Un servidor DHCP.
Cuatro sedes conectadas.

Abre la topología existente

Ingresa a EVE-NG en tu navegador. Abre el laboratorio que ya contiene Sucursal Central, León, Chinandega y Masaya. Identifica SW-CORE-CENTRAL.

Prepara un respaldo seguro

Guarda el laboratorio y copia las configuraciones importantes de los routers y switches. No borres ni reemplaces nodos existentes.

Verifica requisitos y permisos

• Acceso al navegador de EVE-NG y a su consola SSH de administrador.
• Herramienta SFTP (WinSCP o equivalente) para copiar la ISO.
• Espacio libre en EVE-NG para una imagen de disco de 80 GB nominales (QCOW2 crece por demanda), además de archivos temporales.
• Memoria libre suficiente para asignar 8 GB de RAM y 4 vCPU al nodo, además de lo que consumen los routers y demás servidores de la topología.
• Permiso del docente para modificar la red.

Si EVE-NG ya usa demasiada memoria, apaga temporalmente nodos no necesarios en lugar de saturar el anfitrión.

Apaga temporalmente EVE-NG

Desde VMware Workstation, apaga correctamente la máquina virtual que ejecuta EVE-NG. No elimines la VM ni sus discos.

Verifica la virtualización anidada

1. Abre VM → Settings / Configuración de la VM EVE-NG.
2. Abre Processors / Procesadores.
3. Revisa la opción Virtualize Intel VT-x/EPT or AMD-V/RVI o su equivalente.
4. Debe poder habilitarse para que EVE-NG disponga de aceleración KVM. Si no está disponible, detén esta etapa y consulta al docente; pueden existir conflictos con Hyper-V o VBS.
5. Guarda y enciende EVE-NG.

Comprueba KVM desde la consola SSH de EVE-NG

Conéctate por SSH al servidor EVE-NG con una cuenta autorizada y ejecuta:

ls -l /dev/kvm
egrep -c "(vmx|svm)" /proc/cpuinfo

El primero debe encontrar el dispositivo /dev/kvm y el segundo debería devolver un valor mayor que cero. Si no sucede, revisa virtualización anidada antes de instalar Windows.

Obtén la ISO original de Windows Server 2025

1. Abre Microsoft Evaluation Center · Windows Server 2025.
2. Selecciona ISO de 64 bits, preferentemente en español.
3. Completa el registro requerido por Microsoft y descarga la ISO en tu computadora.
4. No descargues sistemas operativos de enlaces no oficiales.

Crea la carpeta de imagen de Windows dentro de EVE-NG

Abre una sesión SSH de EVE-NG con permisos administrativos. Ejecuta los comandos en el servidor Linux EVE-NG, no en tu Windows físico:

mkdir -p /opt/unetlab/addons/qemu/winserver-2025-LAB
ls -ld /opt/unetlab/addons/qemu/winserver-2025-LAB

Copia el instalador ISO a esa carpeta mediante SFTP

1. Abre WinSCP (u otra herramienta SFTP).
2. Selecciona protocolo SFTP, puerto 22, e introduce la IP de administración de EVE-NG y credenciales autorizadas.
3. En el panel remoto abre /opt/unetlab/addons/qemu/winserver-2025-LAB/.
4. Copia el archivo ISO descargado desde tu computadora al panel remoto.
5. Cuando termine, cambia el nombre del archivo copiado por cdrom.iso. EVE-NG debe encontrar ese nombre exacto.

ls -lh /opt/unetlab/addons/qemu/winserver-2025-LAB/cdrom.iso

Crea el disco virtual QCOW2 del servidor

Dentro de EVE-NG crea un disco de 80 GB nominales usando el formato VirtIO, adecuado para sistemas Windows Server recientes:

cd /opt/unetlab/addons/qemu/winserver-2025-LAB
/opt/qemu/bin/qemu-img create -f qcow2 virtioa.qcow2 80G
/opt/qemu/bin/qemu-img info virtioa.qcow2

