You are on page 1of 32

Universidad Nacional Federico Villarreal

Teleinformtica

Redes Jerrquicas-corporativas
(R.J.C)
Adco Mamani Yorman Herber
Quispe Caballero Andrs
Ullachica Esquivias Paulo
Villena Jimnez William

02/10/2015

ndice

Introduccin

Qu es una red Informtica?

Qu es una red Jerrquica?

Capas de una red Jerrquica

Principios y consideraciones de una red Jerrquica

Redes Convergentes y Redes jerrquicas

Funcionamiento De Los Switches En Las Capas De La Red Jerrquica

Beneficios de las redes Jerrquicas

Qu es una red corporativa?

Caractersticas de una red corporativa

Medios para la red corporativa

11

Planear la direccin de las redes corporativas

13

Protocolos de enrutamiento IP de una red corporativa

15

Configuracin de una red corporativa

16

Routers CISCO: IOS

24
Introduccin

24
Estructura de un router
24
Modos de configuracin

25

Configuracin de los interfaces

28

Consulta del estado (comandos show)

29

Referencias electrnicas

33

1.

Introduccin
El desarrollo del hombre desde el nivel fsico de su evolucin, pasando por su
crecimiento en las reas sociales y cientficas hasta llegar a la era moderna se ha
visto apoyado por herramientas que extendieron su funcionalidad y poder como
ser viviente.
Sintindose

consciente

de

su

habilidad

creativa,

metdicamente

elabor procedimientos para organizar su conocimiento, sus recursos y manipular


su entorno para su comodidad, impulsando las ciencias y mejorando su nivel de
vida a costa de sacrificar el desarrollo natural de su ambiente, produciendo as
todos los adelantos que un gran sector de la poblacin conoce: automviles,
aeroplanos, trasatlnticos, telfonos, televisiones, etc.
En el transcurso de todo este desarrollo, tambin evolucion dentro del sector
tecnolgico el cmputo electrnico. Este naci con los primeros ordenadores en
la dcada de los aos 40, porque la necesidad del momento era extender la
rapidez del cerebro humano para realizar algunos clculos aritmticos y
procedimientos repetitivos.
Este esfuerzo para continuar avanzando, se reflej en crear unidades de
procesamiento cada vez ms veloces, divididas en cuatro generaciones bien
definidas: la primera con tubos al vaco, la segunda con transistores, la tercera
con circuitos integrados y la cuarta con circuitos integrados que permitieron el uso
de computadoras personales y el desarrollo de las redes de datos.
Este ltimo elemento, las redes de ordenadores, consisten en "compartir
recursos", y uno de sus objetivos principales es hacer que todos los programas,
datos y hasta los propios equipos estn disponibles para cualquier usuario que
as lo solicite, sin importar la localizacin fsica del recurso y del propio usuario.

Qu es una red informtica?


Una red es un sistema donde los elementos que lo componen (por lo general
ordenadores) son autnomos y estn conectados entre s por medios fsicos y/o
lgicos y que pueden comunicarse para compartir recursos. Independientemente
a esto, definir el concepto de red implica diferenciar entre el concepto de red
fsica y red de comunicacin.
Respecto a la estructura fsica, los modos de conexin fsica, los flujos de datos,
etc.; una red la constituyen dos o ms ordenadores que comparten determinados
recursos,

sea hardware (impresoras, sistemas de almacenamiento...)

sea software (aplicaciones, archivos, datos...). Desde una perspectiva ms


comunicativa, podemos decir que existe una red cuando se encuentran
involucrados un componente humano que comunica, un componente tecnolgico
(ordenadores, televisin, telecomunicaciones) y un componente administrativo
(institucin o instituciones que mantienen los servicios). En fin, una red, ms que
varios ordenadores conectados, la constituyen varias personas que solicitan,
proporcionan e intercambian experiencias e informaciones a travs de sistemas
de comunicacin.

Qu es una red Jerrquica?


La red jerrquica de tareas (denominada tambin del ingls como: Hierarchical
task

network o

abreviadamente HTN)

es

un

algoritmo

de planificacin

automtica que crea un plan por descomposicin de tareas en subtareas hasta


lograr primitivas que pueden ser ejecutadas directamente. La dependencia entre
las acciones se proporciona en forma de red(Network). La descomposicin se
aplica en cumplimiento de unas precondiciones segn una jerarqua.
En la tecnologa de redes, un diseo jerrquico implica dividir la red en capas
independientes. Cada capa (o nivel) en la jerarqua proporciona funciones
especficas que definen su funcin dentro de la red general. Esto ayuda al
diseador y al arquitecto de red a optimizar y seleccionar las caractersticas, el
hardware y el software de red adecuada para llevar a cabo las funciones
especficas de esa capa de red. Los modelos jerrquicos se aplican al diseo de
LAN y WAN.

