D4 SBA Student

CCNA Discovery Diseño y soporte de redes informáticas

Evaluación basada en habilidades Clave de respuestas para el estudiante de la Academia

Descripción general del examen Esta evaluación basada en capacidades es el examen práctico final para el curso CCNA Discovery: Diseño y soporte de redes informáticas. El examen se divide en dos partes; la Parte 1 debe completarse antes de la Parte 2. Cuando haya finalizado la Parte 1, entréguela al instructor para que la controle antes de comenzar con la Parte 2. En la Parte 1 se comienza con un plan de prueba para la co nexión de la oficina remota del Equipo A con la Red del estadio. El plan de prueba se encuentra en el Apéndice A de este examen. En la Parte 1 se desarrolla el esquema de subred IP, se documentan las interfaces del dispositivo y se crea una lista de verificación para la instalación. En la Parte 2 se construye la red y se configuran los switches y routers del Equipo A utilizando los comandos CLI del IOS de Cisco. El router BR2 de la sucursal del Equipo A conecta la red local al router Edge3 de la Red del estadio a través de un switch Frame Relay simulado. El Router del estadio proporciona acceso al servidor del Equipo A. Se utiliza el protocolo de enrutamiento EIGRP entre el router de la oficina remota del Equipo A y el router de la Red del estadio. Todo el contenido es Copyright © 1992 –2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es información pública de Cisco.

Página 1 de 22

Escenario Llegó el equipo nuevo para la o ficina remota del Equipo A y está listo para instalarse y probarse. El Equipo A pidió un router 1841 para conectar el router principal Edge3 de las Sedes del estadio mediante una red de proveedores de servicio Frame Relay. Además, solicitó un enlace DSL de respaldo a través del ISP. El router ISP y el router Frame Relay simulado se han configurado previamente. El enlace ISP ha asignado direcciones IP. Ya se ha creado un plan de prueba para probar el equipo nuevo y las configuraciones en el laboratorio de NetworkingCompany.

Objetivos Parte 1: Crear un plan de direccionamiento IP y documentar las interfaces del dispositivo de red utilizando un plan de prueba y diseño de red. Cree una lista de verificación para la instalación en función del plan de prueba. Parte 2: Conectar y configurar el equipo de red y verificar la conectividad de red.

Todo el contenido es Copyright © 1992 –2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es información pública de Cisco.

Página 2 de 22

Evaluación basada en habilidades. Parte 1 Planificación de la red Paso 1: Analizar el plan de prueba de la red remota y desarrollar un esquema de direccionamiento IP. El Apéndice A incluye el plan de prueba del Equipo A. Repase el diagrama de topología de diseño de la red y las pruebas que se deben realizar. Se incluyen los procedimientos de prueba generales y los resultados esperados. Utilice la información que recopile en los siguientes pasos junto con el diagrama de topología y la lista de equipos del plan de prueba para crear un plan de subred VLSM y un plan de direccionamiento IP.

Paso 2: Documentar el direccionamiento IP de la red asignada. a.

Trabaje con la red remota del Equipo X , siendo X la letra que asigna el instructor. Ingrese aquí la letra del equipo que se le asigne: Equipo ________

b.

El bloque CIDR de dirección IP base con 512 direcciones, a partir del cual se crea el esquema de direccionamiento VLSM, se basa en una dirección de red de clase B privada. Pregunte al instructor cuál es el bloque de dirección IP correcto que debe utilizar. Ingrese la máscara de subred y la dirección de red IP base del Equipo X : Dirección IP: __________________

Máscara de subred: ___________

Paso 3: Asignar bloques de direcciones a cada área de la red Plan VLSM y VLAN

Área de red Tamaño del bloque del Equipo X a subdividir Red local del servidor Edge3 Discovery Red local del usuario Edge3 (Sim Lo0) Red local BR2/VLAN

Cantidad de usuarios/IP

Tamaño de bloque VLSM (cantidad de IP)

Rango de dirección IP

No aplicable

512 (9 bits)

172.2X.0.0/23

No aplicable 195

No aplicable

172.17.0.0/16

VLAN 1 (Predeterminada/admin.-IP) VLAN 11 (Nombre: Dpt-11, puertos 3 a 11 en switches S1, S2) VLAN 12 (Nombre: Dpt-12, puertos 12 a 24 en switches S1, S2)

12 53

Enlace WAN Frame Relay de BR2 a Edge3 Total de usuarios y tamaños de bloque

2

105

367


No aplicable

Página 3 de 22

Paso 4: Seleccionar las direcciones IP que se usarán al configurar dispositivos. Escriba las direcciones y máscaras de subred (/##) del plan de dirección IP junto a las interfaces y dispositivos correspondientes del diagrama de topología de la red del plan de prueba.

