CPR – TOLEDO: CURSO WIFI MANUAL DE PRÁCTICAS
PRÁCTICA 1ª: CONEXIÓN DE VARIAS REDES MEDIANTE ROUTER El objetivo de la práctica es la comprensión de los conceptos IP, máscara de red y enrutamiento por parte de los asistentes. La idea sobre la que se va a desarrollar la práctica consiste en realizar 3 redes diferentes con varios ordenadores, comprobando la no comunicación entre ellas, y cómo esta es posible cuando se enrutan adecuadamente mediante los dispositivos pertinentes y su configuración. Para empezar, vamos a repasar un poco el concepto de switch y hub, IP, máscara de red y puerta de enlace.
• SWITCH Y HUB Son dos tipos de dispositivos electrónicos que tienen el mismo aspecto, realizan básicamente la misma función, pero trabajan de forma diferente. Tienen la forma de una caja con varias conexiones hembras denominadas RJ-45 (curiosamente, es el mismo tipo de conexión que tiene la tarjeta de red de los equipos), puesto que es el tipo de conector que alojan, y que es el empleado en las redes del tipo que nos ocupan, denominadas ethernet. Poseen entre 4 conexiones los más pequeños y 48 los más grandes. Y, ¿para qué sirven? Supongamos que queremos conectar 2 equipos en red. La solución es simple, se conectan mediante un cable de red denominado cruzado, y que sin entrar en más explicaciones, diremos que nos sirve para conectar dos PCs en red. ¿Y si quiero conectar 3 entre sí? Tendría que llevar dos cables de un equipo a los otros dos. Esto, como es lógico, es físicamente imposible. Por ello se emplean los hubs. Si cojo uno de 4 conexiones y le conecto los tres equipos, él solito se encarga de hacer internamente y mediante electrónica las conexiones entre un equipo y los otros dos, de manera que me conecta los tres en red. ¿Y el switch? Este dispositivo hace lo mismo, pero con una diferencia: es “INTELIGENTE”, es decir, es capaz de optimizar el uso de la red mediante mecanismos que no vamos a entrar a explicar, pero que consiguen que la conexión entre dos equipos “se haga cuando hace falta”, de manera que reserva recursos para otros equipos que lo requieran.
DETALLE DE CONEXIÓN AL SWITCH
CONEXIÓN DE TRES EQUIPOS A UN SWITCH
Para realizar la práctica objeto de este manual, conectaremos nuestros equipos a un switch.
• IP ¿Dónde configurarla? Hacemos clic en de aquí tenemos dos vías:
, después en
, y a partir
o Nos encontramos esta pantalla:
Ahora hacemos clic en
y luego en
o O nos encontramos esta otra:
En este caso hacemos doble click en
Nos aparecen varias conexiones:
Conexión 1394: puerto Firewire, destinado, sobre todo, a la transferencia de video desde una cámara digital con compatibilidad i-Link. Conexión de área local: tendremos una por cada tarjeta de red instalada. Conexiones de red inalámbricas: una por cada tarjeta de red inalámbrica que tengamos instalada.
¿Cuál elegiremos para configurar? Cualquiera menos la conexión 1394, y sólo aquella que será la que hemos conectado al switch mediante un cable de red. Para nuestra práctica configuraremos la conexión de área local. Para ello, hacemos clic con el botón derecho sobre dicha conexión y seleccionamos Propiedades en el menú que se despliega. A continuación, se nos abrirá la siguiente ventana:
Tarjeta de red a la que vamos a configurar su IP.
Seleccionamos primero Protocolo Internet (TCP/IP)
Y despu茅s hacemos clic en Propiedades
Se despliega la siguiente ventana, que es la de configuraci贸n de la IP y m谩scara de red:
Hacemos clic en Usar la siguiente direcci贸n IP
Escribimos la dirección IP que le vamos a dar al equipo.
Y aquí la máscara de red. Veremos cuál en el siguiente punto.
Bueno, ya sabemos configurarla, y ¿qué es?, ¿qué significa? Una IP o dirección electrónica es una numeración de 4 grupos de dígitos separados por un punto, como por ejemplo: 10.23.8.2, y viene a representar el identificador único de un equipo dentro de una red. Cada grupo de dígitos puede tomar un valor comprendido entre 0 y 255, y como es lógico, tienen su representación en binario, de forma que caga grupo de dígitos corresponde a 8 ‘unos’ o ‘ceros’, es decir, cada grupo de dígitos tiene una longitud de 8 bits, que equivale a 1 byte. Por ejemplo: 0.0.0.0 se representa como 00000000.00000000.00000000.00000000 255.255.255.255 se representa como 11111111.11111111.11111111.11111111 El ejemplo de antes: 10.23.8.2 equivale a 00001010.00010111.0001000.00000010 Dentro de una misma red de ordenadores, esta numeración no puede repetirse, es decir, si un ordenador tiene una IP configurada, ésta tiene que ser única y no puede ponerse en otro equipo dentro de la misma red. El problema es cómo un ordenador sabe si pertenece a una red determinada o pertenece a otra. Y de forma más concreta: supongamos que tenemos 4 ordenadores configurados con las siguientes IP: • •
Ordenador 1: 192.168.3.67 Ordenador 2: 192.168.3.100
• •
Ordenador 3: 192.168.45.200 Ordenador 4: 192.168.45.10
¿Cómo sabe el ordenador 1 si pertenece a la misma red que el 2 y que el 3, o pertenece e redes diferentes? Para determinar a qué red pertenece a cada ordenador, se necesita otro parámetro, que es la máscara de red.