Un diseo tpico de red LAN jerrquica de campus empresarial incluye las


siguientes tres capas:

Capa de acceso: Conmutacin (switching); controla a los usuarios y el


acceso de grupos de trabajo (workgroup access) o los recursos de
internetwork, y a veces se le llama desktop layer. Los recursos ms
utilizados por los usuarios deben ser ubicados localmente, pero el trfico
de servicios remotos es manejado aqu, y entre sus funciones estn la
continuacin de control de acceso y polticas, creacin de dominios de
colisin separados (segmentacin), conectividad de grupos de trabajo en
la capa de distribucin (workgroup connectivity). En esta capa se lleva a
cabo la conmutacin Ethernet (Ethernet switching), DDR y ruteo esttico
(el dinmico es parte de la capa de distribucin). Es importante considerar
que no tienen que ser routers separados los que efectan estas funciones
de diferentes capas, podran ser incluso varios dispositivos por capa o un
dispositivo haciendo funciones de varias capas.

Capa de distribucin: enrutamiento (routing); tambin a veces se


llama workgroup layer, y es el medio de comunicacin entre la capa de
acceso y el Core. Las funciones de esta capa son proveer ruteo, filtrado,
acceso a la red WAN y determinar que paquetes deben llegar al Core.
Adems, determina cul es la manera ms rpida de responder a los
requerimientos de red, por ejemplo, cmo traer un archivo desde un servidor.
Aqu adems se implementan las polticas de red, por ejemplo: ruteo,
access-list, filtrado de paquetes, cola de espera (queuing), se implementa la
seguridad y polticas de red (traducciones NAT y firewalls), la redistribucin
entre protocolos de ruteo (incluyendo rutas estticas), ruteo entre VLANs y
otras funciones de grupo de trabajo, se definen dominios de broadcast y
multicast.
Debemos evitar que se hagan funciones en esta capa que son exclusivas de
otras capas.

Capa de ncleo: Backbone; es literalmente el ncleo de la red, su nica


funcin es switchear trfico tan rpido como sea posible y se encarga de

llevar grandes cantidades de trfico de manera confiable y veloz, por lo que


la latencia y la velocidadson factores importantes en esta capa. El trfico
que transporta es comn a la mayora de los usuarios, pero el trfico se
procesa en la capa de distribucin que a su vez enva las solicitudes
al core si es necesario. EN caso de falla se afecta a todos los usuarios, por lo
que la tolerancia a fallas es importante.

Adems, dada la importancia de la velocidad, no hace funciones que puedan


aumentar la latencia, como access-list, ruteo interVLAN, filtrado de paquetes,
ni tampoco workgroup access. Se debe evitar a toda costa aumentar el
nmero de dispositivos en el Core (no agregar routers), si la capacidad del
Core es insufuciente, debemos considerar aumentos a la plataforma actual
(upgrades)

antes

que

expansiones

con

equipo

nuevo.

Debemos disear el Core para una alta confiabilidad (high reliability), por
ejemplo con tecnologas de Data Link (capa 2) que faciliten redundancia y
velocidad, como FDDI, Fast Ethernet (con enlaces redundantes), ATM, etc, y
seleccionamos todo el diseo con la velocidad en mente, procurando la
latencia ms baja, y considerando protocolos con tiempos de convergencia
ms bajos.

Principios y Consideraciones de la Red Jerrquica

Dimetro de Red: Se utiliza para medir el nmero de dispositivos que un


dispositivo ha de cruzar para llegar a su destino. Es importante que sea bajo para
mantener baja la latencia. (La latencia es producida por cada dispositivo al
procesar un paquete o una trama).

Agregado de ancho de banda: Utiliza enlaces mltiples.

Enlaces redundantes: Asegura alta disponibilidad


Redes Convergentes y Redes jerrquicas

Necesitan QOS

Switches de alto rendimiento

La ventaja es que ya no hace falta tener varias redes separadas para


transmitir la voz, el video y los datos.

Esto influye por tanto, en la facilidad de administracin de la red.


Funcionamiento De Los Switches En Las Capas De La Red Jerrquica
Switch de capa de Acceso

Conectan los dispositivos finales a la red. Proporcionan seguridad de


puerto, Vlan,PoE, Agregado de Enlaces (enlaces mltiples).

En redes convergentes (datos , voz y video), han de habilitar QoS Switch de capa de Distribucin

Su funcin es recoger los datos de los switches de capa de acceso y


retransmitirlos a la capa ncleo. Enrutan entre Vlans (gracias a la alta capacidad
de procesamiento de los Switches en capa Distribucin).

Admiten funciones de capa 3.

Proporcionan y aplican Polticas de Seguridad para el trfico de red


(ACL).Esto se combina con QoS.

Tambin utilizan el agregado de Enlaces (enlaces mltiples con otros


switch Distribucin), lo cual asegura el ancho de banda adecuado.
Switch en capa Ncleo

Reenva altos volmenes de trfico

Alta Velocidad.
2.

