REDES CISCO
Guía de estudio para
la certificación
CCNA Routing y Switching
Sólo fines educativos - LibrosVirtual
Sólo fines educativos - LibrosVirtual
REDES CISCO
Guía de estudio para
la certificación
CCNA Routing y Switching
E rnesto Ariganello
Ra-Má
Sólo fines educativos - LibrosVirtual
R E D E S C IS C O . G U Í A D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
'C ' E r n e s t o A r íg a n c l l o
ÍZ D e l a E d i c i ó n O r i g i n a l e n p a p e l p u b l i c a d a p o r E d i t o r i a l R A - M A
I S B N d e E d ic ió n e n P a p e l: 9 7 8 -8 4 - 9 9 6 4 -2 7 2 -7
T o d o s lo s d e re c h o s re s e rv a d o s £ R A -M A , S. A . E d ito ria l y P u b lic a c io n e s , M a d rid , E sp añ a.
M A R C A S C O M E R C IA L E S . L a s d e s ig n a c io n e s u tiliz a d a s p o r la s e m p re s a s p a ra d is tin g u ir s u s p ro d u cto s
(h a rd w a re , s o ftw a re , s is te m a s o p e ra tiv o s , e tc .) s u e le n s e r m a rc a s re g is tra d a s. R A -M A h a in te n ta d o a lo la rg o de
e s te lib ro d is tin g u ir la s m a rc a s c o m e rc ia le s d e lo s té rm in o s d e s c rip tiv o s , s ig u ie n d o e l e s tilo q u e u t iliz a el
f a b ric a n te , s i n in te n c ió n d e in frin g ir la m a rc a y s o lo e n b e n e fic io d e l p ro p ie ta rio d e la m is m a . L o s d a to s d e los
e je m p lo s y p a n ta lla s s o n fic tic io s a n o s e r q u e s e e s p e c ifiq u e lo co n tra rio .
R A -M A e s u n a m a r c a c o m e r c ia l reg istra d a .
S e h a p u e s to e l m á x im o e m p e ñ o e n o f r e c e r a l le c to r u n a in fo rm a c ió n c o m p le ta y p re c is a . S in e m b a rg o , R A -M A
E d ito r ia l n o a s u m e n in g u n a r e s p o n s a b ilid a d d e r iv a d a d e s u u s o n i ta m p o c o d e c u a lq u ie r v io la c ió n d e p a te n te s n i
o tr o s d e r e c h o s d e te r c e r a s p a r te s q u e p u d ie r a n o c u rrir. E s ta p u b lic a c ió n tie n e p o r o b je to p ro p o r c io n a r u n o s
c o n o c im ie n to s p re c is o s y a c r e d ita d o s s o b r e e l te m a tra ta d o . S u v e n ta n o s u p o n e p a r a e l e d ito r n in g u n a f o r m a d e
a s i s t e n c i a l e g a l, a d m i n i s t r a t i v a o d e n i n g ú n o t r o t i p o . E n c a s o d e p r e c i s a r s e a s e s o r í a l e g a l u o t r a f o r m a d e a y u d a
e x p e r t a , d e b e n b u s c a r s e l o s s e r v i c i o s d e u n p r o f e s i o n a l c o m p e te n t e .
R e s e rv a d o s to d o s lo s d e re c h o s d e p u b lic a c ió n e n c u a lq u ie r id io m a.
S e g ú n lo d i s p u e s t o e n e l C ó d i g o P e n a l v i g e n t e n i n g u n a p a r te d e e s t e l i b r o p u e d e s e r r e p r o d u c i d a , g r a b a d a e n
s is te m a d e a lm a c e n a m ie n to o tr a n s m itid a e n f o r m a a lg u n a n i p o r c u a lq u ie r p ro c e d im ie n to , y a s e a e le c tró n ic o ,
m e c á n i c o , r c p r o g r ó f ic o , m a g n é t i c o o c u a l q u i e r o t r o s i n a u t o r i z a c i ó n p r e v i a y p o r e s c r i t o d e R A - M A ; s u c o n t e n id o
e s t á p r o t e g i d o p o r l a L e y v i g e n t e q u e e s t a b l e c e p e n a s d e p r i s i ó n y / o m u l ta s a q u i e n e s , i n t e n c i o n a d a m e n t e ,
r e p r o d u j e r e n o p l a g i a r e n , e n t o d o o e n p a r t e , u n a o b r a l i te r a r i a , a r t í s t i c a o c i e n tí f i c a .
E d ita d o p o r:
R A -M A , S .A . E d ito ria l y P u b lic a c io n e s
C a lle Ja ra m a , 3 3 , P o líg o n o In d u stria l IG A R S A
2 8 8 6 0 P A R A C U E L L O S D E JA R A M A , M a d rid
T e lé fo n o : 91 6 5 8 4 2 80
F a x : 91 6 6 2 81 39
C o r r e o e le c tró n ic o : e d ito r ia l(a¡ia-m a.c o m
In te rn et: w w w .ra -m a .e s y w w w .ra -m a .c o m
M a q u c ta c ió n : G u s ta v o S a n R o m á n B o rru cc o
D is e ñ o P o rta d a : A n to n io (¡a r e la T o m e
IS B N : 9 7 8 -8 4 -9 9 6 4 -4 4 6 -2
E - B o o k d e s a rro lla d o e n E s p a ñ a e n s e p tie m b re d e 201 4
Sólo fines educativos - LibrosVirtual
Siem pre que le pregunten s i puedes hacer u n trabajo,
contesta que s í y p o n te enseguida a aprender cómo s e hace.
Franklin D. Rooseveit
Sólo fines educativos - LibrosVirtual
Sólo fines educativos - LibrosVirtual
ÍNDICE
IN T R O D U C C IÓ N .......................................................................................................................19
C A PÍTU LO 1. IN TRO DU CCIÓN A L A S R E D E S ............................................................. 25
1.1 CONCEPTOS BÁSICO S.................................................................................................. 25
1.2 MODELO DE REFERENCIA O S I..................................................................................26
1.2.1 Descripción de las siete capas................................................................................... 28
1.3 FUNCIONES DE LA CAPA FÍSICA...............................................................................30
1.3.1 Dispositivos de la capa física.................................................................................... 30
1.3.2 Estándares de la capa física....................................................................................... 30
1.3.3 M edios de la capa física............................................................................................ 32
1.3.4 M edios inalámbricos.................................................................................................. 35
1.4 FUNCIONES DE LA CAPA DE ENLACA DE DATOS.............................................. 36
1.4.1 Dispositivos de capa de enlace de dato s..................................................................37
1.4.2 Características de las redes conm utadas..................................................................39
1.5 FUNCIONES DE LA CAPA DE R E D ............................................................................ 39
1.5.1 Dirección de capa tre s................................................................................................40
1.5.2 Comparación entTe TPv4 e IP v 6 ................................................................................41
1.5.3 Operación AND...........................................................................................................42
1.5.4 Dispositivos de la capa de red................................................................................... 43
1.6 FUNCIONES DE LA CAPA DE TRASNSPORTE.......................................................46
1.7 MODELO TCP/TP...............................................................................................................46
1.7.1 Protocolos de capa de aplicación............................................................................. 48
1.7.2 Protocolos de capa de transporte.............................................................................. 48
Sólo fines educativos - LibrosVirtual
8
G U ÍA D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
O R A -M A
1.7.3 Números de puertos.................................................................................................... 50
1.7.4 Protocolos de capa de Internet..................................................................................52
CASO PRÁCTICO................................................................................................................... 53
Prueba de conectividad TCP/1P......................................................................................... 53
1.8 ETHERNET.........................................................................................................................55
1.8.1 Dominio de colisión................................................................................................... 55
1.8.2 Dominio de difusión................................................................................................... 56
1.8.3 CSMA/CD................................................................................................................... 57
1.8.4 Formato básico de una tram a Ethernet.....................................................................59
1.8.5 Proceso de encapsulación de los datos.....................................................................60
1.9 MODELO JERÁRQUICO................................................................................................. 63
1.9.1 Capa de acceso............................................................................................................64
1.9.2 Capa de distribución................................................................................................... 64
1.9.3 Capa de núcleo............................................................................................................65
1.10 FUNDAMENTOS PARA EL EXAM EN......................................................................66
C A PÍTU LO 2. D IR EC C IO X A M IEN TO TP.......................................................................... 69
2.1 NÚMEROS BINARIOS.................................................................................................... 69
2.1.1 Conversión de binario a decim al.............................................................................. 70
2.1.2 Conversión de decimal a binario...............................................................................71
2.2 NÚMEROS HEXADECIMALES.................................................................................... 72
2.2.1 Conversión de números hexadecimales...................................................................73
2.3 DIRECCIONAMIENTO TPV4......................................................................................... 74
2.3.1 Tipos de direcciones IP v 4 ......................................................................................... 75
2.3.2 Tipos de comunicación IPv4.....................................................................................75
2.4 CLASES DE DIRECCIONES IPV 4.................................................................................76
2.4.1 Direcciones reservadas TPv4.....................................................................................78
2.4.2 Subredes...................................................................................................................... 78
2.4.3 Procedimiento para la creación de subredes........................................................... 80
2.5 ESCALABILTDAD DEL DIRECCIONAMIENTO IPV4............................................. 86
2.5.1 Máscaras de subred de longitud variable.................................................................86
2.5.2 Enrutamiento entre dominios sin c la se ....................................................................90
2.5.3 Resumen de ruta..........................................................................................................91
2.6 DIRECCIONAMIENTO IPV 6......................................................................................... 93
2.6.1 Formato del direccionamiento TPv6......................................................................... 94
2.6.2 Prefijos.........................................................................................................................94
2.6.3 Cabecera IP v 6 .............................................................................................................96
Sólo fines educativos - LibrosVirtual
<C R A -M A
ÍN D IC E 9
2.7 TTPOS DE DIRECCIONAMTENTOIPV6...................................................................... 97
2.7.1 Global-Unicast........................................................................................................... 98
2.7.2 Link-Local................................................................................................................... 99
2.7.3 Unique-Local...............................................................................................................99
2.7.4 M ulticast..................................................................................................................... 100
2.7.5 Anycast....................................................................................................................... 102
2.7.6 Identificadores de interfaces....................................................................................102
2.7.7 Asignación de direcciones IPv6.............................................................................. 104
2.8 TRANSICIÓN DE TPV4 A IP V 6.....................................................................................104
2.8.1 Dual Stack..................................................................................................................104
2.8.2 Túneles....................................................................................................................... 105
2.8.3 Traducción..................................................................................................................106
2.9 FUNDAMENTOS PARA EL EXAM EN .......................................................................107
C A PÍTU LO 3. C O N M U TA C IÓ N ..........................................................................................109
3 .1 CONMUTACIÓN DE CAPA 2 ...................................................................................... 109
3.2 CONMUTACIÓN CON SW ITCH................................................................................. 110
3.2.1 Tecnologías de conmutación................................................................................... 111
3.2.2 Aprendizaje de direcciones......................................................................................112
3.2.3 Medios del switch......................................................................................................113
3.3 SPANNINGTREEPROTOCOL....................................................................................115
3.3.1 Bucles de capa 2 ........................................................................................................ 115
3.3.2 Solución a los bucles de capa 2 ...............................................................................116
3.3.3 Proceso S T P .............................................................................................................. 116
3.3.4 Estado de los puertos STP........................................................................................117
3.4 RAPID SPANNING TREE PROTOCOL.....................................................................118
3.5 PER-VLAN SPANNING TREE......................................................................................119
3.6 REDES VIRTUALES....................................................................................................... 120
3.7 TRONCALES....................................................................................................................121
3.7.1 Etiquetado de tram a...................................................................................................122
3.8 VLAN TRUNKINCiPROTOCOL.................................................................................. 123
3.8.1 Modos de operación VTP......................................................................................... 124
3.8.2 Recorte V TP .............................................................................................................. 126
3.9 FUNDAMENTOS PARA EL EXAM EN .......................................................................127
C A PÍTU LO 4. CON FIG U R A C IÓ N D EL SW IT C H .........................................................129
4.1 OPERATIVIDAD DEL SWITCH...................................................................................129
4.2 INSTALACIÓN INICIAL............................................................................................... 130
Sólo fines educativos - LibrosVirtual
10 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
4.2.1 Conectándose por primera v e z ...............................................................................131
4.2.2 Leds indicadores de estado.......................................................................................133
4.2.3 Comandos ay u d a.......................................................................................................134
4.2.4 Comandos de edición............................................................................................... 136
4.3 CONFIGURACIÓN TNICIAL.........................................................................................137
4.3.1 Asignación de nombre y contraseñas..................................................................... 137
4.3.2 Contraseñas de consola y teln et.............................................................................. 138
4.3.3 Asignación de dirección I P ......................................................................................139
4.3.4 Configuración de puertos......................................................................................... 140
4.4 CONFIGURACIÓN AVANZADA................................................................................ 141
4.4.1 Seguridad de acceso................................................................................................ 141
4.4.2 Mensajes o banners................................................................................................. 142
4.4.3 Etherchannel.............................................................................................................. 142
4.4.4 Configuración de SSH.............................................................................................. 146
4.4.5 Guardar la configuración.......................................................................................... 148
4.4.6 Borrado de las memorias.........................................................................................151
4.4.7 Copia de seguridad del IOS......................................................................................151
4.4.8 Seguridad de puertos.................................................................................................153
4.5 RECUPERACIÓN DE CONTRASEÑAS......................................................................154
4.5.1 Procedimiento para switches series 2900..............................................................155
4.6 CONFIGURACIÓN DE V LA N ......................................................................................156
4.6.1 Proceso de configuración de V L A N .......................................................................157
