Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Guia-802 1X
Guia-802 1X
1) Explicar el uso y propósito del protocolo 802.1X para el control de acesso a una red
LAN.
2) Diseña una red LAN y configura los equipos de red de acuerdo a requerimientos de
seguridad establecidos, utilizando el protocolo 802.1X
3) Configura un servidor RADIUS (Remote Authentication Dial-In User Service) para la
autenticación de clientes en una red 802.1X.
4) Configura un switch para que opere como autenticador en una red 802.1X
5) Configura clientes de red Windows y Linux como suplicantes en una red 802.1X
6) Utilizar GNS3 como herramienta para la validación de diseños de red
08/04/2021
UNIVERSIDAD ANDINA DEL CUSCO
SEGURIDAD EN TECNOLOGIAS DE INFORMACION Y COMUNICACION
GUIA DE LABORATORIO
ECP 2 de 17
V. MARCO TEORICO
TOPOLOGIA 802.1X
Protocolo de autenticación que opera en capa de enlace sobre PPP o IEEE 802
EAPOL
EAP Over LAN. Encapsula PDUs EAP sobre redes 802. Implementa la comunicación entre
el suplicante y el autenticador
RADIUS
08/04/2021
UNIVERSIDAD ANDINA DEL CUSCO
SEGURIDAD EN TECNOLOGIAS DE INFORMACION Y COMUNICACION
GUIA DE LABORATORIO
ECP 4 de 17
Servidor RADIUS
Cliente Windows
Switch Autenticador
Cliente Linux
08/04/2021
UNIVERSIDAD ANDINA DEL CUSCO
SEGURIDAD EN TECNOLOGIAS DE INFORMACION Y COMUNICACION
GUIA DE LABORATORIO
ECP 5 de 17
SOLUCION
a) DISEÑO DE RED
Las interfaces utilizadas para conectar los equipos del proyecto se muestran en la
siguiente imagen:
08/04/2021
UNIVERSIDAD ANDINA DEL CUSCO
SEGURIDAD EN TECNOLOGIAS DE INFORMACION Y COMUNICACION
GUIA DE LABORATORIO
ECP 6 de 17
En el equipo PC1:
08/04/2021
UNIVERSIDAD ANDINA DEL CUSCO
SEGURIDAD EN TECNOLOGIAS DE INFORMACION Y COMUNICACION
GUIA DE LABORATORIO
ECP 7 de 17
Creación de usuarios:
08/04/2021
UNIVERSIDAD ANDINA DEL CUSCO
SEGURIDAD EN TECNOLOGIAS DE INFORMACION Y COMUNICACION
GUIA DE LABORATORIO
ECP 8 de 17
Creación de la VLAN 10
enable
vlan database
vlan 10 name lab
apply
exit
08/04/2021
UNIVERSIDAD ANDINA DEL CUSCO
SEGURIDAD EN TECNOLOGIAS DE INFORMACION Y COMUNICACION
GUIA DE LABORATORIO
ECP 9 de 17
conf term
int range fastEthernet0/0 -5
switchport mode access
switchport access vlan 10
int vlan 10
ip address 192.168.0.1 255.255.255.0
int fastEthernet0/1
switchport mode access
dot1x port-control auto
08/04/2021
UNIVERSIDAD ANDINA DEL CUSCO
SEGURIDAD EN TECNOLOGIAS DE INFORMACION Y COMUNICACION
GUIA DE LABORATORIO
ECP 10 de 17
int fastEthernet0/2
switchport mode access
dot1x port-control auto
aaa new-model
radius-server host 192.168.0.200 auth-port 1812 acct-port
1813 key test123
aaa authentication dot1x default group radius
dot1x system-auth-control
08/04/2021
UNIVERSIDAD ANDINA DEL CUSCO
SEGURIDAD EN TECNOLOGIAS DE INFORMACION Y COMUNICACION
GUIA DE LABORATORIO
ECP 11 de 17
08/04/2021
UNIVERSIDAD ANDINA DEL CUSCO
SEGURIDAD EN TECNOLOGIAS DE INFORMACION Y COMUNICACION
GUIA DE LABORATORIO
ECP 12 de 17
g) CONEXIÓN DE CLIENTES
En Windows
08/04/2021
UNIVERSIDAD ANDINA DEL CUSCO
SEGURIDAD EN TECNOLOGIAS DE INFORMACION Y COMUNICACION
GUIA DE LABORATORIO
ECP 13 de 17
h) PRUEBAS DE OPERATIVIDAD
Probamos la configuración:
En Windows
08/04/2021
UNIVERSIDAD ANDINA DEL CUSCO
SEGURIDAD EN TECNOLOGIAS DE INFORMACION Y COMUNICACION
GUIA DE LABORATORIO
ECP 14 de 17
En Linux
08/04/2021
UNIVERSIDAD ANDINA DEL CUSCO
SEGURIDAD EN TECNOLOGIAS DE INFORMACION Y COMUNICACION
GUIA DE LABORATORIO
ECP 15 de 17
2) Modifique la configuración de los equipos para permitir que los usuarios se asocien a la
VLAN correspondiente de acuerdo la dirección MAC del terminal de red (VLAN
dinámicas). Las VLAN disponibles serán: Alumnos, Docentes, Administrativos,
Invitados. Por ejemplo:
STIC_2021-I[_apPaterno]_802.1X
08/04/2021
UNIVERSIDAD ANDINA DEL CUSCO
SEGURIDAD EN TECNOLOGIAS DE INFORMACION Y COMUNICACION
GUIA DE LABORATORIO
ECP 16 de 17
VIII. EVALUACIÓN
PROCEDIMENTAL
ACTIVIDAD
SESIÓN 01 SESIÓN 02
Implementación de ejercicio de ejemplo -- 05
Resolución del ejercicio propuesto 01 -- 04
Resolución del ejercicio propuesto 02 -- 08
Informe -- 03
TOTAL 20 20
08/04/2021
UNIVERSIDAD ANDINA DEL CUSCO
SEGURIDAD EN TECNOLOGIAS DE INFORMACION Y COMUNICACION
GUIA DE LABORATORIO
ECP 17 de 17
IX. REFERENCIAS
08/04/2021