Práctica de laboratorio: configuración de HSRP

Topología

© 2017 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 1 de
Práctica de laboratorio: configuración de SNMP

Tabla de direccionamiento

Máscara Gateway
Dispositiv Interfaz Dirección IP de predeterminado
o subred
G0/1 192.168.1.1 255.255.255.0 N/D
R1
S0/0/0 (DCE) 10.1.1.1 255.255.255.25 N/D
2
S0/0/0 10.1.1.2 255.255.255.25 N/D
2
R2
S0/0/1 (DCE) 10.2.2.2 255.255.255.25 N/D
2
Lo1 209.165.200.22 255.255.255.22 N/D
5 4
G0/1 192.168.1.3 255.255.255.0 N/D
R3
S0/0/1 10.2.2.1 255.255.255.25 N/D
2
S1 VLAN 1 192.168.1.11 255.255.255.0 192.168.1.1
S3 VLAN 1 192.168.1.13 255.255.255.0 192.168.1.3
PC-A NIC 192.168.1.31 255.255.255.0 192.168.1.1
PC-C NIC 192.168.1.33 255.255.255.0 192.168.1.3

Objetivos
Parte 1: Armar la red y verificar la conectividad

© 2017 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 2 de
Práctica de laboratorio: configuración de SNMP
Parte 2: Configurar la redundancia de primer salto mediante HSRP

Aspectos básicos/situación
El árbol de expansión proporciona una redundancia sin bucles entre los switches dentro de una LAN. Sin
embargo, no proporciona gateways predeterminados redundantes para los dispositivos para usuarios finales
dentro de la red si falla uno de los routers. Los protocolos de redundancia de primer salto (FHRP)
proporcionan gateways predeterminados redundantes para las terminales sin necesidad de una
configuración de usuario final. En esta práctica de laboratorio, configurará el protocolo HSRP (Hot Standby
Routing Protocol, protocolo de routing de reserva activa) de Cisco, un protocolo FHRP (First Hop
Redundancy Protocol, protocolo de redundancia de primer salto).
Nota: Los routers que se utilizan en las prácticas de laboratorio de CCNA son routers de servicios integrados
(ISR) Cisco de la serie 1941 con Cisco IOS versión 15.2(4)M3 (imagen universalk9). Los switches que se
utilizan son Cisco Catalyst 2960s con Cisco IOS versión 15.0(2) (imagen lanbasek9). Se pueden utilizar otros
routers, switches y otras versiones de Cisco IOS. Según el modelo y la versión de Cisco IOS, los comandos
disponibles y los resultados que se obtienen pueden diferir de los que se muestran en las prácticas de
laboratorio. Consulte la tabla de resumen de interfaces del router que figura al final de esta práctica de
laboratorio para obtener los identificadores de interfaz correctos.
Nota: asegúrese de que los routers y los switches se hayan borrado y no tengan configuraciones de inicio.
Si no está seguro, consulte al instructor.

Recursos necesarios
 3 routers (Cisco 1941 con Cisco IOS versión 15.2(4)M3, imagen universal o similar)
 2 switches (Cisco 2960 con Cisco IOS versión 15.0(2), imagen lanbasek9 o similar)
 2 PC (Windows 7, 8 o Vista con un programa de emulación de terminal, como Tera Term)

© 2017 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 3 de
  Cables de consola para configurar los dispositivos con Cisco IOS mediante los puertos de consola
 Cables Ethernet y seriales, como se muestra en la topología

Parte 1: Armar la red y verificar la conectividad

En la parte 1, establecerá la topología de la red y configurará los parámetros básicos, como las direcciones
IP de interfaz, el routing estático, el acceso a los dispositivos y las contraseñas.

Paso 1: Realizar el cableado de red como se muestra en la topología.

Conecte los dispositivos como se muestra en la topología y realice el cableado necesario.

Paso 2: Configurar los hosts de las PC.

Paso 3: Inicializar y vuelva a cargar los routers y los switches según sea necesario.

