UNIVERSIDAD TECNOLOGICA DE LA
REGION NORTE DE GUERRERO
Materia: Seguridad dela Información II
Tema:Configuración del Route...
 Después de que todo este
armado, se prende el
ROUTER, SWITCH y la PC, y
se comienza con abrir la
HyperTermial, se encuen...
Ok otra vez  Dar click en el boton
“Rest. Default”.
En la siguiente pantalla mostrara una
pregunta, sobre la configuración del Router,
la respuesta será “no”.
Luego dar enter y aparecerá “Router>” a
partir de ahí se configurara lo que es el
Router, configurando los puertos como el...
Router>enable //Accede a súper-usuario
Router#config t //Accede a la configuración global
Router(config)#hostname A //Camb...
Ahora se configurará el protocolo RIP:
A#config t
A(config)#router rip
A(config-router)#network 192.168.2.0 //Ip de
la red...
Después de configurar los puertos, se configura la ip de las
computadoras del Router A:
 Abrir las conexiones de red.
 I...
Ahora se configurara el Router B:
Router>enable
Router#config t
Router(config)#hostname B
B(config)#int s0/0/0
B(config-if...
Ahora se configurará el protocolo RIP:
B#config t
B(config)#router rip
B(config-router)#network 192.168.3.0 //Ip de la
red...
Volver a configurar las ip’s de las computadoras del
Router B:

 Abrir las conexiones de red.
 Ir a propiedades del ico...
Ahora se configurara la ACL del Router A para evitar que la maquina
1 se pueda comunicar con otras máquinas:
A#config t
A(...
Después se visualizan las listas de acceso (ACL)
A#sh access-list
Standard IP access list 2
deny host 192.168.2.2
permit a...
Para comprobar que hay conexión, se tendrán que
hacer “ping numero_de_red” a cada una de las
direcciones de la red, en la ...
Para comprobar que la PC 1 no tiene comunicación fuera del
Router A, se le dará igualmente el ping, para ello se tiene
que...
La PC 2 es la única que tendrá comunicación con la
PC 1, por estar dentro de la misma red interna de
la PC 1, por consigui...
Las demás PC también se le dará ping para
comprobar que si tienen comunicación con el
resto de la red exceptuando a la PC ...
Para bloquear la IP impares a la ACL se configura
de la siguiente forma:
A#config t
A(config)#access-list 3 permit 192.168...
Gracias
Manual del router y acl
Próxima SlideShare
Cargando en…5
×

Manual del router y acl

4.988 visualizaciones

Publicado el

Manual de para realizar una configuracion de un Router alicando ACL...

Publicado en: Tecnología, Educación
0 comentarios
2 recomendaciones
Estadísticas
Notas
  • Sé el primero en comentar

Sin descargas
Visualizaciones
Visualizaciones totales
4.988
En SlideShare
0
De insertados
0
Número de insertados
3
Acciones
Compartido
0
Descargas
0
Comentarios
0
Recomendaciones
2
Insertados 0
No insertados

No hay notas en la diapositiva.

