En el mundo de las redes, los servidores son el corazón que permite la comunicación, colaboración y funcionamiento de los servicios más esenciales. Desde correo electrónico hasta páginas web, cada uno cumple un rol fundamental dentro de la infraestructura de una red moderna.

En este artículo te guiaré paso a paso por la configuración de servidores en Cisco Packet Tracer, una práctica esencial para todos los que están aprendiendo Fundamentos de Redes Cisco o preparándose para la certificación CCNA.

🚀 ¿Qué aprenderás en este laboratorio?

Utilizando el emulador de redes Cisco Packet Tracer, configuraremos cuatro servidores esenciales dentro de una misma red local:

• Servidor DNS + Web

• Servidor DHCP

• Servidor de Correo (SMTP/POP3)

• Servidor FTP

Estos servidores estarán conectados a través de un switch central y dos computadores cliente (PC User 1 y PC User 2), simulando un entorno real de trabajo en red.

🌐 Servidor DNS y Web

Comenzamos configurando un servidor que cumpla dos funciones: DNS y Web.

El DNS (Domain Name System) se encarga de traducir nombres de dominio —como www.miweb.com— en direcciones IP, permitiendo que los usuarios accedan fácilmente a los sitios web.

En este laboratorio, el servidor DNS apunta al dominio miweb.com, que aloja un sitio web básico con un archivo index.html. Este sitio puede personalizarse y ser accedido desde los PCs conectados a la red usando el navegador integrado en Packet Tracer.

💡 Servidor DHCP

El servidor DHCP (Dynamic Host Configuration Protocol) automatiza la entrega de direcciones IP a los dispositivos conectados.

Configuraremos un rango de IPs desde 192.168.0.100 hasta 192.168.0.200, definiendo además parámetros esenciales como:

• Default Gateway: la puerta de enlace por defecto

• Servidor DNS: el que acabamos de configurar

• Máscara de subred: 255.255.255.0

De esta forma, cualquier PC que solicite una dirección IP podrá conectarse automáticamente a la red sin configuraciones manuales.

📧 Servidor de Correo (SMTP y POP3)

El siguiente paso es levantar un servidor de correo electrónico interno, configurando los servicios SMTP (Simple Mail Transfer Protocol) y POP3 (Post Office Protocol v3).

• SMTP gestiona el envío de correos salientes.

• POP3 almacena los mensajes entrantes hasta que el usuario los descarga.

Creamos dos usuarios de prueba —user1@miweb.com y user2@miweb.com— para simular el intercambio de correos entre ellos.
Así, podrás enviar y recibir mensajes dentro del entorno del laboratorio, visualizando cómo funciona un sistema de correo corporativo básico.

📁 Servidor FTP

Por último, implementamos un servidor FTP (File Transfer Protocol), que permite transferir archivos entre dispositivos de la red.

Con una cuenta configurada (usuario: Cisco / contraseña: Cisco), podrás conectarte desde cualquiera de los PCs usando el comando FTP, listar archivos, descargarlos o subir nuevos.

Este servicio es ideal para comprender cómo funcionan los repositorios de archivos y las transferencias seguras dentro de una red empresarial.

🧠 Conclusión

Con este laboratorio, ya tienes una visión completa del rol de los servidores en una red y cómo interactúan entre sí para ofrecer servicios esenciales a los usuarios.
Has aprendido a levantar DNS, Web, DHCP, Correo y FTP, todo dentro de Cisco Packet Tracer, replicando el comportamiento de una red corporativa real.

Pero esto es solo el comienzo.

🎓 Da el siguiente paso en tu aprendizaje

Si te apasiona aprender redes y quieres avanzar con una ruta completa de formación, únete hoy a la membresía de eClassVirtual.
Por solo unos pocos dólares al mes tendrás acceso a:

• Cursos completos de Cisco CCNA, Fortinet y Ciberseguridad

• Laboratorios paso a paso como este

• Soporte directo de instructores

• Acceso a la comunidad privada de estudiantes

👉 Únete ahora en eclassvirtual.com/membresia y da el siguiente paso para dominar el mundo de las redes.