Plan de dirección IP Nombre del dispositivo

Interfaz

Dirección IP

Máscara de subred

Gateway predeterminada

Edge3

Fa0/0 Fa0/1 S0/0/0.101 Lo0

172.17.0.1/16 172.16.1.6/30

255.255.0.0 255.255.255.252

No aplicable

BR2

Fa0/1 Fa0/0

172.16.1.2/30

255.255.255.252

No aplicable

Fa0/1.1 Fa0/1.11 Fa0/1.12 S0/0/0.100 ISP (configurado previamente)

Fa0/0 Fa0/1

172.16.1.1/30 172.16.1.5/30

255.255.255.252 255.255.255.252

No aplicable

SP-FR (configurado previamente)

S0/0/0 S0/0/1

DLCI 100 DLCI 101

No aplicable No aplicable

No aplicable

S1

VLAN1

S2

VLAN1

S3 (opcional)

VLAN1

172.17.0.2/16

255.255.0.0

172.17.0.1/16

H1

NIC

H2

NIC

Servidor Discovery

NIC

172.17.1.1/16

255.255.0.0

172.17.0.1/16

Paso 5: Crear una lista de verificación para la instalación de la red. Para crear una lista de verificación para la instalación, repase cada prueba y los procedimientos de prueba relacionados del plan de prueba del Equipo A que se encuentran en el Apéndice A. Utilice las siguientes pautas para crear la lista de verificación: 







Identifique los pasos necesarios para configurar cada pieza del equipo para realizar cada prueba. Enumere sólo los pasos de configuración que se necesitan para co mpletar la prueba. Asegúrese de especificar el nombre del dispositivo y lo que debe configurarse. Especifique solo las interfaces y los elementos clave que deben configurarse. No es necesario incluir los comandos exactos y cada dirección IP. Para cada paso de los requisitos de configuración, identifique primero el dispositivo que se está configurando y luego el elemento que se debe configurar. Utilice tantas líneas como sea necesario. El último paso en cada grupo de requisitos de la prueba de instalación establece que se debe realizar la prueba según se describe en el plan de prueba.


Página 4 de 22

Lista de verificación para la instalación de la red prototipo del Equipo A Pasos de la instalación Prueba 1: Conectividad básica y configuración de la VLAN Paso N.º Dispositivos Requisitos de configuración

Completado

1 2 3 4 5 6 7 8 9 10 11 12

Prueba 2: Configuración de EIGRP y Frame Relay Paso N.º Dispositivos Requisitos de configuración 1 2 3 4 5 6 7 8

Prueba 3: Configuración del enlace de respaldo Paso N.º Dispositivos Requisitos de configuración 1 2 3


Página 5 de 22

Prueba 4: Filtrado de ACL Paso N.º Dispositivos Requisitos de configuración 1 2 3

Controle su trabajo con el instructor antes de pasar a la Parte 2.


Página 6 de 22

Evaluación basada en habilidades. Parte 2 Tarea 1: Crear de la red y conectar los cables Cree y configure la red utilizando la lista de equipos y el diagrama de topología que se proporciona con el plan de prueba y la lista de verificación para la instalación y el plan de dirección IP que se realizó en la Parte 1.

Nota: El instructor debe configurar previamente el router ISP, el router Frame Relay y el Servidor Discovery. Utilice las siguientes pautas generales para crear y probar la red: 









Asegúrese de que las configuraciones de inicio del switch y del router, y que los archivos vlan.dat del switch se hayan eliminado antes de iniciar la configuración. Asegúrese de guardar frecuentemente la configuración en ejecución y luego de realizar cualquier configuración importante. Después de crear cada segmento de prueba, solicite al instructor que marque los elementos del plan de prueba que deben verificarse. Puede conectar y configurar todos los dispositivos según la lista de verificación para la instalación hasta la Prueba 3 inclusive. Los elementos de configuración para esas pruebas pueden verificarse al mismo tiempo. No configure las ACL para la Prueba 4 hasta que todos los enlaces de respaldo, el enrutamiento y la conectividad básica se hayan probado y sean funcionales.

