Reporte capitulo 11

Reporte capitulo 11

• 1.
  Dirección General deEducación Superior Tecnológica INSTITUTO TECNOLÓGICO DE SALINA CRUZ TEMA: Reporte de capitulo 11.- Configuración y verificación de la red FACILITADORA: M.C. Susana Mónica Román Nájera NOMBRE DE LA ALUMNA: María Del Rocío Vásquez Ruiz SEMESTRE: V GRUPO: E CARRERA: Ingeniería en Tecnologías de la Información y de las Comunicaciones SALINA CRUZ, OAXACA A 10 DE DICIEMBRE DEL 2013.
• 2.
  CONFIGURACIÓN Y VERIFICACIÓNDE LA RED Configuración de dispositivos Cisco – Principios básicos de IOS Al igual que una computadora personal, un router o switch no puede funcionar sin un sistema operativo. Sin un sistema operativo, el hardware no puede realizar ninguna función. El sistema operativo Internetwork (IOS) de Cisco es el software del sistema en dispositivos Cisco. Es la tecnología principal de Cisco y está presente en casi todos sus productos. El Cisco IOS se utiliza en la mayoría de los dispositivos Cisco, independientemente del tamaño o tipo de dispositivo. Se usa en routers, switches LAN, pequeños puntos de acceso inalámbricos, grandes routers con decenas de interfaces y muchos otros dispositivos. El Cisco IOS provee a los dispositivos los siguientes servicios de red: • Funciones básicas de enrutamiento y conmutación. • Acceso confiable y seguro a recursos en red. • Escalabilidad de la red. Los detalles operativos de IOS varían de acuerdo con los diferentes dispositivos de internetworking, según el propósito y el conjunto de características del dispositivo. Por lo general, se tiene acceso a los servicios que proporciona el IOS de Cisco mediante una Interfaz de línea de comandos (CLI). Las funciones accesibles a través de la CLI varían según la versión de IOS y el tipo de dispositivo. El archivo IOS en sí tiene un tamaño de varios megabytes y se encuentra en un área de memoria semipermanente llamada flash. La memoria flash provee almacenamiento no volátil. Esto significa que los contenidos de la memoria no se pierden cuando el dispositivo se apaga. Aunque los contenidos no se pierden, pueden modificarse o sobreescribirse si es necesario.
• 3.
  El uso dememoria flash permite que se actualice el IOS a versiones más nuevas o que se incorporen nuevas funciones. En muchas arquitecturas de router, el IOS se copia en la RAM cuando se enciende el dispositivo y el IOS se ejecuta desde la RAM cuando el dispositivo está funcionando. Esta función mejora el rendimiento del dispositivo. Métodos de acceso Existen varias formas de acceder al entorno de CLI. Los métodos más comunes son: - Consola: El puerto de consola se suele utilizar para tener acceso a un dispositivo cuando no se han iniciado o han fallado los servicios de networking. - Telnet o SSH: Un método que sirve para acceder en forma remota a la sesión CLI es hacer telnet al router. A diferencia de la conexión de consola, las sesiones de Telnet requieren servicios de networking activos en el dispositivo. El dispositivo de red debe tener configurada por lo menos una interfaz activa con una dirección de Capa 3, como por ejemplo una dirección IPv4. Los dispositivos Cisco IOS incluyen un proceso de servidor Telnet que se activa cuando se inicia el dispositivo. El IOS también contiene un cliente Telnet. El Secure Shell protocol (SSH) es un método que ofrece más seguridad en el acceso al dispositivo remoto. Este protocolo provee la estructura para una conexión remota similar a Telnet, salvo que utiliza servicios de red más seguros.
• 4.
  - Puerto Auxiliar: Estemétodo no requiere ningún servicio de networking para configurarlo o activarlo en el dispositivo. El puerto auxiliar también puede usarse en forma local, como el puerto de consola, con una conexión directa a un equipo que ejecute un programa de emulación de terminal. El puerto de consola es necesario para la configuración del router, pero no todos los routers tienen un puerto auxiliar. También se prefiere el puerto de consola antes que el puerto auxiliar para la resolución de problemas, ya que muestra de manera predeterminada la puesta en marcha del router, la depuración y los mensajes de error. Archivos de configuración Los dispositivos de red dependen de dos tipos de software para su funcionamiento: el sistema operativo y la configuración.
