi)urados 1aciendo pin) entre ellos. Desde S1/ 1a)a pin) a la interfa3 de administraci-n en S2 y S$. Desde S2/ 1a)a pin) a la interfa3 de administraci-n en S$. ALos pin)s son e5itososB CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC En caso contrario/ realice el dia)n-stico de fallas de las confi)uraciones de los s0itc1es e int;ntelo nue.amente.

Tarea -: .on#igurar las &. !ost

Confi)ure las interfaces Et1ernet de 6C1/ 6C2 / 6C$ y 6C% con la direcci-n I6/ la mscara de su'red y la )ate0ay indicadas en la ta'la de direccionamiento al comien3o de la prctica de la'oratorio.

Tarea /: .on#igurar )panning Tree

&aso 1: Examine la con#iguraci%n predeterminada de 9:,.1D )T&. En cada s0itc1/ muestre la ta'la de spannin) tree con el comando s!ow spanning;tree. La selecci-n de la ra+3 .ar+a se)*n el ,ID de cada s0itc1 en su prctica de la'oratorio/ dando lu)ar a .arios resultados. S1#show spanning-tree VLAN0001 S2a--i-* tree e-a=!ed 2roto"o! ieee Root ID Priority 32769 Address 0019.068d.6980 1ste 2ue-te es !a raCDEe!!o 4ime 2 se" FaG A*e 20 se" $or.ard De!ay 1( se" Arid*e ID Priority 32769 62riority 32768 sys+id+eGt 17Address 0019.068d.6980 Ee!!o 4ime 2 se" FaG A*e 20 se" $or.ard De!ay 1( se"A*i-* 4ime 300 I-ter a"e Ro!e Sts 3ost Prio.N=r 4y2e $a0%1 Des* $HD 19 128.3 P22$a0%2 Des* $HD 19 128&' P22$a0%3 Des* $HD 19 128&( P22 S2#show spanning-tree VLAN0001 S2a--i-* tree e-a=!ed 2roto"o! ieee Root ID Priority 32769 Address 0019.068d.6980 3ost 19 Port 1 6$ast1t/er-et0%17 Ee!!o 4ime 2 se" FaG A*e 20 se" $or.ard De!ay 1( se" Arid*e ID Priority 32769 62riority 32768 sys+id+eGt 17Address 001=.0"68.2080 Ee!!o 4ime 2 se" FaG A*e 20 se" $or.ard De!ay 1( se"A*i-* 4ime 300

fp.iesleopoldoqueipo.com

fpic.iesleopoldoqueipo.com

IES Leopoldo Queipo Melilla

Departamento de Informtica y Comunicaciones

I-ter a"e Ro!e Sts 3ost Prio.N=r 4y2e $a0%1 Root $HD 19 128.1 P22$a0%2 Des* $HD 19 128&2 P22$a0%6 Des* $HD 19 128.6 P22$a0%11 Des* $HD 19 128.11 P22$a0%18 Des* $HD 19 128.18 P22 S3#show spanning-tree VLAN0001 S2a--i-* tree e-a=!ed 2roto"o! ieee Root ID Priority 32769 Address 0019.068d.6980 3ost 19 Port 1 6$ast1t/er-et0%17 Ee!!o 4ime 2 se" FaG A*e 20 se" $or.ard De!ay 1( se" Arid*e ID Priority 32769 62riority 32768 sys+id+eGt 17Address 001=.(303.1700 Ee!!o 4ime 2 se" FaG A*e 20 se" $or.ard De!ay 1( se"A*i-* 4ime 300 I-ter a"e Ro!e Sts 3ost Prio.N=r 4y2e $a0%1 Root $HD 19 128&1 P22 $a0%2 A!t- ALB 19 128.2 P22 &aso ,: Examine el resultado.
El identificador de 6uente 8'rid)e ID: almacenado en el ,6DD de spannin) tree consiste de la prioridad de puente/ de la e5tensi-n de ID del sistema y de la direcci-n M&C. La com'inaci-n o adici-n de la prioridad de puente y la e5tensi-n de ID del sistema se conoce como bridge ID priority 8prioridad de id de puente:. La e5tension de ID del sistema es siempre el n*mero de la >L&". 6or eEemplo( la e5tensi-n de ID del sistema para la >L&" 1 es 1 . Con el .alor predeterminado de la prioridad de puente de $2 7=9/ la bridge ID priority para la >L&" 1 de'e ser $2 9=9 8$2 7=9 F 1 :. El comando show spanning-tree muestra el .alor de la bridge ID priority. "ota( El .alor de GprioridadH entre par;ntesis representa el .alor de prioridad de puente/ que es se)uido por el .alor de la e5tensi-n de ID del sistema.