Tarea 2: Configurar y ejecutar la Prueba 1. Conectividad básica y configuración de la VLAN Paso 1: Crear y configurar la porción de la red sujeta a prueba. Consulte la lista de verificación para la instalación para acceder a los pasos requeridos.

Paso 2: Repasar los resultados esperados de la prueba. Antes de comenzar la prueba, repase los resultados esperados en el plan de prueba. A continuación se incluyen los procedimientos de prueba por motivos de conveniencia. Ingrese el comando utilizado y solicite al instructor que marque cada elemento que se verifica.

Prueba 1. Procedimientos de prueba Elementos de configuración a verificar

Comando utilizado

Verificar

Configuración básica de BR2 (host, contraseña, IP) Estado de la interfaz de BR2 Tabla de enrutamiento de BR2 (VLAN) Subinterfaces de BR2 en Fa0/0 Subinterfaces de BR2 y encapsulación 802.1Q


Página 7 de 22

VLAN en S1 y asignaciones de puerto Puertos troncales 802.1Q en S1 S1 es el switch raíz S1 es el servidor VTP Configuración básica de S2 (host, contraseña, IP) VLAN en S2 y asignaciones de puerto Puertos troncales 802.1Q en S2 S2 es el cliente VTP Ping de S1 o S2 a BR2 Telnet de S1 o S2 al router BR2 Ping de los host a las gateway predeterminadas Verificación del enrutamiento entre VLAN haciendo ping de H1 a H2

Paso 3: Registrar los resultados y las conclusiones. __________________________________________________________________________________________ __________________________________________________________________________________________ __________________________________________________________________________________________

Paso 4: El instructor debe verificar todos los elementos de la Prueba 1 antes de continuar con la Prueba 2.

Tarea 3: Configurar y ejecutar la Prueba 2. Configurar EIGRP y Frame Relay Paso 1: Crear y configurar la porción de la red sujeta a prueba. Consulte la lista de verificación para la instalación para acceder a los pasos requeridos.



Página 8 de 22


Comando utilizado

Verificar

Configuración de BR2 para Frame Relay, EIGRP y autenticación de MD5 Estado Frame Relay de BR2 de los enlaces punto a punto Estadísticas y estado del circuito virtual permanente (PVC) Frame Relay de BR2 Estadísticas de la interfaz de administración local (LMI) Frame Relay de BR2 Configuración de enrutamiento de EIGRP de BR2 Tabla de enrutamiento de BR2 (rutas EIGRP) Ping de los host H1 y H2 al router Edge3 Ping de los host H1 y H2 al Servidor Discovery Verificación de la trayectoria que siguen los paquetes de H1 al Servidor Discovery Verificación de la autenticación de MD5 de EIGRP a medida que se produce



Tarea 4: Configurar y ejecutar la Prueba 3. Configurar el enlace de respaldo Paso 1: Crear y configurar la porción de la red sujeta a prueba. Consulte la lista de verificación para la instalación para acceder a los pasos requeridos.



Página 9 de 22


Comando utilizado

Verificar

Configuración de la ruta estática flotante de BR2 y Edge3 Tabla de enrutamiento de BR2 con el enlace primario Frame Relay activado y el enlace de respaldo desactivado Tabla de enrutamiento de BR2 con el enlace primario Frame Relay desactivado y el enlace de respaldo activado Resultado de la prueba de ping de H1 y H2 al Servidor Discovery Resultado de la prueba Tracert de H1 y H2 al Servidor Discovery mostrando el uso de la ruta de respaldo a través del ISP



Tarea 5: Configurar y ejecutar la Prueba 4. Filtrar ACL Paso 1: Crear y configurar la porción de la red sujeta a prueba. Consulte la lista de verificación para la instalación para acceder a los pasos requeridos.