Beneficios de las redes jerrquicas:

Capacidad de mantenimiento
Debido a la segmentacin fsica que mantienen las redes jerrquicas es fcil
aislar y encontrar la fuente de los problemas de comunicacin o cuellos de botella
Facilidad de administracin
Debido a que cada capa de la red cumple con funciones especficas es fcil
determinar en donde se deben de llevar a cabo las modificaciones o que reglas y
configuraciones implementar en un router o switch nuevo.
Seguridad
Dada la misma naturaleza de la red jerrquica y su segmentacin es fcil definir
polticas de acceso entre los segmentos de la red, de forma que solo puedan
tener acceso a un determinado segmento los equipos o segmentos autorizados o
implementar restricciones basadas en protocolos para ciertas reas.
Rendimiento
El rendimiento de la red se ve incrementado al emplear switch de alto rendimiento
en secciones donde el flujo de datos es ms intenso, adems de que las mismas
restricciones o polticas de seguridad permiten controlar los flujos de datos.
Redundancia
Para asegurar el funcionamiento de la red se pueden emplear enlaces
redundantes a travs de switch alternos o de respaldos que permitan mantener la
comunicacin en caso de algn fallo.
Escalabilidad

Al ser una estructura modular es fcil agregar nuevos nodos a la red o nuevos
segmentos a travs de los switch, o incluso en caso de un incremento en el
trafico es fcil descargarlo aadiendo switchs de mayor rendimiento .
Qu es una red corporativa?
La red corporativa permite conectar todas las localizaciones de la empresa de
una forma permanente, privada, segura y fiable a travs de la fibra ptica de R y
mediante la tecnologa MPLS. El producto red corporativa es una red privada
virtual MPLS que permite a la empresa cursar todas sus comunicaciones, ya
sean datos, oz, video o imgenes de un modo rpido seguro y totalmente
gestionado por la Red IP/MPLS

de R est preparada para dar calidad de

servicio. De esta forma aseguramos el correcto tratamiento a los distintos tipos


de trfico (por ejemplo, la voz o el video interactivo). Adems, permite a travs de
un panel de control conocer en cualquier momento el estado de la red, la
movilidad tampoco ser un problema, ya que se dispondr de usuarios mviles
mediante los cuales se accede a la red privada desde cualquier lugar tan solo
disponiendo de un acceso de internet. Todo esto con la mayor seguridad.
Caractersticas de una red corporativa

Una red corporativa tpica tiene las siguientes caractersticas:


Muchos segmentos de LAN con una red troncal (por ejemplo, un

segmento en cada piso o ala de varios edificios).


Ms de un protocolo de red.
reas configuradas con abrir la ruta de acceso ms corta primero
(OSPF, Open Shortest Path First).
o Conexiones de acceso telefnico para usuarios que establezcan
una conexin desde su casa o mientras viajan.
o Conexiones de linea concedidas con sucursales.
o Conexiones de marcado a peticin con sucursales.
o Conexin con Internet.

Una red corporativa utiliza normalmente diferentes tipos de medios de red. Los
diferentes segmentos de la oficina pueden utilizar redes Ethernet o Token Ring de
10 megabits por segundo (Mbps), pero la red troncal que se utiliza para conectar
con las diferentes redes y servidores de host est formada normalmente por
redes, Ethernet de 100 Mbps o una Interfaz de datos, distribuidos por fibra
(FDDI.Fiber Distributed Data Interface). Las conexiones con redes externas
(Internet)
Para conectar con las sucursales de la red corporativa a travs de Internet
tambin puede utilizar un protocolo de tnel, como muestran el Enrutador 10 y la
Red G. para obtener ms informacin acerca de este tipo de configuracin, vea
Sucursal a travs de Internet

Medios para la red corporativa

Enrutador

Funcin

Medio

Enrutador 1

Conecta con la red troncal

Un adaptador Ethernet (100 Mbps) o


FDDI

Enrutador 1

Conecta con la Red C

Un adaptador Ethernet (10 Mbps) o


Token Ring

Enrutador 2

Conecta con la Red A

Un adaptador Ethernet (10 Mbps) o


Token Ring

Enrutador 2

Conecta con la Red C

Un adaptador Ethernet (10 Mbps) o


Token Ring

Enrutador 3

Conecta con la Red B

Un adaptador Ethernet (10 Mbps) o


Token Ring

Enrutador 3

Conecta con Red C

Un adaptador Ethernet (10 Mbps) o


Token Ring

Enrutador 4

Conecta con la red troncal

Un adaptador Ethernet (100 Mbps) o


FDDI

Enrutador 4

Conecta con la Red D

Un adaptador Ethernet (10 Mbps) o


Token Ring

Enrutador 5

Conecta con la red troncal

Un adaptador Ethernet (100 Mbps) o


FDDI

Enrutador 5

Conecta con el Enrutador 6

Uno o ms adaptadores ISDN


(RDSI) o mdems analgicos

Enrutador 5

Conecta con el Enrutador 7

Un adaptador Frame Relay

Enrutador 6

Conecta con el Enrutador 5

Uno o ms adaptadores ISDN


(RDSI) o mdems analgicos

Enrutador 6

Conecta con la Red F

Un adaptador Ethernet (10 Mbps) o


Token Ring

Enrutador 7

Conecta con el Enrutador 5

Un adaptador Frame Relay

Enrutador 7

Conecta con la Red E

Un adaptador Ethernet (10 Mbps) o


Token Ring

Enrutador 8

Conecta con la red troncal

Un adaptador Ethernet (100 Mbps) o


FDDI

Enrutador 8

Enrutador 9

Conecta con clientes de acceso

Mdems y adaptadores ISDN

telefnico a redes

(RDSI)

Conecta con la red troncal

Un adaptador Ethernet (100 Mbps) o


FDDI

Enrutador 9

Conecta con Internet

Una lnea concedida (56 KB/T1) o


adaptador Frame Relay

Enrutador 1

Conecta con la Red G

Un adaptador Ethernet (100 Mbps) o


FDDI

Enrutador

Conecta con Internet

10

Una lnea concedida (56 KB/T1) o


adaptador Frame Relay

Planear las direcciones de red corporativa


3.

