Algunas cosas a tener en cuenta al completar esta actividad:

1. No use el botón Atrás del navegador ni cierre ni vuelva a cargar

ninguna ventana de examen durante el examen.
2. No cierre Packet Tracer cuando haya terminado. Se cerrará
automáticamente.
3. Haga clic en el botón Enviar evaluación en la ventana del navegador
para enviar su trabajo.
Introducción
En esta evaluación de habilidades prácticas, configurará la red Science
LLC con VLAN, Trunking, enrutamiento entre VLAN y ACL estándar
IPv4. Como parte de este proceso, realizará tareas básicas de
configuración de VLAN, abordará las interfaces del router y los hosts e
implementará dos ACL.
No es necesario que configure el conmutador Quark ni ninguno de los
servidores.
Nota: Para mantener la actividad de evaluación lo más breve posible, solo
configurará parcialmente algunos dispositivos, como se indica en las
instrucciones. En una red real, todos los dispositivos estarían completamente
configurados para funcionar en la red. Usted solo es responsable de
completar las tareas cubiertas en las instrucciones. Cualquier configuración
que realice más allá de los requisitos no generará crédito adicional.
Todas las configuraciones del dispositivo IOS deben completarse desde una
conexión de terminal directa a la consola del dispositivo. Además, no se le
han dado muchos valores necesarios para completar las configuraciones. En
esos casos, cree los valores que necesita para completar los requisitos.
Practicará y evaluará las siguientes habilidades:
 Configuración de la configuración inicial del dispositivo
 Asignación de dirección IPv4
 Configuración y direccionamiento de interfaces de dispositivos.
 Configuración de VLAN en tres conmutadores
 Configuración de trunking y enrutamiento entre VLAN
 Configuración de ACL para limitar el acceso al dispositivo
Requisitos por dispositivo:
Átomo de enrutador:
 Configuración de la configuración inicial del enrutador
 Configuración de interfaz y direccionamiento IPv4
Cambiar de neutrón:
 Configuración de VLAN
 Configuración de enlace VLAN
 Configuración de interfaces en VLAN
 Configuración de la dirección IP para la VLAN de administración
Switch Proton:
 Configuración de VLAN
 Configuración de enlace VLAN
 Configuración de interfaces en VLAN
 Configuración de la dirección IP para la VLAN de administración
Switch Electron:
 Configuración de VLAN
 Configuración de enlace VLAN
 Configuración de interfaces en VLAN
 Configuración de la dirección IP para la VLAN de administración
PC hosts:
 Pv4 direccionamiento completo
Mesa de direccionamiento
Nota: Se le proporcionan las redes en las que se deben configurar las
interfaces. A menos que se le indique que actúe de manera diferente en las
instrucciones detalladas a continuación, puede elegir las direcciones de host
que desea asignar.

