D4 SBA Student

Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc. Página 1 de 22 Todos los derechos reservados. Este documento es información pública de Cisco.

CCNA Discovery Diseño y soporte de redes informáticas

Evaluación basada en habilidades

Clave de respuestas para el estudiante de la Academia

Descripción general del examen

Esta evaluación basada en capacidades es el examen práctico final para el curso CCNA Discovery: Diseño y soporte de redes informáticas. El examen se divide en dos partes; la Parte 1 debe completarse antes de la Parte 2. Cuando haya finalizado la Parte 1, entréguela al instructor para que la controle antes de comenzar con la Parte 2.

En la Parte 1 se comienza con un plan de prueba para la conexión de la oficina remota del Equipo A con la Red del estadio. El plan de prueba se encuentra en el Apéndice A de este examen. En la Parte 1 se desarrolla el esquema de subred IP, se documentan las interfaces del dispositivo y se crea una lista de verificación para la instalación.

En la Parte 2 se construye la red y se configuran los switches y routers del Equipo A utilizando los comandos CLI del IOS de Cisco. El router BR2 de la sucursal del Equipo A conecta la red local al router Edge3 de la Red del estadio a través de un switch Frame Relay simulado. El Router del estadio proporciona acceso al servidor del Equipo A. Se utiliza el protocolo de enrutamiento EIGRP entre el router de la oficina remota del Equipo A y el router de la Red del estadio.


Escenario

Llegó el equipo nuevo para la oficina remota del Equipo A y está listo para instalarse y probarse.

El Equipo A pidió un router 1841 para conectar el router principal Edge3 de las Sedes del estadio mediante una red de proveedores de servicio Frame Relay. Además, solicitó un enlace DSL de respaldo a través del ISP. El router ISP y el router Frame Relay simulado se han configurado previamente. El enlace ISP ha asignado direcciones IP. Ya se ha creado un plan de prueba para probar el equipo nuevo y las configuraciones en el laboratorio de NetworkingCompany.

Objetivos

Parte 1: Crear un plan de direccionamiento IP y documentar las interfaces del dispositivo de red utilizando un plan de prueba y diseño de red. Cree una lista de verificación para la instalación en función del plan de prueba.

Parte 2: Conectar y configurar el equipo de red y verificar la conectividad de red.


Evaluación basada en habilidades. Parte 1

Planificación de la red

Paso 1: Analizar el plan de prueba de la red remota y desarrollar un esquema de direccionamiento IP.

El Apéndice A incluye el plan de prueba del Equipo A. Repase el diagrama de topología de diseño de la red y las pruebas que se deben realizar. Se incluyen los procedimientos de prueba generales y los resultados esperados. Utilice la información que recopile en los siguientes pasos junto con el diagrama de topología y la lista de equipos del plan de prueba para crear un plan de subred VLSM y un plan de direccionamiento IP.

Paso 2: Documentar el direccionamiento IP de la red asignada.

a. Trabaje con la red remota del Equipo X, siendo X la letra que asigna el instructor.

Ingrese aquí la letra del equipo que se le asigne: Equipo ________

b. El bloque CIDR de dirección IP base con 512 direcciones, a partir del cual se crea el esquema de direccionamiento VLSM, se basa en una dirección de red de clase B privada. Pregunte al instructor cuál es el bloque de dirección IP correcto que debe utilizar.

Ingrese la máscara de subred y la dirección de red IP base del Equipo X:

Dirección IP: __________________ Máscara de subred: ___________

Paso 3: Asignar bloques de direcciones a cada área de la red

Plan VLSM y VLAN

Área de red Cantidad de usuarios/IP

Tamaño de bloque VLSM (cantidad de IP) Rango de dirección IP

Tamaño del bloque del Equipo X a subdividir

No aplicable 512 (9 bits) 172.2X.0.0/23

Red local del servidor Edge3 Discovery No aplicable No aplicable 172.17.0.0/16

Red local del usuario Edge3 (Sim Lo0) 195

Red local BR2/VLAN

VLAN 1 (Predeterminada/admin.-IP) 12

VLAN 11 (Nombre: Dpt-11, puertos 3 a 11 en switches S1, S2)

53

VLAN 12 (Nombre: Dpt-12, puertos 12 a 24 en switches S1, S2)

105

Enlace WAN Frame Relay de BR2 a Edge3

2

Total de usuarios y tamaños de bloque 367 No aplicable


Paso 4: Seleccionar las direcciones IP que se usarán al configurar dispositivos.