Aplica los permisos de imágenes de EVE-NG

Ejecuta el procedimiento oficial de reparación de permisos:

/opt/unetlab/wrappers/unl_wrapper -a fixpermissions
ls -lh /opt/unetlab/addons/qemu/winserver-2025-LAB/

Agrega un nodo Windows Server en la topología

1. En el navegador abre tu laboratorio de EVE-NG.
2. Haz clic derecho sobre un espacio libre → Add an Object → Node.
3. Busca y selecciona la plantilla Windows Server.
4. En Image selecciona winserver-2025-LAB, que acabas de crear.
5. Asigna como nombre visible SRV-DHCP.
6. Configura, si tus recursos lo permiten: 4 vCPU, 8192 MB RAM, 1 interfaz Ethernet y consola VNC. Comprueba con el docente que la CPU virtual exponga SSE4.2 y POPCNT, necesarios en Windows Server 2025. Si la plantilla usa el modelo antiguo qemu64, podría ser necesario configurar un modelo QEMU más reciente o host cuando sea compatible con el anfitrión y el entorno EVE-NG.
7. Guarda con Save. Los nombres de campos pueden variar según la versión de EVE-NG.

Conecta el nodo al switch de la sede central

1. Con el nodo apagado, crea un enlace desde su interfaz Ethernet (por ejemplo e0) hacia un puerto libre de SW-CORE-CENTRAL.
2. Confirma cuál es la VLAN utilizada por los servidores 172.20.10.0/27.
3. Si el switch usa puertos de acceso, configura solo ese puerto con la VLAN correcta. No presupongas que su número coincide con el tercer octeto de la IP.
4. No conectes el servidor a la DMZ ni a una VLAN de gestión por conveniencia.

show vlan brief
show interfaces status
show running-config

Inicia el nodo y abre su consola VNC

1. Haz clic derecho sobre SRV-DHCP y selecciona Start.
2. Abre la consola del nodo; elige VNC o el visor HTML5 que ofrezca tu versión de EVE-NG.
3. Si aparece Press any key to boot from CD or DVD, pulsa una tecla.
4. Espera a que aparezca el asistente de instalación de Windows.

Carga el controlador VirtIO si el disco no aparece

Cuando Windows pregunte dónde instalarse, busca el disco de 80 GB. Si aparece, selecciónalo y continúa. Si no aparece:

1. Selecciona Cargar controlador / Load driver.
2. Revisa si tu plantilla EVE-NG presenta una unidad virtual de controladores (algunas imágenes incluyen una unidad de disquete VirtIO).
3. Busca únicamente un controlador de almacenamiento VirtIO x64 compatible con Windows Server 2025, por ejemplo en el medio VirtIO actualizado (viostor/2k25/amd64 si esa ruta está presente).
4. Si EVE-NG no incorpora un controlador compatible, utiliza el paquete oficial VirtIO para Windows y pide al docente que lo incorpore como medio de controladores mediante una configuración admitida por esa versión de EVE-NG.
5. Selecciona el controlador compatible. Cuando el disco aparezca, continúa la instalación.

Completa la instalación de Windows Server 2025

1. Selecciona idioma, región y teclado.
2. Elige Windows Server 2025 Standard (Desktop Experience) o la edición con Experiencia de escritorio disponible en la ISO de evaluación.
3. Acepta los términos y selecciona instalación personalizada cuando se ofrezca.
4. Selecciona el disco de 80 GB; crea particiones según indique el instalador.
5. Espera la copia de archivos y los reinicios. Si reinicia al instalador, no vuelvas a pulsar la tecla para arrancar desde la ISO.
6. Define la contraseña de Administrator. Guárdala según el procedimiento de seguridad del curso; no incluyas contraseñas en capturas.
7. Inicia sesión con la consola VNC de EVE-NG.

Conserva la instalación sin borrar el nodo

Apaga Windows desde su propio menú cuando no lo utilices y vuelve a iniciarlo desde EVE-NG. Los cambios normales del nodo se conservan en su disco temporal del laboratorio mientras no hagas Wipe.