Tabla de asignación de VLAN

 Instrucciones
Paso 1: determinar el direccionamiento
Determine las direcciones IP que usará para las interfaces requeridas en
los tres SVI de conmutador y los seis hosts LAN. Use la información en la
tabla de direccionamiento.
 Seleccione las direcciones del interruptor SVI.
 Las interfaces en el enrutador Atom que se utilizan para enrutar las
VLAN deben direccionarse con la última dirección IP utilizable en la
subred.
 Asigne direcciones de host válidas a los hosts LAN de acuerdo con la
tabla de direccionamiento y la asignación de VLAN.
Paso 2: Configure los ajustes iniciales del dispositivo en Neutron y
Atom
Configure Neutron y Atom con todas las configuraciones iniciales que
haya aprendido en el curso hasta ahora:
 Configure el nombre de host del conmutador: Neutron.
 Configure el nombre de host del enrutador: Atom.
 Evite que el enrutador intente resolver entradas de CLI no reconocidas
como nombres de dominio.
 Proteja las configuraciones del dispositivo del acceso no autorizado
con la contraseña cifrada cisco.
 Asegure el enrutador y cambie la consola y las líneas de acceso
remoto con contraseña Cisco.
 Evite que todas las contraseñas se vean en texto claro en los archivos
de configuración del dispositivo.
Paso 3: configurar las VLAN
Configure cuatro VLAN en los conmutadores
de neutrones , protones y electrones utilizando los valores de la tabla de
direccionamiento.
Paso 4: Asignar interfaces de conmutador a VLAN
Configure las interfaces FastEthernet en Proton y Electron de acuerdo
con las siguientes pautas:
 Las interfaces Fa0 / 1 - Fa0 / 5 se asignan a la VLAN 20
 Las interfaces Fa0 / 6 - Fa0 / 10 se asignan a la VLAN 40
 Las interfaces Fa0 / 11 - Fa0 / 15 se asignan a la VLAN 60
Paso 5: Configure los interruptores para la administración remota
Configure los SVI de los conmutadores
de neutrones , protones y electrones utilizando la información de la
VLAN y las tablas de direccionamiento. Configure la dirección IP para la
VLAN de administración y la dirección IP de la puerta de enlace
predeterminada. Configure los SVI para que sean accesibles por
dispositivos en otras redes después de que la red se haya configurado
completamente.
Paso 6: Configurar el enlace troncal VLAN
Configure el enlace de VLAN entre los conmutadores
de neutrones , protones y electrones .
 Configure manualmente el nombre de dominio VTP a School en los
conmutadores Neutron, Proton y Electron.
 Configure manualmente los puertos de enlace en los conmutadores de
neutrones, protones y electrones.
Paso 7: configurar el enrutamiento entre VLAN
Use la información en las tablas Direccionamiento y VLAN para
configurar el enrutamiento entre VLAN en Atom de acuerdo con las
siguientes pautas:
 Configure el enrutamiento entre VLAN entre las VLAN 20, 40, 60 y 88 a
través de las subinterfaces Gi0 / 0.
 Configure el enrutamiento entre VLAN para las VLAN 250 y 254 a
través de las subinterfaces Gi0 / 1.
Paso 8: Configurar el direccionamiento de host
Direccione los hosts de acuerdo con los valores en la tabla de
direccionamiento. Use una dirección de servidor DNS
de 172.16.254.252 . Todos los hosts deberían poder acceder
al servidor www.cisco.com .
Paso 9: configurar listas de control de acceso
Configurará dos listas de control de acceso en el enrutador Atom . Las
especificaciones de ACL son las siguientes:
a. Restrinja el acceso a las líneas vty en Atom .
 Cree una ACL estándar numerada con el número 10 . Asegúrese de
usar este número exactamente como aparece en estas instrucciones.
 Permita que solo los hosts en la VLAN de producción accedan a las
líneas vty de Atom .
 Ningún otro host interno o de Internet debería poder acceder a las
líneas vty de Atom .
 Su solución debe consistir en una sola declaración de ACL .
si. Restrinja el acceso al servidor web interno
 Cree una ACL estándar con nombre utilizando el nombre INT-
WEB . Asegúrese de usar este nombre exactamente como aparece en
estas instrucciones.
 Permita que los hosts en las VLAN
de Investigación y Producción lleguen al servidor web administrativo
interno en int.com .
 Ningún otro host interno e Internet debería poder acceder al servidor
web administrativo interno.
 Su solución debe consistir en dos declaraciones ACL.
Paso 10: verificar la conectividad
Verifique sus configuraciones de acuerdo con las siguientes pautas:

 Los hosts en las VLAN 20, 40 y 60 pueden hacer ping entre sí.
 Los hosts en las VLAN 20, 40 y 60 pueden visitar el servidor web
externo www.cisco.com .
 Los hosts en VLAN 40 y 60 pueden visitar el servidor web
administrativo www.int.com .
 Los hosts en VLAN 60 pueden telnet en Atom
 Los hosts en las VLAN 20 y 40 no pueden telnet a Atom .
Intrucciones - Respuesta 100%
Router 1: átomo
habilite