Paso 4: Configurar los parámetros básicos para cada router.

a. Desactive la búsqueda de DNS.
b. Configure el nombre del dispositivo como se muestra en la topología.
c. Configure las direcciones IP para los routers como se indica en la tabla de direccionamiento.
d. Establezca la frecuencia de reloj en 128000 para todas las interfaces seriales DCE.
e. Asigne class como la contraseña cifrada del modo EXEC privilegiado.
f. Asigne cisco como la contraseña de vty y la contraseña de consola, y habilite el inicio de sesión.
g. Configure logging synchronous para evitar que los mensajes de consola interrumpan la entrada
de comandos.
h. Copie la configuración en ejecución en la configuración de inicio

Paso 5: Configurar los parámetros básicos para cada switch.

a. Desactive la búsqueda de DNS.
b. Configure el nombre del dispositivo como se muestra en la topología.
c. Asigne class como la contraseña cifrada del modo EXEC privilegiado.
d. Configure las direcciones IP para los switches como se indica en la tabla de direccionamiento.
e. Configure el gateway predeterminado en cada switch.
f. Asigne cisco como la contraseña de vty y la contraseña de consola, y habilite el inicio de sesión.
g. Configure logging synchronous para evitar que los mensajes de consola interrumpan la entrada de
comandos.
h. Copie la configuración en ejecución en la configuración de inicio

Paso 6: Comprobar la conectividad entre la PC-A y la PC-C.

Haga ping desde la PC-A en la PC-C. ¿Fueron correctos los resultados del ping? SI
Si los pings no se realizan correctamente, solucione los problemas de las configuraciones básicas del
dispositivo antes de continuar.
Nota: Puede ser necesario deshabillitar el firewall de las computadoras para hacer ping correctamente entre
ellas.
Paso 7: Configurar el enrutamiento.
a. Configure el protocolo RIP versión 2 en todos los routers. Agregue todas las redes,
excepto 209.165.200.224/27, al proceso de RIP.
b. Configure una ruta predeterminada en el R2 con Lo1 como la interfaz de salida a la red
209.165.200.224/27.
c. En el R2, use los siguientes comandos para redistribuir la ruta predeterminada en el proceso de RIP.
R2(config)# router rip
R2(config-router)# default-information originate

Paso 8: Verificar la conectividad.

a. Desde la PC-A, debería poder hacer ping en cualquier interfaz en el R1, el R2, el R3 y la PC-C. ¿Fueron
todos los pings correctos? SI
Si los pings no se realizan correctamente, solucione los problemas de las configuraciones básicas del
dispositivo antes de continuar.
b. Desde la PC-C, debería poder hacer ping en cualquier interfaz en el R1, el R2, el R3 y la PC-C. ¿Fueron
todos los pings correctos? SI
Si los pings no se realizan correctamente, solucione los problemas de las configuraciones básicas del
dispositivo antes de continuar.

Parte 2: Configurar la redundancia de primer salto mediante HSRP

Si bien la topología se diseñó con algo de redundancia (dos routers y dos switches en la misma red LAN),
tanto la PC-A como la PC-C se configuraron con una sola dirección de gateway. La PC-A utiliza el R1 y la
PC-C utiliza el R3. Si alguno de estos routers o las interfaces en los routers dejaran de funcionar, la
computadora podría perder la conexión a Internet.
En la parte 2, evaluará cómo se comporta la red antes de configurar HSRP y después de hacerlo. Para
lograrlo, determinará la ruta que toman los paquetes hacia la dirección de loopback en el R2.

Paso 1: Determinar la ruta del tráfico de Internet para la PC-A y la PC-C.

a. En el símbolo del sistema en la PC-A, emita un comando tracert a la dirección de loopback
209.165.200.225 del R2.
C:\ tracert 209.165.200.225
Tracing route to 209.165.200.225 over a maximum of 30 hops

1 1 ms 1 ms 1 ms 192.168.1.1
2 13 ms 13 ms 13 ms

209.165.200.225

Trace complete.
¿Qué ruta tomaron los paquetes desde la PC-A hacia 209.165.200.225? PC-A al R1 al R2.
b. En el símbolo del sistema en la PC-C, emita un comando tracert a la dirección de loopback
209.165.200.225 del R2.
¿Qué ruta tomaron los paquetes desde la PC-C hacia 209.165.200.225? PC-C al R3 al R2.