Direcciones IP

Los identificadores de red se asignan en funcin del identificador de red privada


172.16.0.0 para cada segmento de red que utiliza una mscara de subred
255.255.255.0. Esto permite un mximo de 254 equipos en cada segmento de la
red.
En la siguiente tabla se muestra la asignacin de direcciones IP para este
escenario.
4.

Segmento

Id. de red IP con mscara

Intervalo de Id. de host

Red troncal

172.16.1.0, 255.255.255.0

172.16.1.1-172.16.1.254

Red A

172.16.2.0, 255.255.255.0

172.16.2.1-172.16.2.254

Red B

172.16.3.0, 255.255.255.0

172.16.3.1-172.16.3.254

Red C

172.16.4.0, 255.255.255.0

172.16.4.1-172.16.4.254

Red D

172.16.5.0, 255.255.255.0

172.16.5.1-172.16.5.254

Red E

172.16.6.0, 255.255.255.0

172.16.6.1-172.16.6.254

Red F

172.16.128.0, 255.255.255.0

172.16.128.1-172.16.128.254

Red G

172.16.129.0, 255.255.255.0

172.16.129.1-172.16.129.254

Despus de planear la red, asigne las direcciones (manualmente o


mediante DHCP) en los intervalos descritos en la tabla anterior, para
todos los equipos de la red troncal y las Redes A, B, C, D, E, F y G.

Si son necesarias ms de 254 direcciones en un segmento, configure un


nuevo segmento en lugar de aumentar el intervalo de direcciones de la
red. Para permitir el crecimiento de la red, asigne a las sucursales un
intervalo de 254 direcciones, aunque no haya tantos equipos.
No obstante, si una sucursal tiene entre 10 y 15 empleados, no se
deben

usar

las

direcciones

adicionales

de

un

intervalo

de

254 direcciones. En su lugar, utilice subredes de longitud variable para


dividir las 254 direcciones en varias subredes de diferentes longitudes.
Tanto el Protocolo de informacin de enrutamiento (RIP, <i>Routing
Information Protocol</i>) versin 2 como el protocolo Abrir la ruta de
acceso ms corta primero (OSPF, <i>Open Shortest Path First</i>)
admiten subredes de longitud variable.

5.

Protocolos de enrutamiento IP de una red corporativa

Las redes corporativas utilizan normalmente el protocolo OSPF, debido a su


eficacia en redes de grandes dimensiones. Para este escenario de red
corporativa, el protocolo OSPF se configura en todos los servidores que ejecutan
Enrutamiento y acceso remoto del sitio corporativo. Se utilizan diferentes tipos de
rutas en funcin del tipo de conexin de WAN. En el caso de un vnculo de
marcado a peticin, debe utilizar rutas estticas o autoestticas que utilicen el
protocolo RIP. En el caso de vnculos dedicados de WAN, puede utilizar rutas
estticas, protocolos RIP o protocolos OSPF.
Para este escenario, los Enrutadores 5, 6, 7, 9 y 10 tambin se configuran con
rutas estticas o RIP versin 2 en las interfaces que no estn configuradas para
OSPF. Es preferible utilizar rutas estticas al protocolo RIP versin 2 cuando el
ancho de banda del vnculo no sea el adecuado o cuando el trfico de
actualizacin de enrutamiento se considere un costo excesivo e innecesario.

6.

Configurar la red corporativa

Para configurar la red corporativa descrita en este escenario, debe completar los
siguientes pasos en cada enrutador, como se muestra en la tabla siguiente.
Estos pasos pretenden ser instrucciones generales para configurar y probar una
red IP corporativa enrutada.

Configuraciones individuales para cada enrutador de la


red corporativa

7.

Enrutador

Enrutador 1

Paso de configuracin

1. Instale dos adaptadores de red y despus sus


controladores.
2. Asigne la direccin 172.16.1.1 al adaptador de red
conectado con la red troncal y 172.16.4.1 al adaptador
de red conectado con la Red C.
3. Instale el Servicio de enrutamiento y acceso remoto y
habilite el enrutamiento LAN. Los adaptadores de red
instalados aparecen automticamente como interfaces
en Enrutamiento y acceso remoto. Para obtener ms
informacin, vea Habilitar el servicio Enrutamiento y
acceso remoto.
4. Configure el protocolo de enrutamiento OSPF. Para
obtener ms informacin, vea Configurar OSPF.

Agregue el rea 0.0.0.1 al enrutador. De manera


predeterminada, se agrega el rea de red troncal 0.0.0.0
al enrutador.
En la interfaz conectada con la red troncal, configure el
rea como 0.0.0.0.
En la interfaz conectada con la Red C, configure el rea
1 como 0.0.0.1.
Configure las contraseas para cada interfaz.
5. Instale y configure el Agente de retransmisin DHCP en
la interfaz de la Red C. Para obtener ms informacin,
vea Configurar el Agente de retransmisin DHCP.