¿Quieres aprender cómo se configura una red WiFi empresarial segura y profesional en Cisco Packet Tracer? En este artículo te guiaré paso a paso para implementar una red inalámbrica corporativa con WLC (Wireless LAN Controller), Access Points ligeros (LAP) y un servidor RADIUS para autenticación 802.1X.

🎯 Objetivo del laboratorio

Configurar una infraestructura inalámbrica que simule el entorno de una red corporativa real, con:

• Un WLC 3504 como controlador central.
• Un Access Point ligero (LAP).
• Un servidor RADIUS para autenticación WPA2 Enterprise.
• Un router 2811 actuando como gateway y servidor DHCP.
• Un switch de capa 2 para la conectividad interna.
• Un PC de gestión, una laptop (usuarios corporativos) y un smartphone (visitas).

La red incluirá dos SSID:

1. Usuarios → Autenticación WPA2 Enterprise con servidor RADIUS.
2. Visitas → Red abierta, sin autenticación.

🧩 Paso 1: Configuración del router y DHCP

El router se encarga de entregar direcciones IP a las VLANs mediante pools DHCP. Se crean tres segmentos de red:

Se excluyen las IP del 1 al 10 para uso manual (WLC, servidor, router).
Cada pool DHCP incluye su gateway y DNS 8.8.8.8.
Las subinterfaces se configuran con encapsulación 802.1Q y asignación IP por VLAN.

interface fa0/1.10
 encapsulation dot1q 10
 ip address 192.168.10.1 255.255.255.0
!
interface fa0/1.20
 encapsulation dot1q 20
 ip address 192.168.20.1 255.255.255.0
!
interface fa0/1.99
 encapsulation dot1q 99 native
 ip address 192.168.99.1 255.255.255.0

💡 Paso 2: Configuración del switch de capa 2

El switch conecta todos los dispositivos de la red. Configuraciones principales:

• Puertos troncales (trunk):
  • Fa0/1 → router (VLAN nativa 99)
  • Fa0/3 → WLC
  • Fa0/4 → LAP
• Puerto de acceso: Fa0/2 → PC de gestión (VLAN 99)

Se crean las VLANs 10, 20 y 99, verificadas con:

show vlan
show interfaces trunk

⚙️ Paso 3: Configuración del WLC 3504

El Wireless LAN Controller (WLC) centraliza la gestión de los puntos de acceso.

• IP de gestión: 192.168.99.10
• Máscara: 255.255.255.0
• Gateway: 192.168.99.1
• DNS: 8.8.8.8

El acceso se realiza desde el PC de gestión por HTTPS.
Luego se crean las interfaces para las VLAN de usuarios y visitas, asignando IPs dentro del rango reservado.

🔐 Paso 4: Creación de SSID y políticas de seguridad

SSID: “Usuarios”

• Tipo: WPA2 Enterprise
• Autenticación: 802.1X con servidor RADIUS
• VLAN ID: 10
• Servidor AAA: 192.168.100.2
• Puerto: 1812
• Clave compartida: Radius

SSID: “Visitas”

• Tipo: Abierta (sin autenticación)
• VLAN ID: 20

Se habilitan las funciones FlexConnect Local Switching y Local Auth para manejo local del tráfico.

🖥️ Paso 5: Configuración del servidor RADIUS

El servidor RADIUS valida a los usuarios del SSID “Usuarios”.

• IP: 192.168.100.2
• Gateway: 192.168.100.1
• Puerto de autenticación: 1812
• Clave compartida: Radius

Se agrega el cliente WLC1 (192.168.99.10) con la misma clave y un usuario de prueba:

Usuario: User1
Clave: User1

📶 Paso 6: Conexión de los clientes inalámbricos

Laptop (Usuarios):

• SSID: Usuarios
• Seguridad: WPA2 Enterprise
• Usuario: User1 / Clave: User1
• IP por DHCP: 192.168.10.11

Smartphone (Visitas):

• SSID: Visitas
• Seguridad: Ninguna
• IP por DHCP: 192.168.20.11

Ambos se conectan al mismo Access Point ligero gestionado por el WLC, que irradia los SSID Usuarios y Visitas.

