Practica 1 Cap 4 Seguridad AF VILLA BUJATO MANUEL


Práctica de laboratorio 4.6.1: Configuración básica de seguridad
Diagrama de topología


Tabla de direccionamiento
Dispositivo
Interfaz
Dirección IP
Máscara de subred
Gateway por defecto
R1
Fa0/1
192.168.10.1
255.255.255.0
N/C

S0/0/0
10.1.1.1
255.255.255.252
N/C
R2
Fa0/1
192.168.20.1
255.255.255.0
N/C

S0/0/0
10.1.1.2
255.255.255.252
N/C

S0/0/1
10.2.2.1
255.255.255.252
N/C

Lo0209.165.200.225
255.255.255.224
N/C
R3
Fa0/1
192.168.30.1
255.255.255.0
N/C

S0/0/1
10.2.2.2
255.255.255.252
N/C
S1
VLAN10
192.168.10.2
255.255.255.0
N/C
S3
VLAN20
192.168.30.2
255.255.255.0
N/C
PC1
NIC
192.168.10.10
255.255.255.0
192.168.10.1
PC3
NIC
192.168.30.10
255.255.255.0
192.168.30.1
Servidor TFTP
NIC
192.168.20.254
255.255.255.0
192.168.20.1

Objetivos de aprendizaje
Alcompletar esta práctica de laboratorio, el usuario podrá:
Cablear una red según el diagrama de topología
Borrar la configuración de inicio y recargar un router al estado por defecto
Realizar tareas de configuración básicas en un router
Configurar la seguridad básica de router
Deshabilitar las interfases y los servicios de Cisco que no se utilicen
Proteger las redes empresariales de ataquesbásicos internos y externos
Comprender y administrar los archivos de configuración IOS de Cisco y el sistema de archivos Cisco
Establecer y utilizar el SDM (Security Device Manager) de Cisco y el SDM Express para configurar la seguridad básica de router
Configurar las VLAN en los switches
Escenario
En esta práctica de laboratorio, se aprenderá a configurar la seguridad básica de redmediante la red que se muestra en el diagrama de topología. Se aprenderá a configurar la seguridad del router de tres maneras diferentes: mediante la CLI, la función de seguridad automática y SDM de Cisco. Además, se aprenderá a administrar el software IOS de Cisco.
Tarea 1: Preparar la red
Paso 1: Conectar una red que sea similar a la del diagrama de topología.
Se puede utilizar cualquier routerdel laboratorio, siempre y cuando éste disponga de las interfaces necesarias que se muestran en la topología.
Nota: Esta práctica de laboratorio se desarrolló y probó mediante routers 1841. Si se utilizan routers serie 1700, 2500 ó 2600, los resultados y las descripciones del router pueden ser diferentes.
Paso 2: Borrar todas las configuraciones de los routers.
Tarea 2: Realizar lasconfiguraciones básicas del router
Paso 1: Configurar los routers.
Configure los routers R1, R2 y R3 de acuerdo con las siguientes instrucciones:
Configure el nombre de host del router según el diagrama de topología.
Deshabilite la búsqueda DNS.  Configure un mensaje del día.  Configure las direcciones IP de R1, R2 y R3.
Habilite RIP versión 2 en todos los routers para todas las redes.
Cree unainterfaz loopback en R2 para simular la conexión a Internet.
Configure un servidor TFTP en R2. Si necesita descargar el software del servidor TFTP, una opción es: http://tftpd32.jounin.net/
Paso 2: Configurar las interfaces Ethernet.
Configure las interfaces Ethernet de PC1, PC3 y el servidor TFTP con las direcciones IP y las gateways por defecto de la tabla de direccionamiento que se encuentra alcomienzo de esta práctica de laboratorio.
Paso 3: Probar la configuración de los equipos PC al hacer ping a la gateway por defecto desde cada PC y el servidor TFTP.
Tarea 3: Proteger al router del acceso no autorizado
Paso 1: Configurar contraseñas seguras y autenticación AAA.
Utilice una base de datos local en R1 para configurar contraseñas seguras. Utilice ciscoccna para todas lascontraseñas en esta práctica de laboratorio.
R1(config)#enable secret ciscoccna

¿Cómo ayuda la configuración de una contraseña secreta de enable a proteger un router para que no se vea afectado por un ataque?
R/ AYUDA LIMITANDO LA ACCESIBILIDAD AL MODO PRIVILEGIADO AL PERSONAL NO AUTORIZADO.

El comando username crea un nombre de usuario y una contraseña que se almacenan localmente en el router. El...