• 5.
  Tenga en cuentaque el IOS de Cisco es un sistema de modos y describa las consecuencias derivadas de dichos modos. En orden descendente, los principales modos son:  Modo de ejecución usuario  Modo de ejecución privilegiado  Modo de configuración global Otros modos de configuración específicos
• 6.
  El archivo deconfiguración de inicio (startup-config) se usa durante el inicio del sistema para configurar el dispositivo. El archivo de configuración de inicio o el archivo startup-config se almacena en la RAM no volátil (NVRAM). Como la NVRAM es no volátil, el archivo permanece intacto cuando el dispositivo Cisco se apaga. Los archivos startup-config se cargan en la RAM cada vez que se inicia o se vuelve a cargar el router. Cada modo se utiliza para cumplir determinadas tareas y tiene un conjunto especifico de comandos que se encuentran disponibles cuando el modo está habilitado. Modos principales Los dos modos de operación principales son:  EXEC del usuario  EXEC privilegiado Como característica de seguridad, el software IOS de Cisco divide las sesiones EXEC en dos modos de acceso. Estos dos modos de acceso principales se usan dentro de la estructura jerárquica de la CLI de Cisco. Cada modo tiene comandos similares. Sin embargo, el modo EXEC privilegiado tiene un nivel de autoridad superior en cuanto a lo que permite que se ejecute. Modo de ejecución usuario El modo de ejecución usuario o, para abreviar, EXEC del usuario, tiene capacidades limitadas pero resulta útil en el caso de algunas operaciones básicas. El modo EXEC usuario se encuentra en la parte superior de la estructura jerárquica modal. Este modo es la primera entrada en la CLI de un router IOS. El modo EXEC usuario permite sólo una cantidad limitada de comandos de monitoreo básicos. A menudo se le describe como un modo de visualización solamente. El nivel EXEC usuario no permite la ejecución de ningún comando que podría cambiar la configuración del dispositivo.
• 7.
  En forma predeterminada,no se requiere autenticación para acceder al modo EXEC usuario desde la consola. Siempre conviene asegurarse de que se configure la autenticación durante la configuración inicial. El modo EXEC usuario se puede reconocer por la petición de entrada de la CLI que termina con el símbolo >. Este es un ejemplo que muestra el símbolo > en la petición de entrada: Switch> Modo EXEC privilegiado La ejecución de comandos de configuración y administración requiere que el administrador de red use el modo EXEC privilegiado, o un modo específico que esté más abajo en la jerarquía. El modo EXEC privilegiado se puede reconocer por la petición de entrada que termina con el símbolo #. Switch# En forma predeterminada, EXEC privilegiado no requiere autenticación. Siempre conviene asegurarse de que la autenticación esté configurada. Para ingresar al modo de configuración global y a todos los demás modos de configuración más específicos, es necesario entrar al modo EXEC privilegiado.
• 8.
  Modos de configuraciónde IOS Modo de configuración global El modo de configuración principal recibe el nombre de configuración global o global config. Desde configuración global, se realizan cambios en la configuración de la CLI que afectan la operación del dispositivo en su totalidad. El modo configuración global también se usa como precursor para acceder a modos de configuración específicos. El siguiente comando de la CLI se usa para cambiar el dispositivo del modo EXEC privilegiado al modo de configuración global y para permitir la entrada de comandos de configuración desde una terminal: Router#configure terminal Una vez que se ejecuta el comando, la petición de entrada cambia para mostrar que el router está en modo de configuración global. Router(config)# Modos de configuración específicos Desde el modo de configuración global, pueden ingresarse muchos modos de configuración diferentes. Cada uno de estos modos permite la configuración de una parte o función específica del dispositivo IOS. La lista que se presenta a continuación muestra algunos de ellos: • Modo de interfaz: para configurar una de las interfaces de red (Fa0/0, S0/0/0, etc.) • Modo de línea: para configurar una de las líneas (física o virtual) (consola, ,auxiliar, VTY, etc.). • Modo de router: para configurar los parámetros de uno de los protocolos de enrutamiento
• 9.