✅ Resultado final

Al finalizar la configuración:

• El WLC controla el Access Point ligero.
• Los usuarios corporativos se autentican vía RADIUS (WPA2 Enterprise).
• Los visitantes se conectan libremente.
• Cada VLAN obtiene IP desde el router DHCP.
• La topología simula una red empresarial segura y escalable.

🚀 Conclusión

Con esta práctica aprendiste a configurar WiFi empresarial con autenticación centralizada usando:

• WLC 3504
• LAP
• RADIUS
• DHCP por VLAN
• Seguridad WPA2 Enterprise

Este laboratorio te prepara para comprender las redes inalámbricas profesionales y avanzar hacia la certificación Cisco CCNA 200-301.

🧠 Recomendación del Instructor

👉 Si quieres seguir aprendiendo sobre redes inalámbricas y configuraciones avanzadas en Cisco Packet Tracer, visita:

eclassvirtual.com/membresia

Allí encontrarás:

• Cursos de Cisco CCNA 200-301
• Talleres de WiFi Empresarial y VLANs
• Guías prácticas y eBooks exclusivos

📘 Ing. Manuel Sepúlveda — Fundador de eClassVirtual

En un mundo cada vez más conectado, las redes son el sistema nervioso de las empresas.
Sin redes confiables, las operaciones se detienen: no hay correo, no hay acceso a sistemas, no hay producción ni ventas.
Por eso los técnicos de redes se han convertido en piezas clave en cualquier organización.

Si estás comenzando tu carrera o buscas destacar en el mundo de la tecnología, hay ciertas habilidades que los empleadores valoran más que nunca.
En este artículo descubrirás cuáles son esas habilidades, por qué son tan importantes y cómo desarrollarlas para convertirte en el profesional que las empresas buscan.

La nueva realidad del mercado laboral en redes

Hace una década, las empresas buscaban técnicos que “supieran configurar routers y switches”.
Hoy, las exigencias van mucho más allá.
Además de la parte técnica, los empleadores quieren personas que entiendan los negocios, sepan comunicarse, trabajen en equipo y sean capaces de aprender constantemente.

Esto significa que no basta con memorizar comandos de Cisco o Fortinet: necesitas habilidades integrales.

1. Dominio de los Fundamentos de Redes

Aunque parezca obvio, sigue siendo la habilidad más buscada.
Las redes modernas pueden incluir tecnologías como SD-WAN, nube o automatización, pero todo se sostiene sobre los fundamentos: direccionamiento IP, VLAN, STP, OSPF, ACLs, DHCP, NAT, DNS, etc.

Por qué es importante

Las empresas necesitan técnicos que puedan:

• Conectar correctamente switches y routers.

• Configurar redes locales (LAN) y redes de área amplia (WAN).

• Solucionar problemas de conectividad de forma rápida.

• Mantener la seguridad básica de los sistemas.

Un técnico que no domina los fundamentos termina cometiendo errores costosos:
como asignar mal una subred, provocar bucles por no entender STP o dejar brechas de seguridad.

Cómo desarrollarla

• Estudia para el CCNA: sigue siendo el estándar global que valida los fundamentos.

• Haz laboratorios prácticos: no basta con leer, practica configuraciones reales en Cisco Packet Tracer, GNS3 o equipos físicos.

• Participa en proyectos reales: ofrece ayuda en tu empresa o voluntariado para adquirir experiencia.

Consejo: Dedica al menos el 50% de tu tiempo de estudio a la práctica.
La confianza que adquieres con el CLI de los switches y routers es invaluable.

2. Capacidad de Resolver Problemas (Troubleshooting)

Una de las mayores responsabilidades de un técnico de redes es diagnosticar y resolver fallas.
Cuando la red se cae, cada minuto cuesta dinero.
Las empresas no solo quieren alguien que sepa configurar, sino alguien que sepa arreglar rápidamente los problemas bajo presión.