conf

nombre de host Atom

no ip búsqueda de dominio

habilite secreta

consola de línea de cisco 0

contraseña

línea de

inicio

de sesión de cisco vty 0 15

contraseña

inicio de sesión de cisco

salida
int g0 / 0.20

encapsulación dot1Q 20

dirección ip 172.16.20.254 255.255.255.0

int g0 / 0.40

encapsulación dot1Q 40

ip dirección 172.16.40.254 255.255.255.0

int g0 / 0.60

encapsulación dot1Q 60

dirección ip 172.16.60.254 255.255.255.0

int g0 / 0.88

encapsulación dot1Q 88

dirección ip 172.16.88.254 255.255.255.0

int g0 / 0

no sh

int g0 / 1.250

encapsulación dot1Q 250

dirección IP 172.16.250.254 255.255.255.0

int g0 / 1.254

encapsulación dot1Q 254

Dirección IP 172.16.254.254 255.255.255.0

int g0 / 1

sin el apagado

de salida

lista de acceso 10 permiso de 172.16.60.0 0.0.0.255

ip lista de acceso estándar INT-WEB

permiso 172.16.40.0 0.0.0.255

permiso 172.16.60.0 0.0.0.255

línea de

salida vty 0 15

access-class 10 in

exit

int g0 / 1.250

ip access-group INT-WEB out

Interruptor 1: neutrón
en

conf

nombre de host Neutron

no ip búsqueda de dominio

habilitado secreto

consola de línea de cisco 0

contraseña
línea de

inicio de sesión de cisco vty 0 15

contraseña

inicio de sesión de cisco

servicio de

salida de contraseña cifrado

vlan 20

nombre Laboratorio

vlan 40

nombre Investigación

vlan 60

nombre Investigación

vlan 88

nombre Producción vlan 88 nombre NetOps

salir

int vlan 88

ip add 172.16.88.253 255.255.255.0

sin apagado

salir

ip default-gateway 172.16.88.254

vtp dominio School

int g0 / 1

switchport mode trunk

int rango f0 / 23-24

modo de switchport troncal

Interruptor 2: protón
en

conf

nombre de host Proton

vlan 20

nombre Lab

vlan 40

nombre Research

vlan 60

nombre Producción

vlan 88

nombre NetOps

salir

int rango fastEthernet 0 / 1-5

switchport mode acceso

switchport access vlan 20

int range fastEthernet 0 / 6-10

switchport mode acceso

switchport access vlan 40

int rango fastEthernet 0 / 11-15

modo switchport acceso

switchport acceso vlan 60

salir

int vlan 88
ip add 172.16.88.252 255.255.255.0

no sh

no apagado

salir

ip default-gateway 172.16.88.254

vtp dominio Escuela

int f0 / 23

switchport mode trunk

Interruptor 3: Electrón
en

conf

nombre de host Electron

vlan 20

nombre Lab

vlan 40

nombre Research

vlan 60

nombre Producción

vlan 88

nombre NetOps

salir

int rango fa0 / 1-5

switchport modo acceso

switchport acceso vlan 20

int rango fa0 / 6-10

switchport modo acceso

switchport acceso vlan 40

int range fa0 / 11-15

switchport mode acceso

switchport access vlan 60

salir

int vlan 88

ip add 172.16.88.251 255.255.255.0

sin apagado

salir

ip default-gateway 172.16.88.254

vtp dominio School

int f0 / 24

modo de switchport troncal

Host: Laboratorio 1
Dirección IP: 172.16.20.5
Máscara de subred: 255.255.255.0
Puerta de enlace predeterminada: 172.16.20.254
Servidor DNS: 172.16.254.252
Host: Research 1
Dirección IP: 172.16.40.5
Máscara de subred: 255.255.255.0
Puerta de enlace predeterminada: 172.16.40.254
Servidor DNS: 172.16.254.252
Host: Prod 1
Dirección IP: 172.16.60.5
Máscara de subred: 255.255.255.0
Puerta de enlace predeterminada: 172.16.60.254
Servidor DNS: 172.16.254.252
Host: Laboratorio 2
Dirección IP: 172.16.20.10
Máscara de subred: 255.255.255.0
Puerta de enlace predeterminada: 172.16.20.254
Servidor DNS: 172.16.254.252
Host: Research 2
Dirección IP: 172.16.40.10
Máscara de subred: 255.255.255.0
Puerta de enlace predeterminada: 172.16.40.254
Servidor DNS: 172.16.254.252
Host: Prod 1
Dirección IP: 172.16.60.10
Máscara de subred: 255.255.255.0
Puerta de enlace predeterminada: 172.16.60.254
Servidor DNS: 172.16.254.252
Descargue el archivo Packet Tracer .PKA:

CCNA 2 - RSE 6.0 Capítulo 7 Evaluación de habilidades prácticas.PKA

1 archivo (s) 665,11 KB

DESCARGAR

Artículos relacionados
8
Deja una respuesta