2esponda las si)uientes pre)untas en 'ase al resultado. 1. ACul es la prioridad ID de puente para los s0itc1es S1/ S2 y S$ en >L&" 1B a. S1 CCCCCCC '. S2 CCCCCCC c. S$ CCCCCCC 1 AQu; s0itc1 es la ra+3 para el spannin) tree de >L&" 1B CCCCCCCCCCCCCCCC 2 AQu; puertos del spannin) tree estn en estado de 'loqueo en el s0itc1 ra+3B CCCCCCCCCCCCCC $ A&l)uno de los s0itc1es que no son ra+3 tiene un puerto de 'loqueoBCCCCCCCC AQu; s0itc1 y qu; puerto estn en el estado de 'loqueoB CCCCCCCCC % AC-mo eli)e el S76 el s0itc1 ra+3B CCCCCCCCCCCCCCCCCCCCCCCCC ! Ia que las prioridades de puente son las mismas/ Aqu; ms usa el s0itc1 para determinar la ra+3B CCCCCCCCCCCCCCCCCCCCCCCC

Tarea 5: 0bservar la respuesta al cambio de topologa en 9:,.1D )T&

4'ser.emos qu; pasa cuando simulamos intencionalmente un enlace roto

fp.iesleopoldoqueipo.com

fpic.iesleopoldoqueipo.com

IES Leopoldo Queipo Melilla

Departamento de Informtica y Comunicaciones

&aso 1: &onga los switc!es en modo spanning tree debug con el comando debug spanning;tree events. S1#debug spanning-tree events S2a--i-* 4ree e#e-t de=u**i-* is oS2#debug spanning-tree events S2a--i-* 4ree e#e-t de=u**i-* is oS3#debug spanning-tree events S2a--i-* 4ree e#e-t de=u**i-* is o&aso ,: Desactive de #orma intencional un puerto en el switc! ra$. Este e1emplo utili$a a )15 ya 8ue es la ra$. )u switc! ra$ puede variar. S16"o- i*7#interface fa0/1S16"o- i*+i 7#shutdown &aso -: 2egistre el resultado de depuraci%n de los switc!es 8ue no son ra$. En este e1emplo registramos el resultado de ), y )-5 pues son los switc!es 8ue no son ra$. S2# 1.2d< S4P< VLAN0001 .e are t/e s2a--i-* tree rootS2# 1.2d< 8LIN1PR:4:+(+IPD:HN< Li-e 2roto"o! o- I-ter a"e $ast1t/er-et0%1&"/a-*ed state to do.-1.2d< 8LINB+3+IPD:HN< I-ter a"e $ast1t/er-et0%1& "/a-*ed state to do.-S2# 1.2d< S4P< VLAN0001 /eard root 32769+ 0019.068d.6980 o- $a0%21.2d< su2ersedes 32769+001=.0"68.20801.2d< S4P< VLAN0001 -e. root is 32769& 0019.068d.6980 o- 2ort $a0%2& "ost 381.2d< S4P< VLAN0001 se-t 4o2o!o*y 3/a-*e Noti"e o- $a0%2 S3# 1.2d< S4P< VLAN0001 /eard root 32769+001=.0"68.2080 o- $a0%21.2d< S4P< VLAN0001 $a0%2 +0 !iste-i-*S3# 1.2d< S4P< VLAN0001 4o2o!o*y 3/a-*e r"#d o- $a0%21.2d< S4P< VLAN0001 se-t 4o2o!o*y 3/a-*e Noti"e o- $a0%1S3# 1.2d< S4P< VLAN0001 $a0%2 +0 !ear-i-*S3# 1.2d< S4P< VLAN0001 se-t 4o2o!o*y 3/a-*e Noti"e o- $a0%11.2d< S4P< VLAN0001 $a0%2 +0 or.ardi-* De acuerdo al resultado de este eEemplo/ cuando el enlace de S2 que est conectado al s0itc1 ra+3 se desacti.a/ Acul es la conclusi-n inicial so're la ra+3 spannin) treeBCCCCCCCCCCCCCCCCCCCCCC Dna .e3 que S2 reci'e la nue.a informaci-n en Ja #2/ Aqu; nue.a conclusi-n sacaBCCCCCCCCCCCCCCCC El puerto Ja #2 en S$ esta'a pre.iamente en estado de 'loqueo antes de que el enlace entre S2 y S1 se desconectara. A6or qu; estados pasa como resultado del cam'io en la topolo)+aB &aso /: Examine lo 8ue !a cambiado en la topologa del spanning tree con el comando spanning tree. S2#show spanning-tree VLAN0001 S2a--i-* tree e-a=!ed 2roto"o! ieeeAddress 001=.0"68.2080 Ee!!o 4ime 2 se" FaG A*e 20 se" $or.ard De!ay 1( se"A*i-* 4ime 300

