Pràctica PT 5.5.1

Pràctica de Packet Tracer on haurem de configurar els diferents dispositiu de la xarxa via consola i definir unes ACL's de manera que:

- Configurar una ACL estàndard que bloquegi el tràfic de la xarxa 192.168.11.0/24. S'ha de aplicar en direcció entrant a la interfície serial de R3

- Configurar una ACL estesa a R1 que bloquegi l'accés del tràfic que s'origina a qualsevol dispositiu de la xarxa 192.168.10.0/24 al host 209.165.200.255. Aquesta ACL s'ha de aplicar en direcció sortint a la interfície Serial 0/0/0 de R1.

- Configurar una ACL estesa a R2 per permetre que els hosts de 2 xarxes accedeixin a les linies vty. La resta de hosts tenen l'accés denegat.

Visió general de la pràctica:


Taula de direccions per configurar els dispositius:

ACL estàndard de R3:



ACL estesa de R1:



ACL's creades a R2:


Resultat final de la pràctica:

Pràctica PT 5.3.4

Pràctica de Packet Tracer on haurem de configurar unes ACL's de manera que:

Politiques LAN del Router 1:

- Per la xarxa 192.168.10.0/24 s'ha de bloquejar l'accés Telnet a totes les ubicacion i l'accés TFTP al servidor Web/TFTP corporatiu en 192.168.20.254. Es permet tot altre accés.
- Per la xarxa 192.168.11.0/24, es permet l'accés TFTP i l'accés Web al servidor Web/TFTP corporatiu en 192.168.20.254. S'ha de bloquejar el reste de tràfic de la xarxa 192.168.11.0/24 a la xarxa 192.168.20.0/24. Es permet tot altre accés.

Politiques LAN del Router 3:

- Totes les direccions IP de la xarxa 192.168.30.0/24 tenen bloquejat l'accés a totes les direccions IP de la xarxa 192.168.20.0/24
- La primera meitat de 192.168.30.0/24 pot accedir a totes els altres destins.
- La segona meitat de 192.168.30.0/24 pot accedir a les xarxes 192.168.10.0/24 i 192.168.11.0/24.
- La segona meitat de 192.168.30.0/24 té permés l'accés Web i ICMP a tots els altres destins.
- La resta d'accessos són denegats

Politiques pel tràfic que prové d'Internet mitjançant el ISP

- Els hosts externs poden establir una sessió Web amb el servidor Web intern unicament pel port 80.
- Es permeten unicament sessions TCP establertes.
- A través del R2 només es permeten respostes de ping.

Visió general de la pràctica:


Creació de les ACL's del Router 1:

Aquí veiem les ACL's creades amb la comanda show access-lists:

Apliquem la ACL 110 que hem creat a la interficie fa0/0 i la ACL 111 a la fa0/1. Com filtren el tràfic entrant les definim com a IN


Creació de les ACL's del Router 3:


Mostrem les ACL's creades amb la comanda show access-lists:


Apliquem la ACL a la interficie fa0/0 del router 3 com a IN ja que filtra el tràfic entrant.


Creem una ACL extesa pel Router 2 que és el que ens connecta amb el ISP.


Mostrem la ACL creada amb la comanda show access-lists:


Apliquem la ACL a la interficie s0/1/0 i la definim com a IN.


Resultat final de la pràctica:

Pràctica PT 5.2.8

Pràctica de Packet Tracer on haurem de configurar unes ACL's de manera que:

Router 1:

- La xarxa 192.168.10.0/24 pot accedir a totes les ubicacions, excepte la xarxa 192.168.11.0/24
- La xarxa 192.168.11.0/24 pot accedir a totes les destinacions, excepte a qualsevol xarxa connectada al ISP

Router 3:

- La xarxa 192.168.30.0/10 pot accedir a tots els destins
- El host 192.168.30.128 no té permés accedir fora de la LAN


Visio general de la pràctica:


Configuració Router 1:


Configuració Router 2:


Configuració Router 3:


Final pràctica:

Pràctica PT 3.6.1

Pràctica de Packet Tracer on haurem de muntar tota una xarxa amb VLAN's i configurar-ho tot.

Pràctica PT 3.5.3

Pràctica de Packet Tracer on haurem de descobrir en una xarxa amb VLAN's on estan els problemes que impedeixen una correcte comunicació entre els dispositius.

Al S1 s'han de crear totes les VLAN's ja que no estan definides i les interficies fa0/1 i fa0/2 fer:

• switchport trunk native vlan 56

Al S2 per a les interficies fa0/6 fa0/11 i fa0/18 que connecten els pc's al switch hem de fer:

• switchport acces vlan X

A la interficie fa0/1 que connecta el S2 amb el S1 hem de fer:

• switchport mode trunk

I s'ha de crear la VLAN 56 i donar-li IP ja que no está definida.

Al S3 haurem de crear també la VLAN 56 i donar-li IP

Pràctica PT 3.5.1

Pràctica de Packet Tracer on haurem de configurar diferents switchs amb VLANs i comprovarem que encara que tinguem els PC's a la mateixa VLAN si aquests no estan en el mateix rang de IP's no es podran comunicar.

Aqui veiem com fent un ping del PC2 al PC1 després de que se'ls configuri perque estiguin a la mateixa VLAN el ping no funciona. S'ha de canviar la IP del PC1 a una que estigui en el rang del PC2 per a que el ping funcioni.

Pràctica PT 3.4.2

Pràctica de Packet Tracer on ens donen una xarxa amb VLAN però els pings no funcionen i haurem de descobrir on estan els problemes.

El PC6 té una IP incorrecte ha de tenir la 172.16.30.26

El PC1 que está connectat al Switch2 pel port fa0/11 aquest port está definit a la VLAN 30 i ha de anar a la 10 per tant haurem de fer al S2:

• configure terminal
• interface fa0/11
• switchport mode access
• switchport access vlan 10

El PC5 está al port fa0/17 del Switch3. L'hem de connectar al fa0/18 que és el que está configurat a la VLAN 20.

Al Switch1 haurem de activar el mode trunk a la interficie fa0/1

• configure terminal
• interface fa0/1
• switchport mode trunk

Seguits tots aquests passos hauriem de tenir complerta la activitat i la comunicació entre les VLANS hauria de funciona correctament.