Enrutador 2

1. Instale dos adaptadores de red y despus sus


controladores.
2. Asigne la direccin 172.16.4.3 al adaptador de red
conectado con la Red C y 172.16.2.1 al adaptador de
red conectado con la Red A.
3. Instale el Servicio de enrutamiento y acceso remoto y
habilite el enrutamiento LAN. Los adaptadores de red
instalados aparecen automticamente como interfaces
en Enrutamiento y acceso remoto.
4. Configure el protocolo de enrutamiento OSPF.
Agregue el rea 0.0.0.1 al enrutador. Elimine el rea de
red troncal 0.0.0.0, que se haba agregado al enrutador

de manera predeterminada.
En la interfaz conectada con la Red A, configure el
rea 1 como 0.0.0.1.
En la interfaz conectada con la Red C, configure el rea
1 como 0.0.0.1.
Configure las contraseas para cada interfaz.
5. Instale y configure el Agente de retransmisin DHCP en
la interfaz conectada con la Red A.

Enrutador 3

1. Instale dos adaptadores de red y despus sus


controladores.
2. Asigne la direccin 172.16.4.2 al adaptador de red
conectado con la Red C y 172.16.3.1 al adaptador de
red conectado con la Red B.
3. Instale el Servicio de enrutamiento y acceso remoto y
habilite el enrutamiento LAN. Los adaptadores de red
instalados aparecen automticamente como interfaces
en Enrutamiento y acceso remoto.
4. Configure el protocolo de enrutamiento OSPF.
Agregue el rea 0.0.0.1 al enrutador. Elimine el rea de
red troncal 0.0.0.0, que se haba agregado al enrutador
de manera predeterminada.
En la interfaz conectada con la Red B, configure el rea
1 como 0.0.0.1.

En la interfaz conectada con la Red C, configure el rea


1 como 0.0.0.1.
Configure las contraseas para cada interfaz.
5. Instale y configure el Agente de retransmisin DHCP en
la interfaz conectada con la Red B.

Enrutador 4

1. Instale dos adaptadores de red y despus sus


controladores.
2. Asigne la direccin 172.16.1.2 al adaptador de red
conectado con la red troncal y 172.16.5.1 al adaptador
de red conectado con la Red D.
3. Instale el Servicio de enrutamiento y acceso remoto y
habilite el enrutamiento LAN. Los adaptadores de red
instalados aparecen automticamente como interfaces
en Enrutamiento y acceso remoto.
4. Configure el protocolo de enrutamiento OSPF.
Agregue el rea 0.0.0.2 al enrutador. De manera
predeterminada, se agrega el rea de red troncal 0.0.0.0
al enrutador.
En la interfaz conectada con la red troncal, configure el
rea como 0.0.0.0.
En la interfaz conectada con la Red D, configure el rea
2 como 0.0.0.2.

Configure las contraseas para cada interfaz.


5. Instale y configure el Agente de retransmisin DHCP en
la interfaz conectada con la Red D.

Enrutador 5

1. Instale un adaptador de red, una tarjeta Frame Relay, y


un mdem, ISDN (RDSI) o dispositivo de acceso remoto
y, a continuacin, instale los controladores.
2. Asigne la direccin 172.16.1.3 al adaptador de red
conectado con la red troncal y 172.16.7.1 al adaptador
Frame Relay.
3. Instale el Servicio de enrutamiento y acceso remoto y
habilite los enrutamientos LAN y de marcado a peticin.
Los adaptadores de red instalados aparecen
automticamente como interfaces en Enrutamiento y
acceso remoto.
4. Asigne un conjunto de direcciones al enrutador de
acceso remoto con la direccin inicial 172.16.1.193 y la
direccin IP final 172.16.1.194. Para obtener ms
informacin, vea Crear un conjunto de direcciones IP
estticas.
5. Configure el protocolo de enrutamiento OSPF.
Configure el enrutador como enrutador de lmite de
sistema autnomo.
En la interfaz conectada con la red troncal, configure el
rea como 0.0.0.0.
6. Habilite RIP para IP en la interfaz Frame Relay que

conecta con el Enrutador 7.


7. Configure las rutas estticas en la interfaz que conecta
con el Enrutador 6. Para obtener ms informacin,
veaAgregar una ruta esttica.

Enrutador 6

1. Instale un adaptador de red y un mdem, ISDN (RDSI) o


un dispositivo de acceso remoto y, a continuacin,
instale los controladores de los adaptadores.
Para obtener ms informacin acerca de la
configuracin de los Enrutadores 5 y 6 para que admitan
una conexin de marcado a peticin, vea Red de
sucursal de acceso telefnico.
2. Asigne la direccin 172.16.128.1 al adaptador de red
conectado con la Red F.
3. Instale el Servicio de enrutamiento y acceso remoto, y
habilite los enrutamientos LAN y WAN. Los adaptadores
de red instalados aparecen automticamente como
interfaces en Enrutamiento y acceso remoto.
4. Asigne un conjunto de direcciones al enrutador de
acceso remoto con la direccin inicial 172.16.128.253 y
la direccin IP final 172.16.128.253. Para obtener ms
informacin, vea Crear un conjunto de direcciones IP
estticas.
5. Configure las rutas estticas en la interfaz que conecta
con el Enrutador 5. Para obtener ms informacin,
veaAgregar una ruta esttica.