Paso 2: Iniciar una sesión de ping en la PC-A e interrumpir la conexión entre el S1 y el R1.
a. En el símbolo del sistema en la PC-A, emita un comando ping –t a la dirección 209.165.200.225 en el
R2. Asegúrese de dejar abierta la ventana del símbolo del sistema.
 Nota: los pings continúan hasta que presione Ctrl+C o hasta que cierre la ventana del símbolo del
sistema.
C:\ ping –t 209.165.200.225
Pinging 209.165.200.225 with 32 bytes of data:
Reply from 209.165.200.225: bytes=32 time=9ms TTL=254
Reply from 209.165.200.225: bytes=32 time=9ms TTL=254
Reply from 209.165.200.225: bytes=32 time=9ms TTL=254
<resultado omitido>
b. Mientras continúa el ping, desconecte el cable Ethernet de F0/5 en el S1. Además, puede desactivar
la interfaz F0/5 del S1, lo que provoca el mismo resultado.
¿Qué le sucedió al tráfico de ping?
Después de desconectar el cable de F0/5 en el S1 (o de que se desactivó la interfaz), los pings fallaron. A
continuación, se muestra un ejemplo de resultado.
Después de desconectar el cable de F0/5 en el S1 (o de que se desactivó la interfaz), los pings fallaron. A
continuación, se muestra un ejemplo de resultado.

c. ¿Cuáles serían los resultados si repite los pasos 2a y 2b en la PC-C y el S3?

Los resultados fueron los mismos que en la PC-A. Después de que se desconectó el cable Ethernet de F0/5
en el S3, fallan los ping
d. Vuelva a conectar los cables Ethernet a F0/5 o habilite la interfaz F0/5 en el S1 y el S3,
respectivamente. Vuelva a emitir pings a 209.165.200.225 desde la PC-A y la PC-C para asegurarse de
que se haya restablecido la conectividad.

Paso 3: Configurar HSRP en el R1 y el R3.

En este paso, configurará HSRP y cambiará la dirección de gateway predeterminado en la PC-A, la PC-C,
el S1 y el S2 por la dirección IP virtual para HSRP. El R1 se convierte en el router activo mediante la
configuración del comando de prioridad de HSRP.
a. Configure HSRP en el R1.
R1(config)# interface g0/1
R1(config-if)# standby version 2
R1(config-if)# standby 1 ip 192.168.1.254
R1(config-if)# standby 1 priority 150
R1(config-if)# standby 1 preempt
b. Configure el protocolo HSRP en R3.
R3(config)# interface g0/1
R3(config-if)# standby version 2
R3(config-if)# standby 1 ip 192.168.1.254
c. Verifique HSRP mediante la emisión del comando show standby en el R1 y el R3.
R1# show standby
GigabitEthernet0/1 - Group 1 (version 2)
State is Active
4 state changes, last state change 00:00:30
Virtual IP address is 192.168.1.254
Active virtual MAC address is 0000.0c9f.f001
 Local virtual MAC address is 0000.0c9f.f001 (v2 default)
Hello time 3 sec, hold time 10 sec
Next hello sent in 1.696 secs
Preemption enabled
Active router is local

Standby router is 192.168.1.3, priority 100 (expires in 11,120 sec)

Priority 150 (configured 150)
Group name is "hsrp-Gi0/1-1" (default)

R3# show standby

GigabitEthernet0/1 - Group 1 (version 2)
State is Standby
4 state changes, last state change 00:02:29
Virtual IP address is 192.168.1.254
Active virtual MAC address is 0000.0c9f.f001
Local virtual MAC address is 0000.0c9f.f001 (v2 default)
Hello time 3 sec, hold time 10 sec
Next hello sent in 0.720 secs
Preemption disabled
Active router is 192.168.1.1, priority 150 (expires in 10.128 sec)
MAC address is d48c.b5ce.a0c1
Standby router is local
Priority 100 (default 100)
Group name is "hsrp-Gi0/1-1" (default)
Utilice el resultado que se muestra más arriba para responder las siguientes preguntas.
¿Qué router es el router activo? R1
¿Cuál es la dirección MAC para la dirección IP virtual? 0000.0c07.ac01
¿Cuál es la dirección IP y la prioridad del router de reserva?
La dirección IP es 192.168.1.3 y la prioridad es 100 que es inferior a la del R1, el router activo, que tiene una
prioridad de 150
d. Utilice el comando show standby brief en el R1 y el R3 para ver un resumen del estado de HSRP.
A continuación, se muestra un ejemplo de resultado.
R1# show standby brief
P indicates t preempt.
configured o
|
Interfac Grp Pri State Active Standby Virtual IP
e P
Gi0/1 1 150 Active local 192.168.1.3 192.168.1.2
P 54

