Proyecto Final II

Escenario

• ✅ 2 VLANs (Departamentos + Invitados)
• ✅ Internet compartido vía NAT
• ✅ Restricción de acceso a servidores mediante ACLs
• ✅ Documentación técnica básica

Resolución Física

1. Etiquetar físicamente los puertos del switch según la VLAN.
2. Asignar manualmente las direcciones IP a los dispositivos:
• VLAN 100 (Departamentos): 192.168.100.10 - 192.168.100.100
• VLAN 200 (Invitados): 192.168.200.10 - 192.168.200.50
3. Conectar el router a un módem o red externa y aplicar NAT para salida a Internet.
4. Implementar reglas de ACL en el router para bloquear acceso de invitados al servidor interno.
5. Documentar direcciones IP, puertos y configuraciones aplicadas.

Configuración en Simulador (Packet Tracer)

1. VLANs: Crear VLAN 100 (Departamentos) y VLAN 200 (Invitados)
2. Switch: Asignar puertos a las VLANs
3. Router: Subinterfaces para cada VLAN:

   interface g0/0.100
    encapsulation dot1Q 100
    ip address 192.168.100.1 255.255.255.0
   interface g0/0.200
    encapsulation dot1Q 200
    ip address 192.168.200.1 255.255.255.0
   

4. NAT: Acceso a Internet para ambos:

   ip nat inside source list 1 interface g0/1 overload
   access-list 1 permit 192.168.0.0 0.0.255.255
   

5. ACL: Restringir VLAN 200 del acceso a 192.168.100.100 (Servidor):

   access-list 101 deny ip 192.168.200.0 0.0.0.255 host 192.168.100.100
   access-list 101 permit ip any any
   interface g0/0.200
    ip access-group 101 in
   

Autoevaluación Interactiva

Test de Revisión - 10 Preguntas