  La figura muestralas peticiones de entrada para algunos modos. Recuerde que cuando se hacen cambios de configuración en una interfaz o proceso, los cambios sólo afectan a esa interfaz o proceso. Para salir de un modo de configuración específico y volver al modo de configuración global, ingrese exit ante la petición de entrada. Para salir completamente del modo de configuración y volver al modo EXEC privilegiado, ingrese end o use la secuencia de teclas Ctrl-Z. Cuando se ha realizado un cambio desde el modo global, conviene guardarlo en el archivo de configuración de inicio almacenado en la NVRAM. Así se evita que los cambios se pierdan por cortes de energía o un reinicio intencional. El comando para guardar la configuración en ejecución en el archivo de configuración de inicio es: Router#copy running-config startup-config
• 10.
  Verificación de laconectividad El comando ping El comando ping es una manera efectiva de probar la conectividad. La prueba se denomina prueba de stack de protocolos, porque el comando ping se mueve desde la Capa 3 del Modelo OSI hasta la Capa 2 y luego hacia a la Capa 1. El ping utiliza el protocolo ICMP (Protocolo de mensajes de control de Internet) para comprobar la conectividad. Utilización de ping en una secuencia de prueba En esta sección se utilizará el comando ping del router IOS en una secuencia de pasos planificados para establecer conexiones válidas, comenzando por el dispositivo individual y luego extendiéndose a la LAN y, por último, a las redes remotas. Mediante el uso del comando ping en esta secuencia ordenada, los problemas pueden aislarse. El comando ping no siempre indicará con precisión la naturaleza del problema, pero puede ayudar a identificar el origen del problema, un primer paso importante en la resolución de una falla en la red. El comando ping proporciona un método para comprobar la stack de protocolos y la configuración de la dirección IPv4 en un host. Existen herramientas adicionales que pueden proporcionar más información que el ping, como Telnet o Trace, las cuales serán analizadas luego en mayor profundidad. Indicadores de ping IOS Un ping de IOS cederá a una de varias indicaciones para cada eco ICMP enviado. Los indicadores más comunes son: • ! - indica la recepción de una respuesta de eco ICMP • . - indica un límite de tiempo cuando se espera una respuesta • U - se recibió un mensaje ICMP inalcanzable
• 11.
  El "!" (signode exclamación) indica que el ping se completó correctamente y verifica la conectividad de la Capa 3. El "." (punto) puede indicar problemas en la comunicación. Puede señalar que ocurrió un problema de conectividad en algún sector de la ruta. También puede indicar que un router a lo largo de la ruta no tenía una ruta hacia el destino y no envió un mensaje ICMP de destino inalcanzable. También puede señalar que el ping fue bloqueado por la seguridad del dispositivo. La "U" indica que un router del camino no tenía una ruta a la dirección de destino y respondió con un mensaje ICMP inalcanzable. Prueba de loopback A modo de primer paso en la secuencia de prueba, se utiliza el comando ping para verificar la configuración IP interna en el host local. Recuerde que esta prueba se cumple con el comando ping en una dirección reservada denominada loopback (127.0.0.1). Esto verifica la correcta operación del stack de protocolos desde la capa de Red a la capa Física, y viceversa, sin colocar realmente una señal en el medio. Ping se ingresa en una línea de comandos. Ingrese el comando de loopback ping con esta sintaxis: C:>ping 127.0.0.1 La respuesta de este comando se parecería a esta: Reply from 127.0.0.1: bytes=32 time<1ms TTL=128 Reply from 127.0.0.1: bytes=32 time<1ms TTL=128 Reply from 127.0.0.1: bytes=32 time<1ms TTL=128 Reply from 127.0.0.1: bytes=32 time<1ms TTL=128 Ping statistics for 127.0.0.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Mínimo = 0 ms, Máximo = 0 ms, Promedio = 0 ms
• 12.