• MÁSCARA DE RED La máscara de red tiene el mismo formato que la dirección IP, es decir, está formado por 4 números comprendidos entre 0 y 255 y separados por un punto, por ejemplo: 255.255.0.0. Dónde configurarla lo vimos en el punto anterior, por tanto damos este paso por visto. Y, ¿para qué sirve? Pues sirve para decidir, de una dirección IP, qué parte de la numeración corresponde a la red a la que pertenece el equipo, y qué parte de la numeración corresponde a la identificación del equipo dentro de la red. Aunque esto suene ‘raro’, vamos a hacer que se esclarezca con un ejemplo. Imaginemos que un equipo lo configuramos de la siguiente manera: IP 192.168.10.30 Máscara de red 255.255.255.0 Si traducimos estos números a código binario, tendremos lo siguiente: IP 11000000.10101000.00001010.00011110 Máscara de red 11111111.11111111.11111111.00000000 La regla a aplicar ahora es la siguiente: los bits de la dirección IP que tengan debajo un ‘1’ en la máscara de red son fijos, y os que tengan ‘0’ son modificables dentro de una misma red. O dicho de otro modo, los bits de la IP que correspondan a ‘1’ en la máscara de red, es lo que se denomina IDENTIFICADOR DE RED, y los demás corresponden al IDENTIFICADOR DE HOST o EQUIPO dentro de la red. Visto de otra forma y fijándonos más arriba, podremos decir que los dígitos de la IP que estén sobre el 255 de la máscara de red son fijos (IDENTIFICADOR DE RED), y los que estén sobre el 0 son variables (IDENTIFICADOR DE HOST). Siguiendo con nuestro ejemplo, y aplicando lo anterior, tendremos que el equipo configurado pertenece a la red 192.168.10, y es el equipo 30 dentro de ella, y además, no puede haber otro equipo dentro de esa red que tenga ese identificador (es decir, no puede haber otro equipo con la IP 192.168.10.30). Si nos fijamos en la máscara de red del ejemplo, nos daremos cuenta que la red que nos deja “fijada” es la 192.168.10, y deduciremos que nos permite numerar los equipos desde el 0 al 255, ¿no es verdad?, es decir, tendremos en la red 256 equipos en total. Bueno, esto es así hasta cierto punto. Me explico, el 0 y el 255 no se pueden utilizar, porque la IP 192.168.10.0 lo utiliza el protocolo de comunicaciones como identificador de red completa con todos los host, y la IP 192.168.10.255 lo emplea, para explicarlo de una forma llana, para preguntar al resto de equipos, “¡¡ehh!! de todos los posibles ordenadores, ¿quién anda vivo por ahí?”. Esto es lo que se denomina hacer broadcast
en la red. Es decir, 0 y 255 son identificadores de host reservados y no se pueden emplear. Otra pregunta que nos puede asaltar es la siguiente: la máscara de red, ¿puede tener cualquier valor, o siempre tiene que ser 255.255.255.0? Pues ni una cosa ni otra. Vamos a suponer varios equipos configurados con las siguientes IP: o o o o o o
PC1: 192.168.10.30 PC2: 192.168.10.100 PC3: 192.168.100.7 PC4: 192.168.100.200 PC5: 192.100.100.9 PC6: 192.100.56.34
Les vamos a poner a todos la misma máscara de red, y vamos a ver qué efectos produce sobre ellos el poner uno u otro tipo: MASCARA 255.255.255.0 El identificador de red para cada equipo será el siguiente: o o o o o o
PC1: 192.168.10.0 PC2: 192.168.10.0 PC3: 192.168.100.0 PC4: 192.168.100.0 PC5: 192.100.100.0 PC6: 192.100.56.0
Analizando el resultado, veremos que PC1 y PC2 tienen el mismo identificador de red, por tanto comunicarán entre ellos, pero con ninguno más. Lo mismo les ocurre al PC3 y al PC4, mientras que los equipos PC5 y PC6 no comunicarán con ninguno, puesto que no hay otro equipo que tenga su mismo identificador de red. Probemos ahora con otra máscara de red: MÁSCARA 255.255.0.0 Ahora, el identificador de red para cada equipo será: o o o o o o
PC1: 192.168.0.0 PC2: 192.168.0.0 PC3: 192.168.0.0 PC4: 192.168.0.0 PC5: 192.100.0.0 PC6: 192.100.0.0
Fíjate cómo ha cambiado ahora la cosa: los PC1, 2, 3 y 4 ahora están en la misma red, y podrán comunicar entre ellos. El 5 y 6 también podrán comunicar entre ellos, pero entre los PC 1, 2, 3 y 4 y los PC 5 y 6 no podrá haber comunicación, puesto que están en redes diferentes.
