UNIVERSIDAD NACIONAL DE SAN AGUSTIN
FACULTAD DE INGENIERÍA DE PRODUCCIÓN Y SERVICIOS
ESCUELA PROFESIONAL DE INGENIERÍA DE SISTEMA
ESTUDIANTES
- Yhonatan Smith Ylaccaña Cordova
- Gabriel Callo Condori
PRACTICA DE LABORATORIO 8
LABORATORIO
REDES Y COMUNICACIÓN DE
DATOS
SEMESTRE B
Ejercicios Propuestos
1. Ejercicio 1
En el ejercicio resuelto, imagine que ahora el personal de Recursos Humanos ha
mejorado sus computadoras incorporando tarjetas de red inalámbricas y se han
mudado a otra oficina donde no pueden implementarse puntos de red cableados.
• Solucione el problema reemplazando el switch por un access point.
Solución:
Para ello se reemplaza el switch por un Access point y se cambian las tarjetas
de red de las PC y el Servidor FTP. La nueva estructura quedaría de la
siguiente manera.
• Muestre que un usuario de la Oficina principal puede acceder a un archivo que
esté en el servidor FTP de la oficina de Recursos Humanos.
Para comprobar el acceso, primero debemos verificar que en el servidor haya
un documento.
En la imagen se puede apreciar como desde la PC4 se pudo subir un archivo
al servidor usando el USER 1. Este usuario se esta conectando desde una PC
que se encuentra conectada al Access Point de RRHH.
Ahora se esta conectando al servidor desde la PC0 que se encuentra en la
oficina principal, para ello se esta usando el USER2. Como se puede apreciar
en la imagen desde la PC0 se puede acceder al archivo “[Link]” y
también se puede descargar.
Adicionalmente probaremos la conexión enviando un archivo PDU desde la
PC1 hasta la PC3.
2. Ejercicio 2
Resuelva el siguiente caso y realice el diagrama de red.
La imagen siguiente puede darle una idea del caso descrito:
Se tiene que implementar la comunicación de los equipos de un colegio que está
ubicado en un edificio. En el primer piso está la oficina de Dirección y el Cuarto
de Comunicaciones donde se encuentra el Router principal y el servidor web del
colegio.
En ese mismo piso se tiene una sala de espera donde los padres pueden esperar a
sus hijos y/o esperar mientras realizan los pagos y mientras tanto puede utilizar
conexión al internet mediante un punto dispuesto, cuya contraseña es otorgada por
la secretaria de la Dirección.
En la oficina de Dirección también se encuentran 4 computadoras que están
asignadas para: el director, la secretaria, la administradora y atención al cliente.
El segundo piso constituye el centro de cómputo y tiene solamente 10 equipos.
El tercer piso tiene un servidor de archivos, donde se guardan todas las notas de
los estudiantes y demás documentos importantes del colegio. Adicionalmente, dos
computadoras para los desarrolladores de software que trabajan en el colegio y
también un punto de acceso para que puedan conectarse algunos otros
trabajadores del colegio.
Configure la red presentada, utilizando los conceptos hasta ahora aprendidos y
muestre todas las conexiones satisfactorias y detalles de comunicación incluyendo
los servidores. Utilice la ip: [Link] para su red.
Solución:
Primero definimos la estructura de toda la red. Con el propósito de no sobrecargar
el Router Principal con muchos cables, decidimos usar un Hub para conectar la
sala de cómputo y tercer piso al switch de la oficina del director.
Por otro lado, también se tuvo que modificar las tarjetas de red de los equipos.
Como resultado se obtuvo la siguiente estructura de red, que aun no es funcional.
Para esta estructura de red es importante definir correctamente los SSID de los
puntos de acceso y routers.
Ahora debemos configurar la dirección de nuestra red, para ello debemos
configurar la dirección IP en el apartado “Setup” del GUI de nuestro Router
Principal.
La dirección del Router Principal es [Link] y se otorgara direcciones IP
desde [Link] en adelante.
Ahora debemos conectar todos los equipos y asignarle sus direcciones IP.
En la imagen podemos apreciar como el Router Principal asigna de manera
correcta las direcciones IP.
En la imagen se puede apreciar como una PC del tercer piso también obtiene su
dirección IP de manera correcta.
Del mismo modo el Servidor Archivos obtiene su dirección de IP de forma
Correcta.
Para comprobar que las conexiones estén correctas, enviaremos un archivo PDU
desde la PC del director una PC de un programador del tercer piso.
Ahora debemos agregarle una contraseña a la red, la contraseña es “holamundo”
el modo de seguridad es WPA2 Personal con una encriptación de AES.
Nota: Los equipos que están conectados al Router Principal mediante un cable
directo no necesitan ingresar ninguna contraseña.
Asimismo, podemos configurar por separado la contraseña del Access Point Sala
de espera.
Ahora si algún equipo quiere conectarse al Access Point también deberá incluir la
contraseña. Como se muestra en la siguiente imagen.
Para comprobar nuevamente que todo esté funcionando correctamente, se enviara
un archivo PDU desde la PC secretaria a un smartphone que esté conectado al
Access Point de Sala de Espera.
Cuestionario
1. ¿Cuál es la diferencia entre un router y access point?
