Práctica - Ppp, Hdlc, Frame Relay, Rip, Acls, Nat [720p] 5u82l

------------R1--------enable conf t hostname R1 enable secret class banner motd #Prohibido el # line console 0 cisco lin vty 0 15 cisco ---configuracion de interfaces enable conf t interface g0/1 ip address 172.16.0.1 255.255.255.128 no sh interface s0/0/0 ip add 192.168.0.1 255.255.255.252 clock rate 128000 no sh interface s0/0/1 ip add 192.168.0.9 255.255.255.252 no sh ----Configurar y verificar la encapsulaci�n PPP con autenticaci�n CHAP entre R1 y R2. La contrase�a es �cisco�. conf t int s0/0/0 encapsulation ppp ppp authentication chap exit name R2 cisco --------Configurar y verificar el Frame Relay entre R1 y R3. interface s0/0/1 encapsulation frame-relay ----Tarea 5: Configurar RIP Se deber� verificar cuales son las rutas directamente conectadas para que solo se aplique el protocolo RIP a los enleces WAN conf t router rip version 2 network 172.16.0.0 network 192.168.0.0 network 192.168.0.8 ive-interface g0/1 ---Tarea 7: Configurar las listas de control de Permitir s�lo telnet a R1 y R3 desde R2.

Conf t ip access-list standar VTY-estricta permit host 192.168.0.2 exit line-vty 0 15 ip access-class VTY-estricta in ------No permitir que la PC1 reciba tr�fico desde la red 172.16.0.128 /25. conf t ip access-list extended estricta deny ip 172.16.0.128 0.0.0.127 host 172.16.0.10 permit ip any any exit inter g0/1 ip access-group estricta out ------------R2--------enable conf t hostname R2 enable secret class banner motd #Prohibido el # line console 0 cisco lin vty 0 15 cisco ---configuracion de interfaces enable conf t interface lo0 ip address 209.165.200.161 255.255.255.224 interface s0/0/0 ip add 192.168.0.2 255.255.255.252 no sh interface s0/0/1 ip add 192.168.0.5 255.255.255.252 clock rate 128000 no sh ------Configurar y verificar la encapsulaci�n PPP con autenticaci�n CHAP entre R1 y R2. La contrase�a es �cisco�. conf t int s0/0/0 encapsulation ppp ppp authentication chap exit name R1 cisco ---Configurar y verificar la encapsulaci�n HDLC entre R2 y R3. Modo exec privilegiado

interface s0/0/1 encapsulation hdlc ----Tarea 5: Configurar RIP Se deber� verificar cuales son las rutas directamente conectadas para que solo se aplique el protocolo RIP a los enleces WAN show ip route connected conf t router rip version 2 network 192.168.0.0 network 192.168.0.4 default-information originate //sirve para propagar la ruta est�tica ip route 0.0.0.0 0.0.0.0 lo0 ----No permitir tr�fico HTTP, Telnet ni FTP desde Internet hasta la PC1. conf t ip access-list extended WEB-TELNET-FTP deny t any host 172.16.0.10 eq www deny t any host 172.16.0.10 eq telnet deny t any host 172.16.0.10 eq 20//estos son los puertos que utiliza ftp 20 y 21 deny t any host 172.16.0.10 eq 21 permit ip any any exit int lo0 ip access-group WEB-TELNET-FTP in ------------R3--------enable conf t hostname R3 enable secret class banner motd #Prohibido el # line console 0 cisco lin vty 0 15 cisco ---configuracion de interfaces enable conf t interface g0/1 ip address 172.16.0.129 255.255.255.128 no sh interface s0/0/0 ip add 192.168.0.6 255.255.255.252 clock rate 128000 no sh interface s0/0/1 ip add 192.168.0.10 255.255.255.252 no sh ---Configurar y verificar la encapsulaci�n HDLC entre R2 y R3.

Modo exec privilegiado interface s0/0/1 encapsulation hdlc --------Configurar y verificar el Frame Relay entre R1 y R3. interface s0/0/0 encapsulation frame-relay ----Tarea 5: Configurar RIP Se deber� verificar cuales son las rutas directamente conectadas para que solo se aplique el protocolo RIP a los enleces WAN show ip route connected conf t router rip version 2 network 172.16.0.128 network 192.168.0.4 network 192.168.0.8 ive-interface g0/1 --Tarea 7: Configurar las listas de control de Permitir s�lo telnet a R1 y R3 desde R2. Conf t ip access-list standar VTY-estricta permit host 192.168.0.5 exit line-vty 0 15 ip access-class VTY-estricta in ---------Configurar la NAT para que permita que la PC3 haga ping a la PC1 conf t ip nat inside source static 172.16.0.139 192.168.0.10 int g0/1 ip nat inside int s0/0/0 ip nat outside