Escriba las direcciones y máscaras de subred (/##) del plan de dirección IP junto a las interfaces y dispositivos correspondientes del diagrama de topología de la red del plan de prueba.

Plan de dirección IP

Nombre del dispositivo

Interfaz Dirección IP Máscara de subred

Gateway predeterminada

Edge3 Fa0/0

Fa0/1

S0/0/0.101

Lo0

172.17.0.1/16

172.16.1.6/30

255.255.0.0

255.255.255.252

No aplicable

BR2 Fa0/1

Fa0/0

Fa0/1.1

Fa0/1.11

Fa0/1.12

S0/0/0.100

172.16.1.2/30

255.255.255.252

No aplicable

ISP (configurado previamente)

Fa0/0

Fa0/1 172.16.1.1/30

172.16.1.5/30

255.255.255.252

255.255.255.252

No aplicable

SP-FR (configurado previamente)

S0/0/0

S0/0/1 DLCI 100

DLCI 101 No aplicable

No aplicable No aplicable

S1 VLAN1

S2 VLAN1

S3 (opcional) VLAN1 172.17.0.2/16 255.255.0.0 172.17.0.1/16

H1 NIC

H2 NIC

Servidor Discovery NIC 172.17.1.1/16 255.255.0.0 172.17.0.1/16

Paso 5: Crear una lista de verificación para la instalación de la red.

Para crear una lista de verificación para la instalación, repase cada prueba y los procedimientos de prueba relacionados del plan de prueba del Equipo A que se encuentran en el Apéndice A. Utilice las siguientes pautas para crear la lista de verificación:

Identifique los pasos necesarios para configurar cada pieza del equipo para realizar cada prueba. Enumere sólo los pasos de configuración que se necesitan para completar la prueba. Asegúrese de especificar el nombre del dispositivo y lo que debe configurarse.

Especifique solo las interfaces y los elementos clave que deben configurarse. No es necesario incluir los comandos exactos y cada dirección IP.

Para cada paso de los requisitos de configuración, identifique primero el dispositivo que se está configurando y luego el elemento que se debe configurar. Utilice tantas líneas como sea necesario.

El último paso en cada grupo de requisitos de la prueba de instalación establece que se debe realizar la prueba según se describe en el plan de prueba.


Lista de verificación para la instalación de la red prototipo del Equipo A

Pasos de la instalación

Paso N.º Dispositivos

Prueba 1: Conectividad básica y configuración de la VLAN

Requisitos de configuración Completado

1

2

3

4

5

6

7

8

9

10

11

12


Prueba 2: Configuración de EIGRP y Frame Relay

Requisitos de configuración

1

2

3

4

5

6

7

8


Prueba 3: Configuración del enlace de respaldo


1

2

3



Prueba 4: Filtrado de ACL


1

2

3

Controle su trabajo con el instructor antes de pasar a la Parte 2.


Evaluación basada en habilidades. Parte 2

Tarea 1: Crear de la red y conectar los cables

Cree y configure la red utilizando la lista de equipos y el diagrama de topología que se proporciona con el plan de prueba y la lista de verificación para la instalación y el plan de dirección IP que se realizó en la Parte 1.

Nota: El instructor debe configurar previamente el router ISP, el router Frame Relay y el Servidor Discovery.

Utilice las siguientes pautas generales para crear y probar la red:

Asegúrese de que las configuraciones de inicio del switch y del router, y que los archivos vlan.dat del switch se hayan eliminado antes de iniciar la configuración.

Asegúrese de guardar frecuentemente la configuración en ejecución y luego de realizar cualquier configuración importante.

Después de crear cada segmento de prueba, solicite al instructor que marque los elementos del plan de prueba que deben verificarse.