4.6.2 Eliminación de V L A N ............................................................................................158
4.6.3 Verificación de V LA N ............................................................................................. 158
4.6.4 Configuración de la interfaz S V I............................................................................ 159
4.7 CONFIGURACIÓN DEL ENLACE TRO N CA L........................................................ 160
4.7.1 Dynamic Trunking Protocol................................................................................... 161
4.7.2 Enrutamiento entre V LA N .......................................................................................162
CASO PRÁCTICO................................................................................................................. 164
Configuración de VLAN.................................................................................................... 164
Configuración del troncal en el ro u te r.............................................................................165
4.8 CONFIGURACIÓN DE STP........................................................................................... 165
4.8.1
PortFast y BPDU G uard........................................................................................166
4.9 CONFIGURACIÓN DE VTP.......................................................................................... 168
4.10 FUNDAMENTOS PARA EL EXAM EN.................................................................... 169
Sólo fines educativos - LibrosVirtual
<C R A -M A
ÍN D IC E
11
C A PÍTU LO 5. EN RU TA M IEN TO IP .................................................................................. 171
5 .1 DETERMINACIÓNDERUTAS TP...............................................................................171
5.1.1 Distancia administrativa...........................................................................................173
5.1.2 Métricas...................................................................................................................... 174
5.2 ENRUTAMTENTO ESTÁTICO...................................................................................... 175
5.2.1 Rutas estáticas por defecto.......................................................................................175
5.3 ENRUTAMTENTO D INÁ M ICO ....................................................................................176
5.3.1 Clases de protocolos de enrutamiento.................................................................... 177
5.3.2 Sistema autónom o..................................................................................................... 177
5.4 ENRUTAMTENTO VECTOR D ISTAN CIA................................................................ 178
5.5 C E F ..................................................................................................................................... 179
5.6 BUCLES DE ENRUTAMTENTO...................................................................................180
5.6.1 Solución a los bucles de enrutamiento....................................................................180
5.6.2 Horizonte dividido.....................................................................................................181
5.6.3 Métrica máxima......................................................................................................... 181
5.6.4 Envenenamiento de ru tas......................................................................................... 182
5.6.5 Temporizadores de espera........................................................................................182
5.7 ENRUTAMIENTO ESTADO DE ENLA CE................................................................ 182
5.7.1 Vector distancia Vs Estado de enlace.....................................................................184
5.8 FUNDAMENTOS PARA EL EXAM EN .......................................................................186
C A PÍTU LO 6. CON FIG U R A C IÓ N D E L R O U T E R ........................................................ 187
6 .1 OPERATTVIDAD DEL RO U TER................................................................................. 187
6.1.1 Componentes principales de un router....................................................................188
6.1.2 Tipos de interfaces.................................................................................................... 189
6.1.3 W A N y ro u te rs.......................................................................................................... 190
6.2 INSTALACIÓN TNICIAL............................................................................................... 191
6.2.1 Conectándose por primera v e z ................................................................................ 191
6.2.2 Rutinas de inicio........................................................................................................ 192
6.2.3 Comandos ay u d a.......................................................................................................193
6.2.4 Comandos de edición................................................................................................195
6.3 CONFIGURACIÓN INTCIAL.........................................................................................196
6.3.1 Comandos show ........................................................................................................ 198
6.3.2 Asignación de nombre y contraseñas.....................................................................200
6.3.3 Contraseñas de consola, auxiliar y telnet.............................................................. 201
6.3.4 Configuración de interfaces.................................................................................... 202
6.4 CONFIGURACIÓN AVANZADA................................................................................205
6.4.1
Seguridad de acceso..............................................................................................205
Sólo fines educativos - LibrosVirtual
12 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
6.4.2 Mensajes o banners..................................................................................................206
6.4.3 Configuración de SSH............................................................................................. 207
6.4.4 Resolución de nombre de h o s t............................................................................... 209
6.4.5 Guardar la configuración......................................................................................... 210
6.4.6 Borrado de las memorias......................................................................................... 212
6.4.7 Copia de seguridad del Cisco I O S .........................................................................213
6.4.8 Preferencia de carga del Cisco IO S........................................................................215
6.4.9 Registro de configuración.......................................................................................215
CASO PRÁCTICO................................................................................................................. 218
Configuración de usuario y contraseña........................................................................... 218
Configuración de una interfaz FastEthemet....................................................................219
Configuración de una interfaz Serie.................................................................................220
Configuración de una tabla de host..................................................................................220
6.5 CONFIGURACIÓN DE TPV6........................................................................................ 221
6.5.1 Dual-Stack.................................................................................................................221
6.5.2 Configuración estática unicast............................................................................... 221
6.5.3 Configuración dinámica unicast............................................................................. 223
6.5.4 Configuración Link-Local.......................................................................................223
CASO PRÁCTICO................................................................................................................. 224
Configuración dual-stack..................................................................................................224
Configuración dual-stack con tú n e l.................................................................................227
6.6 NOMBRE DEL CISCO IO S........................................................................................... 230
6.6.1 Activación y licencias del IO S ............................................................................... 232
CASO PRÁCTICO................................................................................................................. 234
Activación de licencia....................................................................................................... 234
6.7 RECUPERACIÓN DE CONTRASEÑAS.....................................................................238
6.7.1 Procedimiento para routers series 2 9 0 0 IS R .........................................................238
6.7.2 Protección adicional de archivos y contraseñas....................................................239
6.8 PROTOCOLO CDP..........................................................................................................241
6.8.1 Configuración de C D P ............................................................................................ 242
6.8.2 Verificación C D P.....................................................................................................243
6.9D H C P................................................................................................................................. 244
6.9.1 Configuración del senador DHCP......................................................................... 245
6.9.2 Configuración de un cliente D HCP........................................................................247
6.9.3 Configuración de DHCP R elay.............................................................................. 247
6.10ICM P................................................................................................................................ 248
6.10.1
Ping....................................................................................................................... 248
Sólo fines educativos - LibrosVirtual
<C R A -M A
ÍN D IC E
13
6.10.2 TTL...........................................................................................................................250
6.10.3 Traceroute................................................................................................................250
6 .1 1N T P .................................................................................................................................. 25!
6.11.1 Configuración del servidor....................................................................................251
6.11.2 Configuración del cliente......................................................................................252
6.12 SNMP...............................................................................................................................252
6.13 SYSLOG..........................................................................................................................253
6.13.1 Configuración de logging......................................................................................255
6.14 PROTOCOLOS DE REDUNDANCIA....................................................................... 257
6.14.1 FH RP....................................................................................................................... 258
6.14.2 H SRP....................................................................................................................... 258
6.14.3 V R R P ...................................................................................................................... 259
6.14.4 GLBP....................................................................................................................... 260
6.15 FUNDAMENTOS PARA EL EXAM EN....................................................................263
C A PÍTU LO 7. LISTAS DE A C C E S O .................................................................................. 265
7.1 CRITERIOS DE FILTRADO..........................................................................................265
7.1.1 Administración del tráfico IP ..................................................................................265
7.1.2 Prueba de las condiciones de una A CL................................................................. 266
7.2 TTPOS DE LISTAS DE ACCESO.................................................................................. 267
7.2.1 Listas de acceso estándar......................................................................................... 267
7.2.2 Listas de acceso extendidas.....................................................................................268
7.2.3 Listas de acceso con nombre...................................................................................268
7.3 APLICACIÓN DE LAS A CL......................................................................................... 268
7.3.1 ACL para tráfico entrante........................................................................................ 268
7.3.2 ACL para tráfico saliente........................................................................................ 269
7.4 MÁSCARA COMODÍN.................................................................................................. 270
7.5 PROCESO DE CONFIGURACIÓN DE LAS ACL NUMERADAS........................ 271
7.5.1 Configuración de ACL estándar............................................................................. 272
7.5.2 Configuración de ACL extendida.......................................................................... 273
7.5.3 Configuración de una ACL en la línea de telnet.................................................. 275
7.5.4 Mensajes de registro en las A C L ........................................................................... 275
7.5.5 Comentarios en las A C L ......................................................................................... 276
7.6 LISTAS DE ACCESO IP CON NOMBRE.................................................................... 277
7.6.1
Configuración de una lista de acceso nombrada............................................... 277
7.7 ELIMINACIÓN DE LAS A C L ......................................................................................277
CASO PRÁCTICO................................................................................................................. 278
Cálculo de wildcard........................................................................................................... 278
Sólo fines educativos - LibrosVirtual
14 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
Configuración de una ACL estándar............................................................................... 279
Configuración de una ACL extendida............................................................................. 279
Configuración de una ACL con subred........................................................................... 280
Configuración de una ACL nom brada............................................................................ 280
7.8 LISTAS DE ACCESO TPV6........................................................................................... 281
7.9 OTROS TIPOS DE LISTAS DE A CCESO...................................................................283
7.9.1 Listas de acceso dinámicas......................................................................................283
7.9.2 Listas de acceso reflexivas......................................................................................283
7.9.3 Listas de acceso basadas en tiem p o .......................................................................283
7.10 PUERTOS Y PROTOCOLOS MÁS UTILIZADOS EN LAS ACL........................283
7.10.1 Puertos TCP............................................................................................................ 283
7.10.2 Puertos U D P........................................................................................................... 285
7.10.3 Protocolos................................................................................................................286
7.11 VERIFICACIÓN DE LAS A CL................................................................................... 287
7.12 FUNDAMENTOS PARA EL EXAM EN....................................................................290
C A PÍTU LO 8. CON FIG U R A C IÓ N DE E N R U T A M IE N T O .........................................291
8.1 CONFIGURACIÓN DE ENRUTAMIENTO ESTÁTICO........................................ 291
8.1.1 Enrutamiento estático IP v 4 .....................................................................................291
8.1.2 Rutas estáticas por defecto......................................................................................294
8.1.3 R ed de último recurso............................................................................................. 294
8.1.4 Enrutamiento estático IP v 6 .....................................................................................295
8.2 ENRUTAMIENTO DINÁ M ICO ...................................................................................296
8.3 R IP ..................................................................................................................................... 296
8.4RIPN G................................................................................................................................ 298
8.5 EIGRP................................................................................................................................ 299
8.5.1 M étrica.......................................................................................................................301
8.5.2 D U A L.........................................................................................................................302
