Repaso de vlsm

Práctica de laboratorio: Acceso a dispositivos de red mediante SSH
Topología

Tabla de direccionamiento
Dispositivo

Interfaz

Dirección IP

Máscara de
subred

Gateway
predeterminado

R1

G0/1

192.168.1.1

255.255.255.0

No aplicable

S1

VLAN 1

192.168.1.11

255.255.255.0

192.168.1.1

PC-A

NIC

192.168.1.3

255.255.255.0

192.168.1.1

ObjetivosParte 1: Configurar parámetros básicos de los dispositivos
Parte 2: Configurar el router para el acceso por SSH
Parte 3: Examinar una sesión de Telnet con Wireshark
Parte 4: Examinar una sesión de SSH con Wireshark
Parte 5: Configurar el switch para el acceso por SSH
Parte 6: Ejecutar SSH desde la CLI del switch

Información básica/Situación
En el pasado, Telnet era el protocolo de redmás común utilizado para configurar dispositivos de red de
manera remota. Sin embargo, los protocolos como Telnet no autentican ni encriptan la información entre el
cliente y el servidor. Esto permite que un programa detector de redes intercepte contraseñas y la información
de configuración.
Shell seguro (SSH) es un protocolo de red que establece una conexión de emulación de terminal segura aun
router u otro dispositivo de red. SSH encripta toda la información que atraviesa el enlace de red y proporciona
autenticación de la computadora remota. SSH está reemplazando rápidamente a Telnet como la herramienta
de conexión remota preferida por los profesionales de red. SSH se utiliza con mayor frecuencia para conectarse
a un dispositivo remoto y ejecutar comandos. Sin embargo, tambiénpuede transferir archivos mediante los
protocolos de transferencia segura de archivos (SFTP) o de copia segura (SCP) asociados.
Para que SSH funcione, los dispositivos de red que se comunican deben estar configurados para admitirlo.
En esta práctica de laboratorio, habilitará el servidor SSH en un router y luego se conectará a ese router
mediante una PC con un cliente SSH instalado. En una redlocal, la conexión generalmente se realiza
utilizando Ethernet e IP.
En esta práctica de laboratorio, configurará un router para que acepte conectividad de SSH y utilizará
Wireshark para capturar y ver sesiones de Telnet y SSH. Esto demostrará la importancia de la encriptación
con SSH. También se lo desafiará a que configure un switch para que tenga conectividad de SSH.

© 2014 Cisco y/osus filiales. Todos los derechos reservados. Este documento es información pública de Cisco.

Página 1 de 11

Práctica de laboratorio: Acceso a dispositivos de red mediante SSH
Nota: los routers que se utilizan en las prácticas de laboratorio de CCNA son routers de servicios integrados
(ISR, Integrated Services Routers) Cisco 1941 con Cisco IOS versión 15.2(4)M3 (imagen universalk9). Losswitches que se utilizan son Cisco Catalyst 2960s con Cisco IOS versión 15.0(2) (imagen de lanbasek9).
Pueden utilizarse otros routers, switches y versiones de Cisco IOS. Según el modelo y la versión de Cisco
IOS, los comandos disponibles y los resultados obtenidos pueden diferir de los que se muestran en las
prácticas de laboratorio. Consulte la tabla Resumen de interfaces del router que seencuentra al final de esta
práctica de laboratorio para obtener los identificadores de interfaz correctos.
Nota: asegúrese de que los routers y los switches se hayan borrado y no tengan configuraciones de inicio. Si
no está seguro, consulte con el instructor.

Recursos necesarios
•

1 router (Cisco 1941 con Cisco IOS, versión 15.2(4)M3, imagen universal o similar)

•

1 switch (Cisco2960 con Cisco IOS, versión 15.0(2), imagen lanbasek9 o similar)

•

1 PC (Windows 7, Vista o XP con Wireshark y programa de emulación de terminal — por ejemplo,
Tera Term — instalados)

•

Cables de consola para configurar los dispositivos Cisco IOS mediante los puertos de consola

•

Cables Ethernet, como se muestra en la topología.

Parte 1: Configurar los parámetros básicos de...