Por qué es importante

Las fallas pueden tener múltiples causas:

• Configuración errónea en un switch o router.

• Problemas físicos en el cableado.

• Conflictos de IP, fallas en DHCP o enrutamiento.

• Cambios recientes que nadie documentó.

Un buen técnico no entra en pánico, sino que sigue un proceso lógico de diagnóstico hasta encontrar la raíz del problema.

Cómo desarrollarla

• Aprende a pensar como un detective: empieza por lo básico (cables, puertos, energía) antes de complicarte con protocolos.

• Practica escenarios de fallas: en simuladores como Packet Tracer, crea laboratorios donde desconectes un enlace o cambies la IP y trata de detectar qué pasó.

• Desarrolla documentación: entender y mantener un diagrama actualizado te ayuda a detectar inconsistencias.

Tip: Domina los comandos de diagnóstico (ping, traceroute, show, debug) y la interpretación de logs.
Estas herramientas son tus mejores aliadas en momentos críticos.

3. Conocimientos en Seguridad de Redes

La ciberseguridad ya no es opcional.
Las empresas exigen técnicos que entiendan los riesgos básicos y puedan proteger la red contra ataques comunes.

Por qué es importante

Cada día aparecen nuevas amenazas:

• Ransomware que se propaga por fallas de red.

• Dispositivos IoT inseguros.

• Ataques DDoS y exploits a routers y switches.

Un técnico que no sepa configurar listas de acceso (ACL), VLAN seguras o políticas básicas en firewalls, deja abierta la puerta a incidentes que pueden costar millones.

Cómo desarrollarla

• Aprende los fundamentos de seguridad: segmentación de redes, ACLs, filtrado de puertos, políticas de acceso.

• Familiarízate con firewalls: Fortinet, Cisco Firepower o incluso firewalls virtuales.

• Mantente actualizado: sigue blogs de ciberseguridad y practica buenas prácticas.

Consejo: La seguridad comienza con los fundamentos.
Una red bien segmentada con VLAN y ACL reduce muchos riesgos antes de llegar al firewall.

4. Comunicación y Trabajo en Equipo

Esta es la habilidad que muchos técnicos descuidan.
Saber de redes es importante, pero saber explicarlo a colegas no técnicos o colaborar con otros equipos es igual de valioso.

Por qué es importante

En un proyecto de redes interactuarás con:

• El equipo de sistemas para integrar servidores.

• El área de seguridad para definir políticas.

• Gerentes que necesitan entender el impacto en el negocio.

• Proveedores que dan soporte en incidentes críticos.

Un técnico que no sepa comunicarse crea confusión y retrasa las soluciones.

Cómo desarrollarla

• Practica explicaciones sencillas: aprende a explicar temas complejos con ejemplos cotidianos.

• Participa en reuniones: aunque al principio solo escuches, ganarás confianza para exponer.

• Aprende a documentar: diagramas claros, notas de cambios y tickets bien escritos facilitan el trabajo en equipo.

Tip: La comunicación no es solo hablar. También es escuchar activamente y asegurarte de entender los requerimientos del otro lado.

5. Aprendizaje Continuo y Adaptabilidad

La tecnología de redes evoluciona constantemente.
Lo que hoy es tendencia (como SD-WAN o automatización) mañana será estándar.
Las empresas buscan técnicos que no se queden en el pasado, sino que estén dispuestos a aprender siempre.

Por qué es importante

Un técnico que deja de aprender se vuelve obsoleto.
Las redes modernas incluyen:

• Virtualización y nube.

• Protocolos dinámicos más avanzados.

• Integraciones con herramientas de automatización (Python, Ansible).

Los empleadores prefieren a quienes muestran interés en actualizarse y asumir nuevos desafíos.

Cómo desarrollarla

• Estudia de forma constante: incluso después de certificarte en CCNA, sigue aprendiendo.

• Participa en comunidades online: foros, grupos de LinkedIn, webinars.

• Explora nuevas áreas: como redes en la nube, seguridad avanzada o automatización.