Página 10 de 22


Comando utilizado

Verificar

Configuración de ACL en los routers del Estadio y del Equipo A Resultado de la lista de acceso en ambos routers Telnet hacia BR2 desde cualquier host que no sea Edge3 Telnet desde Edge3 hasta BR2 En H1, conexión al Servidor Discovery mediante la URL http://server.discovery.ccna o la dirección IP 172.17.1.1 Intento de acceder al Servidor Discovery desde la red interna simulada Lo0 de Edge3 mediante un ping extendido con la dirección de origen de la dirección IP de Lo0 de la interfaz de Edge3. La ACL debe bloquear el intento.


Paso 4: El instructor debe verificar todos los elementos de la Prueba 3 antes de continuar con la Prueba 4. Paso 5: Guardar la configuración en ejecución de cada dispositivo de red en un archivo. Guarde el resultado de BR2, Edge3, S1 y S2 en un único archivo de texto en su escritorio. Denomínelo XXX D4-SBA-Configs.txt (las XXX son sus iniciales). Muéstreselo al instructor. _________


Página 11 de 22

Apéndice A. Plan de prueba Diseño de la oficina remota del Equipo A El objetivo de esta prueba es verificar los siguientes puntos: 



El diseño de red de la sucursal del Equipo A Las configuraciones del router y del switch propuestas para las conexiones del Equipo A a la Red del estadio



El diseño WAN Frame Relay y la capacidad de respaldo



El diseño de funciones según lo previsto

Pruebas a realizar: 







Prueba 1: Conectividad básica y configuración de la VLAN o

Verificar la conectividad IP y física entre los dispositivos en una red prototipo

o

Demostrar la configuración de VTP y VLAN

o

Demostrar el enrutamiento de tráfico entre las VLAN

o

Documentar el funcionamiento

Prueba 2: Configuración de EIGRP y Frame Relay o

Demostrar la funcionalidad del enlace primario Frame Relay

o

Demostrar el proceso de autenticación de MD5

o

Demostrar el enrutamiento a los recursos remotos

o


Prueba 3: Configuración del enlace de respaldo o

Demostrar que el tráfico toma la ruta alternativa si el enlace Frame Relay se desactiva

o


Prueba 4: Filtrado de ACL o

Demostrar el filtrado de tráfico hacia los dispositivos y recursos desde distintos orígenes

o



Página 12 de 22

Equipo

Modelo

Opciones adicionales o software requerido

2

Router 1841

Ninguno

Cualquier router con dos interfaces Ethernet o Fast Ethernet que pueda ejecutar el protocolo 802.1q

12.2 o posterior

1

Router configurado previamente para simular el ISP. Puede ser 1841 con dos interfaces Fast Ethernet.

Ninguno

Cualquier router o switch multicapa que pueda admitir dos redes Ethernet individuales

Cualquiera

1

Router configurado previamente para simular un switch Frame Relay

Configurado como un switch Frame Relay

Cualquier router Cisco con dos interfaces seriales

12.2 o posterior

3

Switch 2960 de Capa 2

Ninguno

Cualquier switch modelo 2950 ó 2960

12.2 o posterior

Cantidad requerida

Sustituto

Versión del software IOS de Cisco.

1

Servidor Discovery

Software para servidor FTP y HTTP

2

Dispositivos finales para computadora personal

NIC de Fast Ethernet

Ninguno

Sistema operativo Windows, Mac o Linux

2

Cables DTE V.35

Ninguno

Cable de conexión cruzada V.35

No aplicable

2

Cables DCE V.35

Ninguno

Ninguno

No aplicable

5

Cable de conexión directa categoría 5 o superior

Ninguno

Ninguno

No aplicable

3

Cable de conexión Ninguno cruzada de categoría 5 o superior

Ninguno

No aplicable

1

Cable de consola

Ninguno

Ninguno

Ninguno


Página 13 de 22

Diseño y diagrama de topología


Página 14 de 22

Prueba 1. Conectividad básica y configuración de la VLAN Objetivos de la prueba Verificar que la topología de prueba está activa y en funcionamiento, y que las VLAN están correctamente configuradas entre los switches S1 y S2 y el router BR2. Se debe establecer un dominio VTP con S1 como servidor y S2 como cliente. S1 debe ser además el switch raíz STP. En esta prueba no se incluyen los enlaces Frame Relay y el protocolo de enrutamiento EIGRP (aunque sí pueden configurarse).