8.5.3 Q ueries.......................................................................................................................303
8.5.4 Actualizaciones........................................................................................................ 303
8.5.5 T ablas.........................................................................................................................304
8.5.6 Equilibrado de carga desigual.................................................................................304
8.6 CONFIGURACIÓN DE EIGRP..................................................................................... 305
8.6.1 Intervalos helio..........................................................................................................306
8.6.2 Filtrados de ru ta s......................................................................................................306
8.6.3 Redistribución estática............................................................................................ 306
8.6.4 Equilibrado de carga.................................................................................................307
8.6.5 Router Stub................................................................................................................ 307
Sólo fines educativos - LibrosVirtual
<C R A -M A
ÍN D IC E
15
8.6.6 Autenticación............................................................................................................308
8.6.7 Verificación............................................................................................................... 308
8.7 EIGRPvó............................................................................................................................309
8.7.1 Configuración............................................................................................................310
8.7.2 Verificación............................................................................................................... 311
CASO PRÁCTICO................................................................................................................. 313
Configuración de E IG R P.................................................................................................. 313
Configuración de filtro de ruta......................................................................................... 314
Configuración de redistribución estática.........................................................................315
OSPF.........................................................................................................................................315
M étrica................................................................................................................................ 317
T ablas.................................................................................................................................. 317
Mantenimiento de la base de dato s..................................................................................317
Relación de vecindad........................................................................................................ 319
Router designado................................................................................................................ 320
8.8 TOPOLOGÍAS O SPF...................................................................................................... 321
8.8.1 Multiacceso con difusión........................................................................................ 321
8.8.2 NBM A ........................................................................................................................322
8.8.3 Punto a punto.............................................................................................................322
8.9 CONFIGURACIÓN DE OSPF EN UNA SOLA Á R E A ............................................. 323
8.9.1 Elección del DR y B D R .......................................................................................... 324
8.9.2 Cálculo del coste del enlace....................................................................................325
8.9.3 Autenticación OSPF................................................................................................. 326
8.9.4 Administración del protocolo H elio....................................................................... 326
8 .10 OSPF EN MÚLTIPLES ÁREAS.................................................................................. 326
8.10.1 Tipos de ro u ter........................................................................................................327
8.10.2 Virtual L inks...........................................................................................................328
8.10.3 Verificación.............................................................................................................329
8.11 OSPFV3............................................................................................................................331
8.11.1 Configuración..........................................................................................................331
8.11.2 Verificación.............................................................................................................332
CASO PRÁCTICO................................................................................................................. 334
Configuración de OSPF en una sola área........................................................................ 334
Configuración de OSPF en múltiples á re a s....................................................................336
Configuración básica de O S P F v3.................................................................................... 337
8.12 FUNDAMENTOS PARA EL EXAM EN....................................................................339
Sólo fines educativos - LibrosVirtual
16 G U Í A P K K S T U P IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN C . Y S W IT C H IX C i__________ C R A -M A
C A PÍTU LO 9. R ED E S DE ÁREA A M P L IA ......................................................................341
9.1 W AN.................................................................................................................................. 341
9.1.1 Conectividad..............................................................................................................341
9.1.2 Terminologia.............................................................................................................342
9.1.3 Estándares de capa 1 ................................................................................................343
9.1.4 Estándares de capa 2 ................................................................................................344
9.1.5 Interfaces................................................................................................................... 345
9.2 PP P ..................................................................................................................................... 347
9.2.1 Establecimiento de la conexión.............................................................................. 348
9.2.2 Autenticación P A P ................................................................................................... 348
9.2.3 Configuración PPP con PA P................................................................................... 349
9.2.4 Autenticación CHAP................................................................................................ 349
9.2.5 Configuración PPP con CHAP................................................................................350
9.2.6 Verificación............................................................................................................... 350
CASO PRÁCTICO.................................................................................................................351
Configuración PPP con CHAP......................................................................................... 351
9.3 N A T ................................................................................................................................... 352
9.3.1 Terminología N A T................................................................................................... 353
9.3.2 Configuración estática............................................................................................. 354
9.3.3 Configuración dinám ica.......................................................................................... 354
9.3.4 Configuración de P A T .............................................................................................355
9.3.5 Verificación N A T..................................................................................................... 355
CASO PRÁCTICO................................................................................................................. 356
Configuración de N A T dinámico..................................................................................... 356
9.4 FRAME-RELAY..............................................................................................................357
9.4.1 Terminología.............................................................................................................358
9 . 4 . 2 T o p o l o g í a s ....................................................................................................................................................... 3 5 9
9.4.3 Funcionamiento.........................................................................................................359
9.4.4 Configuración básica................................................................................................360
9.4.5 Configuración estática............................................................................................. 361
9.4.6 Configuración de subinterfáces.............................................................................. 362
9 . 4 . 7 V e r i f i c a c i ó n F r a m e - R e l a y .................................................................................................................... 3 6 3
CASO PRÁCTICO.................................................................................................................364
Configuración estática de Frame-Relay.......................................................................... 364
Configuración de una nube Fram e-Relay....................................................................... 365
9.5 VPN.................................................................................................................................... 369
9.5.1
Funcionamiento..................................................................................................... 370
Sólo fines educativos - LibrosVirtual
<C R A -M A
ÍN D IC E
17
9.5.2 IPSec...........................................................................................................................370
9.5.3 S S L V P N ................................................................................................................... 372
9.5.4 Túnel GRE................................................................................................................. 372
9.5.5 Configuración de túnel G RE................................................................................... 373
CASO PRÁCTICO.................................................................................................................374
Configuración de una V PN de router a ro u ter................................................................374
9.6 OTRAS TECNOLOGÍAS DE ACCESO W A N ........................................................... 376
9.6.1 Metro Ethernet...........................................................................................................376
9.6.2 V S A T .........................................................................................................................378
9.6.3 Telefonía móvil 3 G /4 G ........................................................................................... 379
9.6.4 M P L S ......................................................................................................................... 379
9.6.5 D C L ............................................................................................................................381
9.6.6 ISDN...........................................................................................................................381
9.6.7 PPPoE.........................................................................................................................382
9.7 FUNDAMENTOS PARA EL EXAM EN ......................................................................383
ANEXO I. PREPA RA TIV O S PARA E L EX A M EN ......................................................... 385
A I.l VISIÓN GENERAL DEL EXAMEN.......................................................................... 385
AI. 1.1 Titulación y certificación......................................................................................386
AI. 1.2 Requisitos para el exam en.................................................................................... 387
AI. 1.3 Características del examen....................................................................................387
AI. 1.4 Preparativos.............................................................................................................389
AI. 1.5 Recomendaciones................................................................................................... 390
AI.2 CUESTIONARIO TEM ÁTICO................................................................................... 391
ÍN D IC E A LFA B ÉTIC O ...........................................................................................................501
Sólo fines educativos - LibrosVirtual
Sólo fines educativos - LibrosVirtual
INTRODUCCIÓN
D esde que C isc o S y stem s inicio su
carrera d e certificacio n es en 1990 el
C C N A (C isco C ertified N etw o rk
A ssociate) h a sid o u n a d e las
certificaciones m ás codiciadas y
requeridas p o r las m ejores em presas
d el m ercado y a s u v e z la puerta de
acceso a la ru ta d e certificaciones
profesionales d e C isco . A p artir del
año
2013
el
sistem a
de
c ertificaciones h a su frid o cam bios
e n s u estru ctu ra d e je rarq u ía s, el
tradicional C C N A h a sid o renom brado a C C N A R outing y S w itch in g d an d o p aso a
la certificación C C E N T (C isco C ertified E n try N etw o rk in g T ech n ician ) com o
p u erta de acceso a la ram a de certificacio n es d e C isco.
E l nivel certificación d e asociado es a h o ra u n abanico d e certificaciones
especializadas en
enrutam iento, seguridad, diseño, w ireless, v o z ip, etc.
A ctualm ente existen dos fo rm as d e o b ten er la certificación C C N A R outin g y
Sw itching, a través d e u n o o d o s exám enes.
E n u n solo exam en: C C N A 200-120
E n dos exám enes:
•
•
I C N D 110 0 -1 0 1
IC N D 2 200-101
Sólo fines educativos - LibrosVirtual
2 0 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
<3 R A -M A
E ste lib ro rep resen ta u n a h erram ien ta d e apoyo y d e a u to estu d io para el
aprendizaje d e los tem as y requisitos necesarios p ara lo g rar la certificació n C C N A
R outing y S w itching 200-120, en u n solo exam en, sin em bargo, si el estudiante lo
cree oportuno puede hacerlo p o r e l cam in o d e los d o s exám enes d iscrim in an d o los
tem as para c a d a u n o d e ellos.
L os contenidos d e lo s cap ítu lo s d e este libro s e b a sa n en tem ario expuesto
por C isco System s p a ra el exam en C C N A 2 0 0 -1 2 0 y pueden resu m irse en:
• P rin cip io s d e N etw orking.
• M o d elo O S I y T C P/IP.
• Im plem en tació n de IPv4 subredes y V LSM .
• Im plem en tació n de d ireccionam iento IPvó.
• A dm inistración del C isco IO S.
• P rotocolos d e enrutam iento.
• E IG R P , O SPF.
• A dm inistración d e red es C isco.
• C onm utació n L A N , V L A N y trunking.
• L istas d e c o n tro l d e acceso.
• T ecnologías W A N .
S in em bargo otros tem as relacio n ad o s tam b ié n p ueden ap arecer en
cu alq u ier entrega esp ecífica d e la prueba.
E l lib ro tien e u n form ato secu en cial y lógico d e ta l m an era que perm ite
seguir todos los tem as en o rd e n ascendente. S iendo im portante que el alum no
asim ile y ejercite los contenidos de c a d a cap ítu lo a n te s de seg uir ad ela n te con el
siguiente. E stas características a y u d a n a la c o m p ren sió n de los tem as presentados
d e m anera resum ida p ero d etallad a c o n explicaciones, n o tas y llam ad as para
perm itir que e l lector recuerde lo fundam ental y co n creto a la h o ra d e presentarse al
ex am en d e certificación. L o s caso s p ráctico s son ejem plos de ejercicio s realizados
c o n dispositivos actu ales (R outers 2900 IO S 15.2 y S w itches C ataly st 2960 entre
o tro s) siendo m uy recom endable que el le c to r los realice en equipos reales o en
sim uladores para su co m p leta co m prensión y análisis.
Sólo fines educativos - LibrosVirtual
<C R A -M A
I N T R O D U C C IÓ N
21
L as preguntas finales so n ejem plos sim ilares a las que ap arecen en el
ex am en d e certificació n C C N A 200-120, por tan to , es im portante para lo g rar el
éx ito deseado, leerlas y an alizarlas detenidam ente, to d as las respuestas están
contenidas en este libro.
L os libros d e la serie R E D E S C ÍS C O so n u n com plem ento a esta g uía de
estudio.
REDES
REDES CISCO
CCN P a Fondo
I m a n o A rij a pollo
Editorial RA-MA
ISBN: 978-84-7897-966-0
Editorial RA-MA
ISBN: 978-84-9964-049-S
Editorial RA-MA
ISBN: 978-84-9964-214-7
A g rad ecim ien to s
C om o siem p re y en p rim er lu g ar gracias al lector p o r c o n fia r en m i trabajo
p o r dejarm e ser parte d e su form ación y p o r ho n rarm e con s u in terés de aprender
c o n este libro. T o d o e l trabajo v o lcad o en estas páginas ap u n ta, a quienes poco a
p o co pero con gran m érito, interés y sacrificio v a n llegando a s u m eta, m i apoyo
incondicional y m i reconocim iento p a ra ellos.
A m is editores p o r se g u ir co n fian d o en m í, d án d o m e la p o sib ilid ad d e otra
n u e v a publicación.
A E lizabeth, m i esposa, a quien la v id a se em peña en p o n erla a prueba
constantem ente, sin em bargo, b a tallad o ra y co m b ativ a es m o d elo d e superación y
entereza. Sin ella seguram ente esta s páginas no existirían.
