Juan Luis PAR03-Tarea
Juan Luis PAR03-Tarea
Juan Luis PAR03-Tarea
ROUTER A:
Tipo de
Red Interface IP siguiente salto
enrutamiento
Conectada 1.0.0.0/8 GI0/1
Conectada 2.0.0.0/8 GI0/2
Estatica 3.0.0.0/8 GI0/2 2.0.0.2
Estatica 0.0.0.0/0 GI0/2 2.0.0.2
ROUTER B:
Tipo de
Red Interface IP siguiente salto
enrutamiento
Conectada 2.0.0.0/8 GI0/1
Conectada 3.0.0.0/8 GI0/2
Estatica 1.0.0.0/8 GI0/1 2.0.0.1
Estatica 0.0.0.0/0 GI0/2 3.0.0.1
2. Práctica real con tu router doméstico (si tenéis problemas con el router real podéis usar
algún emulador de internet):
https://demoui.asus.com
Filtro aplicado
ROUTER A:
Tipo de
Red Interface IP siguiente salto Métrica
enrutamiento
Conectada 1.0.0.0/8 GI0/0 0
Conectada 11.0.0.0/8 GI0/1 0
Estatica 2.0.0.0/8 GI0/1 11.1.11.1 1
Estatica 0.0.0.0/0 GI0/0 1.1.1.1 1
Tipo de
Red Interface IP siguiente salto Métrica
enrutamiento
Conectada 2.0.0.0/8 GI0/0 0
Conectada 11.0.0.0/8 GI0/1 0
Estatica 1.0.0.0/8 GI0/1 11.0.0.1 1
Estatica 0.0.0.0/0 GI0/1 11.0.0.1 1
ROUTER NAT 1:
Tipo de
Red Interface IP siguiente salto Métrica
enrutamiento
Conectada 192.168.1.0./24 Lan
Conectada 11.0.0.0/8 Wan
Estatica 0.0.0.0/0 Wan 11.0.0.1 1
ROUTER NAT 2:
Tipo de
Red Interface IP siguiente salto Métrica
enrutamiento
Conectada 192.168.1.0/24 Lan
Conectada 2.0.0.0/8 Wan
Estatica 0.0.0.0/0 Wan 11.0.0.1 1
Origen Destino
Acción Protocolo Descripción
IP Puerto IP Puerto
Bloqueo tráfico del
Denegar 11.0.0.11 11.0.0.1 IP
servidor al router A
Permitir resto de
Permitir Cualquiera Cualquiera IP
accesos
La Tablet está conectada al Router NAT2, siendo su puerta de enlace 2.2.2.2/8, hay
que bloquear en el router A el tráfico de entrada por GI0/1 ip 11.0.0.0.1/8 que
venga de la ip 2.2.2.2/8 y salga por GI0/0 con dirección IP 1.1.1.1/8
Origen Destino
Acción Protocolo Descripción
IP Puerto IP Puerto
Bloqueo del tráfico
Denegar 2.2.2.2 1.1.1.1 TCP desde la Tablet hacia
internet
Permitir el resto de
Permitir Cualquiera Cualquiera IP
accesos
4. A partir del fichero packet tracer adjunto , en el que se representa el esquema de red de
un sistema autónomo y su conexión a internet realizar los siguientes puntos:
a. Configura los routers con enrutamiento estático y los PCs para que todos
accedan entre sí y a internet (para probar que tu solución es correcta puedes
usar ping o consultar las webs 88.88.88.88 y 99.99.99.99)
b. Después bloquea el acceso desde el PC23 a la web 88.88.88.88 en el router 3