eje 4 redes

1. Seguridad en Redes
Presentado por:
Ismael Salazar León
Luis Orlando Marchena Frías
Cristian Camilo Obregón López
Fundación universitaria Área Andina
Ingeniería de sistemas
14 de Noviembre del 2022

2. Introducción
En el siguiente trabajo daremos a conocer cómo se realiza el enrutamiento y seguridad
de una red VLAN , utilizando como guía de trabajo el eje 4, además utilizando el software
de simulación de redes Cisco Packet tracer, con el fin de entender a fondo el desarrollo de
la red y la configuración más óptima.

3. Siga estos pasos:
Instrucciones
Diseñar la red en Packet tracer de acuerdo con la topología (física y lógica) indicada en
la siguiente figura.
Figura 1. Topología física y lógica Fuente: propia

4. 2
Departamento
Departamento TI
Compras
Contabilidad
VLAN
Vlan 100
Vlan 110
Vlan 120
Puertos
Puertos1 al 5
6 al 10
11 al 15
Red
10.10.10.0
10.10.20.0
10.10.30.0
Máscara
255.25.255.0
255.25.255.0
255.25.255.0
Tabla 1. Tabla de direccionamiento Fuente: propia
2. Conectarse por medio de cable de consola del PC al switch.
3. Asignar configuración básica del switch, nombre, contraseña modo privilegiado, configuración
línea VTY.
4. Crear las VLAN en los dos switch de acuerdo a la tabla de direccionamiento.
5. Interconectar los switch por medio del puerto Giga 0/1, volverlos trocal y asignar la VLAN
nativa 200a este puerto.
6. Configurar la VLAN administrativa 50 con la dirección IP 10.10.0.1 /24 de tal forma que
permita acceso a la configuración del switch por el puerto F0/24.
7. Comprobar conectividad entre los dispositivos y analizar los resultados obtenidos.
8. Agregar un router a la topología planteada y desarrollar interconectividad entre VLAN
utilizando router.
9. Generar informe colaborativo del laboratorio incluyendo resultados y proponiendo qué
mejora se le puede realizar a la red y cómo se configuró el enrutamiento entre VLAN.

5. 3
Solución
Configuraciones Punto 3
Switch Edificio A:
enable
configure terminal
hostname S-EDIFICIO-A
enable password 12345
line vty 0 15
password 12345
login
end
Switch Edificio B:
enable
configure terminal
hostname S-EDIFICIO-B
enable password 12345
line vty 0 15
password 12345
login
end
Configuración punto 4:
Switch Edificio A:
enable
12345
configure terminal
vlan 100
name Dto._TI
exit
vlan 110
name Dto._Compra
exit
vlan 120
name Dto._contabilidad
exit

6. 4
Switch Edificio B:
enable
12345
configure terminal
vlan 100
name Dto._TI
exit
vlan 110
name Dto._Compra
exit
vlan 120
name Dto._contabilidad
exit
Configuración punto 5:
Switch Edificio A:
enable
12345
configure terminal
interface gigabitethenet 0/1
switchport mode trunk
no shutdown
switchport trunk native vlan 200
Switch Edificio B:
enable
12345
configure terminal
interface gigabitethenet 0/1
switchport mode trunk
no shutdown
switchport trunk native vlan 200
Configuración punto 6:
Switch Edificio A:
enable
12345

7. 5
configure terminal
vlan 50
name administrativa
exit
interface vlan 50
ip address 10.10.0.1 255.255.255.0
exit
interface fastethernet 0/24
switchport mode access
switchport access vlan 50
no shutdown
Switch Edificio B:
enable
12345
configure terminal
vlan 50
name administrativa
exit
interface vlan 50
ip address 10.10.0.1 255.255.255.0
exit
interface fastethernet 0/24
switchport mode access
switchport access vlan 50
no shutdown
Configuración de IPS
Switch Edificio A:
interface range fastethernet 0/1-5
switchpor mode access
switchport access vlan 100
no shutdown
interface range fastethernet 0/6-10
switchpor mode access
switchport access vlan 110
no shutdown
interface range fastethernet 0/11-15
switchpor mode access
switchport access vlan 120

8. 6
no shutdown
Switch Edificio B:
interface range fastethernet 0/1-5
switchpor mode access
switchport access vlan 100
no shutdown
interface range fastethernet 0/6-10
switchpor mode access
switchport access vlan 110
no shutdown
interface range fastethernet 0/11-15
switchpor mode access
switchport access vlan 120
no shutdown
Realizamos prueba de conectividad

9. 7

10. 8
Recomendaciones Finales
Cualquier administrador de redes, debe de tener conocimientos solidos de una red que
se encuentre basada en VLANS, la cual entre sus características se muestran que
mejoran la seguridad y el rendimiento de las redes de una compañía.
Es necesario que la aplicación de VLANS, sea realizada por alguien que tenga sólidos
conocimientos en este tipo de redes, ya que una mala configuración de la misma puede
desencadenar una mala conexión.
Para esta red implementamos la encapsulación de redes ya que genera seguridad en
redes pequeñas, para redes más grandes es recomendable implementar rutas estáticas
o protocolos de enrutamiento, se hace más fácil la transmisión y comunicación de tramas
y paquetes en nuestra red.

11. 9
Conclusión
Para concluir el uso de VLAN en una compañía ayuda de muchas formas a la red, como
es su rendimiento y la seguridad que implementen. Una de las ventajas del uso de VLAN
es que los dispositivos vinculados en una red privada virtual no tienen acceso a los
dispositivos que se encuentren en otras redes y viceversa, lo que refuerza la
confidencialidad. Además, los administradores pueden aplicar medidas extra entre
comunicaciones internas.

12. 1
0
Bibliografía
https://repositorio.konradlorenz.edu.co/handle/001/3939?locale-attribute=en
https://sites.google.com/site/cursosciscoccna/cisco-3/6-enrutamiento-entre-las-vlan/1-
introduccion-al-enrutamiento-entre-
vlan#:~:text=El%20enrutamiento%20entre%20VLAN%20es,Enrutamiento%20entre%20
VLAN%20tradicional.
https://ccnadesdecero.es/funcionamiento-enrutamiento-entre-vlan/