Identifica el adaptador de red dentro de Windows

1. Abre la consola VNC de SRV-DHCP desde EVE-NG.
2. Inicia sesión como administrador.
3. Pulsa Windows + R.
4. Escribe ncpa.cpl y pulsa Enter.
5. Identifica la conexión Ethernet del nodo. Si no aparece, revisa Administrador de dispositivos; quizá necesite un controlador de red adecuado.

Asigna manualmente una dirección IPv4 estática

1. Haz clic derecho sobre el adaptador Ethernet → Propiedades.
2. Abre Protocolo de Internet versión 4 (TCP/IPv4).
3. Selecciona Usar la siguiente dirección IP.
4. IP: 172.20.10.14 (después de confirmar que está libre).
5. Máscara: 255.255.255.224.
6. Puerta de enlace: 172.20.10.1.
7. Configura DNS únicamente cuando conozcas la dirección real de tu servicio DNS en el laboratorio.
8. Pulsa Aceptar.

Verifica la IP y la puerta de enlace

Abre PowerShell o CMD dentro de Windows y ejecuta:

ipconfig /all
ping 172.20.10.1
arp -a

Si el ping falla, comprueba enlace, VLAN correcta, dirección de gateway y posibles restricciones ICMP. El firewall puede bloquear respuestas sin que DHCP esté mal configurado.

Comprueba las rutas hacia las sucursales

Desde el router central y los routers de las sucursales, consulta las rutas y verifica que exista camino de ida y vuelta entre 172.20.10.14 y las redes 172.20.20.0/24, 172.20.30.0/24 y 172.20.40.0/24 segmentadas en /27. La ruta puede existir de forma resumida o por subred; no cambies el enrutamiento sin revisarlo.

show ip route
show ip route 172.20.10.14
show ip interface brief

Abre el asistente de roles

1. Abre Server Manager / Administrador del servidor.
2. Selecciona Manage / Administrar.
3. Elige Add Roles and Features / Agregar roles y características.
4. En la pantalla inicial, pulsa Next / Siguiente.
5. Selecciona Role-based or feature-based installation.
6. Marca el servidor local y continúa.

Selecciona Servidor DHCP

1. En la lista de roles, activa DHCP Server / Servidor DHCP.
2. Cuando solicite instalar características adicionales, selecciona Add Features / Agregar características.
3. Continúa hasta la pantalla de confirmación.
4. Pulsa Install / Instalar.
5. Espera a que finalice y cierra el asistente.

Verifica que el servicio funciona

Abre PowerShell como administrador y ejecuta:

Get-Service DHCPServer
Get-DhcpServerv4Binding

Descarga y transfiere el script al servidor

1. Haz clic en Descargar .ps1.
2. En Windows Server crea una carpeta llamada C:\LabDHCP.
3. Guarda allí el archivo Crear_12_Ambitos_DHCP_EVE_NG.ps1.
4. Si Windows Server no tiene acceso a Internet, transfiere el script desde una ubicación autorizada y accesible dentro de la red EVE-NG (por ejemplo un recurso SMB controlado por el docente) o utiliza el método de transferencia que se haya probado en este laboratorio. Las carpetas compartidas de VMware no llegan directamente a un nodo QEMU de EVE-NG.

Lee el script antes de ejecutarlo

Abre PowerShell como administrador y revisa su contenido:

Get-Content 'C:\LabDHCP\Crear_12_Ambitos_DHCP_EVE_NG.ps1'

Identifica los nombres de los ámbitos, su rango inicial y final, la máscara /27, las puertas de enlace y el parámetro -State InActive.

Para comprobar que el archivo no cambió durante la descarga, calcula su huella digital SHA-256:

Get-FileHash 'C:\LabDHCP\Crear_12_Ambitos_DHCP_EVE_NG.ps1' -Algorithm SHA256

El valor SHA-256 esperado para la versión incluida aquí es 5BC320A8EA9E4931BD49AB01C8881EF420C96DC4C006BD9C6C8F2D6682EC6656. Si es distinto, detente y verifica el archivo con el docente.