R3# show standby brief

P indicates configured to preempt.
|
Interface Grp Pri P State Active Standby Virtual IP
Gi0/1 1 100 Standby 192.168.1.1 local 192.168.1.254
e. Cambie la dirección de gateway predeterminado para la PC-A, la PC-C, el S1 y el S3. ¿Qué dirección
debería utilizar?
Se debe utilizar la 192.168.1.254 _ _ _
f. Verifique la nueva configuración. En la PC-A y la PC-C, haga ping a la dirección de loopback del R2.
¿Los pings son exitosos? _ si
Paso 4: Iniciar una sesión de ping en la PC-A e interrumpir la conexión entre el switch que
está conectado al router HSRP activo (el R1).
a. En el símbolo del sistema en la PC-A, emita un comando ping –t a la dirección 209.165.200.225 en el
R2. Asegúrese de dejar abierta la ventana del símbolo del sistema.
b. Mientras continúa el ping, desconecte el cable Ethernet de F0/5 en el S1 o desactive la interfaz F0/5.
¿Qué le sucedió al tráfico de ping?
Es posible que se descarten algunos paquetes mientras el router de reserva toma el control. A continuación,
se muestra un ejemplo de resultado.
Reply from 209.165.200.225: bytes=32 time=9ms TTL=254
Request timed out.
Request timed out.
Reply from 209.165.200.225: bytes=32 time=9ms TTL=254

Paso 5: Verificar la configuración HSRP en el R1 y el R3.

a. Emita el comando show standby brief en el R1 y el R3.
¿Qué router es el router activo? R3

b.Vuelva a conectar el cable entre el switch y el router, o habilite la interfaz F0/5. ¿Qué router es el
router activo ahora? Explique.
R1 por que se crea nuevamente el enlace con sl S1 _ _ _

Paso 6: Cambiar las prioridades del HSRP.

a. Cambie la prioridad del HSRP a 200 en el R3. ¿Cuál es el router activo? _ R1
b. Emita el comando para cambiar el router activo al R3 sin modificar la prioridad. ¿Qué comando utilizó?
R3(Cconfig)#interface gigabitethernet 0/1
R3(Cconfig-if)#standby 1 prempt _ _ _
c. Utilice un comando show para comprobar que el R3 sea el router activo.

Reflexión
¿Por qué se necesitaría redundancia en una LAN?
Es necesaria porque siempre tiene que haber disponibilidad en la conexión, es decir una empresa no se puede
quedar sin conectividad por que se caiga un enlace
Tabla de resumen de interfaces del router

Resumen de interfaces de
router
Model Interfaz Ethernet 1 Interfaz Ethernet 2 Interfaz serial 1 Interfaz serial 2
o de
router
1800 Fast Ethernet 0/0 Fast Ethernet 0/1 Serial 0/0/0 Serial 0/0/1 (S0/0/1)
(F0/0) (F0/1) (S0/0/0)
1900 Gigabit Ethernet Gigabit Ethernet Serial 0/0/0 Serial 0/0/1 (S0/0/1)
0/0 (G0/0) 0/1 (G0/1) (S0/0/0)
2801 Fast Ethernet 0/0 Fast Ethernet 0/1 Serial 0/1/0 Serial 0/1/1 (S0/1/1)
(F0/0) (F0/1) (S0/1/0)
2811 Fast Ethernet 0/0 Fast Ethernet 0/1 Serial 0/0/0 Serial 0/0/1 (S0/0/1)
(F0/0) (F0/1) (S0/0/0)
2900 Gigabit Ethernet Gigabit Ethernet Serial 0/0/0 Serial 0/0/1 (S0/0/1)
0/0 (G0/0) 0/1 (G0/1) (S0/0/0)
Nota: Para conocer la configuración del router, observe las interfaces a fin de identificar el tipo de router y
cuántas interfaces tiene. No existe una forma eficaz de confeccionar una lista de todas las combinaciones de
configuraciones para cada clase de router. En esta tabla, se incluyen los identificadores para las posibles
combinaciones de interfaces Ethernet y seriales en el dispositivo. En esta tabla, no se incluye ningún otro tipo
de interfaz, si bien puede haber interfaces de otro tipo en un router determinado. La interfaz BRI ISDN es un
ejemplo. La cadena entre paréntesis es la abreviatura legal que se puede utilizar en un comando de Cisco IOS
Cisco para representar la interfaz.