8 ejercicios prácticos de redes con Cisco, de básico a intermedio

1. Configuración inicial de un router

Objetivo: dale nombre al router, protege el modo privilegiado y guarda la configuración. Más detalles en comandos Cisco básicos.

enable
configure terminal
hostname R1
enable secret Clase123
end
copy running-config startup-config

Verifica: el indicador debe cambiar a R1# y show startup-config debe mostrar el nombre.

2. Direcciones IP en dos interfaces

Objetivo: asigna 192.168.1.1/24 y 10.0.0.1/30 a dos interfaces y actívalas.

interface g0/0
 ip address 192.168.1.1 255.255.255.0
 no shutdown
interface g0/1
 ip address 10.0.0.1 255.255.255.252
 no shutdown

Verifica: con el cable o enlace conectado, ambas deben aparecer up/up en show ip interface brief.

3. Subneteo con VLSM

Objetivo: divide 192.168.10.0/24 en subredes para 100, 50 y 20 hosts, y para un enlace de 2 hosts. Calcula primero a mano, siguiendo la guía de subneteo paso a paso.

Verifica: compara tu resultado con la calculadora VLSM. Deberías obtener /25, /26, /27 y /30.

4. VLAN y troncal entre dos switches

Objetivo: crea la VLAN 10 en ambos switches, asígnala a un puerto de acceso y conéctalos por una troncal. Tienes la explicación en cómo configurar VLANs.

vlan 10
 name VENTAS
interface g0/1
 switchport mode access
 switchport access vlan 10
interface g0/24
 switchport mode trunk

Verifica: usa show vlan brief y show interfaces trunk. Dos PC en la VLAN 10, con IP de la misma red, deben responder al ping.

5. Rutas estáticas entre dos routers

Objetivo: conecta dos routers, cada uno con su LAN, y agrega las rutas de ida y de vuelta. Tienes la sintaxis en rutas estáticas en Cisco.

ip route 192.168.2.0 255.255.255.0 10.0.0.2

Verifica: la ruta debe aparecer con S en show ip route, y un PC de cada LAN debe responder al otro.

6. OSPF de área única

Objetivo: reemplaza las rutas estáticas por OSPF, para que los routers aprendan las rutas solos. Revisa OSPF en Cisco.

no ip route 192.168.2.0 255.255.255.0 10.0.0.2
router ospf 1
 router-id 1.1.1.1
 network 192.168.1.0 0.0.0.255 area 0
 network 10.0.0.0 0.0.0.3 area 0

Verifica: haz lo mismo en R2 con sus redes. El vecino debe llegar a FULL en show ip ospf neighbor, y la ruta debe aparecer con O en show ip route.

7. NAT con sobrecarga (PAT)

Objetivo: permite que toda la LAN salga hacia afuera con la IP de una sola interfaz. Lee NAT y PAT en Cisco.

access-list 1 permit 192.168.1.0 0.0.0.255
ip nat inside source list 1 interface g0/1 overload
interface g0/0
 ip nat inside
interface g0/1
 ip nat outside

Verifica: haz ping hacia afuera desde un PC de la LAN y revisa la traducción con show ip nat translations.

8. Filtrar tráfico con una ACL

Objetivo: impide que la red 192.168.1.0/24 llegue por telnet a un servidor de la otra LAN, 192.168.2.10, sin cortar el resto del tráfico. Más en ACL en Cisco.

ip access-list extended FILTRO
 deny tcp 192.168.1.0 0.0.0.255 host 192.168.2.10 eq 23
 permit ip any any
interface g0/0
 ip access-group FILTRO in

Verifica: el telnet debe fallar, pero el ping al servidor debe seguir funcionando. Los contadores aparecen en show access-lists.

Dónde hacerlos

Si todavía no tienes dónde practicar, revisa cómo montar un laboratorio de redes o entra directo a los labs de redes online, que no requieren instalación.