Datos a registrar La configuración en ejecución de BR2, S1 y S2 Las configuraciones VLAN en los switches S1 y S2 y en el router BR2 Las configuraciones STP y VTP en los switches S1 y S2 El resultado de ping entre los hosts H1 y H2, los switches S1 y S2, y el router BR2

Duración estimada 50 minutos en total 40 minutos para la creación 10 minutos para la prueba

Procedimientos 1.

Crear la topología según el Diseño y el diagrama de topología. Asignar direcciones IP a todos los dispositivos siguiendo el plan de dirección IP y activar las interfaces.

2.

Crear una configuración básica en todos los dispositivos Re red del estadio y del Equipo A.

3.

Configurar los dispositivos LAN del Equipo A en S1, S2 y BR2 para que admitan las VLAN.

4.

Realizar una conexión de consola en uno de los switches de la topología y hacer ping al BR2. Registrar cualquier tipo de anomalía.

5.

Hacer Telnet del switch al router BR2 y verificar que se puede iniciar sesión.

6.

Verificar que la tabla de enrutamiento de BR2 contiene las rutas hacia cada VLAN.

7.

Hacer ping desde los host hasta sus gateway predeterminadas y entre las VLAN entre sí.

8.

Registrar el resultado de los comandos show running-config y show interfaces para BR2, Edge3 y switches S1 y S2 en un archivo de texto utilizando un editor de texto; por ejemplo, bloc de notas. Registrar el resultado del comando show vlans para el BR2 y los switches S1 y S2. Guardar este archivo para su posterior análisis.

Resultados esperados y criterios de éxito 

Existen VLAN en los switches S1 y S2.



Los host pueden hacer ping a los host de otras VLAN de manera satisfactoria.



Los switches S1, S2 y el router BR2 pueden hacer ping entre sí y se puede acceder a ellos a través de Telnet.


Página 15 de 22

Resultados y conclusiones ____________________________________________________________________________________ ____________________________________________________________________________________ ____________________________________________________________________________________


Página 16 de 22

Prueba 2. Configuración de EIGRP y Frame Relay Objetivos de la prueba Verificar que el enlace Frame Relay hacia la red del Estadio sea funcional, que el protocolo de enrutamiento EIGRP esté correctamente configurado con autenticación de MD5 y que las rutas estáticas correctas estén configuradas.

Datos a registrar La configuración en ejecución de Edge3 y BR2 con Frame Relay, EIGRP y autenticación de MD5 El resultado del comando show de Frame Relay El resultado de la depuración de la autenticación de MD5 de EIGRP La información de la tabla de enrutamiento IP El resultado de ping entre los host H1, H2, los routers BR2 y Edge3, y el Servidor Discovery Resultado de Tracert de H1 y H2 al Servidor Discovery

Duración estimada 20 minutos en total 10 minutos para la configuración 10 minutos para la prueba

Procedimientos 1.

Configurar Frame Relay en los routers de la Red del estadio y del Equipo A.

2.

Configurar EIGRP con MD5 en los routers de la Red del estadio y del Equipo A.

3.

Registrar el resultado del comando debug eigrp packet en el router del Equipo A para verificar la autenticación de MD5.

4.

Registrar el resultado del router de los comandos show running-config y show ip route .

5.

Registrar el resultado del router para el circuito Frame Relay utilizando los comandos show frame-relay map, show frame-relay pvc y show frame-relay lmi .

6.

Registrar los resultados de ping desde los host H1 y H2 hasta el router Edge3 y el Servidor Discovery.

7. Utilice tracert o traceroute para verificar que los paquetes toman el enlace principal Frame Relay.








El resultado de depuración de EIGRP muestra que los routers de la Red del estadio y del Equipo A se autentican entre sí. La información de la tabla de enrutamiento IP para los routers de la Red del estadio y del Equipo A muestra que aprendieron las rutas EIGRP y que la ruta desde el Equipo A hasta la Red del estadio se establece a través del enlace primario Frame Relay. Las pruebas de ping desde los host H1 y H2 hasta el Servidor Discovery son exitosas. Las pruebas traceroute desde H1 y H2 hasta el Servidor Discovery son exitosas y toman el enlace principal Frame Relay.


