Configuración de dispositivos de red

1. Configuración de dispositivos de red Trabajar en una pequeña o mediana empresa o ISP. Capítulo 5 Clase del Ing. Aníbal Coto Cortés

2. Objetivos • Realizar una configuración inicial en un router • Utilizar SDM Cisco para configurar un ISR Cisco con conectividad LAN, conectividad a Internet y NAT básica • Configurar un router Cisco para la conectividad LAN, la conectividad a Internet y NAT por medio de la CLI del software IOS de Cisco • Configurar una conexión WAN de las instalaciones de un cliente a un ISP • Describir, instalar y configurar un switch LAN independiente

3. Configurar un nuevo ISR (integrated Services Router) • El ISR tienen funciones adicionales a las de enrutamiento, como switching, seguridad, voz, WAN, etc… • Tiene conexiones serial, ethernet, consola, USB

4. Software Cisco IOS • El IOS Base IP brinda las capacidades básicas de enrutamiento. Otros IOS dan capacidades adicionales. Es importante conocer el IOS con el que se trabajará.

5. Configurar un nuevo ISR • La instalación de un router ISR requiere elementos similares a los de la instalación de una PC, ya que el router es en realidad una PC de uso específico.

6. Instalación del nuevo ISR • 1. Montar y aterrizar el chasis del router. • 2. Insertar la tarjeta externa de memoria compact flash. • 3. Conectar el cable de alimentación. • 4. Configurar el software de emulación de terminal (telnet) en la PC y conecte la PC al puerto de consola del ISR (mediante cable de consola). • 5. Enciender el ISR. • 6. Observar los mensajes de inicio en la PC en el arranque del router.

7. El proceso de arranque (Bootup Process)

8. Bootup Process: Configuration file • Startup configuration file: guardado en NVRAM • Running configuration file: guardado en la RAM • Desde el CLI: Router#copy wr

9. Bootup Process: show version command

10. Bootup Process: Configuration register • ROMmon mode • Laboratorio 5.1.3.5: Encender un ISR

11. Configurar un nuevo ISR • Es posible conectarse al router “Out-of-band” (consola o AUX) o bien “in-band” (por red: Telnet, HTTP, SSH).

12. Configuración mediante CLI

13. Configuración mediante SDM (Secure Device Manager) • Usa un Web-based GUI (Graphic User Interface) • Facilita la configuración inicial, y solo puede usarse en la “in-band configuration”.

14. Configurar un nuevo ISR • La configuración de un dispositivo de red puede ser muy compleja, por lo que se debe documentar.

15. Utilizar el SDM Cisco para configurar un ISR Cisco • Configuración mediante el SDM CISCO.

16. Utilizar el SDM Cisco para configurar un ISR Cisco • Con el SDM se puede configurar casi todo, pero necesita que el router haya sido configurado antes mediante CLI

17. Configurar un router Cisco mediante la CLI del IOS de Cisco • Papel del CLI en el IOS de Cisco y los diferentes modos: • Usuario • Privilegiado • Configuraciónglobal

18. Configurar un router Cisco mediante la CLI del IOS de Cisco • Describir qué información de configuración del router proporcionan los comandos show de la CLI del IOS deCisco • show running-config • show interfaces • show arp • show ip route • show protocols • show version

19. Configurar un router Cisco mediante la CLI del IOS de Cisco • Navegación por el CLI del IOS de Cisco y ejecución de laconfiguración inicial básicabanner modtd banner login line console 0logging synchronous no ip domain-lookup

20. Configurar un router Cisco mediante la CLI del IOS de Cisco • Configuración de las interfaces serial y Ethernet en un router • Step 1. Specify the type of interface and the interface port number. • Step 2. Specify a description of the interface. • Step 3. Configure the interface IP address and subnet mask. • Step 4. Set the clock rate, if configuring a serial interface as a DCE. • Step 5. Enable the interface.

21. Configurar un router Cisco mediante la CLI del IOS de Cisco • Configuración de la ruta por defecto para el router Cisco

22. Configurar un router Cisco mediante la CLI del IOS de Cisco • Pasos para configurar un router Cisco como un servidor de DHCP • Step 1. Create a DHCP address pool. • Step 2. Specify the network or subnet. • Step 3. Exclude specific IP addresses. • Step 4. Specify the domain name. • Step 5. Specify the IP address of the DNS server. • Step 6. Set the default gateway. • Step 7. Set the lease duration. • Step 8. Verify the configuration.

23. Configurar un router Cisco mediante la CLI del IOS de Cisco • Configurar NAT estática en un router Cisco mediante la CLI del IOS de Cisco • Step 1. Specify the inside interface. • Step 2. Set the primary IP address of the inside interface. • Step 3. Identify the inside interface using the ip nat inside command. • Step 4. Specify the outside interface. • Step 5. Set the primary IP address of the outside interface. • Step 6. Identify the outside interface using the ip nat outside command. • Step 7. Define the static address translation. • Step 8. Verify the configuration.

24. Realizar una copia de respaldo de la configuración del router • Ejecutar copias de respaldo y la restauración del sistema con un servidor TFTP

25. Configuración de inicio del switch Cisco 2960 • Identificar los componentes clave en un switch Cisco serie Catalyst 2960

26. Configuración de inicio del switch Cisco 2960 • Ejecutar la instalación física básica de un switch LAN independiente

27. Configuración de inicio del switch Cisco 2960 • Describir cómo se puede administrar un switch mediante una interfaz de administración de red (VLAN1)

28. Configuración de inicio del switch Cisco 2960 • Conectar el switch LAN independiente al router yverificar la conectividad

29. Conectar el equipo local del cliente (CPE) al ISP • Describir los pasos para instalar el equipo local del cliente (CPE) • Describir la documentación de instalación necesaria

30. Seguridad en el lugar de trabajo • Describir las buenas prácticas de seguridad al instalar equipos de red

31. Conectar el equipo local del cliente (CPE) al ISP • Describir el rango de conexiones del cliente en una WAN

32. Conectar el equipo local del cliente (CPE) al ISP • Describir las justificaciones comerciales y técnicas para seleccionar un tipo específico de WAN

33. Conectar el equipo local del cliente (CPE) al ISP • Describir los pasos para configurar un ISR Cisco con SSH

34. Conectar el equipo local del cliente (CPE) al ISP • Describir el procedimiento para configurar una conexión WAN entre dos routers

35. Resumen • El enrutador de servicio integrado (ISR) es una buena elección para empresas pequeñas y medianas y clientes administrados por un ISP. • Los ISR se pueden configurar inicialmente por medio del SDM ode laCLI del IOS del router. • Cuando se usa la CLI, los comandos “show” verifican los elementos de configuración. • Se asignan direcciones IP a los switches configurándolos en la interfaz de administración, VLAN1. • Un plan de instalación puede minimizar trastornos en la red al agregarnuevos dispositivos. • Al llevar a cabo instalaciones, se deben seguir buenas prácticas de seguridad para reducir los peligros para el técnico y el dispositivo. • La documentación es necesaria tanto al configurar como al instalar los dispositivos de red.