MÁSCARA 255.0.0.0 Los identificadores de red son ahora los siguientes: o o o o o o
PC1: 192.0.0.0 PC2: 192.0.0.0 PC3: 192.0.0.0 PC4: 192.0.0.0 PC5: 192.0.0.0 PC6: 192.0.0.0
Ahora, los 6 equipos están en la misma red y podrán comunicar entre ellos. Fíjate como la máscara de red nos resulta muy útil para determinar qué equipos pueden comunicar con qué otros, de forma que nos permite aislar unos equipos de otros o comunicarlos entre sí jugando con la IP y la máscara de RED. Vamos a avanzar un poco más. Imagina dos equipos configurados de la siguiente manera: PC1 IP MÁSCARA
192.168.1.2 255.255.255.0
PC2 IP MÁSCARA
192.168.1.250 255.255.255.0
En binario, la misma configuración será: PC1 IP MÁSCARA
11000000.10101000.00000001.00000010 11111111.11111111.11111111.00000000
PC2 IP MÁSCARA
11000000.10101000.00000001.11111010 11111111.11111111.11111111.00000000
Lo que está claro es que los dos equipos estarán en la misma red, y por tanto podrán tener comunicación entre ellos, pero ¿qué pasa si a la máscara de red le sustituyo el 0 de la izquierda por 1? Tendremos la siguiente configuración: PC1 IP MÁSCARA
11000000.10101000.00000001.00000010 = 192.168.1.2 11111111.11111111.11111111.10000000 = 255.255.255.128
PC2 IP MÁSCARA
11000000.10101000.00000001.11111010 = 192.168.1.250 11111111.11111111.11111111.10000000 = 255.255.255.128
Aplicando todo lo aprendido, nos daremos cuenta de que el bit nº 8 empezando por la derecha de la máscara de red está a ‘1’. Esto quiere decir que para que dos equipos estén
en la misma red, el bit correspondiente en la IP tiene que ser el mismo para los dos, puesto que es fijo, COSA QUE NO OCURRE EN ESTE EJEMPLO. ¿Qué ha pasado? Simplemente, que al poner la máscara 255.255.255.128 me ha dividido la red 192.168.1.0 en dos subredes, que abarcan las siguientes IP: Subred 1: Subred 2:
192.168.1.0 a 192.168.1.127 192.168.1.128 a 192.168.1.255
Es decir, cada subred podrá tener 128 ordenadores. ATENCIÓN: ¿HEMOS DICHO 128 ORDENADORES? Mucho cuidado con esto. Habíamos quedado que el primero y último identificador de host están reservados a la dirección de la red y al broadcast, respectivamente. Por tanto, realmente podremos tener En la subred 1: En la subred 2:
126 equipos de 192.168.1.1 a 192.168.1.126 126 equipos de 192.168.1.129 a 192.168.1.254
De manera que la identificación de la red y broadcast en cada subred serán: En la subred 1:
Dirección de red 192.168.1.0 Dirección de broadcast 192.168.1.127
En la subred 2:
Dirección de red 192.168.128 Dirección de broadcast 192.168.1.255
Jugando con la máscara de red, podremos dividir cualquier red en varias subredes. En la tabla adjunta, puedes sustituir XXX.XXX.XXX por cualquier red que quieras (por ejemplo, 10.34.56) y tendrás todas las subredes posibles en función de la máscara de red que elijas: Máscara: 11111111.11111111.11111111.00000000 255.255.255.0 La red XXX.XXX.XXX NO queda dividida en subredes. Dirección de red XXX.XXX.XXX.0
Dirección de broadcast XXX.XXX.XXX.255
Número de hosts 254
IP’s reservadas 2
Máscara: 11111111.11111111.11111111.10000000 255.255.255.128 La red XXX.XXX.XXX queda dividida en 2 subredes: Subred
Dirección de subred
Dirección de broadcast
Subred 1ª Subred 2ª
XXX.XXX.XXX.0 XXX.XXX.XXX.128
XXX.XXX.XXX.127 XXX.XXX.XXX.255
NÚMERO DE SUBREDES POSIBLES: 2 TOTAL DE HOST: 252 TOTAL IP’S RESERVADAS: 4
Número de hosts 126 126
IP’s reservadas 2 2
Máscara: 11111111.11111111.11111111.11000000 255.255.255.192 La red XXX.XXX.XXX queda dividida en 4 subredes: Subred
Dirección de subred
Dirección de broadcast
Subred 1ª Subred 2ª Subred 3ª Subred 4ª
XXX.XXX.XXX.0 XXX.XXX.XXX.64 XXX.XXX.XXX.128 XXX.XXX.XXX.192
XXX.XXX.XXX.63 XXX.XXX.XXX.127 XXX.XXX.XXX.191 XXX.XXX.XXX.255
Número de hosts 62 62 62 62
IP’s reservadas 2 2 2 2