Enrutador 7

1. Instale un adaptador de red y un adaptador Frame


Relay y, a continuacin, los controladores de los
adaptadores.
2. Asigne la direccin 172.16.7.2 al adaptador Frame
Relay conectado con el Enrutador 5 y 172.16.6.1 al
adaptador de red conectado con la Red G.
3. Instale el Servicio de enrutamiento y acceso remoto y
habilite el enrutamiento LAN. Los adaptadores de red
instalados aparecen automticamente como interfaces
en Enrutamiento y acceso remoto.
4. Configure las rutas estticas o cualquier protocolo de
enrutamiento que se utilice en la LAN de la sucursal.
5. Configure RIP para IP en la interfaz que conecta con el
Enrutador 5.
6. Instale y configure el Agente de retransmisin DHCP en
la interfaz conectada con la Red E.

Enrutador 8

1. Instale un adaptador de red y despus sus


controladores.
2. Asigne la direccin 172.16.1.4 al adaptador de red
conectado con la red troncal.
3. Instale el Servicio de enrutamiento y acceso remoto, y
habilite el enrutamiento LAN y el acceso remoto. Los
adaptadores de red instalados aparecen
automticamente como interfaces en Enrutamiento y
acceso remoto.

4. Instale los dispositivos de acceso remoto.


5. Asigne un conjunto de direcciones con la direccin
inicial 172.16.1.192 y la direccin IP final 172.16.1.254.
Este conjunto define un intervalo de 62 direcciones IP
para clientes de acceso telefnico a redes.
6. Configure el protocolo de enrutamiento OSPF.
En la interfaz conectada con la red troncal, configure el
rea como 0.0.0.0.
Configure las contraseas para cada interfaz.

Enrutador 9

1. Instale dos adaptadores de red y despus sus


controladores.
2. Asigne la direccin 172.16.1.5 al adaptador de red
conectado con la red troncal. Asigne la direccin IP (de
acuerdo con el proveedor de servicios Internet) a la
interfaz conectada con Internet.
3. Instale el Servicio de enrutamiento y acceso remoto.
Habilite los enrutamientos LAN y WAN, y el acceso
remoto. Los adaptadores de red instalados aparecen
automticamente como interfaces en Enrutamiento y
acceso remoto.
4. Asigne un conjunto de direcciones con la direccin
inicial 172.16.1.65 y la direccin IP final 172.16.1.66.
5. Configure el protocolo de enrutamiento OSPF.
En la interfaz conectada con la red troncal, configure el

rea como 0.0.0.0.


Configure las contraseas para cada interfaz.

Enrutador 1

1. Instale un adaptador de red y un mdem, ISDN (RDSI) o

un dispositivo de acceso remoto y, a continuacin,


instale los controladores de los adaptadores.
2. Asigne la direccin 172.16.129.1 al adaptador de red
conectado con la Red F.
3. Instale el Servicio de enrutamiento y acceso remoto, y
habilite los enrutamientos LAN y WAN. Los adaptadores
de red instalados aparecen automticamente como
interfaces en Enrutamiento y acceso remoto.
4. Asigne un conjunto de direcciones al enrutador de
acceso remoto con la direccin inicial 172.16.129.253 y
la direccin IP final 172.16.129.254.
5. Configure las rutas estticas en la interfaz que conecta
con el Enrutador 9.
Para obtener ms informacin acerca de la
configuracin de los Enrutadores 9 y 10 para que
admitan una conexin de marcado a peticin PPTP a
travs de Internet, vea Sucursal a travs de Internet.

Routers CISCO: IOS

Introduccin

En estos apuntes se explican conceptos bsicos de la configuracin de


routers con sistema operativo IOS (Internetworking Operating System) del
fabricante de routers Cisco Systems.

Estructura de un router
Un router IP es un computador especializado en conmutar datagramas IP.
Dependiendo de las prestaciones que deba ofrecer, su estructura interna es
ms o menos compleja y especializada, pero para los modelos de gama baja,
podemos pensar en una estructura similar a la de un PC: CPU, memoria,
buses e interfaces de red. Para el almacenamiento de datos es habitual utilizar
memoria ROM, memoria flash y memoria RAM y RAM no voltil (NVRAM):

RAM: cdigo, tablas de encaminamiento, buffers, cache ARP, etc.


o NVRAM (no voltil): fichero de configuracin startup-config.

o Flash (no voltil): Imagen del IOS


o ROM (no voltil): parte de imagen IOS, cdigo bootstrap.

Los sistemas operativos de los routers comerciales estn especialmente


diseados para facilitar las tareas de conmutacin de paquetes, la ejecucin
de algoritmos de encaminamiento, configuracin de interfaces, etc. Un
ejemplo de este tipo de sistemas operativos es el IOS. El IOS tiene una
arquitectura simple y normalmente ocupa un espacio de memoria
reducido. Cuando encendemos un router, se ejectua un programa de
bootstrap cargado en la ROM que testea el sistema y carga en la RAM una
imagen del IOS, normalmente desde la memoria flash.

