- Componentes: 2 routers (uno central, uno remoto), 2 switches, varios PCs, conexión WAN (serial o nube de simulador).
- Estructura jerárquica: núcleo (router central), distribución (switch), acceso (PCs).
- El router central conecta la LAN a la WAN.
Ejemplo de diagrama: ideal para Packet Tracer o dibujo a mano.
- Configura una interfaz serial entre routers para simular el enlace WAN:
RouterA(config)# interface serial 0/0/0 RouterA(config-if)# ip address 10.0.0.1 255.255.255.252 RouterA(config-if)# clock rate 64000 RouterA(config-if)# no shutdown RouterB(config)# interface serial 0/0/0 RouterB(config-if)# ip address 10.0.0.2 255.255.255.252 RouterB(config-if)# no shutdown - Verifica conectividad con
ping 10.0.0.2desde RouterA.
En simulador, usa una "nube" como enlace WAN si es necesario.
- Habilita PPP en las interfaces seriales:
RouterA(config-if)# encapsulation ppp RouterB(config-if)# encapsulation ppp - Agrega autenticación PAP/CHAP (opcional):
RouterA(config-if)# ppp authentication chap RouterB(config-if)# ppp authentication chap - Verifica el enlace con
show interfaces serial 0/0/0.
- En el simulador, agrega una nube Frame Relay entre routers.
- Configura los mapas de Frame Relay:
RouterA(config-if)# encapsulation frame-relay RouterA(config-if)# frame-relay map ip 10.0.0.2 102 RouterB(config-if)# encapsulation frame-relay RouterB(config-if)# frame-relay map ip 10.0.0.1 201 - Comprueba la conectividad con
ping.
Frame Relay es útil para simular redes multipunto en laboratorio.
- Simula una sucursal conectada por Internet (por ejemplo, interfaz GigabitEthernet con dirección pública).
- Configura NAT si es necesario para acceso a Internet.
- Ejemplo de acceso remoto por VPN:
Router(config)# crypto isakmp policy 10
Router(config-isakmp)# authentication pre-share
...
- Configura listas de acceso (ACLs) para restringir el tráfico por la WAN.
- Ejemplo: sólo permitir acceso SSH:
Router(config)# access-list 100 permit tcp any any eq 22 Router(config)# access-list 100 deny ip any any Router(config)# interface serial 0/0/0 Router(config-if)# ip access-group 100 in - Configura una VPN para cifrar el tráfico (ver ejemplo anterior).
Usa siempre contraseñas seguras y protocolos cifrados.
- Activa SNMP:
Router(config)# snmp-server community public RO - Configura logs remotos:
Router(config)# logging host 192.168.1.100 - Habilita NetFlow (si es compatible):
Router(config)# ip flow-export destination 192.168.1.101 2055 - Consulta estadísticas con
show interfaces,show logging, etc.
- Usa
pingytraceroutepara aislar problemas de conectividad. - Revisa logs y estado de interfaces (
show interfaces,show ip route). - Simula un corte en el enlace WAN y observa la reacción de la red.
- Documenta cada incidencia y su solución.
Fuerza incidencias para practicar el diagnóstico.
- Configura priorización de tráfico:
Router(config)# class-map match-any VOZ Router(config-cmap)# match protocol rtp Router(config)# policy-map PRIORIDAD Router(config-pmap)# class VOZ Router(config-pmap-c)# priority 512 ... Router(config)# interface serial 0/0/0 Router(config-if)# service-policy output PRIORIDAD - Simula tráfico de voz, video y datos para observar el efecto de QoS.
En el simulador, genera tráfico variado para ver el impacto de QoS.
- Explora SDN y virtualización de red (teórico/práctico si el simulador lo permite).
- Investiga IoT, 5G y nuevas tecnologías WAN.
- Redacta una reflexión sobre la evolución de la red implementada.
Consulta documentación oficial de Cisco, Juniper, MikroTik, etc. sobre SDN/NFV.
- Incluye diagramas, configuraciones, pruebas de conectividad y monitorización.
- Añade capturas y descripciones de incidencias y sus resoluciones.
- Reflexiona sobre posibles mejoras y futuras ampliaciones.
La calidad de la documentación es clave para una buena calificación.