NÚMERO DE SUBREDES POSIBLES: 4 TOTAL DE HOST: 248 TOTAL IP’S RESERVADAS: 8 Máscara: 11111111.11111111.11111111.11100000 255.255.255.224 La red XXX.XXX.XXX queda dividida en 8 subredes: Subred
Dirección de subred
Dirección de broadcast
Subred 1ª Subred 2ª Subred 3ª Subred 4ª Subred 5ª Subred 6ª Subred 7ª Subred 8ª
XXX.XXX.XXX.0 XXX.XXX.XXX.32 XXX.XXX.XXX.64 XXX.XXX.XXX.96 XXX.XXX.XXX.128 XXX.XXX.XXX.160 XXX.XXX.XXX.192 XXX.XXX.XXX.224
XXX.XXX.XXX.31 XXX.XXX.XXX.63 XXX.XXX.XXX.95 XXX.XXX.XXX.127 XXX.XXX.XXX.159 XXX.XXX.XXX.191 XXX.XXX.XXX.223 XXX.XXX.XXX.255
Número de hosts 30 30 30 30 30 30 30 30
IP’s reservadas 2 2 2 2 2 2 2 2
NÚMERO DE SUBREDES POSIBLES: 8 TOTAL DE HOST: 240 TOTAL IP’S RESERVADAS: 16 Máscara: 11111111.11111111.11111111.11110000 255.255.255.240 La red XXX.XXX.XXX queda dividida en 16 subredes: Subred
Dirección de subred
Dirección de broadcast
Subred 1ª Subred 2ª Subred 3ª Subred 4ª Subred 5ª Subred 6ª Subred 7ª Subred 8ª Subred 9ª Subred 10ª Subred 11ª Subred 12ª Subred 13ª Subred 14ª Subred 15ª Subred 16ª
XXX.XXX.XXX.0 XXX.XXX.XXX.16 XXX.XXX.XXX.32 XXX.XXX.XXX.48 XXX.XXX.XXX.64 XXX.XXX.XXX.80 XXX.XXX.XXX.96 XXX.XXX.XXX.112 XXX.XXX.XXX.128 XXX.XXX.XXX.144 XXX.XXX.XXX.160 XXX.XXX.XXX.176 XXX.XXX.XXX.192 XXX.XXX.XXX.208 XXX.XXX.XXX.224 XXX.XXX.XXX.240
XXX.XXX.XXX.15 XXX.XXX.XXX.31 XXX.XXX.XXX.47 XXX.XXX.XXX.63 XXX.XXX.XXX.79 XXX.XXX.XXX.95 XXX.XXX.XXX.111 XXX.XXX.XXX.127 XXX.XXX.XXX.143 XXX.XXX.XXX.159 XXX.XXX.XXX.175 XXX.XXX.XXX.191 XXX.XXX.XXX.207 XXX.XXX.XXX.223 XXX.XXX.XXX.239 XXX.XXX.XXX.255
Número de hosts 14 14 14 14 14 14 14 14 14 14 14 14 14 14 14 14
IP’s reservadas 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2
NÚMERO DE SUBREDES POSIBLES: 16 TOTAL DE HOST: 224 TOTAL IP’S RESERVADAS: 32 Máscara: 11111111.11111111.11111111.11111000 255.255.255.248 La red XXX.XXX.XXX queda dividida en 32 subredes: Subred
Dirección de subred
Dirección de broadcast
Subred 1ª Subred 2ª Subred 3ª Subred 4ª Subred 5ª Subred 6ª Subred 7ª Subred 8ª Subred 9ª Subred 10ª Subred 11ª Subred 12ª Subred 13ª Subred 14ª Subred 15ª Subred 16ª Subred 17ª Subred 18ª Subred 19ª Subred 20ª Subred 21ª Subred 22ª Subred 23ª Subred 24ª Subred 25ª Subred 26ª Subred 27ª Subred 28ª Subred 29ª Subred 30ª Subred 31ª Subred 32ª
XXX.XXX.XXX.0 XXX.XXX.XXX.8 XXX.XXX.XXX.16 XXX.XXX.XXX.24 XXX.XXX.XXX.32 XXX.XXX.XXX.40 XXX.XXX.XXX.48 XXX.XXX.XXX.56 XXX.XXX.XXX.64 XXX.XXX.XXX.72 XXX.XXX.XXX.80 XXX.XXX.XXX.88 XXX.XXX.XXX.96 XXX.XXX.XXX.104 XXX.XXX.XXX.112 XXX.XXX.XXX.120 XXX.XXX.XXX.128 XXX.XXX.XXX.136 XXX.XXX.XXX.144 XXX.XXX.XXX.152 XXX.XXX.XXX.160 XXX.XXX.XXX.168 XXX.XXX.XXX.176 XXX.XXX.XXX.184 XXX.XXX.XXX.192 XXX.XXX.XXX.200 XXX.XXX.XXX.208 XXX.XXX.XXX.216 XXX.XXX.XXX.224 XXX.XXX.XXX.232 XXX.XXX.XXX.240 XXX.XXX.XXX.248
XXX.XXX.XXX.7 XXX.XXX.XXX.15 XXX.XXX.XXX.23 XXX.XXX.XXX.31 XXX.XXX.XXX.39 XXX.XXX.XXX.47 XXX.XXX.XXX.55 XXX.XXX.XXX.63 XXX.XXX.XXX.71 XXX.XXX.XXX.79 XXX.XXX.XXX.87 XXX.XXX.XXX.95 XXX.XXX.XXX.103 XXX.XXX.XXX.111 XXX.XXX.XXX.119 XXX.XXX.XXX.127 XXX.XXX.XXX.135 XXX.XXX.XXX.143 XXX.XXX.XXX.151 XXX.XXX.XXX.159 XXX.XXX.XXX.167 XXX.XXX.XXX.175 XXX.XXX.XXX.183 XXX.XXX.XXX.191 XXX.XXX.XXX.199 XXX.XXX.XXX.207 XXX.XXX.XXX.215 XXX.XXX.XXX.223 XXX.XXX.XXX.231 XXX.XXX.XXX.239 XXX.XXX.XXX.247 XXX.XXX.XXX.255
Número de hosts 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6
IP’s reservadas 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2
NÚMERO DE SUBREDES POSIBLES: 32 TOTAL DE HOST: 192 TOTAL IP’S RESERVADAS: 64 Podríamos seguir, pero no tendría sentido hacer 64 subredes de 2 hosts cada una. Lo que si debemos tener claro, es que a medida que la máscara de red la hacemos más grtande, nos permite dividir una red en más subredes, pero ¡OJO!, cuantas más subredes tengamos, menos equipos podremos configurar en ellas. Fíjate que con 32 subredes, sólo podemos tener 192 host, frente a los 254 que podremos configurar sin no dividimos la red.