Puede conectar y configurar todos los dispositivos según la lista de verificación para la instalación hasta la Prueba 3 inclusive. Los elementos de configuración para esas pruebas pueden verificarse al mismo tiempo.

No configure las ACL para la Prueba 4 hasta que todos los enlaces de respaldo, el enrutamiento y la conectividad básica se hayan probado y sean funcionales.

Tarea 2: Configurar y ejecutar la Prueba 1. Conectividad básica y configuración de la VLAN

Paso 1: Crear y configurar la porción de la red sujeta a prueba.

Consulte la lista de verificación para la instalación para acceder a los pasos requeridos.

Paso 2: Repasar los resultados esperados de la prueba.

Antes de comenzar la prueba, repase los resultados esperados en el plan de prueba. A continuación se incluyen los procedimientos de prueba por motivos de conveniencia. Ingrese el comando utilizado y solicite al instructor que marque cada elemento que se verifica.

Prueba 1. Procedimientos de prueba

Elementos de configuración a verificar Comando utilizado Verificar Configuración básica de BR2 (host, contraseña, IP)

Estado de la interfaz de BR2

Tabla de enrutamiento de BR2 (VLAN)

Subinterfaces de BR2 en Fa0/0

Subinterfaces de BR2 y encapsulación 802.1Q


VLAN en S1 y asignaciones de puerto

Puertos troncales 802.1Q en S1

S1 es el switch raíz

S1 es el servidor VTP

Configuración básica de S2 (host, contraseña, IP)

VLAN en S2 y asignaciones de puerto

Puertos troncales 802.1Q en S2

S2 es el cliente VTP

Ping de S1 o S2 a BR2

Telnet de S1 o S2 al router BR2

Ping de los host a las gateway predeterminadas

Verificación del enrutamiento entre VLAN haciendo ping de H1 a H2

Paso 3: Registrar los resultados y las conclusiones.

__________________________________________________________________________________________

__________________________________________________________________________________________

__________________________________________________________________________________________

Paso 4: El instructor debe verificar todos los elementos de la Prueba 1 antes de continuar con la Prueba 2.

Tarea 3: Configurar y ejecutar la Prueba 2. Configurar EIGRP y Frame Relay







Elementos de configuración a verificar Comando utilizado Verificar Configuración de BR2 para Frame Relay, EIGRP y autenticación de MD5

Estado Frame Relay de BR2 de los enlaces punto a punto

Estadísticas y estado del circuito virtual permanente (PVC) Frame Relay de BR2

Estadísticas de la interfaz de administración local (LMI) Frame Relay de BR2

Configuración de enrutamiento de EIGRP de BR2

Tabla de enrutamiento de BR2 (rutas EIGRP)

Ping de los host H1 y H2 al router Edge3

Ping de los host H1 y H2 al Servidor Discovery

Verificación de la trayectoria que siguen los paquetes de H1 al Servidor Discovery

Verificación de la autenticación de MD5 de EIGRP a medida que se produce


__________________________________________________________________________________________

__________________________________________________________________________________________

__________________________________________________________________________________________


Tarea 4: Configurar y ejecutar la Prueba 3. Configurar el enlace de respaldo







Elementos de configuración a verificar Comando utilizado Verificar Configuración de la ruta estática flotante de BR2 y Edge3

Tabla de enrutamiento de BR2 con el enlace primario Frame Relay activado y el enlace de respaldo desactivado

Tabla de enrutamiento de BR2 con el enlace primario Frame Relay desactivado y el enlace de respaldo activado

Resultado de la prueba de ping de H1 y H2 al Servidor Discovery

Resultado de la prueba Tracert de H1 y H2 al Servidor Discovery mostrando el uso de la ruta de respaldo a través del ISP


__________________________________________________________________________________________

__________________________________________________________________________________________

__________________________________________________________________________________________


Tarea 5: Configurar y ejecutar la Prueba 4. Filtrar ACL







Elementos de configuración a verificar Comando utilizado Verificar Configuración de ACL en los routers del Estadio y del Equipo A

Resultado de la lista de acceso en ambos routers

Telnet hacia BR2 desde cualquier host que no sea Edge3

Telnet desde Edge3 hasta BR2

En H1, conexión al Servidor Discovery mediante la URL http://server.discovery.ccna o la dirección IP 172.17.1.1

Intento de acceder al Servidor Discovery desde la red interna simulada Lo0 de Edge3 mediante un ping extendido con la dirección de origen de la dirección IP de Lo0 de la interfaz de Edge3. La ACL debe bloquear el intento.