Consejo: Reserva al menos 2-3 horas semanales para aprender algo nuevo, incluso cuando ya estés trabajando.

El impacto de dominar estas 5 habilidades

Cuando desarrollas estas habilidades, dejas de ser “un técnico más” y te conviertes en un profesional que las empresas valoran.
Esto se traduce en:

• Mejores oportunidades laborales.

• Salarios más altos.

• Mayor estabilidad profesional.

• La posibilidad de participar en proyectos más desafiantes e interesantes.

Más que aprender comandos, estarás construyendo una carrera sólida y a prueba del tiempo.

Cómo empezar hoy mismo

El primer paso es fortalecer los fundamentos de redes y practicar.
No necesitas costosos laboratorios para empezar: con tu laptop y simuladores como Cisco Packet Tracer, puedes avanzar rápidamente.

Aquí es donde la Membresía eClassVirtual hace que tu camino sea más sencillo:

• Cursos prácticos desde cero hasta la preparación para el CCNA 200-301.

• Laboratorios paso a paso para que no te pierdas en la teoría.

• Talleres en vivo y sesiones de preguntas y respuestas.

• Soporte y comunidad para resolver dudas.

• Bonos como eBooks, guías de subnetting y clases extra.

Invitación final

Si quieres destacar y convertirte en el tipo de técnico que las empresas buscan, no esperes más.
Cada día que pospones tu aprendizaje, pierdes oportunidades de crecer.

👉 Únete hoy a la Membresía eClassVirtual por solo $6,99 USD al mes y empieza a construir la carrera que mereces.
🔗 Visita eclassvirtual.com/membresia

El mejor momento para comenzar fue ayer.
El segundo mejor momento es hoy.
Desarrolla estas 5 habilidades y conviértete en el profesional que las empresas no solo buscan, sino que necesitan. 💻✨

¿Quieres aprender a configurar una red desde cero usando switches de capa 2 y 3, VLANs y un servidor DHCP? 🚀
En este laboratorio práctico vamos a crear una topología completa paso a paso, ideal para quienes están iniciando en redes y quieren dominar los fundamentos de forma visual y práctica.

🎯 Objetivos del Laboratorio

Al finalizar este laboratorio, habrás aprendido a:

✅ Configurar VLANs (10, 20, 30 y 40) en switches de capa 2.
✅ Configurar enlaces troncales (trunks) para permitir el paso de múltiples VLANs.
✅ Crear y configurar SVI (Switch Virtual Interfaces) en un switch multicapa (Layer 3).
✅ Montar y configurar un Servidor DHCP para asignar direcciones IP automáticas.
✅ Habilitar el enrutamiento entre VLANs para que todos los dispositivos puedan comunicarse.

🛠️ Paso 1: Configuración del Servidor DHCP

El primer paso es preparar el servidor DHCP que entregará direcciones IP automáticamente a los PCs de la red.

1. Asignación de IP al servidor:

   • Dirección IP: 192.168.50.10

   • Máscara: 255.255.255.0

   • Gateway: 192.168.50.1 (IP del switch multicapa)

2. Creación de Pools de direcciones:

   • VLAN 10: Rango desde 192.168.10.100 hasta 100 hosts

   • VLAN 20: Rango desde 192.168.20.100 hasta 100 hosts

   • VLAN 30: Rango desde 192.168.30.100 hasta 100 hosts

   • VLAN 40: Rango desde 192.168.40.100 hasta 100 hosts

De esta forma, cada dispositivo que se conecte a la red tomará su dirección IP automáticamente.

🔌 Paso 2: Configuración de Switch Multicapa (Layer 3)

El switch multicapa será el gateway de todas las VLANs y el responsable del enrutamiento entre ellas.