Una pregunta que nos podríamos hacer es la siguiente: ¿podría utilizar cualquier máscara de red en los equipos?, ¿por ejemplo la 255.255.255.1? Bueno, para responder a esto, vamos a suponer un equipo con la siguiente configuración: IP 192.168.1.1 11000000.10101000.00000001.00000001 MASCARA 255.255.255.1 11111111.11111111.11111111.00000001 Es decir, fijamos los 12 primeros bits y el último. Entonces, ¿cuál va a ser el identificador de red y el de host? Imposible definirlo, por lo tanto IMPOSIBLE UTILIZAR TAL MÁSCARA DE RED. Es más, como norma, una máscara de red tendrá una numeración tal, que pasada a binario, comience por ‘1’, y termine en ‘0’, de manera que todos los ‘1’ serán consecutivos y los ‘0’ también, y además, no podrán intercalarse entre ellos. Fíjate que en todos los ejemplos empleados, las máscaras de red cumplen esta norma. Por último, como norma a seguir, y para no tener problemas de comunicación entre ordenadores, DEBEMOS CONFIGURAR TODOS LOS EQUIPOS DE NUESTRA RED CON LA MISMA MÁSCARA DE RED. ¿Cuál? La que nosotros decidamos emplear en función de la estructura que queramos dar a la red informática. Las redes se clasifican, atendiendo a la IP y máscara de red en: Redes de clase A:
•
BINARIO IP
0XXXXXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX
MASCARA DE RED
11111111.00000000.00000000.00000000
DECIMAL 0.X.X.X A 127.X.X.X 255.0.0.0
Redes de clase B:
•
BINARIO IP
10XXXXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX
MASCARA DE RED
11111111.11111111.00000000.00000000
DECIMAL 128.X.X.X A 191.X.X.X 255.255.0.0
Redes de clase C:
•
BINARIO IP
110XXXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX
MASCARA DE RED
11111111.11111111.11111111.00000000
DECIMAL 192.X.X.X A 223.X.X.X 255.255.255.0
• PUERTA DE ENLACE Ya sabemos configurar los elementos necesarios para que varios ordenadores estén en red y pueda haber comunicación entre ellos. Pero se puede dar el caso de querer interconectar redes diferentes entre sí para que los ordenadores de ambas redes también puedan transferirse información. El caso más típico es Internet. En esta red, por ejemplo, el ordenador cuya IP es la 216.239.59.104 (que corresponde a www.google.com) puede intercambiar información con mi equipo, que por ejemplo tendrá la IP 192.168.1.2 con la máscara de red 255.255.255.0 (de hecho, cuando escribimos esa dirección en el explorador de Internet, se nos muestra el contenido de la página web). Por lo que llevamos aprendido, no resulta muy coherente que esto pueda ser posible, pero de hecho, lo es. Esto es debido a que en nuestro ordenador tenemos configurada una segunda IP, llamada Gateway o Puerta de Enlace. Bueno, y ¿qué es esto? Para responder a esta pregunta, debemos conocer antes lo que es un ROUTER. Básicamente, consiste en un dispositivo electrónico con dos conexiones ethernet:
Una de ellas, sirve para conectar nuestra red. Es la parte LAN del router, y se conecta al switch de nuestra red mediante un cable de red. La otra, sirve conectar la otra red (por ejemplo, Internet). Es la parte WAN, y se conecta mediante el cable telefónico (si es para Internet) o mediante otro cable de red conectado al switch de la otra red si es para interconectar dos redes ethernet (como es el caso de la práctica que llevaremos a cabo).
