Welcome to Scribd. Sign in or start your free trial to enjoy unlimited e-books, audiobooks & documents.Find out more
Download
Standard view
Full view
of .
Look up keyword
Like this
34Activity
0 of .
Results for:
No results containing your search query
P. 1
EWAN nat-acl pt practice sba en castellano solucionado.doc

EWAN nat-acl pt practice sba en castellano solucionado.doc

Ratings:
(0)
|Views: 6,796|Likes:
Published by tulich

More info:

Published by: tulich on Jan 29, 2013
Copyright:Attribution Non-commercial

Availability:

Read on Scribd mobile: iPhone, iPad and Android.
download as DOC, PDF, TXT or read online from Scribd
See more
See less

12/11/2014

pdf

text

original

 
EWAN NAT/ACL PT Practice SBA
 Algunas cosas para tener en cuenta mientras completan esta actividad:1.No usar el botón Atrás o cerrar o recargar cualquiera de las ventanas del examen mientras dure el mismo.
2.
No cerra Packet Tracer cuando termines con el examen, el se cerrará automáticamente.
3.
Hacer click en el botón
Submit Assessment
para finalizar tu trabajo.
Introduction
En este examen de Packet Tracer, se espera que haga lo siguiente:
 
Implementar el direccionamiento en la red de acuerdo con lo requerimientos iniciales.
 
Configurar y verificar la implementación de un servidor DHCP.
 
Configurar y verificar tecnologías WAN.
 
Configurar EIGRP para habilitar la comunicación con el resto de la red.
 
Configurar NAT para traducir las direcciones del tráfico que está destinado a Internet.
 
Implementar listas de control de acceso como parte de una política de seguridad.
Tabla de Direccionamiento
DispositivoInterfaceDirecciónMáscara de SubredGateway por Defecto
R1Fa0/0172.16.1.193255.255.255.224n/aS0/0/0172.30.1.1255.255.255.252n/aS0/0/1.10110.10.10.1255.255.255.252n/aR2S0/0/0172.30.1.6255.255.255.252n/aS0/0/1.20110.10.10.2255.255.255.252n/aS0/1/0209.165.201.2255.255.255.252n/aR3Fa0/0172.16.1.129255.255.255.192n/aS0/0/0172.30.1.2255.255.255.252n/aS0/0/1172.30.1.5255.255.255.252n/aPC1NIC172.16.1.222255.255.255.224172.16.1.193PC3NIC Asignado por DHCP(Dinámico) Asignado por DHCP(Dinámico) Asignado por DHCP(Dinámico)
1
 
NOTA:
La contraseña para el usuario EXEC es
cisco
. La contraseña para el usuario EXEC Privilegiado es
class
.
Paso 1: Configurar y Verificar R3 como el servidor DHCP.
a.
 
Configurar R3 como el servidor DHCP para la LAN conectada a la Fa0/0 utilizando los siguientes datos:
 
Utilizar el siguiente nombre del pool DHCP (case-sensitive):
R3_LAN
.
 
Excluir las primeras tres direcciones de host en la subred.b.
 
Verificar que la PC3 tome direccionamiento IP completo.Puede ser necesario cambiar entre “Static” y “DHCP” en la pantalla de configuración IP en la PC3 antes quePC3 envíe una petición DHCP request. PC3 debe poder hacer ping a su gateway por defecto.
Paso 2: Configurar las tecnologías WAN.
a.
 
El enlace entre R3 and R2 utiliza PPP con CHAP. La contraseña es:
ciscochap
. Verificar que R3 y R2 sepuedan hacer ping entre ellos.b.
 
El enlace entre R3 y R1 utiliza HDLC. R3 debe poder hacer ping al otro lado del enlace. Verificar que R3 y R1se puedan hacer ping entre ellos.c.
 
El enlace entre R1 y R2 utiliza Frame Relay punto a punto con subinterfaces. Verificar que R1 y R2 se puedanhacer ping entre ellos.
Paso 3: Configurar y Verificar el enrutamiento con EIGRP.
a.
 
Configurar el protocolo de enrutamiento EIGRP en R1, R2, y R3.
 
Utilizar el Número de Sistema Autónomo (AS) 100.
 
No utilizar el argumento de mascara widcard.
 
No publicar la red entre R2 e Internet.b.
 
Configurar R2 con una ruta por defecto utilizando el argumento de la interfaz de salida como “el siguientesalto”.Utilizar un comando para propagar la ruta por defecto hacia los otros routers.c.
 
Verificar que PC1 y PC3 puedan hacer ping entre ellos, como así también entre R1, R2 y R3. Todavía no seráposible obtener respuesta de peticiones de ping a hosts en Internet.
Paso 4: Configurar NAT en R2.
a.
 
Configurar NAT en R2 siguiendo las siguientes instrucciones:
 
Solo el espacio de direccionamiento 172.16.1.128/25 deberá ser traducido.
 
Utilizar el número de lista de acceso
1
.
 
Configurar PAT en la interfaz S0/1/0 de R2.b.
 
Verificar que PC1 y PC3 puedan hacer ping a hosts en Internet.
Paso 5: Configurar Listas de Control de Acceso que satisfagan la siguiente política deseguridad.
a.
 
Configurar y aplicar una ACL con el número
50
que implemente la siguiente política:
 
No permitir que todos los hosts desde la LAN de R3 accedan a hosts en la LAN de R1.b.
 
Compruebe que la ACL 50 esté funcionando según lo previsto.c.
 
Configurar y aplicar una ACL denominada llamada
FIREWALL
que implemente la siguiente política:
 
Denegar peticiones de ping originados en Internet.
 
Denegar tráfico Telnet y HTTP originado en Internet.
 
Permitir todo el tráfico restante.
2
 
d.
 
Verificar que la ACL
 
FIREWALL
esté funcionando según lo previsto.
SOLUCION
IP pool received 172.16.1.128 /25
Address calculation for R3
 Network 172.16.1.128 /26FA00 172.16.1.129 255.255.255.192
Address calculation for R1
 Network 172.16.1.192 /27FA00 172.16.1.193 255.255.255.224PC1 172.16.1.222 255.255.255.224
R1#sh run
Building configuration...Current configuration : 1309 bytes!version 12.4no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname R1!enable secret 5 $1$mERr$9cTjUIEqNGurQiFU.ZeCi1!ip ssh version 1ip name-server 0.0.0.0!interface FastEthernet0/0ip address 172.16.1.193 255.255.255.224ip access-group 50 outduplex autospeed auto!interface FastEthernet0/1no ip addressduplex autospeed autoshutdown!interface Serial0/0/0ip address 172.30.1.1 255.255.255.252clock rate 2000000!interface Serial0/0/1no ip addressencapsulation frame-relay!interface Serial0/0/1.101 point-to-pointip address 10.10.10.1 255.255.255.252frame-relay interface-dlci 101!interface Vlan1no ip addressshutdown!router eigrp 100
3

Activity (34)

You've already reviewed this. Edit your review.
1 thousand reads
1 hundred reads
karlisjv liked this
Jhonny Moreira liked this
Baster Nder liked this
calibeach2010 liked this
Wilson Monar liked this

You're Reading a Free Preview

Download
scribd
/*********** DO NOT ALTER ANYTHING BELOW THIS LINE ! ************/ var s_code=s.t();if(s_code)document.write(s_code)//-->