Un servidor DHCP.
Cuatro sedes conectadas.

Guarda una copia de la práctica de EVE-NG

Abre el laboratorio existente y conserva una copia o respaldo de las configuraciones de los dispositivos que modificarás. Anota el nombre del laboratorio.

Revisa la IP propuesta para el nuevo servidor

Comprueba en tus registros y equipos si 172.20.10.14 está libre. Desde un equipo que ya tenga conectividad con esa red, puedes probar ping 172.20.10.14.

Confirma que ya puedes usar las herramientas

• VMware Workstation y su editor de redes virtuales.
• Una VM con Windows Server 2025 (interfaz gráfica).
• La VM de EVE-NG con la topología del ejercicio.
• Acceso administrativo a Windows Server y a los routers/switches Cisco.
• Una computadora cliente o VPCS en una sucursal para probar.

Abre el editor de redes de VMware

1. Abre VMware Workstation.
2. Entra en Edit → Virtual Network Editor (Editar → Editor de redes virtuales).
3. Si aparece el botón Change Settings, selecciónalo y acepta los permisos de administrador.
4. Busca la red llamada VMnet2. Si no existe, utiliza Add Network para crearla.

Configura VMnet2 como red aislada del laboratorio

1. Selecciona VMnet2.
2. Elige el tipo de red Host-only.
3. Desmarca la opción que permite usar el servicio DHCP propio de VMware en esa VMnet.
4. Guarda los cambios con Apply y OK.

La subred definida en el editor de VMware corresponde a su adaptador virtual de host; lo esencial aquí es usar VMnet2 como puente de capa 2, sin el DHCP de VMware. No cambies las redes reales de tu topología EVE-NG para que coincidan con una subred predeterminada del editor.

Conecta EVE-NG a VMnet2

1. En VMware, selecciona la VM de EVE-NG.
2. Abre VM → Settings.
3. Comprueba que los adaptadores 1 y 2 existentes permanecen como estaban configurados. No cambies el adaptador de administración.
4. Agrega un tercer adaptador de red con Add → Network Adapter, si aún no existe.
5. Selecciona Network Adapter 3 → Custom: Specific virtual network → VMnet2.
6. Marca Connected y Connect at power on, cuando aparezcan.
7. Guarda con OK.

Conecta Windows Server a la misma VMnet

1. En VMware, selecciona la VM Windows Server 2025.
2. Entra en VM → Settings → Network Adapter.
3. Selecciona Custom: Specific virtual network.
4. Elige VMnet2.
5. Marca la opción para conectarlo al encender y pulsa OK.

Si Windows Server tiene otros adaptadores de red, identifícalos antes de configurar DHCP. En este manual trabajaremos con el adaptador conectado a VMnet2.

Enciende EVE-NG y abre tu laboratorio

1. Enciende la VM EVE-NG desde VMware.
2. Abre EVE-NG en el navegador usando su dirección habitual.
3. Abre la topología que ya construiste con las cuatro sedes.
4. Comprueba que aparece SW-CORE-CENTRAL.

Agrega la red Cloud2

1. En una zona libre de la sede central, abre el menú para Add an object → Network (Agregar objeto → Red). La etiqueta puede variar según la versión de EVE-NG.
2. Selecciona una red de tipo Cloud2, correspondiente a pnet2.
3. Ponle un nombre descriptivo como ENLACE-WINDOWS-DHCP.
4. Guarda la red.

Conecta Cloud2 al switch central

1. Selecciona Cloud2 y crea un enlace hacia SW-CORE-CENTRAL.
2. Escoge un puerto libre del switch. No desconectes servidores ni enlaces existentes.
3. Revisa cómo están configurados los puertos donde se conectan los servidores 172.20.10.11, .12 y .13.
4. Configura el nuevo puerto en la misma VLAN de acceso que utiliza la red 172.20.10.0/27, si tu topología usa VLAN. No inventes un número de VLAN.
5. Guarda la configuración del switch.

Enciende Windows Server 2025

1. Inicia la VM desde VMware.
2. Entra con una cuenta que tenga permisos de administrador.
3. Abre la ventana Ejecutar con Windows + R.
4. Escribe ncpa.cpl y presiona Enter.

Configura IPv4 del adaptador VMnet2

1. Identifica el adaptador de Windows conectado a VMnet2.
2. Haz clic derecho → Propiedades.
3. Selecciona Protocolo de Internet versión 4 (TCP/IPv4) → Propiedades.
4. Marca Usar la siguiente dirección IP.
5. Escribe IP 172.20.10.14, máscara 255.255.255.224 y gateway 172.20.10.1.
6. El DNS se configurará cuando se identifique un servidor DNS válido. No inventes una IP DNS.
7. Confirma los cambios con Aceptar.

Verifica la configuración IP

Abre PowerShell o Símbolo del sistema dentro de Windows Server y ejecuta:

ipconfig /all
ping 172.20.10.1

Algunos dispositivos bloquean ICMP. Si el ping falla pero la IP local es correcta, verifica además enlace, ARP y conectividad de capa 2. No supongas que toda falla de ping es una falla DHCP.