Página 17 de 22



Página 18 de 22

Prueba 3. Configuración del enlace de respaldo Objetivos de la prueba Verificar que el enlace DSL de respaldo desde el router BR2 del Equipo A que pasa por el router ISP hasta la Red del estadio esté activo en caso de que falle el enlace principal Frame Relay.

Datos a registrar La configuración de la ruta estática flotante mediante el comando show runningconfig

El resultado del comando show IP route con el enlace principal Frame Relay activado y el enlace de respaldo desactivado El resultado del comando show IP route con el enlace principal Frame Relay desactivado y el enlace de respaldo activado El resultado de ping desde H1 y H2 hasta el Servidor Discovery El resultado de tracert desde H1 y H2 hasta el Servidor Discovery mostrando el uso de la ruta de respaldo a través del ISP

Duración estimada 20 minutos en total 10 minutos para la configuración 10 minutos para la prueba

Procedimientos 1.

Configurar las rutas estáticas flotantes en los routers de la Red del estadio y del Equipo A al Servidor Discovery a través del router ISP.

2.

Generar una falla en el enlace Frame Relay desde BR2 hasta SP-FR desactivando la interfaz Serial 0/0/0 en BR2.

3.

Mostrar la tabla de enrutamiento para BR2 y Edge3 mediante el comando show ip route para verificar que la ruta estática flotante a través del ISP esté instalada en la tabla de e nrutamiento. Registrar los resultados.

4.

Hacer ping desde los hosts H1 y H2 hasta el Servidor Discovery en la URL http://server.discovery.ccna o en la dirección IP 172.17.1.1. Registrar los resultados.

5.

Verificar que los paquetes tomen el enlace DSL simulado de respaldo utilizando tracert desde H1 o traceroute desde BR2.






Las tablas de enrutamiento para BR2 y Edge3 muestran que la ruta e stática flotante de respaldo a través del ISP está instalada en la tabla de enrutamiento. Los ping desde los host H1 y H2 hasta el Servidor Discovery tienen éxito al utilizar el enlace de respaldo. Los paquetes desde H1 o BR2 hasta el Servidor Discovery utilizan la ruta de enlace de respaldo, tal como lo indican tracert o traceroute.


Página 19 de 22



Página 20 de 22

Prueba 4. Prueba de filtrado de ACL Objetivos de la prueba Verificar que una ACL ubicada en el router BR2 del Equipo A permite hacer Telnet sólo desde el router Edge3 del estadio. Además, una ACL en Edge3 permite el acceso al Servidor Discovery sólo desde la LAN remota del Equipo A.

Datos a registrar Configuración de ACL en los routers del Estadio y del Equipo A Resultado de show ip access-list en ambos routers Resultado de ping Resultado de Telnet

Duración estimada: 20 minutos en total 10 minutos para la configuración 10 minutos para la prueba

Procedimientos 1.

Configurar una ACL en el router BR2 del Equipo A y en el router Edge3 del estadio para controlar el tráfico, tal como se describe en los objetivos de la Prueba 3.

2.

Hacer Telnet a BR2 desde cualquier host que no sea Edge3 y luego hacer Telnet desde Edge3 hasta BR2. Registrar los resultados.

3.

Abrir un explorador en H1 y conectar al Servidor Discovery mediante la URL http://server.discovery.ccna o la dirección IP 172.17.1.1. Registrar los resultados.

4.

Intentar acceder al Servidor Discovery desde la red Internet Edge3 mediante un ping extendido con la dirección IP de la interfaz Lo0 como dirección de origen. Registrar los resultados.


Telnet a BR2 desde Edge3 es exitoso. Telnet falla desde cualquier host que no sea Edge3.



El uso de un explorador desde H1 o H2 para conectar al Servidor Discovery es exitoso.



El ping extendido al Servidor Discovery con la dirección de origen desde la dirección IP de la interfaz Lo0 de la red Internet de Edge3 falla.



Página 21 de 22

Apéndice B. Configuraciones del dispositivo de prueba


Página 22 de 22

D4 SBA Student

Recommend Documents