Si..2015

Esquema Físico y Lógico
Internet
Eth1 – 80.59.28.166
Dirección Pública

Router 1

Eth2 192.168.9.2 / 24

Switch
Zona Neutra

Router 2
Eth1 192.168.11.1/24

Servidor Web
192.168.9.3 /24

Eth3 192.168.9.1 / 24

Eth2 192.168.10.1/24

Switch
Switch
….........
…………..
192.168.10.2 / 24
192.168.11.2 / 24

192.168.10.11 / 24

192.168.11.31 / 24

Red 30 PC’s Empleados192.168.11.0/24

Red 10 PC’s Jefes192.168.10.0/24

Tablas de Enrutamiento
Tabla de enrutamiento Router 1
Reglas

Interfaz

Origen

Destino

Puerto

Acción

Descripción

1

Eth10.0.0.0

192.168.9.3/32

80

Permitir

Permite acceder al servidor web desde Internet

2

Eth1

0.0.0.0

192.168.9.3/32

Denegar

Deniego cualquier otro acceso al servidor webdesde Internet

3

Eth1

0.0.0.0

192.168.9.1/32

Permitir

Permite el tráfico desde internet hacia las redes de los jefes y empleados

4

Eth2

192.168.9.0/24

0.0.0.0

PermitirPermite la salida de internet desde el switch de la zona neutra

Denegar

Niega el resto de las rutas.

5

Tabla de enrutamiento Router 2
Reglas

Interfaz

Origen

Destino

1

Eth1192.168.11.0/24

2

Eth2

3
4

Puerto

Acción

Descripción

192.168.9.1

Aceptar

Permito la salida a internet y al servidor web desde la red de empleados

192.168.10.0/24192.168.9.1

Aceptar

Permito la salida a internet y al servidor web desde la red de jefes

Eth3

0.0.0.0

192.168.11.0/24

Aceptar

Permite el tráfico de vuelta de internet y delservidor web a la red de empleados

Eth3

0.0.0.0

192.168.10.0/24

Aceptar

Permite el tráfico de vuelta de internet y del servidor web a la red de jefes

Denegar

Niega el resto de las rutas.5

Redes existentes
Red

Dirección

Intervalo IP’s

Máscara

Puerta de Enlace

Zona Neutra

192.168.9.0/24

192.168.9.1 / 192.168.9.3

255.255.255.0

192.168.9.2

Red...