Sólo fines educativos - LibrosVirtual
2 2 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
A m i h ijo G erm án, m o to r d e to d o cu an to g ira a m í alrededor, por
enseñarm e a sum ar y m ultiplicar p ara s e r m ejor p erso n a cad a día. P o r com partir
conm igo la m úsica, e l ja z z , la arm o n ía y el contrapunto. C ad a m añ an a d o y gracias
de que sea parte d e m i vida.
E rnesto A riganello
A cerca d el a u to r
E rnesto A riganello es instructor certificado d e la C isco N etw orking
A cadem y, im parte cu rso s relacionado con red es y com unicaciones. E sp ecialista en
electrónica d e hardw are d e alta com plejidad. P osee v arias certificaciones, entre
ellas e l C C N P. E s, ad em ás, co n su lto r esp ecializad o en telecom unicaciones para
varias em presas d e la U n ió n E uropea. S u trab ajo en ed u cació n y form ación es
sum am ente v alo rad o e n E u ro p a y L atinoam érica, fu ndam entado e n clases claras,
dinám icas y m uy prácticas, p o r d o n d e han pasado m ás de 1.000 alu m n o s por
diferentes centros d e form ación y em presas.
H a editado v ario s lib ro s de la serie R E D E S C IS C O , d e los cu ale s su
prim era obra G uía d e estudio p a ra la certifica ció n CCNA y la G uía d e estudio p a ra
la certificación C C N P so n reconocidas com o las pioneras con contenidos escritos
íntegram ente en español.
A d v erten cia
S e h a realizado el m áxim o esfuerzo p ara h acer d e este libro u n a o b ra tan
com p leta y p recisa com o sea posible, p ero n o se ofrece ning u n a g ara n tía im plícita
de adecuación a u n fin en particular. L a inform ación s e sum in istra “ta l com o está” .
L os autores n o serán resp o n sab les ante cu alquier persona o entid ad con respecto a
cu alq u ier pérdida, daño o perju icio que p udieran resu ltar em ergentes d e la
inform ación contenid a en este libro.
T o d o s los térm in o s m encio n ad o s e n este lib ro q u e, según consta,
pertenecen a m arcas co m erciales o m arcas d e servicios, se u tiliz a n ú n icam en te con
fin es educativos. N o d eb e con sid erarse que la u tilizació n d e u n térm in o e n este
libro afecte la valid ez d e cu alq u ier m arca com ercial o d e servicio.
L os conceptos, opiniones y gráfico s expresados en este lib ro por los
autores n o son necesariam ente lo s m ism os q u e los de C isco System s, Inc.
Sólo fines educativos - LibrosVirtual
<C R A -M A
IN T R O D U C C IÓ N
23
L os iconos y topologías m ostradas en este lib ro se o frecen con fines de
ejem plo y no representan necesariam en te u n m odelo d e diseño p ara redes.
L as configuraciones y salidas d e lo s routers, sw itches y /o cu alquier otro
dispositivo s e han to m ad o d e e q u ip o s reales y se h a v erific ad o su correcto
funcionam iento. N o o b stan te, cu alq u ier erro r en la transcripción es absolutam ente
involuntario.
Sólo fines educativos - LibrosVirtual
Sólo fines educativos - LibrosVirtual
C a p ítu lo 1
INTRODUCCIÓN A LAS REDES
1.1 C O N C E P T O S B Á S IC O S
A ntes d e com en zar la lectu ra d e este libro el estudiante d eb e te n e r claros
ciertos conceptos que h a rán posible la m e jo r com prensión d e cad a u n o d e los tem as
descritos e n estas p áginas. E sta g u ía d e estudio ap u n ta p rincipalm ente a la
certificación C C N A , p ro fundizando e n el tem ario cad a v e z m ás en cad a capítulo.
E sto s prim eros párrafos serv irán co m o b ase a to d o lo que sig u e posteriorm ente.
L as infraestructuras d e re d pueden v a riar d ep en d ien d o del tam añ o d el área,
del núm ero d e usuario s co n ectad o s y d el n ú m ero y lo s diferentes tipos d e servicios
disponibles. A dem ás d el d ispositivo final, h a y otros com ponentes q u e hacen
posible que se estab lezca e l enlace entre los dispositivos d e o rig en y destino. D os
d e los com ponentes crítico s en u n a re d d e cu alquier tam año so n e l ro u ter y el
sw itch, el funcionam iento y configuración d e am b o s se d etallarán e n lo s capítulos
siguientes.
T o d o s los tip o s d e m ensajes se tien en que co n v ertir a b its, señales digitales
codificadas en binario , an tes d e enviarse a su s destinos. E sto es así sin im portar el
fo rm ato d el m ensaje original. G eneralm ente, las red es u tilizan d iferen tes tip o s de
m edios p ara p roporcio n ar conectividad. E th ern e t es la tecn o lo g ía d e re d más
com ún en la actualidad. L a s redes cableadas so n ideales para tran sm itir grandes
can tid ad d e datos a altas v elocidades. L as redes inalám bricas perm iten e l u so de
dispositivos conectad o s a la re d en cu alq u ier lu g ar de u n a o ficin a o casa, incluso en
e l exterior.
Sólo fines educativos - LibrosVirtual
2 6 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
O R A -M A
L as redes L A N (d e á re a local) y la s redes W A N (de á re a am plia), conectan
a los u su ario s dentro y fu e ra d e la organización. P erm ite n g ra n can tid ad y diversos
tip o s d e com unicación.
S in em bargo , lo s aspectos m ás im p o rtan tes d e las redes n o so n los
dispositivos ni los m edios, sin o los protocolos que especifican la m an era e n que se
envían los m ensajes, c ó m o s e d ireccionan a trav és d e la re d y cóm o se interpretan
en los dispositivos de destino.
1.2 M O D E L O D E R E F E R E N C IA O SI
A principios d e lo s añ o s ochenta lo s fabricantes inform áticos más
im portantes d e la época se reúnen p ara u n ificar diferencias y reco p ilar la m ayor
inform ación posible acerca d e có m o p o d e r in teg rar sus productos hasta el m om ento
no com patibles entres sí y exclusivos p ara cad a u n o de ellos. C om o resultado de
este acuerdo surge e l m odelo d e referencia O S I, q u e sig u e lo s parám etro s com unes
de hard w are y softw are haciendo p osible la integración m ultifabricante.
E l m odelo O S I (m o d elo ab ierto d e in tem etw ork, no co n fu n d ir con IS O )
div id e a la red en d iferen tes c a p as con e l propósito d e que cad a desarrollador
trabaje específicam ente en su c am p o sin te n e r necesid ad d e d ep en d er d e otras
áreas. U n program ador cre a u n a aplicació n determ inada sin im portarle cuáles serán
los m edios p o r los q u e s e trasladarán lo s datos, inversam ente u n técnico de
com unicacion es proveerá com u n icación sin im portarle qué dato s transporta.
7
A p licac ió n
6
P re s e n ta c ió n
5
Sesión
4
T r a n s p o r te
3
R ed
2
E n la c e d e d a to s
1
F ísic a
L a s s ie te c a p a s d e ! m</delu O S !
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 1. IN T R O D U C C IÓ N A L A S R E D E S 27
E n s u conjunto, e l m o d elo O SI s e com pone d e siete capas b ie n definidas
que son: A plicación, P resentación, S esión, T ransporte, R ed, E n lace d e D atos y
Física.
C ada u n a de esta s capas presta servicio a la cap a inm ediatam ente superior,
siendo la capa de aplicació n la ú n ic a que no lo hace y a que al s e r la ú ltim a cap a su
serv icio está directam ente relacionado co n e l u su ario . A sí m ism o, cad a u n a d e estas
siete capas d el host origen se co m u n ica d irectam ente con s u sim ilar en el h o st de
destino . L as cuatro capas inferiores tam b ién son deno m in ad as capas d e M ed io s (en
alg u n o s caso s capas d e F lu jo de D ato s), m ientras que las tres sup erio res c ap as se
llam an d e H o st o d e A plicación.
r
P C U S U A R IO
A plicación
P re s e n ta c ió n
S esió n
a>
ai
u
T ra n s p o r te
R ed
E n la c e d e
d a to s
8
•2
•o
i
a*
■o
8
O,
rs
F ísic a
L as principales características d el m o d elo d e referencia O S I pueden
resum irse en los sig u ien tes puntos:
• P roporcio n a u n a fo rm a d e en ten d e r c ó m o op eran los disp o sitiv o s en una
red.
• E s la referencia para cre ar e im plem entar están d ares d e red, dispositivos
y esquem as d e internetw orking.
Sólo fines educativos - LibrosVirtual
2 8 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
• S epara la co m p leja operación de u n a re d en elem entos m ás sim ples.
• P erm ite a lo s ingenieros cen trarse en el d iseño y desarrollo d e funciones
m odulares ocu p án d o se cad a un o d e s u parte específica.
• P roporcio n a la posib ilid ad d e d e fin ir interfaces están d ar
com patibilidad “ plug-and-play” e integración m ultifabricante.
para
1.2.1 D escripció n d e las siete cap as
•
C a p a d e a p lic a c ió n . E s la ú n ic a cap a q u e no presta serv icio a otra
puesto que es la cap a d e nivel su p e rio r d el m o d elo O SI directam ente
relacionada con e l u su ario . L a aplicació n a trav és d el softw are dialo g a
con los protocolos respectivos para acced er al m edio. P o r ejem plo, se
accede a u n p rocesador d e te x to s por e l servicio d e transferencia de
archivos d e esta capa. A lgunos protocolos relacio n ad o s con esta capa
son: H T T P , co rreo electrónico, telnet.
•
C a p a d e p re s e n ta c ió n . L o s datos form ateados se pro v een d e diversas
funciones d e co nversión y co d ificació n que se ap lic an a lo s datos
provenientes d e la cap a d e aplicación. E stas fu n cio n es aseguran que
estos datos en v iad o s desde la cap a d e aplicació n de u n sistem a origen
po d rán s e r leíd o s p o r la cap a d e aplicació n d e o tro sistem a destino. U n
ejem plo d e fu n cio n es d e codificación sería el cifrad o d e datos u n a v e z
que é sto s salen d e u n a aplicación. P o r ejem p lo , los fo rm ato s de
im ágenes JP E G y G IF que s e m u estran en páginas w eb. E ste form ato
asegu ra que to d o s los navegadores w eb puedan m ostrar las im ágenes,
con independencia d el sistem a o p erativ o u tilizad o . A lgunos protocolos
relacionados con esta cap a son: JP E G , M ID I, M P E G , Q U IC K T IM E .
•
C a p a d e sesión. E s la resp o n sab le d e estab lecer, ad m in istrar y concluir
las sesiones d e com un icacio n es e n tre entidades d e la cap a de
presentación. L a com unicación en esta cap a co n siste e n peticiones de
servicios y resp u estas entre aplicaciones ubicadas e n diferentes
dispositivos. U n ejem p lo d e este tip o d e co o rd in ació n p o d ría se r el que
tiene lugar entre u n se n a d o r y u n clien te d e b ase d e datos.
•
C a p a d e tr a n s p o r te . E s la encargada d e la com unicación co nfiable entre
host, control d e flu jo y d e la corrección d e erro res e n tre otras cosas. Los
datos son d ivididos en seg m en to s id entificados con u n encab ezad o con
u n núm ero d e puerto que identifica la aplicació n d e origen. E n esta capa
funcionan p ro to co lo s com o U D P y T C P , siendo este ú ltim o u n o d e los
m ás utilizad o s d eb id o a s u estabilidad y confiabilidad.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 1. IN T R O D U C C IÓ N A L A S R E D E S 29
•
C a p a d e r e d . E n esta cap a se llev a a cabo el d ireccionam iento lógico
que tiene c arácter jerárq u ico , se seleccio n a la m ejo r ruta h acia el destino
m ediante e l u so d e tablas d e enru tam ien to a trav és d el u so d e protocolos
d e enrutam ien to o p o r d ireccionam iento estático. P ro to co lo s de cap a de
red pueden ser: IP , IP X , RTP, IG R P , A p p le Talk.
