RETO DE HABILIDADES DE INTEGRACIÓN

11.6.1.2 Packet Tracer: Reto de habilidades de integración

Situación

El administrador de red le solicitó que prepare un router para la implementación. Antes de que pueda conectarse a la red, se deben habilitar las medidas de seguridad. En esta actividad, encriptará y configurará contraseñas seguras. A continuación, configurará SSH para obtener acceso remoto y demostrará que puede acceder al router desde una PC.

Requisitos

• Configure el direccionamiento IP en Bldg5 y Staff

• Configure el nombre de host como Bldg5  y encripte todas las contraseñas de texto no cifrado.

• Establezca la contraseña secreta segura que desee.

• Establezca el nombre de dominio en Bldg5  (distinguir mayúsculas de minúsculas).

Bldg5(config)# ip domain-name Bldg5

• Cree un usuario de su elección con una contraseña segura.

Bldg5(config)# user lina password cisco

• Genere claves RSA de 1024 bits.

Nota: en Packet Tracer, introduzca el comando crypto key generate rsa y presione tecla Entrar para continuar.

Bldg5(config)# crypto key generate rsa

The name for the keys will be: Bldg5 . Bldg5

Choose the size of the key modulus in the range of 360 to 2048 for your

General Purpose Keys. Choosing a key modulus greater than 512 may take

a few minutes.

How many bits in the modulus [512]: 1024

% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

• Bloquee durante tres minutos a cualquier persona que no pueda iniciar sesión después de cuatro intentos en un período de dos minutos.

Bldg5(config)# login block-for 180 attempts 4 within 120

• Configure las líneas vty para el acceso por SSH y solicite los perfiles de usuarios locales.

Bldg5(config-line)# transport input ssh

Bldg5(config-line)# login local

• Guardar la configuración en la NVRAM.