RED 1
LADO WAN
LADO LAN
RED 2
ROUTER
Puesto que tiene dos conexiones ethernet, tendrá una doble configuración de IP y máscara de red, es decir: o Al lado LAN le configuraremos con una IP y máscara de red, de manera que se encuentre en la misma red que nuestros equipos. Esta IP es lo que antes hemos denominado Gateway o Puerta de enlace. (Repasa los dos puntos anteriores en caso de duda.) o Al lado WAN le configuraremos con una IP y máscara de red, de forma que se pertenezca a la red de equipos externos. En caso de Internet, es una configuración impuesta por nuestro ISP (Proveedor de Servicios de Internet). En el caso de nuestra práctica, será una configuración que veremos más tarde y que impondremos nosotros. Para ver como funciona, vamos a poner un ejemplo: supongamos que tenemos conectados dos equipos en red mediante un switch. Al switch conectamos también el lado LAN de un router. Los equipos y el router en su lado LAN tienen la siguiente configuración: PC1: IP 192.168.1.2 PC2: IP 192.168.1.3 ROUTER (LADO LAN) IP 192.168.1.1
MASCARA 255.255.255.0 MASCARA 255.255.255.0 MASCARA 255.255.255.0
Como podemos deducir, todos pueden comunicar entre sí, puesto que se encuentran en la misma red (192.168.1.0). Teniendo esta configuración, pueden ocurrir dos cosas: a) Por ejemplo, PC1 quiere comunicar con el PC2. Puesto que están en la misma red, el router no interviene para nada, puesto que ambos equipos saben que se encuentran en la misma red, y por lo tanto, intercambian información de manera directa. b) PC1 quiere comunicar con otro equipo que tiene la IP 10.2.3.45. Inmediatamente, comprueba que esa IP no se encuentra en su red, por lo tanto ¿qué hace? Envía la petición de “inicio de diálogo” al router por el lado LAN, éste, lo pasa al lado WAN. A partir de aquí, podemos tener dos posibilidades: a. Si el lado WAN está configurado en la misma red que la IP del equipo destino (por ejemplo 10.2.3.1 con la máscara de red 255.255.255.0), entonces le pasa dicha petición a dicho equipo, y comienza la comunicación entre el PC1 y éste a través del router. b. Si el lado WAN no está configurado en la misma red que la IP del equipo destino, se le pasa a PC1 un aviso de que no es posible establecer la conexión. Conclusión: un router es un dispositivo electrónico que permite la comunicación entre equipos que pertenecen a redes diferentes. Y ahora, la pregunta del millón: ¿cómo configuro a mi equipo para que sepa a qué IP mandar los datos cuando la IP destino no pertenece a mi red? Bueno, esto es simple: debemos acceder a la misma ventana en la que configurábamos la IP y la máscara de red.
IP de la parte LAN del router.
IP de dos servidores que convierten nombres de Internet en direcciones IP. Podemos poner 1 o los dos (por si el otro falla)
Aunque se sale del objeto de la práctica, voy a explicar en qué consisten el Servidor DNS preferido y el alternativo. Ante todo, hay que entender que una conexión a Internet no es más que la conexión de nuestro equipo a otros ordenadores que se encuentran en redes diferentes a la nuestra, y por lo tanto, debemos recurrir al empleo de un router para realizar tal conexión. El problema viene que para establecer la conexión entre nuestro ordenador y otro de Internet, debemos hacerlo “llamando” a la IP del equipo al que queremos conectar. Pero esto no es así, porque nosotros escribimos el nombre de la página web en la barra de dirección de nuestro navegador (por ejemplo, www.jccm.es). Bueno, y esto ¿cómo se soluciona? Bien, está claro que si nos tuviésemos que aprender la dirección IP de cada página web, poca gente navegaría por Internet. Lo que ocurre es que al escribir www.jccm.es, nuestro equipo conecta a la IP del Servidor DNS preferido a través del router, y se consulta en ese equipo cuál es la IP de www.jccm.es. Si el servidor no responde, se pasa la consulta al Servidor DNS alternativo. Si el servidor responde con la IP solicitada, se establece la conexión con el equipo de Internet que tiene esa dirección, y éste nos manda la página en cuestión, que es la que se muestra en el navegador. Si no hay respuesta por parte del servidor DNS, el navegador nos muestra una página en la que se nos indica que no se puede mostrar lo que se ha solicitado. En definitiva, un servidor DNS es una base de datos o un directorio, en el que se almacenan los nombres de páginas web y la IP correspondiente a los equipos que las contienen. Sin al menos una de ellas puesta en nuestra configuración, y aunque tengamos la IP, máscara de red y puerta de enlace correctamente configuradas, NO SERÁ POSIBLE LA NAVEGACIÓN POR INTERNET. Y ¿qué IP de servidor DNS tengo que poner? Bueno, si nosotros tenemos Internet contratada con Telefónica, esta compañía nos suministrará un par de IP correspondientes a los servidores que tiene montados para tal fin, que corresponden a las DNS Primaria y DNS Secundaria. Pero, por supuesto, podría poner las de Terra,
Wanadoo o cualquier otra compañía, que nuestra conexión funcionará perfectamente. Incluso, podríamos tener un PC en casa configurado como servidor DNS, y prescindir de los prefinidos por las compañías. Pero esto ya es otro tema.
DESARROLLO DE LA PRÁCTICA La práctica consta de varios pasos a través de los cuales se va a experimentar la conexión o no conexión de equipos en una red variando su configuración TCP/IP, y la conexión de varias redes diferentes empleando routers. Para su desarrollo, se van a emplear 9 ordenadores divididos en 3 grupos de 3 equipos. Cada grupo constituirá una red, que podrá comunicar con las otras dos en función de su configuración.