•
C a p a d e e n la c e d e d a to s . P ro p o rcio n a las com u n icacio n es entre puestos
d e trab ajo en u n a p rim era cap a lógica, tran sfo rm a los v o ltio s en tram as y
las tram as en voltios. E l direccionam iento físico y la determ inación d e si
deben subir u n m en saje a la p ila d e protocolo o cu rren e n esta capa. E stá
dividida en dos subcapas, la L L C (L ogical L in k C o n tro l) y la sub cap a
M A C (M ed ia A ccess C ontrol). A lgunos protocolos d e cap a 2: E thernet,
802.2, 802.3, H D L C , Fram e-R elay.
•
C a p a físic a . S e en carg a d e los m ed io s, conectores, especificaciones
eléctricas, lum ínicas, rad io frecu en cia y d e la codificación. L o s b its son
transform ados en pulsos eléctricos, e n lu z o e n radiofrecuencia p ara ser
enviados según sea el m edio en que se propaguen.
7
A plicación
HTML, http, telnet,
FTP, T F T ?...
6
P re s e n ta c ió n
JPEG, MIDI,
MPEG, ASCfí,
Quicktime...
5
S esión
Control de diálogo
4
T r a n s p o r te
Control de flujo,
TCP, UDP...
3
R ed
Enrutamiento, IP,
IPX, RIP, IGRP,
Apple Talk...
E n la c e
LLC
d a to s
MAC
2
1
F ísica
Ethernet, 802.2,
802.3, HDLC,
Frame-Relav...
Bits, R J45...
Sólo fines educativos - LibrosVirtual
3 0 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
1.3 F U N C IO N E S DE L A C A P A F ÍS IC A
L a capa físic a define el m edio, el co n ecto r y e l tip o de señalización. Se
especifican los requisito s necesarios p ara la co rre c ta tran sm isió n de lo s datos. Se
establecen las características eléctricas, m ecánicas y fiincionales p ara activar,
m antener y desactivar la co n ex ió n física e n tre sistem as finales.
L a cap a físic a esp ecifica tam b ié n características tales c o m o n iveles de
voltaje, tasas de tran sferen cia d e datos, d istan cias m áxim as d e tran sm isió n y
conectores, cad a m edio d e red posee a su v e z s u propio ancho d e b an d a y unidad
m áxim a de transm isión (M T U ).
E l m edio físico y lo s conectores usad o s para co n ectar disp o sitiv o s a l m edio
vienen definidos por están d ares d e la cap a física.
1.3.1 D ispositivos d e la c ap a física
L a capa física co m p ren d e los m edios (co b re, fibra, R F ), los conectores,
transceivers, repetidores y hubs. N in g u n o d e ellos m anipula los d ato s transm itidos
sin o que solo se en carg an d e tran sp o rtarlo s y pro p ag arlo s p o r la red.
L os repetido res se en carg an d e retransm itir y de retem p o rizar los pulsos
eléctricos cu an d o la exten sió n d el cab lead o supera las m edidas específicas.
L os h u b s son rep etid o res m ultipuesto, tam b ién llam ados concentradores.
A l recibir u n a tram a inundan to d o s su s puertos obligando a to d o s los dispositivos
conectados a c a d a u n o d e su s pu erto s a leer d ich as tram as. L o s tran sceiv ers son
adaptadores de u n m edio a otro.
1.3.2 E s tá n d a re s d e la cap a física
L os estándares d e cab lead o
conceptos:
se id entifican sig u ien d o lo s siguientes
10 Base T
D onde:
• 10 hace referencia a la v elo c id a d d e transm isión en M b p s (m ega-bits
p o r segundo), en este caso 10 M bps.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 1. IN T R O D U C C IÓ N A L A S R E D E S 31
• B a se es la tecn o lo g ía d e tran sm isió n (b an d a b ase, analó g ica o digital),
en este caso digital.
• T se refiere a l m edio físico, en este caso p ar trenzado.
E l siguiente cu ad ro m uestra las características d e lo s estándares más
com unes:
E s tá n d a r
M e d i o fís ic o
C a b le c o a x ia l fin o d e
IO B a s e 2
5 0 o h m s th in n e t
^ n iá x í w a
C o m e n ta rio s
18 5 m e tro s
C o n e c to r e s B N C
lO B a s e S
C a b le c o a x ia l g ru e s o
d e 5 0 o h m s T h in k n e t
5 0 0 m e tro s
C o n e c to r e s B N C
10 B a.se FB
F ib ra ó p tic a
2 0 0 0 m e tro s
C a b le a d o d e
backbone
1O O B ase F X
m u ltim o d o d e 6 2 ,5 /1 2 5
m ic ro n e s
4 0 0 m e tro s
C o n e c to r e s S T , S C
F ib ra ó p tic a
10000
C a b le a d o de
m e tro s
backbone
F ib ra ó p tic a
m u ltim o d o
2 6 0 m e tro s
V a r ia s s e ñ a le s a la
vez
F ib ra ó p tic a
m onom odo de 9
3000 a
10000
C a b le a d o de
m ic ro n e s
m e tro s
i D B ase T
U T P c a te g o r ía 3 , 4 , 5
100 m e tro s
C o n e c to r e s R J-45
1OOBase T
U T P c a te g o r ía 5
100 m e tro s
C o n e c to r e s R J-45
lO O B aseF X
F ib ra ó p tic a
m onom odo
lOOOBase S X
i O OBase L X
1 O OBase T X
lOOOBase T
U TP, STP
c a te g o r ía 6 , 7
U T P c a te g o r ía 5 , 6
100 m e tro s
100 m e tro s
backbone
C o n e c to r e s R.I-45
C o n e c to r e s R J-45
Sólo fines educativos - LibrosVirtual
c a te g o tia 6
3 2 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
1.3.3 .Medios de la cap a física
L a norm ativa E IE /T ÍA 568 fiie cread a en 1991 y establece lo s estándares
de cableado estructurado, am p liad a p osteriorm ente a 5 6 8 -A y 568-B.
Pin
Par
Función
Color
1
3
T r a n s m ite ( - ')
B la n c o /v e rd e
2
3
T ra n s m ite (-)
V e rd e
3
2
R e c ib e ( t-)
B la n co .' n a r a n ja
4
1
T e le fo n ía
A zul
5
1
T e le fo n ía
B la n c o / a z u l
6
2
R e c ib e ( -)
N a r a n ja
7
4
R e s p a ld o
B la n c o /m a rró n
8
4
R e s p a ld o
M a rró n
O rden d e to s p in e s co rresp o n d ien te a la n o rm a 5 6 8 -A so b re un c o n e c ta r R J-45
Pin
Par
Función
Color
1
3
T r a n s m ite (*-)
B la n c o / n a r a n ja
2
3
T r a n s m ite (-)
N a ra n ja
3
2
R e c ib e (*-)
B la n c o / v e rd e
4
1
T e le fo n ía
A zul
5
1
T e le fo n ía
B la n c o ’ a z u l
6
2
R e c ib e (-)
V e rd e
7
4
R e s p a ld o
B la n c o 'm a r r ó n
8
4
R e s p a ld o
M a rró n
O rden d e lo s p in e s co rresp o n d ien te a la n o rm a 5 6 8 -B so b re un c o n e c ta r R J-45
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 1. IN T R O D U C C IÓ N A L A S R E D E S 33
C a b le d ire c to : e l orden d e los pines e s igual en am bos conectores, s e debe
u tilizar la m ism a norm a en c a d a extrem o.
E x tre m o 1
E x tre m o 2
B la n c o /n a ra n ja
B la n c o /n a ra n ja
N a ra n ja
N a ra n ja
B la n c o /V e rd e
B la n c o /v e rd e
A zul
A zul
B la n c o /a z u l
B la n c o /a z u l
V e rd e
V e rd e
B la n c o /m a rr ó n
B la n c o /m a rró n
M a rró n
M a rró n
C a b le d ire c to 5 6 8 B
E x tre m o 1
E x tre m o 2
B la n c o /v e rd e
B la n c o /v e rd e
V e rd e
V e rd e
B la n c o /n a ra n ja
B la n c o /n a ra n ja
A zul
A zul
B la n c o /a z u l
B la n c o /a z u l
N a ra n ja
N a ra n ja
B la n c o /m a rr ó n
B la n c o /m a rró n
M a rró n
M a rró n
C a b le d ire c to 5 6 8 A
Sólo fines educativos - LibrosVirtual
3 4 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
<3 R A -M A
C a b le c ru z a d o : el orden d e los pines v a ría en a m b o s extrem os, s e cruzan
e l 1-2 con e l 3 -6 y el 3-6 c o n el 1-2. E l cab le cruzado tam b ién es llam ado
c ro sso v e r. Se u tiliza p ara co n ectar d isp o sitiv o s com o, p o r ejem plo, P C -P C , PC R outer, R outer-R outer, etc.
Extremo 1
Extremo 2
B la n c o /n a ra n ja
B la n c o /v e rd e
N a r a n ja
V e rd e
B la n c o /v e rd e
B la n c o -n a ra n ja
A zul
A zul
B la n c o /a z u l
B la n c o /a z u l
V e rd e
N a ra n ja
B la n c o /m a rró n
B la n c o /m a rró n
M a rró n
M a rró n
O rd e n d e lo s ca lo res e n am itos exirem o s d e u n c a b le cruzado
C a b le c o n so la : el o rd en d e los pines es com pletam ente inverso, 1-2-3-4-56 -7 -8 con el 8-7-6-5-4-3-2-1, respectivam ente. E l cab le d e co n so la tam b ién es
llam ado ro llo v er.
1
al
8
2
al
7
3
al
6
4
al
5
5
al
4
6
al
3
7
al
2
8
al
1
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 1 . IN T R O D U C C IÓ N A L A S R E D E S
C o n e c lo r R J-4 5
C a b le b lin c a d o S T P
35
C a b le U T P
F ib r a ó p tic a
NOTA:
E l e n fo q u e p rin c ip a l d e este lib ro e stá a so cia d o c o n los estándares
im ¡)lem entaciones E th e r n e t e T E E 802.3.
1.3.4 M edios in alám b rico s
L os m edios inalám bricos tran sp o rtan señales electro m ag n éticas m ediante
frecuencias de m icroondas y rad io frecu en cias que representan los dígitos binarios
d e las com unicaciones d e datos. C o m o m ed io e n sí m ism o, el siste m a inalám brico
n o se lim ita a condiciones físicas, c o m o e n e l caso d e lo s m e d io s d e fib ra o de
cobre. Sin em bargo, e l m edio inalám b rico es susceptible a la in terferen cia y puede
distorsionarse por dispositivos co m u n es com o teléfonos in alám bricos dom ésticos,
alg u n o s tip o s d e luces fluorescentes, h o rn o s m icroondas y otras com unicaciones
inalám bricas.
L os estándares IE E E so b re las com unicaciones in alám b ricas abarcan las
cap as física y de en lace d e datos. L o s cu atro estándares co m u n es d e com unicación
d e d atos que se aplican a lo s m edios in alám bricos son:
Sólo fines educativos - LibrosVirtual
3 6 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
O R A -M A
• I E E E e s tá n d a r 802.11: co m únm ente d enom inada W i-F i, se trata de
u n a tecno lo g ía L A N inalám b rica (red d e á rea local inalám brica,
W L A N ) que u tiliza u n a contención o sistem a no determ inista c o n un
proceso d e acceso a lo s m edios d e A cceso m últiple con detecció n de
portadora/P revención d e colisiones (C S M A /C A ).
• I E E E e s t á n d a r 8 02.15: están d ar d e re d d e á re a personal inalám brica
(W P A N ), co m únm ente d enom inada B luetooth, u tiliza u n proceso de
em parejam iento d e dispositivos p ara com unicarse a trav és d e una
distancia d e 1 a 100 metros.
• I E E E e s t á n d a r 8 02.16: co m únm ente co n o cid a c o m o W iM A X
(Interoperab ilid ad m undial p ara el acceso por m icroondas), u tiliza una
to p o lo g ía punto a m ultipunto p ara p roporcionar u n acceso d e ancho de
b an d a inalám brico.