Configuraremos el router utilizando un interface de comandos en lnea


(CLI). Normalmente se hace a travs de una conexin por la lnea serie
conectada al puerto CONSOLE del router, usando por ejemplo la aplicacin
HYPERTERMINAL en Windows, MiniCOM en Linux, etc. Los parmetros
necesarios para conectarse son los siguientes: Baud Rate 9600 bps, 8
bits/carcter, 1 bits de Stop, No paridad y No control de flujo Hardware.

La configuracin activa del router se encuentra en un fichero llamado runningconfig. Si apagamos el router, dicha configuracin se perdera y no estara
presente al volver a acttivar el router. Podemos guardar dicha configuracin en
un archivo de configuracin (startup-config) que normalmente se graba en
una memoria NVRAM. Al arrancar el router, la configuracin que se activa es
la guardada en el archivo startup-config.
Tambin podemos configurar el router accediendo por telnet o utilizar un
interfaz web para configurar el router. Asimismo tanto la imagen del IOS
como el archivo de configuracin se pueden obtener de un servidor de tftp.

Modos de configuracin
Los router con IOS disponen de un conjunto de modos llamados
de configuracin que permiten la visualizacin y configuracin del
router. Los modos de configuracin son los siguientes:

o Modo BOOT o ROM monitor: se usa en casos de emergencias


(prompt tpicamente rmon)
como puede ser la recuperacin de un password, de un registro de
configuracin, etc
o Modo de SETUP: permite una configuracin por menu sencilla y bsica
del router
o Modo USER EXEC: es el modo de visualizacin sin privilegios (prompt
R>)
o Modo PRIVILEGED EXEC: modo de visualizacin con privilegios
(prompt R#)
o Modo de Configuracin Global o CONFIGURE: permite configurar
aspectos sencillos del router como pueden ser la configuracin
del nombre del router, passwords, etc (prompt
R(config)#)
o Modo de configuracin especficos: permiten configurar
protocolos, interfaces o en general
aspectos ms complejos del router (prompt R(config-if)#,
R(config-route)#,
R(config-line)#, etc)
Al arrancar el router podemos pasar al modo SETUP, que permite dar una
primera configuracin al router cuando ste carece de una configuracin

preestablecida, o bien pasar al modo USER EXEC, cuando el router s


dispone de una configuracin preestablecida.
En modo USER

EXEC podemos consultar aspectos bsicos de la


configuracin del router1. Para consultar aspectos ms crticos de la
configuracin del router debemos pasar a modo PRIVILEGED EXEC. Para
pasar de modo USER EXEC a modo PRIVILEGED EXEC es necesario usar
un password (que se conoce como enable secret password que se puede
establecer desde el modo CONFIGURE ejecutando enable secret <passwd>)
Desde los modos USER EXEC y PRIVILEGED EXEC no podemos modificar
la configuracin del router. Para hacerlo debemos pasar del modo
PRIVILEGED EXEC al modo de configuracion general (CONFIGURE).
Desde all podemos configurar aspectos generales del funcionamiento del
router o pasar a modos de configuracin especficos de cada interfaz,
algoritmo de encaminamiento, etc.

Cuando estamos en modo USER EXEC el prompt que nos muestra el router
es >. Cuando estamos en
PRIVILEGED EXEC el prompt es # y en el modo de configuracin global el
prompt es (config)#.

Router>
Router> enable
Router# config terminal Router(config)# enable secret PASSW
Router(config)# exit
Router# disable
Router> enable
pass: ******

(PASSW)

Router#

En la figura se muestran los diferentes modos de configuracin junto


con los principales comandos necesarios para cambiar de un modo a otro.

Como ya hemos mencionado, los cambios de configuracin que se realicen


en el modo de configuracin global o especfico se guardan sobre un archivo
de configuracin residente en la RAM del router llamado running-config.
Este fichero puede ser visualizado
desde el modo de configuracin

privilegiado con el comando show running-config. Si el router se apagase,


estos cambios se perderan al estar almacenados en RAM. Para que no se
pierdan y pasen a estar permanentemente guardados en una memoria
1 Con el commando ? podemos obtener un listado de los comandos que se
pueden ejecutar en cada modo.
NVRAM hay que copiar el archivo running-config (RAM) en el archivo
startup-config (NVRAM). Ello se puede hacer desde el modo PRIVILEGED
EXEC con el comando copy running- config startup-config.

Consulta del estado (comandos show)


Podemos consultar el estado de un router mediante los comandos show.
Dependiendo del tipo de informacin que queremos consultar, el comando
es ejecutable desde modo USER EXEC o bien necesitamos los privilegios
del modo PRIVILEGED EXEC. Por ejemplo:

show running-config muestra el fichero de configuracin que est activo


en el router

show startup-config
grabado en la NVRAM

muestra el fichero de configuracin que est

show ip <parameter>
muestra los parmetros asociado a la
configuracin del protocolo IP. Por ejemplo, la tabla de encaminamiento
IP se consulta con show ip route
show interface eth0 muestra los parmetros asociados al interface
Ethernet eth0

La tabla de encaminamiento es una informacin que no se considera


privilegiada y que puede ser consultada desde el modo usuario USER
EXEC. Sin embargo, el contenido de los ficheros de configuracin si
que se consideran privilegiados y slo pueden ser visualizados desde
el modo PRIVILEGED EXEC.