__________________________________________________________________________________________

__________________________________________________________________________________________

__________________________________________________________________________________________


Paso 5: Guardar la configuración en ejecución de cada dispositivo de red en un archivo.

Guarde el resultado de BR2, Edge3, S1 y S2 en un único archivo de texto en su escritorio. Denomínelo XXX-D4-SBA-Configs.txt (las XXX son sus iniciales). Muéstreselo al instructor. _________

http://server.discovery.ccna/


Apéndice A. Plan de prueba

Diseño de la oficina remota del Equipo A

El objetivo de esta prueba es verificar los siguientes puntos:

El diseño de red de la sucursal del Equipo A

Las configuraciones del router y del switch propuestas para las conexiones del Equipo A a la Red del estadio

El diseño WAN Frame Relay y la capacidad de respaldo

El diseño de funciones según lo previsto

Pruebas a realizar:

Prueba 1: Conectividad básica y configuración de la VLAN

o Verificar la conectividad IP y física entre los dispositivos en una red prototipo

o Demostrar la configuración de VTP y VLAN

o Demostrar el enrutamiento de tráfico entre las VLAN

o Documentar el funcionamiento

Prueba 2: Configuración de EIGRP y Frame Relay

o Demostrar la funcionalidad del enlace primario Frame Relay

o Demostrar el proceso de autenticación de MD5

o Demostrar el enrutamiento a los recursos remotos


Prueba 3: Configuración del enlace de respaldo

o Demostrar que el tráfico toma la ruta alternativa si el enlace Frame Relay se desactiva


Prueba 4: Filtrado de ACL

o Demostrar el filtrado de tráfico hacia los dispositivos y recursos desde distintos orígenes



Equipo

Cantidad requerida Modelo

Opciones adicionales o software requerido Sustituto

Versión del software IOS de Cisco.

2 Router 1841 Ninguno Cualquier router con dos interfaces Ethernet o Fast Ethernet que pueda ejecutar el protocolo 802.1q

12.2 o posterior

1 Router configurado previamente para simular el ISP. Puede ser 1841 con dos interfaces Fast Ethernet.

Ninguno Cualquier router o switch multicapa que pueda admitir dos redes Ethernet individuales

Cualquiera

1 Router configurado previamente para simular un switch Frame Relay

Configurado como un switch Frame Relay

Cualquier router Cisco con dos interfaces seriales

12.2 o posterior

3

Switch 2960 de Capa 2

Ninguno Cualquier switch modelo 2950 ó 2960

12.2 o posterior

1 Servidor Discovery Software para servidor FTP y HTTP

2

Dispositivos finales para computadora personal

NIC de Fast Ethernet Ninguno Sistema operativo Windows, Mac o Linux

2 Cables DTE V.35 Ninguno Cable de conexión cruzada V.35

No aplicable

2 Cables DCE V.35 Ninguno Ninguno No aplicable

5

Cable de conexión directa categoría 5 o superior

Ninguno Ninguno No aplicable

3

Cable de conexión cruzada de categoría 5 o superior

Ninguno Ninguno No aplicable

1 Cable de consola Ninguno Ninguno Ninguno


Diseño y diagrama de topología


Prueba 1. Conectividad básica y configuración de la VLAN

Objetivos de la prueba

Verificar que la topología de prueba está activa y en funcionamiento, y que las VLAN están correctamente configuradas entre los switches S1 y S2 y el router BR2. Se debe establecer un dominio VTP con S1 como servidor y S2 como cliente. S1 debe ser además el switch raíz STP. En esta prueba no se incluyen los enlaces Frame Relay y el protocolo de enrutamiento EIGRP (aunque sí pueden configurarse).