• S iste m a g lo b a l p a r a c o m u n ic a c io n e s m ó v iles (G S M ): incluye las
especificacio n es d e la cap a física que habilitan la im plem en tació n del
protocolo S erv icio gen eral d e radio p o r paquetes (G P R S ) d e cap a 2 para
proporcionar la tran sferen cia d e d ato s a tra v é s d e redes de telefonía
celular m óvil.
1.4 F U N C IO N E S DE LA C A P A D E E N L A C A D E D A TO S
L a finalidad d e esta cap a e s p ro p o rcio n ar co m u n icació n e n tre p u esto s de
trab ajo en u n a p rim era cap a ló g ica que hay p o r en c im a d e lo s bits d el cable. E l
direccionam iento físico d e los puestos fin ales s e realiza en la c a p a d e enlace de
datos con el fin d e facilitar a los disp o sitiv o s d e re d la d eterm inación d e si deben
su b ir u n m ensaje a la p ila d e protocolo.
L a cap a de enlace d e datos d a sop o rte a serv icio s b asados en la
co nectividad y no b asad o s en ella, y proporciona la secuencia y control d e flu jo (no
confundir c o n la cap a d e transporte). T iene co nocim iento d e la to p o lo g ía a la que
está afectada y donde se desem p eñ a la tarjeta d e red (N IC ).
E stá dividida en dos subcapas, la L L C (L ogical L in k C ontrol 802.2),
responsable d e la identificación ló g ica d e lo s d istin to s tip o s de protocolos y el
encapsulado posterio r d e los m ism os p ara ser transm itidos a trav és d e la red, y la
su b cap a M A C (M edia A ccess C o n tro l 802.3), resp o n sab le d el a c c e so al m edio, el
direccionam iento físico , to p o lo g ía d e la red, discip lin a d e la línea, notificación de
errores, distribución o rd en ad a d e tram as y control óptim o d e flujo. L a s direcciones
físicas de o rig en destino son representadas com o d irecciones d e cap a M A C .
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 1. IN T R O D U C C IÓ N A L A S R E D E S 37
1.4.1 D ispositivos de cap a d e en lace d e d ato s
E n la capa d e en lac e d e datos se diferencian p erfectam ente los D om inios de
C o lisió n y los D om in io s de D ifusión (v er m ás adelante). L o s puentes y lo s sw itches
dividen a la red en segm entos, e sto s a s u v e z crean d om inios d e colisión. U na
co lisió n producida en u n seg m en to co n ectad o a u n sw itch no afectará a los dem ás
segm entos conectado s al m ism o sw itch. S in em b arg o , los dispositivos d e c a p a 2 no
crean do m in io s de bro ad cast o difusión.
^ N O T A :
U n sw itch d e 12 p u e rto s u tiliza d o s te n d r á / 2 d o m in io s d e c o lisió n y u n o de
difusión.
L o s d isp o sitivo s d e capa d o s c re a n d o m in io s d e colisió n p e ro
m a n tien en u n ú n ic o d o m in io d e broadcast.
U na c o lisió n p r o d u c id a e n u n seg m en to n o a fe c ta a l resto.
Sólo fines educativos - LibrosVirtual
3 8 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
O R A -M A
E n u n sw itch, el reen v ío d e tram as s e co n tro la p o r m edio d e h ardw are
(A S IC ). E sta tecnolo g ía perm ite que las fu n cio n es d e co nm utación puedan llevarse
a cabo a u n a v elo cid ad m u ch o m ayor que p o r softw are. D eb id o a la tecnología
A S IC , los sw itches pro p o rcio n an escalabilidad a v elo cid ad es d e g ig ab its con una
latencia baja. L o s puentes funcionan a n ivel d e softw are p o r lo que poseen m ayor
latencia com parados con u n sw itch.
U n dispositivo d e cap a 2 a lm acen a en u n a m em o ria d e contenido
direccionable (C A M ) las d irecciones físicas d e los disp o sitiv o s asociados a un
segm ento d e red conectado d irectam ente a u n puerto determ inado. D e esta m anera
identificará inm ediatam ente por qué puerto e n v iar la tram a. S i e l d ispositivo de
destin o está en e l m ism o seg m en to que e l orig en , e l sw itch b loquea e l p aso de la
tram a a o tro segm ento. E ste proceso se conoce c o m o filtrado. S i e l d ispositivo de
destin o se encuentra en u n seg m en to diferente, e l sw itc h en v ía la tram a ún icam ente
a l segm ento aprop iad o , técn ica co n o cid a com o co n m utación d e cap a d o s. S i la
direcció n d e destino es desconocida p a ra e l sw itch , o si se tratara d e u n broadcast,
este en v iará la tram a a to d o s lo s segm entos ex cep to a aquel d e donde se h a recibido
la inform ación. E ste proceso se denom ina inundación.
L a N IC o tarjeta d e re d o p era en la cap a d e enlace d e datos, no debe
co n tu n d irse con la cap a física a pesar d e estar d irectam ente co n ectad a a l m edio y a
que sus principales fu n cio nes rad ican en la cap a 2. L a N IC a lm acen a e n s u propia
R O M la dirección M A C que c o n sta d e 4 8 bits y v ien e ex p resad a en 12 dígitos
hexadecim ales. L os prim eros 2 4 b its, o 6 dígitos h exadecim ales, d e la dirección
M A C contien en u n có d ig o d e id entificación d el fab rican te o v en d ed o r O U I
(O rganizationally U niq u e Idenlifier). L o s ú ltim o s 2 4 b its, o 6 dígitos
hexadecim ales, están adm inistrados por c a d a fabricante y presentan, p o r lo general,
e l núm ero d e serie de la tarjeta. L a d irección d e la cap a de e n lac e d e d ato s n o tiene
jerarq u ías, es decir, que e s u n d ireccionam iento plano.
E jem plo d e u n a d irección M A C o dirección física
0 0 -ll-8 5 -f2 -3 2 -e 5
D onde:
• 00-11-85 rep resen ta el có d ig o del fabricante.
• f2~32-e5 representa el núm ero de serie.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 1. IN T R O D U C C IÓ N A L A S R E D E S 39
P ara verifica r e l correcto fu n c io n a m ie n to d e ia tarjeta d e r e d s e rea liza u n
p in g a la d irecció n ÍP d e la m ism a .
1.4.2 C a ra c te rís tic a s d e las red es co n m u tad as
• C ada segm en to g e n e ra su propio dom inio d e colisión.
• T o d o s los disp o sitiv o s con ectad o s a l m ism o b rid g e o sw itc h form an
parte del m ism o dom inio d e difusión.
• T o d o s los segm entos d eb en u tilizar la m ism a im plem entación al nivel
de la c a p a d e e n lac e d e d ato s com o, por ejem plo, E th ern e t o T oken
R ing.
• Si u n puesto fin al co ncreto necesita com unicarse c o n o tro puesto fin al a
tra v é s d e u n m edio diferente, se hace n ecesaria la presencia d e algún
dispositivo, com o puede s e r u n ro u ter o u n bridge d e traducción, que
hag a posible e l diálo g o entre lo s diferentes tip o s d e m edios.
• E n u n entorno conm utado, puede h a b er u n d ispositivo p o r segm ento, y
to d o s los disp o sitiv o s pueden e n v iar tram as al m ism o tiem po,
perm itiendo d e este m odo que se co m parta la ru ta prim aria.
1.5 F U N C IO N E S DE L A C A P A D E R ED
L a cap a d e red d efin e cóm o tran sp o rtar e l tráfico d e d ato s entre
dispositivos que no están co n ectad o s localm ente en e l m ism o d o m in io d e difusión,
e s d ecir, que pertenecen a diferen tes redes. P ara co n se g u ir esta com unicación se
necesita co n o cer las d irecciones ló g icas aso ciad as a c a d a puesto d e origen y de
d estin o y u n a ru ta b ie n d efin id a a trav és d e la re d para alca n zar el d e stin o deseado.
L a capa d e red es independiente d e la d e enlace d e d atos y , por tan to , p u ed e ser
u tilizad a para conectividad d e m edios físicos diferentes.
L as direcciones d e cap a 3, o direccio n es lóg icas, son direcciones
jerárquicas. E sta jera rq u ía d efin e prim ero la s red es y luego a lo s dispositivos
(nodos) pertenecientes a esas redes. U n ejem plo p ara la com prensión d e una
Sólo fines educativos - LibrosVirtual
4<) G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
direcció n jerárq u ica sería u n n ú m ero telefónico, donde prim ero se define e l código
del país, luego e l estado y lu eg o e l núm ero d el u su ario . U n esquem a plano se puede
ejem plificar con u n n ú m ero d e u n docu m en to d e id en tid ad donde cad a n ú m ero es
ú n ic o y personal.
U n a dirección ló g ica cu e n ta con dos p artes b ien definidas, u n a que
identifica d e form a ú n ic a a la red dentro d e u n conjunto en la intem etw o rk y la otra
parte que representa a l h o st dentro d e estas redes. C o n la su m a o co m binación de
am bas partes se o b tien e u n identificador ú n ico para cad a dispositivo. E l router
identifica dentro d e la d irección ló g ica la p o rció n perten ecien te a la red con e l fin
de identificar la red do n d e en v iar los paquetes.
E x is te n m u c h o s p ro to co lo s d e red, to d o s c u m p le n la s m ism a s fu n c io n e s d e
id e n tific a r red es y hosts. T C P /IP es e l p ro to c o lo c o m ú n m á s usado.
1.5.1 D irección de c a p a tres
U n a dirección IP v 4 se caracteriza p o r lo siguiente:
• U n a d irecció n d e 3 2 b its, div id id a e n cu atro octeto s. E ste
direccionam iento identifica u n a porción perteneciente a la re d y o tra al
host.
• A cad a d irección IP le co rresponde u n a m áscara d e red d e 32 bits
dividida en cu atro octetos. E l ro u ter d eterm ina las p o rcio n es d e re d y
h o st p o r m edio d e la m áscara d e red.
• L a s direccio n es TP g en eralm en te se rep resentan en fo rm a d ecim al para
hacerlas m á s com p ren sib les. E sta fo rm a s e c o n o ce com o decim al
punteado o n otación d ecim al de punto.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 1. IN T R O D U C C IÓ N A L A S R E D E S 41
D ire c c ió n IP 172.16.1.3
M á s c a ra 255.255.0.0
172
16
10101100
255
00010000
255
11111111
11111111
P o rció n de red
3
1
00000001
00000011
0
00000000
0
00000000
Porción d e host
E jem p lo d e t fo r m a to d e u n a d irec c ió n ¡Pv4
L as direccion es IP v 6 m iden 128 bits y so n identificadores d e interfaces
individuales y conjun to s d e interfaces. L as d irecciones IP v 6 se asig n an a interfaces,
no a nodos. C om o cad a interfaz perten ece a u n solo nodo, cualquiera de las
direcciones u n icast asignada a la s interfaces d el nodo se pueden u s a r com o
identificadores d el nodo. L as direccio n es TPv6 s e escrib en en hexadecim al,
separadas por d o s pu n to s. L o s cam pos IP v 6 tien en una lo n g itu d d e 16 bits.
E jem p lo d e u n a d irección IPv6:
24ae:0000:f2f3:0000:0000:0687:a2ff:6184
1.5.2 C o m p a ra c ió n e n tre IP v 4 e IP vó
C uando se a d o p tó TCP/TP en los añ o s ochenta, la versió n 4 del
direccionam iento IP (IP v 4 ) o frecía u n a estrateg ia d e direccionam iento q u e, aunque
resultó escalab le duran te algún tiem po, produjo u n a a sig n ació n p o co eficiente de
las direcciones.
A m ediados d e los añ o s n o v en ta se com enzaron a d etec tar las siguientes
dificultades sobre TPv4:
• A gotam iento d e las restantes direccio n es d e red TPv4 no asignadas. E n
ese entonces, el esp acio d e C lase B estaba a punto d e agotarse.