Configuracin de los interfaces


Desde el modo de configuracin podemos pasar a configurar los interfaces.
Por ejemplo, para configurar un interface ethernet podemos hacer:

Router# configure terminal


Router(config)# interface eth0
Router(config-if)# ip address @IP MASK Router(config-if)# no
shutdown Router(config-if)# exit
Router
El commando no shutdown es necesario para activar la interfaz. Por
defecto, al arrancar el router todos los interfaces estn desactivados. El
comando shutdown en su defecto desactivara administrativamente una
interfaz.
Las interfaces serie estn diseadas para que en la situacin ms normal
conecten a una operadora de telecomunicaciones a travs de un DCE (e.g.;
MODEM o una Terminacin de Red, TR). El DCE es el que normalmente
reloj y por tanto fija la velocidad de modulacin y por consiguiente
transmisin.

se
un
da
de

Si se conectan dos puertos serie de router (DTE-DTE) hay que usar un cable
cruzado. Adems uno de los dos puertos tiene que actuar como DCE
dando reloj. En principio desde el punto de vista de router cualquiera de
los dos puede actuar de DCE, as que lo importante es que conector del cable
es el que marca que puerto es DCE.

Interficies serie
Una vez que sabemos que puerto es el que acta de DCE, tiene que dar reloj.
Est opcin la tenemos que activar va IOS con el comando clockrate Bw,
donde Bw son los bps a los que queremos que trabaje la lnea. En el puerto
DTE no debemos activar este comando. En el siguiente ejemplo el Router-A es
el acta como DCE fijando una velocidad de transmisin de 56 Kbps y el
Router-B es el que acta como DTE.

Router-A# configure terminal


Router-A(config)# interface s0
Router-A(config-if)# ip address @IP MASK
Router-A(config-if)# clockrate 56000
Router-A(config-if)# no shutdown
Router-A(config-if)# exit
Router-B#

Router-B# configure terminal


Router-B(config)# interface s0
Router-B(config-if)# ip address @IP MASK
Router-B(config-if)# no shutdown
Router-B(config-if)# exit
Router-B#

Las interfaces serie en los routers CISCO usan por defecto encapsulamiento
HDLC (High Data-link Level Control) es un protocolo estandard, pero
cuidado, CISCO usa una versin propietaria para sus enlaces WAN (slo
compatible con dispositivos CISCO).

HDLC (Standard):

flag + address + control + data + FCS + flag

HDLC (Propietary):
FCS + flag

flag + address + control + Propietary + data +

R(config-if)# encapsulation hdlc

CISCO HDLC

PPP (Point-to-Point Protocol): estndar del IETF, tpicamente usado


sobre interfaces fsicas del tipo lneas asncronas, ISDN y lneas sncronas.
Permite autentificacin (PAP o CHAP) y compresin (dos protocolos de
compresin: Stacker y Predictor). PPP pasa por las siguientes fases:
Fase de establecimiento del enlace: negociacin de los parmetros
de nivel 2 (Magic Number, compresin de cabeceras, ...)

Fase de autentificacin: uso de PAP o CHAP


Fase de configuracin del protocolo de nivel de red: se negocian los
parmetros de nivel de red (e.g.; la direccin IP)

Cada router debe tener un nombre que se usar como username para
autentificar

R(config)# hostname NAME


R(config)# username NAME
password PASSWORD Donde
NAME es el hostname del
router remoto El password
debe ser el mismo en ambos
routers
El password no se guarda encriptado, usar el siguiente comando
para encriptar
R(config)# interface s0
R(config-if)# service password-encryption
R(config-if)# encapsulation ppp
R(config-if)# ppp authentication {chap | chap pap | pap chap | pap}
R(config-if)# exit
R(config)# exit
R# show interface
R# debug ppp authentication

Otros parmetros de debugueo son (usa no debug ppp .... para desactivar el
debug):
debug ppp {packet | negotiation | error | authentication |
compression | cbcp}

Donde de:

o Packet: lista los paquetes PPP enviados y recibidos de datos


o Negotiation: lista los paquetes enviados y recibidos durante la
negociacin
o Authentication: lista los paquetes enviados y recibidos durante la
autentificacin
o Error: lista paquetes PPP con errores en la negociacin

Ejemplo:

RA

RB

hostname R B
hostname R A

username R A password pepe


encapsulation ppp

username R B password pepe


encapsulation ppp

ppp authentication p

ppp authentication pap

Teleinformtica

Referencias Electrnicas

https://msdn.microsoft.com/es-es/library/cc782833(v=ws.10).aspx
https://ipref.wordpress.com/2008/11/28/modelo-jerarquico-de-red/
http://eltallerdelbit.com/vlan-nativa-packet-tracer/
http://diegotch.webcindario.com/IOS_Cisco.pdf
http://www.systel.net.ec/manuales/redes/cisco_basico.pdf

32

You might also like