• Conversión del puerto GigaEthernet en puerto de capa 3:

  no switchport
ip address 192.168.50.1 255.255.255.0


• Creación de las interfaces VLAN (SVI):

  interface vlan 10
ip address 192.168.10.1 255.255.255.0
!
interface vlan 20
ip address 192.168.20.1 255.255.255.0
!
interface vlan 30
ip address 192.168.30.1 255.255.255.0
!
interface vlan 40
ip address 192.168.40.1 255.255.255.0


• Habilitación del enrutamiento:

  ip routing


• Configuración de IP Helper-Address para redirigir solicitudes DHCP:

  ip helper-address 192.168.50.10


🔧 Paso 3: Configuración de Switches de Capa 2

En los switches de acceso se crean y asignan las VLANs a los puertos correspondientes:

• Puertos en modo acceso para PCs:

  interface fastEthernet 0/1
switchport mode access
switchport access vlan 10


• Puertos en modo troncal para transportar múltiples VLANs:

  interface fastEthernet 0/24
switchport mode trunk
switchport trunk allowed vlan 10,20


✅ Verificación de la Configuración

Una vez configurado todo:

• Cada PC obtiene automáticamente su IP mediante DHCP.

• Hay conectividad entre VLANs gracias al enrutamiento en el switch multicapa.

• Se pueden hacer pings entre cualquier PC y el servidor DHCP para comprobar que la red está funcionando correctamente.

🎓 Conclusión

Con este laboratorio práctico has aprendido:
🔹 Cómo crear VLANs y asignarlas a puertos.
🔹 Configurar enlaces troncales para el tráfico etiquetado.
🔹 Configurar SVI y habilitar enrutamiento en switches multicapa.
🔹 Implementar un servidor DHCP para asignar direcciones automáticamente.

Este es un ejercicio esencial para estudiantes de CCNA y para cualquier profesional que quiera dominar la segmentación de redes y el enrutamiento básico.

Configurar un firewall Fortinet para que funcione de manera correcta en conjunto con un switch Cisco en capa 2 es una de las tareas más comunes para ingenieros de redes. Este proceso no solo permite segmentar el tráfico en diferentes VLANs, sino también garantizar que los equipos de las diferentes redes puedan acceder a internet de forma segura y controlada.

En este artículo, vamos a detallar paso a paso cómo replicar el escenario que viste en mi video de YouTube, donde configuramos un FortiGate para transportar VLAN 10 y VLAN 20 a través de un enlace troncal (802.1Q) hacia un switch Cisco, y posteriormente damos salida a internet a todos los equipos de esas VLAN.

Prepárate, porque vamos a cubrir desde la teoría, la topología de red, la configuración práctica en FortiGate y en el switch Cisco, hasta la validación final de conectividad y pruebas de acceso a internet.

🖥️ 1. Escenario de Red y Topología

Antes de empezar a escribir comandos o crear interfaces, es fundamental que entiendas el escenario de red que estamos implementando.

• FortiGate: será el dispositivo de seguridad principal. Tendrá una interfaz WAN con IP pública o privada hacia el proveedor de internet y una interfaz LAN configurada como trunk para transportar múltiples VLAN.

• Switch Cisco en Capa 2: funcionará como un switch de acceso. Será responsable de distribuir las VLAN a los puertos donde están conectadas las PCs o dispositivos finales.

• VLANs involucradas:

  • VLAN 10: red de usuarios de oficina → 192.168.10.0/24

  • VLAN 20: red de laboratorio → 192.168.20.0/24

Ambas VLAN necesitan acceso a internet y deben ser capaces de comunicarse de manera independiente para evitar broadcast innecesario.

📌 Tip: usar VLANs permite mejorar la seguridad, reducir el tráfico de broadcast y optimizar el rendimiento de la red.

🌐 2. Configuración del FortiGate: Creación de Interfaces VLAN

Una vez que tenemos clara la topología, pasamos a la configuración en el FortiGate.

1. Ingresar al FortiGate:

   • Accede por GUI (navegador web) o CLI (consola/SSH).

   • Confirma la IP de la interfaz con el comando:

     get system interface physical


     En nuestro escenario, la interfaz hacia la LAN es el port2 y la IP de WAN es 192.168.1.130.