Datos a registrar

La configuración en ejecución de BR2, S1 y S2

Las configuraciones VLAN en los switches S1 y S2 y en el router BR2

Las configuraciones STP y VTP en los switches S1 y S2

El resultado de ping entre los hosts H1 y H2, los switches S1 y S2, y el router BR2

Duración estimada

50 minutos en total

40 minutos para la creación

10 minutos para la prueba

Procedimientos

1. Crear la topología según el Diseño y el diagrama de topología. Asignar direcciones IP a todos los dispositivos siguiendo el plan de dirección IP y activar las interfaces.

2. Crear una configuración básica en todos los dispositivos Re red del estadio y del Equipo A.

3. Configurar los dispositivos LAN del Equipo A en S1, S2 y BR2 para que admitan las VLAN.

4. Realizar una conexión de consola en uno de los switches de la topología y hacer ping al BR2. Registrar cualquier tipo de anomalía.

5. Hacer Telnet del switch al router BR2 y verificar que se puede iniciar sesión.

6. Verificar que la tabla de enrutamiento de BR2 contiene las rutas hacia cada VLAN.

7. Hacer ping desde los host hasta sus gateway predeterminadas y entre las VLAN entre sí.

8. Registrar el resultado de los comandos show running-config y show interfaces para BR2, Edge3 y switches S1 y S2 en un archivo de texto utilizando un editor de texto; por ejemplo, bloc de notas. Registrar el resultado del comando show vlans para el BR2 y los switches S1 y S2. Guardar este archivo para su posterior análisis.

Resultados esperados y criterios de éxito

Existen VLAN en los switches S1 y S2.

Los host pueden hacer ping a los host de otras VLAN de manera satisfactoria.

Los switches S1, S2 y el router BR2 pueden hacer ping entre sí y se puede acceder a ellos a través de Telnet.


Resultados y conclusiones

____________________________________________________________________________________

____________________________________________________________________________________

____________________________________________________________________________________


Prueba 2. Configuración de EIGRP y Frame Relay


Verificar que el enlace Frame Relay hacia la red del Estadio sea funcional, que el protocolo de enrutamiento EIGRP esté correctamente configurado con autenticación de MD5 y que las rutas estáticas correctas estén configuradas.

Datos a registrar

La configuración en ejecución de Edge3 y BR2 con Frame Relay, EIGRP y autenticación de MD5

El resultado del comando show de Frame Relay

El resultado de la depuración de la autenticación de MD5 de EIGRP

La información de la tabla de enrutamiento IP

El resultado de ping entre los host H1, H2, los routers BR2 y Edge3, y el Servidor Discovery

Resultado de Tracert de H1 y H2 al Servidor Discovery

Duración estimada

20 minutos en total

10 minutos para la configuración


Procedimientos

1. Configurar Frame Relay en los routers de la Red del estadio y del Equipo A.

2. Configurar EIGRP con MD5 en los routers de la Red del estadio y del Equipo A.

3. Registrar el resultado del comando debug eigrp packet en el router del Equipo A para verificar la autenticación de MD5.

4. Registrar el resultado del router de los comandos show running-config y show ip route.

5. Registrar el resultado del router para el circuito Frame Relay utilizando los comandos show frame-relay map, show frame-relay pvc y show frame-relay lmi.

6. Registrar los resultados de ping desde los host H1 y H2 hasta el router Edge3 y el Servidor Discovery.

7. Utilice tracert o traceroute para verificar que los paquetes toman el enlace principal Frame Relay.


El resultado de depuración de EIGRP muestra que los routers de la Red del estadio y del Equipo A se autentican entre sí.

La información de la tabla de enrutamiento IP para los routers de la Red del estadio y del Equipo A muestra que aprendieron las rutas EIGRP y que la ruta desde el Equipo A hasta la Red del estadio se establece a través del enlace primario Frame Relay.

Las pruebas de ping desde los host H1 y H2 hasta el Servidor Discovery son exitosas.

Las pruebas traceroute desde H1 y H2 hasta el Servidor Discovery son exitosas y toman el enlace principal Frame Relay.