Sólo fines educativos - LibrosVirtual
4 2 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
O R A -M A
• Se produjo u n g ran y rápido au m ento e n el tam añ o d e las tablas de
enrutam iento d e In tern et a m ed id a que las redes C lase C se conectaban
e n línea. L a inu n d ació n resultante d e n u ev a inform ación en la red
am enazab a la cap acid ad d e los routers d e In tern et p ara ejercer una
efectiva adm inistración.
D urante las ú ltim a s d o s décadas, se desarro llaro n num erosas ex tensiones al
IP v4. E stas extensiones se diseñaron esp ecíficam en te p a ra m ejo rar la eficien cia con
la cual es posible u tilizar u n esp acio d e direccionam iento d e 3 2 bits com o V L S M y
C ID R (v er m ás adelante).
M ientras tanto , s e h a d efin id o y d esarro llad o u n a versió n m ás ex tensible y
escalab le del TP, la versió n 6 del TP (T?v6). TPv6 u tiliza 128 bits e n lu g a r d e los 32
b its que en la actualid ad u tiliza el IP v4. IP v 6 u tiliza núm eros hex ad ecim ales para
representar los 128 bits. IP v 6 p ro p o rcio n a 6 4 0 sextillones d e direcciones. Esta
versión del IP proporciona u n núm ero d e direccion es suficientes para futuras
necesidades de com unicación.
E l d ireccio n a m ien to IP v 6 ta m b ié n e s co n o cid o c o m o TP ng o “IP d e n u e v a
g en era ció n
1.5.3 O p e ra c ió n AND
L os routers determ inan la ru ta d e d e stin o a partir d e la d irección d e R ED ,
esto s com paran la s d irecciones IP con su s resp ectiv as m áscaras efectuando la
op eración b o oleana A N D . L o s ro u ters ignoran e l rango d e h o st p ara e n co n trar la
red destino a la que éste pertenece.
L a o p eración A N D co n siste en c o m p arar b it a b it la d irección IP y la
m áscara utilizan d o e l sig u ien te razonam iento:
1x1 = 1
1x0=0
0x1=0
0x0=0
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 1. IN T R O D U C C IÓ N A L A S R E D E S 43
D irección de host
M áscara d e red
D irección de re d
1 0 1 0 1 1 0 0 .0 0 1 0 0 0 0 0 .0 0 0 0 0 0 0 1 .0 0 0 0 0 0 1 1
1 1 1 1 1 1 1 1 .1 1 1 1 1 1 1 1 .0 0 0 0 0 0 0 0 .0 0 0 0 0 0 0 0
1 0 1 0 1 1 0 0 .0 0 1 0 0 0 0 0 .0 0 0 0 0 0 0 0 .0 0 0 0 0 0 0 0
E n decim ales:
D irección de host
M áscara d e red
D irección d e re d
172.
255.
172.
16.
255.
16.
1.
0.
0.
3
0
0
1.5.4 D ispositivos d e la c ap a d e red
L os r o u te r s funcionan en la cap a d e red del m o d elo O SI separando los
segm entos en dom inios d e c o lisió n y difusión ú n ico s. E sto s segm entos están
identificados por u n a d irección d e re d que p erm itirá alca n zar las estaciones finales.
L os routers cum plen dos fiinciones básicas q u e son la d e e n ru tar y conm utar los
paquetes. P a ra ejecutar estas funciones registran e n ta b las d e enru tam ien to los
datos necesarios para esta función.
A dem ás d e iden tificar red es y p ro p o rcio n ar conectividad, los routers deben
proporcionar estas otras funciones:
• L o s ro u ters n o en v ían difu sio n es d e cap a 2 ni tram as d e m ultidifusión.
• L o s routers inten tan d eterm in ar la ru ta m ás ó p tim a a trav és d e u n a red
enrutada basán d o se en algoritm os d e enrutam iento.
• L o s ro u ters sep aran las tram as d e c a p a 2 y en v ían p aquetes b a sad o s en
direcciones d e d estino cap a 3.
• L o s routers asignan u n a d irección lógica d e cap a 3 individual a cada
d isp o sitiv o d e red; por tan to , lo s routers pueden lim itar o aseg u rar el
tráfic o d e la re d basán d o se en atrib u to s identificables con cad a paquete.
E sta s opciones, co n troladas p o r m edio d e listas d e acceso, pueden ser
aplicadas p ara incluir o d escartar paquetes.
• L o s routers pueden ser configurados para realizar funciones tanto de
puenteado com o d e enrutam iento.
Sólo fines educativos - LibrosVirtual
4 4 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
• L o s routers proporcionan co n ectiv id ad entre diferentes L A N v irtuales
(V L A N ) en entornos conm utados.
• L o s routers pueden ser u sa d o s para desp leg ar parám etro s d e calidad de
servicio p a ra tipos específicos d e tráfico d e red.
L os routers co n o cen los diferentes destinos m an teniendo tab las de
enru tam iento que con tien en la sig u ien te inform ación:
• D ire c c ió n d e re d . R ep resen ta red es conocidas p o r el router. L a
d irección d e red es específica d el protocolo. S i u n ro u ter sop o rta varios
protocolos, ten d rá u n a ta b la por c a d a u n o d e ellos.
• I n te r f a z . S e refiere a la interfaz u sa d a p o r e l ro u ter para llegar a u n a red
dada. E sta e s la interfaz que será u sad a p ara e n v iar lo s paquetes
destinados a la re d que fig u ra en la lista.
• M é tric a . Se refiere a l co ste o distan cia para llegar a la re d de destino.
Se tra ta d e u n v a lo r q u e facilita a l ro u ter la elección d e la m ejor ruta
p ara alcan zar u n a re d dada. E sta m étrica ca m b ia en fu n ció n de la form a
en que el ro u ter elig e las rutas. E n tre las m étricas m ás habituales figuran
e l núm ero d e redes que h a n d e ser cruzadas p ara llegar a l destino
(con o cid o tam b ién c o m o saltos), el tiem p o que s e ta rd a e n atravesar
todas las interfaces hasta u n a re d d ad a (conocido tam b ién com o
retraso), o u n v a lo r asociado con la v elo cid ad d e u n en lace (conocido
tam b ién co m o an ch o d e banda).
E n la siguien te sa lid a d el ro u ter se o b serv a u n a ta b la d e enru tam ien to con
las direcciones IP de d estin o (172.25.25.6/32), la m étrica ([1 2 0 /2 ]) y la
correspondiente interfaz de salid a S erialO .l.
Router2#show
ip
route
rip
R
172.21.0.0/16
[1 20/1]
vía
172.25.2.1, 00:00:01,
S erialO .l
R
172.22.0.0/16
[1 20/1]
via
172.25.2.1, 00:00:01,
S erialO .l
172.25.0.0/16
is
variably
[120/2]
6
subnets,
00:00:01,
172.25.2.1,
00:00:01,
x na s ks
172.25.25.6/32
R
172.25.25.1/32
R
172.25.1.0/24
[1 20/1]
via
172.25.2.1, 00:00:01,
S erialO .l
R
172.25.0.0/16
[1 20/1]
via
172.25.2.1, 00:00:01,
S erialO .l
via
172.25.2.1,
3
R
[120/1]
v ia
subnebted,
Sólo fines educativos - LibrosVirtual
SerialO .l
SerialO .l
C R A -M A
C A P ÍT U L O 1. IN T R O D U C C IÓ N A L A S R E D E S 45
3.1
1.1
3 .0
s— s '
Sr
EO
SO
1.3
2.1
—
S i ~~~
2. 2
‘ E0
3.3
-
a
3 .2
1 .2
T a b la d e e n riz a m ie n to R o c te r A
T o d Io c e e n ru ía m ie n to R c u r e r P.
Red
Interfaz
M é tric a
Red
in te rfa z
1
EO
0
1
st
1
2
SO
o
2
SI
D
3
sa
i
3
EC
0
M étrica
A dem ás d e las ven tajas que aporta su u so en u n cam pus, lo s routers pueden
utilizarse tam b ién para co n ectar ub icacio n es rem otas con la o ficin a prin cip al por
m ed io de servicios W A N . L o s routers soportan u n a g ran v arie d a d d e están d ares de
conectividad al nivel d e la cap a física, lo cual ofrece la posib ilidad d e construir
W A N . A dem ás, pueden p roporcionar controles de acceso y seguridad, que son
elem entos necesarios cuando se con ectan u b icac io n es rem otas.
L os ro u te rs co m u n ica n red es d ife ren te s creando
d o m in io s d e d ifu sió n y d e c o lis ió n ¡os b r o a d ca st d e un segm ento
n o in u n d a n a lo s d e m á s n i ¡as co lisio n es a fe c ta n a l resto
Sólo fines educativos - LibrosVirtual
4 6 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
1.6 F U N C IO N E S DE L A C A P A DE T R A S N S P O R T E
P ara co n ectar dos d isp o sitiv o s rem o to s es necesario estab lecer una
conexión. L a capa d e transporte estab lece las reg las p ara esta interconexión.
P erm ite que las estacio n es fin ales en sam b len y reensam blen m ú ltiples segm entos
del m ism o flu jo de datos. E sto se hace p o r m edio d e identificadores que en T C P/T P
reciben e l nom bre d e núm eros de puerto. L a cap a cuatro perm ite adem ás q u e las
aplicaciones soliciten transporte fiable entre lo s sistem as. A seg u ra que los
segm entos distrib uid o s serán co n firm ad o s a l rem itente. P ro p o rcio n a la
retransm isión d e cu alq u ier seg m en to que no se a confirm ado. C o lo ca d e nuevo los
segm entos en su orden co rrecto en e l receptor. P ro p o rcio n a control de flujo
regulando el tráfico de datos.
E n la cap a d e transporte, los d ato s pueden se r transm itidos d e fo rm a fiable
o no fiable. P ara IP , el protocolo T C P (P ro to co lo de control d e transporte) es fiable
u orientado a conexión con u n saludo previo d e tre s v ías, m ientras que U D P
(P rotocolo d e datagram a d e u su ario ) no e s fiab le, o n o o rien tad o a la conexión
donde so lo se establece u n saludo d e dos v ía s an te s d e en v iar los datos.
1.7 M O D E L O T C P /IP
E l D epartam en to d e D efen sa d e E E .U U . (D oD ) c re ó e l m o d elo de
referencia T C P /IP porque n ecesitab a u n a re d que pudiera so brevivir ante cualquier
circunstancia. P a ra ten e r u n a m ejor idea, im agine u n m undo, cruzado por
num erosos tendidos d e cables, alam bres, m icroondas, fib ras ó p ticas y enlaces
satelitales. E n to n ces, im agine la necesidad d e tran sm itir dato s independientem ente
del estado d e u n nodo o re d en particular. E l D o D req u ería u n a transm isión de
datos confiable h acia cu alq u ier destino d e la red, en cu alq u ier circunstancia. L a
creació n del m odelo T C P /IP a y u d ó a so lu cio n ar este difícil problem a d e diseño.
D esd e entonces, T C P /IP s e h a convertido e n e l están d ar en e l que s e b a sa Internet.
A l leer sobre las capas d el m o d elo TCP/TP, ten g a en cu e n ta e l d iseño original de
Internet. R e co rd ar su propósito ay u d ará a red u cir las confusiones.
E l m odelo T C P /IP tie n e cuatro capas: la c a p a d e aplicación, la cap a de
transporte, la capa d e In tern et y la cap a d e acceso d e red (N A L ). P o steriorm ente en
u n a actualización del m odelo la cap a d e acceso a la red s e h a d iv id id o en dos
subcapas.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 1. IN T R O D U C C IÓ N A L A S R E D E S 47
T C P /IP
T C P /IP
o r ig in a l
A c tu a liz a d o
A p lic a c ió n
A p lic a c ió n
T r a n s p o rte
T r a n s p o r te
In te rn e t
R ed
E n la c e d e d a to s
A c c e s o a l a re d
F ís ic a
E s im portante o b serv ar q u e alg u n as d e las capas del m odelo TCP/TP
poseen el m ism o nom bre que las capas d el m odelo O S I. R e su lta fund am en tal no
confundir las funcio n es d e las capas d e lo s d o s m odelos y a que esta s se
desem peñan d e diferen te m an era e n cad a m odelo.