2. Crear la Interfaz VLAN 10:

   • Ve a Network > Interfaces > Create New > Interface

   • Nombre: VLAN10

   • Interface: port2

   • VLAN ID: 10

   • Role: LAN

   • IP Manual: 192.168.10.1/24

   • Habilita Ping para pruebas

   • Configura el DHCP Server con rango:

     • Inicio: 192.168.10.2

     • Fin: 192.168.10.254

     • Gateway: 192.168.10.1

     • DNS: el mismo que usa el FortiGate

3. Crear la Interfaz VLAN 20:
   Repite el mismo proceso, pero con:

   • Nombre: VLAN20

   • VLAN ID: 20

   • IP Manual: 192.168.20.1/24

   • DHCP habilitado con rango 192.168.20.2 – 192.168.20.254.

🎯 Al finalizar, tendrás dos interfaces VLAN configuradas en tu FortiGate, ambas con DHCP activo, listas para asignar IP a los clientes.

🔧 3. Configuración del Switch Cisco (Capa 2)

Ahora pasamos al switch, donde necesitamos:

1. Crear las VLANs

2. Configurar un puerto trunk para el enlace con el FortiGate

3. Configurar puertos de acceso para las PCs.

Comandos utilizados:

📌 Explicación:

• Ethernet0/0 → enlace troncal (transporta VLAN 10 y 20).

• Ethernet0/1 → puerto de acceso para PC1 (VLAN 10).

• Ethernet0/2 → puerto de acceso para PC2 (VLAN 20).

 

🧪 4. Validación de Conectividad Interna

Con las VLAN creadas y el DHCP activado en el FortiGate, verifica que las PCs obtengan IP automáticamente:

• PC1 debe recibir 192.168.10.x

• PC2 debe recibir 192.168.20.x

Haz ping a las IP de las interfaces de FortiGate (192.168.10.1 y 192.168.20.1) para confirmar que hay conectividad capa 3.

🌍 5. Configuración de la Política de Firewall para Salida a Internet

Aunque las VLAN ya están configuradas, sin políticas no hay tráfico a internet.

Ve a Policy & Objects > Firewall Policy > Create New y configura:

• Nombre: Acceso_Internet

• Incoming Interface: VLAN10 y VLAN20

• Outgoing Interface: WAN (port1)

• Source: all

• Destination: all

• Service: ALL

• Action: ACCEPT

• NAT: habilitado ✅

Guarda la política y muévela a la parte superior de la lista si es necesario.

🌐 6. Pruebas de Conectividad a Internet

Desde PC1 y PC2:

• Realiza ping a 8.8.8.8

• Realiza ping a cisco.com

Si la configuración está correcta, ambos deben responder.

📌 Si no hay salida, revisa:

• Que la política esté en la parte superior

• Que el FortiGate tenga conectividad con internet

• Que el NAT esté habilitado

 

🛡️ 7. Mejores Prácticas y Recomendaciones

1. Seguridad: filtra el tráfico por servicio (HTTP/HTTPS) en lugar de permitir “ALL” en producción.

2. Logs: habilita el logging de sesiones para monitorear quién accede a internet.

3. Segmentación: considera agregar más VLANs si tienes más departamentos o usuarios.

4. Alta disponibilidad: si el entorno es crítico, configura un segundo FortiGate en HA.

5. Backups: guarda la configuración en FortiManager o en un repositorio seguro.

📚 8. Conclusión

Configurar un firewall FortiGate con un switch Cisco para transportar VLANs y dar acceso a internet es un proceso fundamental para cualquier ingeniero de redes. Con esta práctica, no solo logras segmentar tu red, sino también centralizar el control de acceso y simplificar la administración de DHCP y políticas de seguridad.

🚀 Sigue Aprendiendo

Si este contenido te resultó útil, te invito a llevar tu conocimiento al siguiente nivel con mi taller en vivo:

🔗 Configura tu primera red Cisco como un PRO – Guía en Vivo Paso a Paso

En este taller aprenderás a diseñar, configurar y probar tu primera red Cisco con laboratorios prácticos y acompañamiento en vivo.