____________________________________________________________________________________

____________________________________________________________________________________

____________________________________________________________________________________


Prueba 3. Configuración del enlace de respaldo


Verificar que el enlace DSL de respaldo desde el router BR2 del Equipo A que pasa por el router ISP hasta la Red del estadio esté activo en caso de que falle el enlace principal Frame Relay.

Datos a registrar

La configuración de la ruta estática flotante mediante el comando show running-config

El resultado del comando show IP route con el enlace principal Frame Relay activado y el enlace de respaldo desactivado

El resultado del comando show IP route con el enlace principal Frame Relay desactivado y el enlace de respaldo activado

El resultado de ping desde H1 y H2 hasta el Servidor Discovery

El resultado de tracert desde H1 y H2 hasta el Servidor Discovery mostrando el uso de la ruta de respaldo a través del ISP

Duración estimada

20 minutos en total



Procedimientos

1. Configurar las rutas estáticas flotantes en los routers de la Red del estadio y del Equipo A al Servidor Discovery a través del router ISP.

2. Generar una falla en el enlace Frame Relay desde BR2 hasta SP-FR desactivando la interfaz Serial 0/0/0 en BR2.

3. Mostrar la tabla de enrutamiento para BR2 y Edge3 mediante el comando show ip route para verificar que la ruta estática flotante a través del ISP esté instalada en la tabla de enrutamiento. Registrar los resultados.

4. Hacer ping desde los hosts H1 y H2 hasta el Servidor Discovery en la URL http://server.discovery.ccna o en la dirección IP 172.17.1.1. Registrar los resultados.

5. Verificar que los paquetes tomen el enlace DSL simulado de respaldo utilizando tracert desde H1 o traceroute desde BR2.


Las tablas de enrutamiento para BR2 y Edge3 muestran que la ruta estática flotante de respaldo a través del ISP está instalada en la tabla de enrutamiento.

Los ping desde los host H1 y H2 hasta el Servidor Discovery tienen éxito al utilizar el enlace de respaldo.

Los paquetes desde H1 o BR2 hasta el Servidor Discovery utilizan la ruta de enlace de respaldo, tal como lo indican tracert o traceroute.




____________________________________________________________________________________

____________________________________________________________________________________

____________________________________________________________________________________


Prueba 4. Prueba de filtrado de ACL


Verificar que una ACL ubicada en el router BR2 del Equipo A permite hacer Telnet sólo desde el router Edge3 del estadio. Además, una ACL en Edge3 permite el acceso al Servidor Discovery sólo desde la LAN remota del Equipo A.

Datos a registrar

Configuración de ACL en los routers del Estadio y del Equipo A

Resultado de show ip access-list en ambos routers

Resultado de ping

Resultado de Telnet

Duración estimada:

20 minutos en total



Procedimientos

1. Configurar una ACL en el router BR2 del Equipo A y en el router Edge3 del estadio para controlar el tráfico, tal como se describe en los objetivos de la Prueba 3.

2. Hacer Telnet a BR2 desde cualquier host que no sea Edge3 y luego hacer Telnet desde Edge3 hasta BR2. Registrar los resultados.

3. Abrir un explorador en H1 y conectar al Servidor Discovery mediante la URL http://server.discovery.ccna o la dirección IP 172.17.1.1. Registrar los resultados.

4. Intentar acceder al Servidor Discovery desde la red Internet Edge3 mediante un ping extendido con la dirección IP de la interfaz Lo0 como dirección de origen. Registrar los resultados.


Telnet a BR2 desde Edge3 es exitoso. Telnet falla desde cualquier host que no sea Edge3.

El uso de un explorador desde H1 o H2 para conectar al Servidor Discovery es exitoso.

El ping extendido al Servidor Discovery con la dirección de origen desde la dirección IP de la interfaz Lo0 de la red Internet de Edge3 falla.


____________________________________________________________________________________

____________________________________________________________________________________

____________________________________________________________________________________



Apéndice B. Configuraciones del dispositivo de prueba

D4 SBA Student

Documents

Transcript of D4 SBA Student