Paso 1º: Conectar los 9 equipos a un switch, de forma que físicamente van a estar interconectados entre sí. Se dividirán en tres grupos, asignándoles la siguiente configuración: MASCARA DE RED: todos tendrán inicialmente la 255.255.0.0 IP: •
•
•
GRUPO 1:
PC11: 192.168.1.2 PC12: 192.168.1.3 PC13: 192.168.1.4
GRUPO 2:
PC21: 192.168.10.2 PC22: 192.168.10.3 PC23: 192.168.10.4
GRUPO 3:
PC31: 192.168.100.2 PC32: 192.168.100.3 PC33: 192.168.100.4
Con la máscara de red fijada, podremos comprobar que todos los equipos están en la misma red: 192.168.0.0. Por lo tanto, debe haber comunicación entre ellos. Para comprobarlo, aprenderemos el uso del comando ping.
Hacemos clic en Inicio, despu茅s en Ejecutar, escribimos cmd y hacemos clic en Aceptar.
Se abre la consola de comandos. En ella escribimos lo siguiente:
ping IP_DESTINO Ping es el comando, y IP_DESTINO es la IP del equipo con el que queremos comprobar si hay conexi贸n.
Haremos esta prueba con los equipos de nuestro grupo y con los de los otros dos grupos, y veremos que la respuesta del comando es parecida a la que se muestra a continuaci贸n:
El comando ping trabaja de la siguiente manera: se mandan 32 bytes de información a la IP destino (192.168.1.4), y ésta, si la conexión es correcta, responde con otros 32 bytes, y además, nos hace una medida del tiempo que tarda en llegar la respuesta (en este caso menos de 1 milisegundo). Esta prueba se hace por defecto 4 veces, y al final, el comando hace un resumen de los paquetes que se han enviado, los que han retornado, los que se han perdido (es decir, los que se envían pero no reciben respuesta) y los tiempos de respuesta. Este comando es muy útil para conocer la conectividad entre equipos en una red, y hay que decir que lo ideal es que se reciba respuesta de todos los paquetes enviados y en el menor tiempo posible. En el ejemplo que se ilustra, se puede observar que la conexión es óptima, puesto que ha habido respuesta a todos los paquetes enviados, y en un tiempo mínimo.
Parte 2ª: Ahora, sin tocar la IP de los equipos, cambiamos la máscara de red de todos ellos al valor 255.255.255.0. De esta forma separaremos a los tres grupos en tres redes diferentes, cuyas direcciones son las que siguen: GRUPO 1 red 192.168.1.0 GRUPO 2 red 192.168.10.0 GRUPO 3 red 192.168.100.0 Ahora hacemos ping a los equipos de nuestro grupo y a los del resto de grupos. La diferencia es sustancial. Los equipos de nuestro grupo responderán igual que en la parte 1ª de la práctica, mientras que los del resto de grupos darán un mensaje como el que se muestra a la derecha. Es decir, se mandan los paquetes de 32 bytes 4 veces, pero no hay respuesta. Si el mensaje dado al ejecutar un ping fuera del tipo “Host de destino inaccesible”, tendríamos que pensar en que nuestro equipo está mal conectado por un problema en el cable, switch o tarjeta de red. En este caso, como primera comprobación, lanzaremos un ping a la ip 127.0.0.1. Si hay respuesta, quiere decir que
nuestra tarjeta de red funciona correctamente, y habrá que pensar en que el cable o el swtich están defectuosos Parte 3ª: Conectar cada grupo a un router por la parte LAN. La perta wan de los tres routers se conectarán a otro switch, para que estén interconectados entre ellos. La red montada de esta manera tendrá un aspecto como el que se muestra en la siguiente ilustración:
GRUPO 1
GRUPO 2
GRUPO 3
El siguiente paso será configurar el router para poder establecer comunicación con las redes de los otros grupos. Configuración del router La configuración la vamos a realizar accediendo al router mediante el explorador de Internet. Un dato que debemos saber es cómo viene configurado el aparato de fábrica para poder conectar a él. La IP que trae por defecto es 192.168.123.254 ¿Qué debemos hacer? Pues, cualquiera de los tres equipos del grupo que está conectado a ese router, se debe configurar de forma que esté en esa red, por ejemplo, dándole la IP 192.168.123.250 (o cualquier otra que sea de la red 192.168.123, menos la del router) y máscara de red 255.255.255.0. Para configurar el equipo, no hace falta modificar la IP
que tenía, sino que se añade otra. Para ello, cuando estemos en la ventana de ‘Propiedades de protocolo Internet (TCP/IP) ‘pulsamos en el botón ‘Opciones avanzadas… ‘
Nos aparece la siguiente ventana:
Haz clic primero en Agregar. En la ventana que se abre, introduce la nueva IP y la máscara de red. Haz clic en Agregra y en el listado te aparecerá la configuración adicional de la tarjeta de red.