  El resultado indicaque se enviaron cuatro paquetes (cada uno con un tamaño de 32 bytes) y se devolvieron del host 127.0.0.1 en un tiempo menor a 1 milisegundo. TTL significa Tiempo de vida y define la cantidad de saltos que le quedan al paquete de ping antes de que se lo descarte. Prueba de la asignación de interfaz Del mismo modo que se usan comandos y utilidades para verificar la configuración de un host, se deben aprender los comandos para verificar las interfaces de dispositivos intermediarios. El IOS provee comandos para verificar la operación de interfaces de router y switch. Verificación de interfaces de router Uno de los comandos más utilizados es el comando show ip interface brief. Este proporciona un resultado más abreviado que el comando show ip interface. Ofrece además un resumen de la información clave de todas las interfaces.
• 13.
  Si se observala figura del Router 1, se puede ver que este resultado muestra todas las interfaces conectadas al router, la dirección IP, si la hay, asignada a cada interfaz y el estado operativo de la interfaz. Si se observa la línea de la interfaz FastEthernet 0/0, se ve que la dirección IP es 192.168.254.254. Si se observan las dos últimas columnas, se advierte el estado de la interfaz de Capa 1 y Capa 2. up en la columna de estado muestra que esta interfaz está en funcionamiento en la Capa 1. up en la columna de protocolo señala que el protocolo de Capa 2 está funcionando. En la misma figura, se observa que la interfaz serial 0/0/1 no ha sido habilitada. La indicación correspondiente es administratively down en la columna de estado. Esta interfaz puede activarse con el comando no shutdown. Prueba de la conectividad del router Como con un dispositivo final, es posible verificar la conectividad de Capa 3 con los comandos ping y traceroute. En la figura del Router 1 se puede ver un ejemplo de los resultados de un ping a un host en la LAN local y un trace a un host remoto a través de la WAN. Verificación de las interfaces del switch Al examinar la figura del Switch 1 se puede ver el uso del comando show ip interface para verificar la condición de las interfaces del switch. Como se aprendió anteriormente, la dirección IP para el switch se aplica a una interfaz VLAN (Red de área local virtual). En este caso, se asigna una dirección IP 192.168.254.250 a la interfaz Vlan1. También se puede observar que esta interfaz está activada y en funcionamiento. Al examinar la interfaz FastEthernet0/1, se puede detectar que esta interfaz está desactivada. Esto quiere decir que no hay un dispositivo conectado a la interfaz o que la interfaz de red de los dispositivos conectada no está funcionando.
• 14.
  Por otro lado,los resultados de las interfaces FastEthernet0/2 y FastEthernet0/3 muestran que están en funcionamiento. Esto se indica en el Estado y en el Protocolo, cuando ambos se muestran activos. Prueba de la conectividad del switch Del mismo modo que otros hosts, el switch puede probar la conectividad de su Capa 3 con los comandos ping y traceroute . La figura del Switch1 también muestra un ping al host local y un trace a un host remoto. No deben olvidarse dos cosas importantes: que no se requiere de una dirección IP para que un switch cumpla su tarea de reenvío de trama y que el switch requiere una gateway para comunicarse con el exterior de su red local.
• 15.
  El siguiente pasoen la secuencia de prueba es verificar que la dirección NIC esté unida a la dirección IPv4 y que la NIC esté lista para transmitir señales a través de los medios.
• 16.
  En este ejemplo,que también se muestra en la figura, asumimos que la dirección IPv4 asignada a una NIC es 10.0.0.5. Para verificar la dirección IPv4, siga estos pasos: En la línea de comandos, ingrese lo siguiente: C:>ping 10.0.0.5 A successful reply would resemble: Reply from 10.0.0.5: bytes=32 time<1ms TTL=128 Reply from 10.0.0.5: bytes=32 time<1ms TTL=128 Reply from 10.0.0.5: bytes=32 time<1ms TTL=128 Reply from 10.0.0.5: bytes=32 time<1ms TTL=128 Ping statistics for 10.0.0.5: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms Esta prueba verifica que el controlador de la NIC y la mayoría del hardware de la NIC están funcionando correctamente. También verifica que la dirección IP está correctamente unida a la NIC, sin colocar verdaderamente una señal en los medios. Si la prueba falla, es probable que existan problemas con el controlador de software y el hardware de la NIC que pueden requerir la reinstalación de uno de ellos, o de ambos. Este procedimiento depende del tipo de host y su sistema operativo.