Revisa el camino hacia las sucursales

Desde los routers comprueba que exista una ruta hacia 172.20.10.14; desde la central comprueba las rutas de retorno hacia las redes de León, Chinandega y Masaya. Los enlaces WAN ya existen: no los cambies sin identificar cómo funciona el enrutamiento.

show ip route
show ip route 172.20.10.14
show ip interface brief

Abre el asistente de roles

1. Abre Server Manager / Administrador del servidor.
2. Selecciona Manage / Administrar.
3. Elige Add Roles and Features / Agregar roles y características.
4. En la pantalla inicial, pulsa Next / Siguiente.
5. Selecciona Role-based or feature-based installation.
6. Marca el servidor local y continúa.

Selecciona Servidor DHCP

1. En la lista de roles, activa DHCP Server / Servidor DHCP.
2. Cuando solicite instalar características adicionales, selecciona Add Features / Agregar características.
3. Continúa hasta la pantalla de confirmación.
4. Pulsa Install / Instalar.
5. Espera a que finalice y cierra el asistente.

Verifica que el servicio funciona

Abre PowerShell como administrador y ejecuta:

Get-Service DHCPServer
Get-DhcpServerv4Binding

Descarga y transfiere el script al servidor

1. Haz clic en Descargar .ps1.
2. En Windows Server crea una carpeta llamada C:\LabDHCP.
3. Guarda allí el archivo Crear_12_Ambitos_DHCP_EVE_NG.ps1.
4. Si Windows Server no tiene acceso a Internet, descárgalo desde tu computadora física y transfiérelo mediante una carpeta compartida de VMware, una unidad virtual u otro método permitido por el laboratorio.

Lee el script antes de ejecutarlo

Abre PowerShell como administrador y revisa su contenido:

Get-Content 'C:\LabDHCP\Crear_12_Ambitos_DHCP_EVE_NG.ps1'

Identifica los nombres de los ámbitos, su rango inicial y final, la máscara /27, las puertas de enlace y el parámetro -State InActive.

Ejecuta el script

Ejecuta el archivo desde PowerShell abierto como administrador:

& 'C:\LabDHCP\Crear_12_Ambitos_DHCP_EVE_NG.ps1'

Si Windows impide ejecutar el script por la política de ejecución, primero verifica que descargaste y revisaste el archivo correcto. En un laboratorio autorizado puedes utilizar esta configuración solo para esa sesión:

Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned

Si el archivo descargado sigue bloqueado por su marca de Internet, consulta con el docente antes de quitar el bloqueo. No cambies la política de ejecución para todo el sistema ni ejecutes scripts de origen desconocido.

Comprueba que existen los 12 ámbitos

Get-DhcpServerv4Scope |
  Sort-Object ScopeId |
  Format-Table ScopeId, Name, StartRange, EndRange, State -AutoSize

Descubre dónde está la puerta de enlace de Gerencia de León

La puerta de enlace de Gerencia León es 172.20.20.1. Averigua qué interfaz real tiene esa dirección. Podría estar en una subinterfaz del router o en una interfaz VLAN de un switch de capa 3.

show ip interface brief
show running-config
show ip route 172.20.10.14

Configura el relay en esa interfaz

El siguiente ejemplo supone que encontraste la dirección 172.20.20.1 en Ethernet0/0.10 del router. Este nombre es ilustrativo: no lo ejecutes si no coincide con tu configuración.

enable
configure terminal
interface Ethernet0/0.10
 ip helper-address 172.20.10.14
end
show running-config interface Ethernet0/0.10

Si la puerta de enlace está en la SVI de un switch de capa 3, ingresa en la interfaz Vlan correspondiente y utiliza el mismo comando ip helper-address 172.20.10.14. El identificador de VLAN debe obtenerse de tu configuración.

Comprueba la configuración de relay y las rutas

Revisa que la interfaz elegida tenga ip helper-address 172.20.10.14. Confirma también que no hay filtros que impidan el intercambio DHCP entre servidor y relay (UDP 67/68) y que el servidor tiene una ruta de retorno hacia 172.20.20.0/27.

Activa solamente el ámbito piloto

Dentro de PowerShell, como administrador de Windows Server, ejecuta:

Set-DhcpServerv4Scope -ScopeId 172.20.20.0 -State Active
Get-DhcpServerv4Scope -ScopeId 172.20.20.0

Solicita una IP en el cliente de Gerencia León

Abre la consola de la computadora o VPCS conectada a la red Gerencia León. Si utilizas VPCS, ejecuta:

ip dhcp
show ip

Si utilizas Windows 11 en lugar de VPCS, configura IPv4 en automático y ejecuta:

ipconfig /release
ipconfig /renew
ipconfig /all

Comprueba la concesión en el servidor

Regresa a PowerShell de Windows Server y revisa el equipo que acaba de obtener una dirección.

Get-DhcpServerv4Lease -ScopeId 172.20.20.0

Habilita los otros ámbitos uno por uno

1. Identifica la siguiente red que vas a probar, por ejemplo Ventas de León.
2. Configura ip helper-address en su puerta de enlace verdadera.
3. Activa únicamente el ámbito de esa red.
4. Solicita una IP desde un cliente perteneciente a esa red.
5. Comprueba su máscara, gateway y concesión.
6. Repite el proceso con los demás segmentos de León, Chinandega y Masaya.

Set-DhcpServerv4Scope -ScopeId 172.20.20.32 -State Active
Get-DhcpServerv4Scope -ScopeId 172.20.20.32

Después de probar una red, escribe en tu informe el nombre de la sede, el segmento, la dirección IP recibida y la evidencia correspondiente.