Configuración de Router Cisco 1841
Configuración básica
Procedemos a la configuración básica del router. Para poder realizar cambios en el router tenemos que entrar en modo privilegiado, para ello procederemos a escribir el siguiente comando.
enable
Vemos como nuestra raíz a cambiado de Router> a Router# indicando que estamos en modo privilegiado.
Ahora entraremos en el modo de configuración del router.
configure terminal
Lo primero que haremos sera cambiar el nombre de nuestro router a R1.
hostname R1
Procedemos a desactivar la traducción de nombres a dirección del dispositivo. Después de agregar esta instrucción, cualquier error de escritura en el dispositivo, simplemente enviará el mensaje indicando que el comando es desconocido
no ip domain lookup
El siguiente comando evita que los mensajes inesperados que aparecen en pantalla, nos desplacen los comandos que estamos escribiendo en el momento.
line console 0 logging synchronous
Procedemos a introducir un mensaje de inicio para advertir a los posibles usuarios no invitados que salgan del router.
banner motd c Bienvenido usuario Autorizado. Si no eres un usuario autorizado por favor sal fuera del router. c
Para que no sea tan fácil entrar en el router pondremos una contraseña. En el modo de configuración del router:
enable password contraseña(la contraseña que se desea poner)
Configuración de interfaces del router
Configuramos la interface publica del router en el menú de configuración.
interfaces fastEthernet 0/0 ip address 10.27.3.102 255.255.0.0
Enrutamiento entre Vlans
Creamos subinterfaces, una para cada vlan's creada en nuestro switch. Asignamos un rango de ip a una vlan para que los pc's que estan dentro de dicha vlan puedan comunicarse con las respectivos pc's y con pc's que están en otras vlans.
interfaces fastEthernet 0/1.10 encapsulation dot1Q 10 (Numero de la Vlan) ip address 172.16.1.254 255.255.255.0 interfaces fastEthernet 0/1.20 encapsulation dot1Q 20 ip address 172.16.2.254 255.255.255.0 interfaces fastEthernet 0/1.30 encapsulation dot1Q 30 ip address 10.106.8.254 255.255.0.0
Configuración de NAT con sobrecarga
Este tipo de NAT es el mas utilizado hoy en día por las organizaciones y consiste en permitir que multiples IP's privadas se conecten a Internet utilizando una sola IP.
Creacion de acls access-list 10 permit 10.106.8.0 0.0.0.255 access-list 20 permit 172.16.2.0 0.0.0.255 access-list 30 permit 172.16.1.0 0.0.0.255 Comandos para NAT ip nat inside source list 10 interface FastEthernet0/0 overload ip nat inside source list 20 interface FastEthernet0/0 overload ip nat inside source list 30 interface FastEthernet0/0 overload Interficie por donde sale la IP traducida interfaces fastethernet 0/0 ip nat outside Interficie donde pertenece las IP's que han de ser traducidas interfaces fastethernet 0/1.10 ip nat inside interfaces fastethernet 0/1.20 ip nat inside interfaces fastethernet 0/1.30 ip nat inside
Importante: Es necesario definir los acl's de las direcciones que se han de convertir.
NAT estático
Este tipo de NAT se utiliza para poder acceder desde Internet algún servicio interno que tendríamos en nuestros servidores.
ip nat inside source static TCP 10.106.8.251 (ip interna) 443 (Numero del puerto) 10.27.3.102 (Ip publica) 443(Numero del puerto) ip nat inside source static TCP 10.106.8.251 943 10.27.3.102 943
Y con esto hemos terminado de configurar nuestro router cisco.