Cuando hayas terminado, haz clic en Aceptar
Después de esto, volvemos a la ventana anterior. Haz clic en Aceptar, después otra vez Aceptar y en la última ventana en Cerrar. De esta forma tendremos la tarjeta de red preparada con una segunda configuración. Una vez hecho esto, se abre Internet Explorer, y en la barra de dirección se escribe la IP del router: 192.168.123.254 Si los pasos descritos se han hecho correctamente, nos aparecerá la siguiente pantalla:
El password viene por defecto en blanco, por lo tanto, nos limitaremos a hacer clic en Login. Tras este paso, nos encontraremos ‘dentro’ del router para modificar su configuración.
Como puedes ver, tenemos un menú con distintas opciones, y un botón Log Out. Éste último lo emplearemos para salir de la configuración del router. De todas las opciones que aparecen en el menú, de momento sólo nos interesan: Status, que nos muestra la pantalla que ves ahora mismo. En ella se muestra un resumen de la configuración del router.
Toolbox, que emplearemos para cambiar la password de acceso que sólo conoceremos nosotros. Primary Setup, es la pantalla en la que vamos a configurar el router para que nos sirva de puente entre las dos redes que le especifiquemos. Si hacemos clic en Toolbox, veremos la siguiente pantalla:
Lo único que nos interesa de momento, es cambiar la contraseña de acceso al router. Para ello, en Old Password escribimos la contraseña actual (en este caso, lo dejamos en blanco). En New Password, escribimos la nueva contraseña, y en Confirm Password volvemos a escribir la nueva contraseña. Una vez hecho esto, hacemos clic en Ok y ya tenemos configurada la nueva contraseña. En caso de que se nos olvide la nueva contraseña, tenemos la opción de resetear el router y dejar la configuración de fábrica. Esto lo podremos hacer pulsando con un bolígrafo u otro objeto similar en el botón de la parte trasera (Reset) durante un tiempo de al menos 10 segundos. Si hacemos clic en Primary Setup, entraremos en la ventana que de verdad nos interesa:
Hacemos clic en Change y en la nueva ventana
hacemos clic en Static IP Address y después en Aceptar. Esto hará que ahora la pantalla Primary Setup cambie de aspecto:
En ella configuraremos la IP del lado LAN en LAN IP Address. Ésta será una IP que como hemos visto debe corresponder a nuestra red, es decir, en nuestra práctica, la configuración será de esta manera: Para GRUPO1: 192.168.1.1 Para GRUPO2: 192.168.10.1 Para GRUPO3: 192.168.100.1 La configuración del lado WAN se realizará en los siguientes campos, de los cuales, para esta práctica emplearemos nada más que WAN IP Address y WAN Subset Mask. Esta última la haremos común a los tres gruopos, y será 255.255.255.0 para los tres, mientras que WAN IP Address será: Para GRUPO1: 172.16.1.1 Para GRUPO2: 172.16.1.2 Para GRUPO3: 172.16.1.3 Es decir, los tres routers estarán en red por el lado wan, ya que están conectados a un swtich, y además, pertenecen los tres a la red 172.16.1.0 Una vez hechos los cambios en la configuración, pulsamos en el botón Save
Ya tendríamos conectadas la redes LAN de los tres grupos a través del router y la red WAN. Parte 4ª: Configuración del parámetro Puerta de enlace o Gateway. Cuando explicaba lo que era un router, decía que la IP del lado LAN del router corresponde a este parámetro, es decir, es la ‘salida’ hacia la que van todos los datos que vayan dirigidos a una IP que no corresponde con la mía. En nuestro caso, si intentamos hacer un ping de la IP 192.168.1.2, a la 192.168.10.2, está claro que la segunda no corresponde a la red de la primera, por lo tanto, será enviado a la IP del lado Lan del router, es decir, a la 192.168.1.1. Este router, lanza el paquete de información por le lado WAN, lo recoge el router del grupo 2, puesto que éste sabe que su lado LAN corresponde con esa red, y lo pasa al equipo en cuestión. El problema es que, lo más normal, es tener ya configurada una Puerta de Enlace, que será la de nuestra conexión a Internet. Entonces, añadiremos otra del siguiente modo: abrimos la consola de comandos (recuerda, Inicio Ejecutar escribimos cmd pulsamos Aceptar) y escribimos lo siguiente: Route add RED_LADO_WAN mask 255.255.255.0 IP_NUESTRA metric 1 Donde, RED_LADO_WAN, en nuestra práctica es 172.16.1.0 e IP_NUESTRA es la IP que tiene configurada nuestra tarjeta de red. Por ejemplo, para el PC1 del GRUPO 1, el comando será: Route add 172.16.1.0 mask 255.255.25.0 192.168.1.2 metric 1 Parte 5ª.Comprobación de conexión. Para finalizar la práctica vamos a hacer ping a los equipos de nuestra red, a la IP del lado LAN del router de nuestro grupo, a la IP del lado WAN, y lo mismo, pero a los routers y equipos de los otros grupos. Si todo ha salido bien, veremos respuestas parecidas a esta:
Con lo cual habríamos conseguido nuestro objetivo: INTERCONECTAR TRES REDES DIFERENTES MEDIANTE TRES ROUTERS.
JOSÉ LUIS PINEDO LILLO IES Universidad Laboral - TOLEDO