Router: es un artefacto de ínter-conexión en redes informáticas que te permite
acceder en el enrutamiento de paquetes entre redes o determina la ruta que debe
tomar el paquete de datos. Lo que quiere decir que posibilita la ínter-conexión
entre redes permitiendo la conexión a internet.
Access Point: Un punto de acceso inalámbrico WAP o AP “Wireless Access
Point” en redes de computadora, actúa como un dispositivo que ínter-conecta
equipos de comunicación inalámbrica para construir una red inalámbrica. Estos
se encargan de crear la red y siempre están a la espera de nuevos usuarios para
brindar un servicio. El punto de acceso recibe la información, la almacena y la
transmite entre la WLAN “Wireless LAN” y la LAN cableada.
En resumen, el router se utiliza para fusionar redes, lo que utilizan las compañías
telefónicas para instalar el internet, ese es un router. El Access Point es un
dispositivo para redes inalámbricas. Si vas crear una red inalámbrica debes usar
Access Point solamente, en caso de que tengas internet tendrás que tener un router,
eso es aparte de la red inalámbrica. Como te indique antes el router lo utilizas para
conectar tu red a internet. Por lo tanto, para conectar varias computadoras al
internet necesitaras un router y Access Point.
2. ¿Investigue sobre la GUI de los routers inalámbricos? En su opinión, ¿qué
opciones encuentra importantes de configurar y por qué? Incluya imagenes
de su experimentación
Las características que se deben configurar de un router son:
• Contraseña Wi-Fi: Al igual que la contraseña de acceso al router, es
fundamental cambiar la contraseña que viene por defecto para acceso a la red
inalámbrica Wi-Fi. Aunque la situación ha mejorado, todavía son muchas las
operadoras que usan protocolos menos seguros y contraseñas que pueden ser
fácilmente conocibles. Todos los routers actuales (o puntos de acceso Wi-Fi)
soportan cifrados fuertes como WPA2 con hasta 63 caracteres. Es el protocolo
que debamos utilizar, eliminando totalmente el todavía demasiado habitual
WEP. En cuanto a la contraseña, ya sabes, nada de poner el nombre de nuestro
perro. Debe ser cuanto más larga mejor, combinando mayúsculas, minúsculas,
caracteres especiales, símbolos y números. O generando claves aleatorias con
gestores de contraseñas.
• Direcciones MAC: Cada dispositivo que puede conectarse a una red se le
asigna su propio identificador único en la forma de un número denominado
dirección MAC. Esta codificada de origen en la producción de cada
dispositivo y no se puede cambiar. Ello nos permite controlar exactamente los
dispositivos que pueden (o no) acceder a nuestra red.
• Port Forwarding: Refiere la función de redirección de puertos y permite que
computadoras remotas (por ejemplo, máquinas públicas en Internet) se
conecten a un computador en concreto dentro de una LAN privada. Un router
utiliza los puertos para filtrar el tráfico en diferentes tipos (http utiliza
comúnmente el puerto 80 o el correo electrónico entrante a través de SMTP
utiliza el puerto 25).
Hay 65.536 puertos en total y por razones de seguridad la mayoría de ellos
están bloqueados por defecto. Si el software o servicios utilizan rangos de
puertos no estándar el router puede no ser capaz de enviar los datos a un
dispositivo determinado.
• Canales: Un router inalámbrico transmite datos en uno de los varios «canales»
disponibles (13). Si como es habitual en una comunidad de vecinos, hay un
montón de routers en los alrededores utilizando los mismos canales, es
probable que interfieran y sea una de las causas de pérdida de rendimiento.
• Archivos compartidos en la red: Muchos routers modernos incluyen un
puerto USB escondido en la parte trasera. La mayoría de usuarios no lo
utilizan, pero sí se puede usar, por ejemplo, conectando una unidad de
almacenamiento externo para compartir archivos. Una vez conectado y
configurado podrás acceder a su contenido desde cualquier dispositivo
conectado a la red. También puede usarse para conectar una impresora, aunque
la verdad es que los modelos nuevos ya incluyen soporte para LAN o Wi-Fi
inalámbrico.
• Acceso a Invitados: Es un hecho que alguna persona que visite tu casa te pida
la contraseña del Wi-Fi para conectar su propio dispositivo. Si no te puedes
negar, pero quieres seguir teniendo el control de tu red, el modo de invitado
es ideal porque configura una especie de sub-red con su propia SSID y su
propia contraseña, sin acceso a tu red principal. Los usuarios conectados
tienen acceso a Internet y nada más, y se puede restringir el número de
personas que pueden conectarse en cualquier momento.
• Control Parental: En una línea similar a la del modo de invitado, muchos
routers modernos también ofrecen funciones de control parental. Las
características exactas pueden variar en cada router pero en todos se puede
limitar aspectos como el horario de acceso a Internet. Lo ideal es trabajar con
la dirección MAC del dispositivo a controlar, aunque hay otras formas.
3. Busque como filtrar una página web en su router inalámbrico y muestre en
base a su ejercicio propuesto que puede bloquear el acceso al servidor web
implementado.
Para hacer ello debemos ir al apartado de “Access Restrictions”.
Aquí escribimos el nombre de la política de restricción. Asimismo, especificamos
la frecuencia de bloqueo y las URLs que estarán bloqueadas.
De esta manera se pueden filtrar y bloquear URLs en la red.
