Proyecto Final I - Red Empresarial Básica (Módulo 2)

Red Empresarial Básica - Módulo 2: Fundamentos de Enrutamiento y Conmutación

Objetivo del módulo

Configurar las funcionalidades básicas de routers y switches, y comprender su arquitectura y operativa dentro de una red local empresarial.

Enunciado

✅ 2 VLANs funcionales (Administración/Ventas)
✅ Enrutamiento inter-VLAN operativo
✅ Acceso a Internet mediante NAT
✅ Seguridad básica con ACLs
✅ Documentación técnica completa

Diagrama lógico

Etiquetar físicamente los puertos de los switches según las VLANs.
Asignar IPs manualmente a cada PC (Admin: 192.168.10.10, Ventas: 192.168.20.10).
Configurar subinterfaces en el router para enrutamiento entre VLANs.
Conectar un módem o simulador de Internet al router para probar NAT.
Aplicar listas de acceso desde la VLAN de Ventas hacia Internet.

Insertar dispositivos: 2 PCs, 1 Switch, 1 Router y 1 Nube (Internet).
Asignar VLANs y puertos en el switch con comandos:

switchport access vlan 10

Configurar subinterfaces del router con:

interface g0/0.10
 encapsulation dot1Q 10
 ip address 192.168.10.1 255.255.255.0
interface g0/0.20
 encapsulation dot1Q 20
 ip address 192.168.20.1 255.255.255.0

Configurar NAT y prueba de acceso a internet:

ip nat inside source list 1 interface g0/1 overload
access-list 1 permit 192.168.0.0 0.0.255.255

Comprobar funcionamiento con ping y navegador web simulado.

Ejercicio de Evaluación

✅ ¿Se crearon y asignaron correctamente las VLANs?
✅ ¿Se realizó el enrutamiento inter-VLAN con éxito?
✅ ¿Los dispositivos acceden a Internet con NAT?
✅ ¿Funcionan las reglas de ACL según lo previsto?
✅ ¿Se guardó el archivo .pkt y se incluyó documentación?

Puntaje sugerido: 1 punto por cada ítem cumplido (máx. 5 puntos).

Autoevaluación Interactiva

Test de Revisión (10 preguntas)

¿Qué comando crea una VLAN?
interface vlan 1
vlan 10
enable vlan
¿Cuál es la función del comando encapsulation dot1Q?
Permitir tráfico etiquetado entre VLANs
Eliminar VLANs
Asignar una IP
¿Qué dirección se usa como gateway para la VLAN 20?
192.168.10.1
192.168.20.1
192.168.0.1
¿Qué comando permite configurar NAT?
ip nat inside source list
ip nat vlan source
interface nat
¿Qué ACL bloquea el tráfico de una VLAN específica?
access-list 100 deny ip 192.168.20.0 0.0.0.255 any
permit all
allow ip any any
¿Dónde se aplica una ACL?
En la interfaz deseada (ej: g0/0.20)
En el switch
En los PCs
¿Cuál es el propósito del comando ip nat inside?
Marcar interfaces para NAT de origen
Desactivar NAT
Asignar IP pública
¿Qué dispositivo enruta entre VLANs?
Router
Switch capa 2
PC
¿Qué comando permite ver las VLANs creadas?
show vlan brief
show vlan interface
show interfaces ip
¿Qué comando asigna una VLAN a un puerto?
switchport access vlan 10
ip vlan access
vlan assign port

volver