Manual del router y acl

  1. 1. UNIVERSIDAD TECNOLOGICA DE LA REGION NORTE DE GUERRERO Materia: Seguridad dela Información II Tema:Configuración del Router y la ACL Estándar Catedrático: ING. José Fernando Castro Domínguez TSU: José Román Morales TSU: René Jaimes Domínguez TSU: Erick Sánchez Flores TSU: Wilian Omar Marcial Bello Noviembre del 2010
  2. 2.  Después de que todo este armado, se prende el ROUTER, SWITCH y la PC, y se comienza con abrir la HyperTermial, se encuentra en Inicio, Todos los Programas, Accesorios y Comunicación:  Colocar el nombre de Cisco presionar OK:
  3. 3. Ok otra vez  Dar click en el boton “Rest. Default”.
  4. 4. En la siguiente pantalla mostrara una pregunta, sobre la configuración del Router, la respuesta será “no”.
  5. 5. Luego dar enter y aparecerá “Router>” a partir de ahí se configurara lo que es el Router, configurando los puertos como el S0/0/0 y la Fa0/0 comenzando con el Router A:
  6. 6. Router>enable //Accede a súper-usuario Router#config t //Accede a la configuración global Router(config)#hostname A //Cambia el nombre de “Router” a “A” A(config)#int s0/0/0 //Accede al puerto serial 0 A(config-if)#ip address 192.168.1.1 255.255.255.252 //Al Puerto se le agrega la ip A(config-if)#no shutdown //Se enciende el Puerto A(config-if)#clock rate 64000 //Se configurar la rapidez del reloj (solo en el DCE) A(config-if)#exit A(config)# A(config)#int fa0/0 //Accede a la Interface 0 A(config-if)#ip address 192.168.2.1 255.255.255.0 //Al Puerto se le agrega la ip A(config-if)#no shutdown //Se enciende el Puerto A(config-if)#exit A(config)# exit A# Ver la configuración en los puertos escribir: A#sh run
  7. 7. Ahora se configurará el protocolo RIP: A#config t A(config)#router rip A(config-router)#network 192.168.2.0 //Ip de la red Interna A(config-router)#network 192.168.1.0 //Ip de la red externa o la Internet A(config-router)#end Verificar el protocolo RIP: A#sh ip protocols
  8. 8. Después de configurar los puertos, se configura la ip de las computadoras del Router A:  Abrir las conexiones de red.  Ir a propiedades del icono de “conexión del área loca”  Seleccionar Internet (TCP/IP)  Presionar en propiedades  Seleccionar “Usar la siguiente dirección IP”  Colocar:  Dirección IP: 192.168.2.número_de_la_pc  Puerta de enlace predeterminada: 192.168.2.1  Aceptar  Aceptar Así en todas las PC que estén colocadas a la red.
  9. 9. Ahora se configurara el Router B: Router>enable Router#config t Router(config)#hostname B B(config)#int s0/0/0 B(config-if)#ip address 192.168.1.2 255.255.255.252 B(config-if)#no shutdown B(config-if)#exit B(config)# B(config)#int fa0/0 B(config-if)#ip address 192.168.3.1 255.255.255.0 B(config-if)#no shutdown B(config-if)#exit B(config)#exit B# Ver la configuración: B#sh run
  10. 10. Ahora se configurará el protocolo RIP: B#config t B(config)#router rip B(config-router)#network 192.168.3.0 //Ip de la red Interna B(config-router)#network 192.168.1.0 //Ip de la red externa o la internet B(config-router)#end B# Verificar el protocolo RIP: B#sh ip protocols
  11. 11. Volver a configurar las ip’s de las computadoras del Router B:   Abrir las conexiones de red.  Ir a propiedades del icono de “conexión del área loca”  Seleccionar Internet (TCP/IP)  Presionar en propiedades  Seleccionar “Usar la siguiente dirección IP”  Colocar:  Dirección IP: 192.168.3.número_de_la_pc  Puerta de enlace predeterminada: 192.168.3.1  Aceptar  Aceptar
  12. 12. Ahora se configurara la ACL del Router A para evitar que la maquina 1 se pueda comunicar con otras máquinas: A#config t A(config)#access-list 2 deny host 192.168.2.2 //Se niega a la PC1 salir a la red Externa o el Internet, y por consiguiente cualquier otra PC red ajena a la red interna no se podrá comunicar con esta PC. A(config)#access-list 2 permit any //Se le permite a cualquier PC o host entrar a la red externa o el internet. A(config)#int fa0/0 //Se acede a la Interface 0 A(config-if)#ip access-group 2 in //Se coloca la ACL a al Puerto A(config-if)#exit A(config)#exit
  13. 13. Después se visualizan las listas de acceso (ACL) A#sh access-list Standard IP access list 2 deny host 192.168.2.2 permit any A#
  14. 14. Para comprobar que hay conexión, se tendrán que hacer “ping numero_de_red” a cada una de las direcciones de la red, en la misma consola del Router A (si hay conexión mostrara “!!!!!” y si no hay comunicación “…..”):  ping 192.168.1.1 //puerto s0/0/0 del Router A  ping 192.168.1.2 //puerto s0/0/0 del Router B  ping 192.168.2.1 //puerto fa0/0 del Router A  ping 192.168.2.2 //PC 1  ping 192.168.2.3 //PC 2  ping 192.168.3.1 //puerto fa0/0 del Router B  ping 192.168.3.2 //PC 1  ping 192.168.3.3 //PC 1
  15. 15. Para comprobar que la PC 1 no tiene comunicación fuera del Router A, se le dará igualmente el ping, para ello se tiene que abrir la consola MS-DOS o el símbolo de sistema en la PC 1, usualmente está colocado en Inicio, Todos los Programas y Accesorios: En la consola comprobar los siguientes ping: ping 192.168.1.1 // ….. ping 192.168.1.2 // ….. ping 192.168.2.1 // ….. ping 192.168.2.2 // !!!!! ping 192.168.2.3 // !!!!! ping 192.168.3.1 // ….. ping 192.168.3.2 // ….. ping 192.168.3.3 // …..
  16. 16. La PC 2 es la única que tendrá comunicación con la PC 1, por estar dentro de la misma red interna de la PC 1, por consiguiente sus ping serán: ping 192.168.1.1 // !!!!! ping 192.168.1.2 // !!!!! ping 192.168.2.1 // !!!!! ping 192.168.2.2 // !!!!! ping 192.168.2.3 // !!!!! ping 192.168.3.1 // !!!!! ping 192.168.3.2 // !!!!! ping 192.168.3.3 // !!!!!
  17. 17. Las demás PC también se le dará ping para comprobar que si tienen comunicación con el resto de la red exceptuando a la PC 1.  ping 192.168.1.1 // !!!!!  ping 192.168.1.2 // !!!!!  ping 192.168.2.1 // !!!!!  ping 192.168.2.2 // …..  ping 192.168.2.3 // !!!!!  ping 192.168.3.1 // !!!!!  ping 192.168.3.2 // !!!!!  ping 192.168.3.3 // !!!!!
  18. 18. Para bloquear la IP impares a la ACL se configura de la siguiente forma: A#config t A(config)#access-list 3 permit 192.168.3.0 0.0.0.254 A(config)#int fa0/0 A(config-if)#ip access-group 3 in A(config-if)#exit A(config)#exit
  19. 19. Gracias

×