1. Educación

CCNA Discovery
Diseño y soporte de redes de computadoras
Laboratorio práctico 4.5.4: Cómo hacer un diagrama de los flujos
de tráfico externo
Designación del
dispositivo
Nombre del
dispositivo
Servidor Discovery
R1
Dirección
Máscara de subred
Servicios
comerciales
172.17.1.1
255.255.0.0
FC-CPE-1
Fa0/1 172.17.0.1
Fa0/0 10.10.0.1
255.255.0.0
255.255.255.252
R2
FC-CPE-2
Fa0/0 10.10.0.2
Fa0/1 10.0.0.1
S0/1/0 10.10.10.1
255.255.255.252
255.255.255.0
255.255.255.252
R3
ISP
Fa0/1 10.20.0.1
S0/1/0 10.10.10.2
255.255.255.0
255.255.255.252
PC1
Local
10.0.0.200
255.255.255.0
PC2
Remoto
10.20.0.200
255.255.255.0
Objetivo
•
Diagramar los flujos de tráfico destinados al gateway de Internet y que llegan desde ésta hacia los
servicios proporcionados de forma local.
Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es información pública de Cisco.
Página 1 de 8
CCNA Discovery
Diseño y soporte de redes de computadoras
Objetivo del examen de certificación CCNA 640-802
Esta práctica de laboratorio contiene las habilidades relacionadas con el siguiente objetivo del examen de
certificación CCNA:
•
Utilizar los modelos OSI y TCP/IP y sus protocolos asociados para explicar cómo fluyen los datos en
una red.
Resultados esperados y criterios de éxito
Antes de comenzar con esta práctica de laboratorio, lea las tareas que debe realizar. Cuál cree que será el
resultado después de realizar estas tareas?
______________________________________________________________________________________
______________________________________________________________________________________
Por qué diagramar los flujos de tráfico de Internet es útil para la administración de redes?
______________________________________________________________________________________
______________________________________________________________________________________
Qué se aprende al diagramar flujos de tráfico desde y hacia la Internet?
______________________________________________________________________________________
______________________________________________________________________________________
Información básica / Preparación
FilmCompany es una compañía de publicidad en crecimiento que se está desplazando a los medios de
publicidad interactivos, incluidas las presentaciones de video. Esta compañía acaba de obtener un
importante contrato de soporte de video con StadiumCompany. Con este nuevo contrato, FilmCompany
espera que su negocio crezca aproximadamente un 70%.
Para facilitar esta expansión, el estado de flujo de datos a través de la red actual debe establecerse para que
pueda planearse e implementarse la actualización de la red.
Desarrollar un diagrama de aplicaciones, dispositivos y flujo de tráfico habilita al diseñador a analizar el
diseño propuesto y a identificar en dónde se puede mejorar la red. El diagrama de topología lógica muestra
que los servidores se identifican con las aplicaciones que se utilizarán. Las áreas que requieren redundancia
o mayor seguridad también son más fáciles de identificar. Las rutas redundantes hacia el servidor y las
medidas de seguridad, como un firewall de hardware, pueden marcarse en el diagrama. El diseño lógico de
la red debe estar alineado con las metas comerciales iniciales y los requisitos técnicos del cliente. El
diagrama les da al diseñador y al cliente una idea visual de lo que ya está en la red y ayuda a tener una idea
más completa de lo que todavía falta.
El usuario usa NetFlow para identificar el tráfico de las aplicaciones que se dirige al gateway de Internet y el
tráfico de entrada desde la Internet hacia los recursos locales. Para preparar este diagrama debe configurar
NetFlow en tres routers, para determinar el tráfico generado a través de la red. Una vez que determine los
flujos de tráfico asociados a la Internet, interna o externa, el diseñador puede evaluar la necesidad de
redundancia y seguridad, para facilitar el tráfico que se genera.
En esta práctica de laboratorio, la PC2 representa un host en la Internet que se comunica con la red de
FilmCompany.
Paso 1: Realizar el cableado y configurar la red actual
NOTA: Si las PC utilizadas en esta práctica de laboratorio también están conectadas a su red LAN de la
Academia o a Internet, asegúrese de documentar las conexiones del cable y configuraciones TCP/IP para
que éstas puedan ser reestablecidas al finalizar la práctica.
Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es información pública de Cisco.
Página 2 de 8
CCNA Discovery
Diseño y soporte de redes de computadoras
a. Realice el cableado de la topología como aparece en el diagrama. Asegúrese de que se haya
suministrado energía al equipo host y al router.
b. Establezca un HyperTerminal u otro programa de emulación de terminal hacia los routers y configure
el nombre de host y las interfaces que se muestran en la presentación.
c.
Establezca una frecuencia de reloj en la interfaz DCE del enlace serial entre R2 y R3. El
enrutamiento debe configurarse en los tres routers para establecer la comunicación de datos.
NOTA: Su instructor puede reemplazar el Servidor Discovery por un servidor equivalente para esta
práctica de laboratorio.
d. Desde la PC1, haga ping en la PC2 y en el servidor Discovery para confirmar la conectividad de la
red. En caso de que fallen los pings, resuelva los problemas y establezca la conectividad.
Paso 2: Configurar NetFlow en las interfaces del router FC-CPE-1
Desde el modo de configuración global, introduzca los siguientes comandos para configurar NetFlow en el
router FC-CPE-1.
FC-CPE-1(config)#interface fastethernet 0/0
FC-CPE-1(config-if)#ip flow egress
FC-CPE-1(config-if)#ip flow ingress
FC-CPE-1(config-if)#interface fastethernet 0/1
FC-CPE-1(config-if)#ip flow ingress
FC-CPE-1(config-if)#ip flow egress
FC-CPE-1(config-if)#end
Paso 3: Verificar la configuración de NetFlow
a. Introduzca el comando show ip flow interface del modo EXEC privilegiado en el router FC-CPE-1.
FC-CPE-1#show ip flow interface
FastEthernet0/0
ip flow ingress
ip flow egress
FastEthernet0/1
ip flow ingress
ip flow egress
Confirme que se muestra el resultado indicado más arriba. Resuelva los problemas de configuración
si no se muestra este resultado.
b. Introduzca el siguiente comando del modo EXEC privilegiado para asegurarse de que las
estadísticas del caché de flujo se hayan reconfigurado:
FC-CPE-1#clear ip flow stats
Paso 4: Configurar NetFlow en las interfaces del router FC-CPE-2
Desde el modo de configuración global, introduzca los siguientes comandos para configurar NetFlow en el
router FC-CPE-2:
FC-CPE-2(config)#interface fastethernet 0/0
FC-CPE-2(config-if)#ip flow egress
FC-CPE-2(config-if)#ip flow ingress
FC-CPE-2(config-if)#interface fastethernet 0/1
FC-CPE-2(config-if)#ip flow ingress
FC-CPE-2(config-if)#ip flow egress
FC-CPE-2(config-if)#interface serial 0/1/0
FC-CPE-2(config-if)#ip flow ingress
FC-CPE-2(config-if)#ip flow egress
Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es información pública de Cisco.
Página 3 de 8
CCNA Discovery
Diseño y soporte de redes de computadoras
FC-CPE-2(config-if)#end
Paso 5: Verificar la configuración de NetFlow
a. Introduzca el comando show ip flow interface del modo EXEC privilegiado en el router FC-CPE-2.
FC-CPE-2#show ip flow interface
FastEthernet0/0
ip flow ingress
ip flow egress
FastEthernet0/1
ip flow ingress
ip flow egress
Serial0/1/0
ip flow ingress
ip flow egress
Confirme que se muestra el resultado indicado más arriba. Resuelva los problemas de configuración
si no se muestra este resultado.
b. Introduzca el siguiente comando del modo EXEC privilegiado para asegurarse de que las
estadísticas del caché de flujo se hayan reconfigurado:
FC-CPE-2#clear ip flow stats
Paso 6: Configurar NetFlow en las interfaces del router ISP
Desde el modo de configuración global, introduzca los siguientes comandos para configurar NetFlow en el
router ISP:
ISP(config)#interface fastethernet 0/1
ISP(config-if)#ip flow ingress
ISP(config-if)#ip flow egress
ISP(config-if)#interface serial 0/1/0
ISP(config-if)#ip flow ingress
ISP(config-if)#ip flow egress
ISP(config-if)#end
Paso 7: Verificar la configuración de NetFlow
a. Introduzca el comando show ip flow interface del modo EXEC privilegiado en el router ISP.