fp.iesleopoldoqueipo.com

fpic.iesleopoldoqueipo.com

IES Leopoldo Queipo Melilla

Departamento de Informtica y Comunicaciones

Interface 2ole Sts Cost 6rio."'r 7ype Ja #2 2oot JKD 1< 129.2 62pJa #= Des) JKD 1< 129/= 62pJa #11 Des) JKD 1< 129/11 62pJa #19 Des) JKD 1< 129.19 62p S$Lshow spanning-tree VLAN0001 S2a--i-* tree e-a=!ed 2roto"o! ieeeRoot ID Priority 32769 Address 0019.068d.6980 3ost 19 Port 1 6$ast1t/er-et0%17Ee!!o 4ime 2 se" FaG A*e 20 se" $or.ard De!ay 1( se" Arid*e ID Priority 32769 62riority 32768 sys+id+eGt 17Address 001=.(303.1700 Ee!!o 4ime 2 se" FaG A*e 20 se" $or.ard De!ay 1( se"A*i-* 4ime 300 I-ter a"e Ro!e Sts 3ost Prio.N=r 4y2e $a0%1 Root $HD 19 128.1 P22$a0%2 Des* $HD 19 128&2 P22 2esponda las si)uientes pre)untas en 'ase al resultado. 1. 2. AQu; 1a cam'iado en la manera en que S2 en.+a el trficoB CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC AQu; 1a cam'iado en la manera en que S$ en.+a el trficoB CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC

Tarea <: 2egistrar la con#iguraci%n de cada switc! con el comando s!ow run
S1#show run Jresu!tado omitido0 K /ost-ame S1 K K i-ter a"e $ast1t/er-et0%1 s.it"/2ort mode tru-,K i-ter a"e $ast1t/er-et0%2 s.it"/2ort mode tru-,K i-ter a"e $ast1t/er-et0%3 s.it"/2ort mode a""essK K Jresu!tado omitido0 K i-ter a"e V!a-1 i2 address 172.17.10.1 2((.2((.2((.0 K e-d S2#show run Jresu!tado omitido0 K /ost-ame S2 K K i-ter a"e $ast1t/er-et0%1s.it"/2ort mode tru-, K Root ID PriorityAdd 32769 0019.068d.6980 ress 3ost 38 Port Ee!!o 2 6$ast1t/er-et0%272 se" FaG A*e 20 se" $or.ard 4ime De!ay 1( se" Arid*e ID Priority 32769 62riority 32768 sys+id+eGt 17

fp.iesleopoldoqueipo.com

fpic.iesleopoldoqueipo.com

IES Leopoldo Queipo Melilla

Departamento de Informtica y Comunicaciones

i-ter a"e $ast1t/er-et0%2s.it"/2ort mode tru-, K K Jresu!tado omitido0 K i-ter a"e $ast1t/er-et0%6s.it"/2ort mode a""ess K i-ter a"e $ast1t/er-et0%11s.it"/2ort mode a""ess K i-ter a"e $ast1t/er-et0%18s.it"/2ort mode a""ess K K i-ter a"e V!a-1 i2 address 172.17.10.2 2((.2((.2((.0 K e-d S3#show run Jresu!tado omitido0 K /ost-ame S3 K K i-ter a"e $ast1t/er-et0%1s.it"/2ort mode tru-, K i-ter a"e $ast1t/er-et0%2s.it"/2ort mode tru-, K K K Jresu!tado omitido0 K i-ter a"e V!a-1 i2 address 172.17.10.3 2((.2((.2((.0 K e-d

Tarea =: Limpie$a
,orre las confi)uraciones y recar)ue las confi)uraciones predeterminadas de los s0itc1es. Desconecte y )uarde el ca'leado. En caso de los equipos 1osts que estn normalmente conectados a otras redes 8tales como la L&" de la escuela o de Internet: .uel.a a conectar el ca'leado apropiado y restaure la confi)uraci-n de 7C6#I6.

fp.iesleopoldoqueipo.com

fpic.iesleopoldoqueipo.com