Ejecuta el script

Ejecuta el archivo desde PowerShell abierto como administrador:

& 'C:\LabDHCP\Crear_12_Ambitos_DHCP_EVE_NG.ps1'

Si Windows impide ejecutar el script por la política de ejecución, primero verifica que descargaste y revisaste el archivo correcto. En un laboratorio autorizado puedes utilizar esta configuración solo para esa sesión:

Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned

Si después de verificar el SHA-256 Windows indica que el archivo no está firmado o está bloqueado por proceder de Internet, utiliza Unblock-File -Path 'C:\LabDHCP\Crear_12_Ambitos_DHCP_EVE_NG.ps1' solo para este archivo de laboratorio y vuelve a ejecutarlo. No cambies la política para todo el sistema y nunca elimines bloqueos de archivos que no has verificado.

Comprueba que existen los 12 ámbitos

Get-DhcpServerv4Scope |
  Sort-Object ScopeId |
  Format-Table ScopeId, Name, StartRange, EndRange, State -AutoSize

Descubre dónde está la puerta de enlace de Gerencia de León

La puerta de enlace de Gerencia León es 172.20.20.1. Averigua qué interfaz real tiene esa dirección. Podría estar en una subinterfaz del router o en una interfaz VLAN de un switch de capa 3.

show ip interface brief
show running-config
show ip route 172.20.10.14

Configura el relay en esa interfaz

El siguiente ejemplo supone que encontraste la dirección 172.20.20.1 en Ethernet0/0.10 del router. Este nombre es ilustrativo: no lo ejecutes si no coincide con tu configuración.

enable
configure terminal
interface Ethernet0/0.10
 ip helper-address 172.20.10.14
end
show running-config interface Ethernet0/0.10

Si la puerta de enlace está en la SVI de un switch de capa 3, ingresa en la interfaz Vlan correspondiente y utiliza el mismo comando ip helper-address 172.20.10.14. El identificador de VLAN debe obtenerse de tu configuración.

Comprueba la configuración de relay y las rutas

Revisa que la interfaz elegida tenga ip helper-address 172.20.10.14. Confirma también que no hay filtros que impidan el intercambio DHCP entre servidor y relay (UDP 67/68) y que el servidor tiene una ruta de retorno hacia 172.20.20.0/27.

Activa solamente el ámbito piloto

Dentro de PowerShell, como administrador de Windows Server, ejecuta:

Set-DhcpServerv4Scope -ScopeId 172.20.20.0 -State Active
Get-DhcpServerv4Scope -ScopeId 172.20.20.0

Solicita una IP en el cliente de Gerencia León

Abre la consola de la computadora o VPCS conectada a la red Gerencia León. Si utilizas VPCS, ejecuta:

ip dhcp
show ip

Si utilizas Windows 11 en lugar de VPCS, configura IPv4 en automático y ejecuta:

ipconfig /release
ipconfig /renew
ipconfig /all

Comprueba la concesión en el servidor

Regresa a PowerShell de Windows Server y revisa el equipo que acaba de obtener una dirección.

Get-DhcpServerv4Lease -ScopeId 172.20.20.0

Habilita los otros ámbitos uno por uno

1. Identifica la siguiente red que vas a probar, por ejemplo Ventas de León.
2. Configura ip helper-address en su puerta de enlace verdadera.
3. Activa únicamente el ámbito de esa red.
4. Solicita una IP desde un cliente perteneciente a esa red.
5. Comprueba su máscara, gateway y concesión.
6. Repite el proceso con los demás segmentos de León, Chinandega y Masaya.

Set-DhcpServerv4Scope -ScopeId 172.20.20.32 -State Active
Get-DhcpServerv4Scope -ScopeId 172.20.20.32

Después de probar una red, escribe en tu informe el nombre de la sede, el segmento, la dirección IP recibida y la evidencia correspondiente.