ISP#show ip flow interface
FastEthernet0/1
ip flow ingress
ip flow egress
Serial0/1/0
ip flow ingress
ip flow egress
Confirme que se muestra el resultado indicado más arriba. Resuelva los problemas de configuración
si no se muestra este resultado.
b. Introduzca el siguiente comando del modo EXEC privilegiado para asegurarse de que las
estadísticas del caché de flujo se hayan reconfigurado:
ISP#clear ip flow stats
Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es información pública de Cisco.
Página 4 de 8
CCNA Discovery
Diseño y soporte de redes de computadoras
Paso 8: Crear tráfico de datos de red
Se debe generar y capturar un rango de flujos de datos de aplicación de Internet entre la PC2 (la Internet)
y la red de FilmCompany. En su práctica de laboratorio, genere la mayor cantidad posible de flujos de datos,
como se muestra a continuación. Su instructor le aconsejará sobre las aplicaciones particulares que estén
disponibles y que deban utilizarse en esta práctica de laboratorio.
a. En la PC2, inicie el explorador Web e introduzca la URL http://server.discovery.ccna
Si no se está utilizando el servidor Discovery, o el DNS no está configurado, use http://172.17.1.1
para acceder a los servicios Web configurados en ese servidor.
b. Utilice el FTP para descargar un archivo.
En la PC2, inicie una nueva ventana del explorador Web y escriba la URL
ftp://server.discovery.ccna o introduzca ftp server.discovery.ccna desde la línea
de comandos. Si el DNS no está configurado, utilice la dirección IP 172.17.1.1 en lugar del nombre
de dominio. (ejemplo: http://172.17.1.1 )
Descargue un archivo del servidor.
c.
Si las cuentas de correo electrónico fueron configuradas utilizando los servicios POP3 y SMTP
(protocolo simple de transferencia de correo) en el servidor Discovery, envíe dos correos electrónicos
desde la PC2 usando estas cuentas.
Paso 9: Observar los flujos de datos
a. Al finalizar el flujo de datos, vea los detalles introduciendo el comando show ip cache verbose
flow del modo EXEC privilegiado en cada router.
FC-CPE-1#show ip cache verbose flow
FC-CPE-2#show ip cache verbose flow
ISP#show ip cache verbose flow
b. Examine el resultado y anote los distintos flujos de datos de cada router.
Flujos de datos del router FC-CPE-1
Tipo de aplicación
Origen
Destino
Comentarios
Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es información pública de Cisco.
Página 5 de 8
CCNA Discovery
Diseño y soporte de redes de computadoras
Flujos de datos del router FC-CPE-2
Tipo de aplicación
Origen
Destino
Comentarios
Origen
Destino
Comentarios
Flujos de datos del router ISP
Tipo de aplicación
c.
Analice y compare los flujos de datos de cada router. Tenga en cuenta especialmente cómo difieren
estos flujos de los flujos de la Práctica de laboratorio 4.5.3 y las implicancias que esto tiene para
comprender qué dispositivos y recursos de red se utilizan para determinados flujos.
Paso 10: Limpieza
Borre las configuraciones y vuelva a cargar los routers y los switches. Desconecte y guarde los cables. Para
los hosts de PC que habitualmente están conectados a otras redes (como la LAN de la escuela o Internet),
vuelva a conectar los cables apropiados y restaure los parámetros de TCP/IP.
Desafío
Esta práctica de laboratorio simula el flujo de tráfico desde y hacia la red de FilmCompany y la Internet. Estos
flujos de datos para una red de producción son mucho más extensos y se registran durante más tiempo,
quizás una semana entera de trabajo.
Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es información pública de Cisco.
Página 6 de 8
CCNA Discovery
Diseño y soporte de redes de computadoras
En la topología inicial de red actual de FilmCompany que se muestra en la página siguiente, destaque el
enlace de Internet de la red.
Usando los flujos de datos anotados en esta práctica de laboratorio como punto de partida, marque con
distintos colores, en el diagrama, los distintos flujos de datos posibles entre los hosts y los dispositivos de la
red de FilmCompany desde y hacia Internet.
Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es información pública de Cisco.
Página 7 de 8
CCNA Discovery
Diseño y soporte de redes informáticas
Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es información pública de Cisco.
Página 8 de 8