O SI
T C P /IP
A p lic a c ió n
P r e s e n ta c ió n
P r o to c o l o s
T e ln e t, F T P , L P D ,
A p lic a c ió n
S e s ió n
S N M P .T F T P , S M T P ,
N F S , II T T P , X W in d o w s
T ra n sp o rte
T r a n s p o rtc
R ed
in te r n e t
TCP, UDP
IC M P , B O O T P, A RP,
R A R P , IP
E th ern et,
E n la c e d e d a to s
R ed
F a s t-E th e m e t,
F ís ic a
T o k e n R in g , F D D I
C o m p a ra tiv a nu tre e l m o d e lo O S !
y e ! m o d e l o TC P /IP
Sólo fines educativos - LibrosVirtual
4 8 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
1.7.1 P rotocolos d e c a p a de ap licació n
L os protocolos describ en el co njunto d e norm as y co nvenciones q u e rigen
la form a en que los disp o sitiv o s d e u n a re d intercam bian inform ación. A lgunos de
los protocolos d e la cap a d e A plicación del m odelo T C P /IP son:
• T e ln e t. P ro to co lo d e em u lació n d e term in al están d ar que se u s a para la
conex ió n d e term in ales rem otas, p erm itiendo que lo s u su ario s se
registren en d ich o s sistem as y u tilicen los recu rso s com o si estuvieran
conectados localm ente.
• F T P . P ro to co lo utilizado p ara tran sferir arch iv o s entre host d e red de
m anera co nfiable y a que u tiliza u n m ecanism o o rientado a conexión.
• T F T P . V ersión sim plificada d e F T P que perm ite la tran sferen cia de
arch iv o s de u n h o st a otro a trav és d e u n a red d e m an era m enos
confiable.
• D N S . E l sistem a d e den o m in ació n d e dom inio es u tilizad o en Internet
para convertir lo s n om bres de los nodos d e red en direcciones.
• S M T P . P ro to co lo sim p le d e transferencia d e correo b asad o e n texto
u tilizad o p ara el intercam bio d e m ensajes d e correo electró n ico entre
distintos dispositivos. S e b asa e n e l m o d elo cliente-servidor, donde un
c lien te en v ía u n m en saje a u n o o vario s receptores.
• S N M P . P ro to co lo d e adm inistración d e redes u tilizad o c asi con
exclusivid ad en redes T C P /IP . E l SN M P b rin d a u n a fo rm a de
m onitorizar y co n tro lar los d isp o sitiv o s d e red y d e adm inistrar
configuraciones, recolección d e estadísticas, desem peño y seguridad.
• D IT C P. P ro to co lo d e configuración d in ám ica d el ho st. P ro to co lo que
proporciona u n m ecanism o p ara asig n ar d irecciones IP d e form a
dinám ica, d e m odo que las d irecciones s e pueden reutilizar
autom áticam ente c u a n d o lo s ho sts y a n o las necesitan.
1.7.2 P rotocolos d e c a p a de tra n s p o rte
L os protocolos d e la cap a d e tran sp o rte se encargan d e d a r sop o rte a la capa
su p erio r brindando a p o yo enviando lo s d ato s sin im portar e l contenido d e los
m ism os. L o s dos protocolos ex tensam ente co n o cid o s p a ra tal proceso son:
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 1. IN T R O D U C C IÓ N A L A S R E D E S 49
• T C P . P ro to co lo d e control d e tran sm isió n , e s b ásicam en te e l más
utilizado, tiene control d e flu jo , reensam blado d e paquetes y acuses de
recibo. E s u n pro to co lo o rientado a co n ex ió n m u y seg u ro que u tiliz a un
saludo de tre s v ía s an tes del e n v ío d e lo s datos. E n párrafos anteriores se
hace u n a d escrip ció n m ás en detalle del fiincionam iento d e TCP.
• U D P . E l protocolo d e d atag ram a d el usu ario es en g en eral m enos
seguro que T C P , no tiene corrección d e erro res y es d el tip o no
orientado a conexión, los d ato s s e en v ían sin v e rific a r previam ente el
destino. A pesar de ello es m u y u tilizad o p o r el b ajo co n su m o de
recursos d e red.
U n ejem plo de protocolo o rie n ta d o a c o n ex ió n puede co m pararse con una
llam ada telefónica, donde e l in terlocutor estab lece u n a co n ex ió n (m arcando el
núm ero), verifica q u e el d estinatario se a la p erso n a q u e se e sp era (saludando
recíprocam ente) y finalm ente estableciendo la conv ersació n (envío d e datos). E l
caso d e u n protocolo n o o rie n ta d o a c o n e x ió n p u ed e se r u n envío postal, d o n d e se
en v ía la corresponden cia sin estab lecer ningún av iso previo, ni acuse d e recibo.
T C P u tiliz a u n a técn ica llam ada v e n ta n a s , d o n d e se establece la cantidad
d e envío d e paquetes an tes d e transm itir; m ientras que en el w in d o w in g o de
v e n ta n a d e sliz a n te , el flu jo d e en v ío d e datos es n egociado d inám icam ente e n tre el
em isor y el receptor. E n las v en tan a s deslizantes o w in d o w in g cad a acuse d e recibo
(A C K ) confirm a la recepción y e l e n v ío siguiente.
_
, ,
.
,
T a m a ñ o d e la v e n t a n a 1
E n v ía l
r
=
£
>
D e s tin o
|
R e c ib e 1
i
E n v ía 2 i
Ack 2
_
O r ig e n
^
R e c ib e 2
O
=
>
Ack 3
T a m a ñ o d e la v e n t a n o 3
E n v ió 1
l
E n v ía 2
i
E n v ía 3
i
=
Q
< 3
E n v ío 4
i
l Ack 4
r~ >
Sólo fines educativos - LibrosVirtual
5 0 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
V
R A -M A
RECUERDE:
T C P , pro to co lo co nfiable d e cap a d e tran sp o rte o rientado a
conexión
U D P , protocolo N O co nfiable d e cap a d e transporte N O
o rientado a conexión
U n protoco lo o rientado a conexión es e l que previam ente
establece u n saludo an tes d e e n v iar lo s d ato s, com o es el
ejem plo d e u n a llam ada telefónica, d o n d e se estab lece u n
saludo d e tre s vías. U n protocolo N o o rientado a conexión es
el que no establece saludo previo an tes d e e n v iar lo s datos
com o e s e l caso d e u n e n v ío postal donde se establece u n
saludo de dos vías
1.7.3 N ú m ero s de p u erto s
L os núm eros d e puerto so n u tilizad o s por T C P y U D P p ara identificar
sesiones d e diferentes aplicaciones, lo s n úm eros d e pu erto s o c u p an rangos
definidos que van d esd e pu erto s b ien c o n o cid o s hasta puertos específicos
determ inados p o r los usuarios.
1 a l 1023
P u e r to s b ie n c o n o c id o s
1 a l 255
P u e rto s p ú b lic o s
2 5 6 a l 1023
A s ig n a d o s a e m p r e s a s
M a y o re s a l 1023
D e fin id o s p o r e l u s u a r io
N ú m ero s d e p u e r to utilizados p o r T C P y U D P p a r a
id e n tifica r sesio n es d e d iferen tes aplicaciones
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 1. IN T R O D U C C IÓ N A L A S R E D E S 51
A continuació n se d etallan lo s n úm eros d e pu erto s m ás com unes:
N u m e ro
,
.
de p u e rto
_ A ,
P ro to c o lo
7
E ch o
9
D iscard
13
D aytim e
19
C h aracter G enerator
20
F T P D ata C onnections
21
F ile T ran sfer Protocol
23
Telnet
25
S im ple M ail T ran sp o rt P rotocol
37
T im e
53
D o m ain Ñ a m e Service
43
N icn am e
49
T A C A ccess C ontrol System
69
T riv ial F ile T ran sfer Protocol
70
G opher
79
F inger
80
W o rld W id e W eb
101
N IC ho stn am e server
109
P ost O ffice P ro to co l v2
110
P ost O ffice P ro to co l v3
Sólo fines educativos - LibrosVirtual
5 2 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
111
Sun R em ó te P rocedure Cali
113
Id e n t Protocol
119
N etW ork N e w s T ra n sp o n Protocol
179
B o rd er G atew ay Protocol
© R A -M A
1.7.4 P rotocolos d e c a p a de In te rn e t
E sto s so n alg u n o s d e los protocolos m á s u sad o s que o p eran en la cap a de
In tern et del m odelo TCP/TP:
• IP . P rotoco lo d e Internet, proporciona u n enrutam iento d e paquetes no
orientado a co n ex ió n d e m áx im o esfuerzo. IP no se v e afectado p o r el
co ntenido de los paquetes, sino q u e busca u n a ru ta h a c ia e l destino.
• A R P . P ro to co lo d e reso lu ció n d e direcciones, d eterm ina la d irección de
la c a p a d e e n lac e d e datos, la d irección M A C , p ara las direccio n es IP
conocidas.
• R A R P . P ro to co lo d e resolución inversa de direcciones, d eterm ina las
d irecciones IP cuando se conoce la dirección M A C .
• T C M P. P ro to co lo d e m ensajes d e c o n tro l en In tern et, sum inistra
capacidades d e co n tro l y envío d e m ensajes. H erram ien tas tales com o
P IN G y tracert u tilizan IC M P p ara poder fiincionar, en v ian d o un
paquete a la d irecció n d e stin o esp ecífica y esperando u n a determ inada
respuesta.
L a ca¡>a d e A cceso a la R e d esta divid id a e n d o s su h ca p a s: E n la c e d e d a to s y
F ísica. L a ca p a d e In te r n e t ta m b ién es lla m a d a ca p a d e In te r r e d o ca p a de
red.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 1. IN T R O D U C C IÓ N A L A S R E D E S 53
RECUERDE:
•
P u erto s b ie n co n o cid o s d e l I a l 1023
• P u erto s p ü h lic o s d e l / a ! 2 5 5
• P u erto s asig n a d o s a e m p resa s d e l 2 5 6 a l 1023
• P u erto s d e fin id o s p o r e l u su a rio s o n lo s sup erio res a 1023
C A S O P R Á C T IC O
P ru e b a d e co n ectiv id ad T C P /IP
Im agine que d esea com probar la co n ectiv id ad d e u n ho st, u ste d en v ia rá un
ping a la d irecció n IP d el h o st en cuestión esperando algún tip o d e respuesta o
m ensaje de erro r (protocolo IC M P).
E l h o st em iso r debe c o n o cer las direccio n es físicas y lógicas d el destino.
A ntes d e en v iar e l pin g bu scará en su ta b la A R P la d irecció n M A C d el destinatario.
S i este no su p iera cuál es la d irección física d e aquel, env iará u n a petició n A R P con
la d irecció n IP d el recep to r y la M A C e n fo rm a de broadcast. E l receptor
responderá con s u M A C h acien d o posible que e l em iso r a g reg u e a s u tab la esa
d irecció n y en v íe por fin el P IN G . S i e l h o st destino está dentro d e o tra red, quien
responde en este caso es el ro u ter entregando s u propia M A C p a ra re c ib ir el
paquete y conm utarlo a la red correspondiente, es lo que s e llam a A R P P ro x y .
D esde s u P C abra u n a v en tan a d e línea d e co m an d o s, ejecute ip c o n fig para
verificar s u configuración. E jecu te a r p - a p ara v e r el contenido d e la tab la A R P.
Sólo fines educativos - LibrosVirtual
5 4 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
3 3 A d m in is tr a d o r C :\W in d o w s \s y itc m 3 A c m d .e if
íc r o s o ft
IJ in ilo v jv
6 . 1 . < '6 0 1 1
L U n r a io n
C o p y r i g h t < c> 2 0 0 9 M i c r o s o f t C o r p o r a t i o n . R e s e r v a d o s t o d o s
lo s d e re c h o s.
~ .:N U se rs\ñ d » iín i s t r a d o r > i p c o n f ig
C o n fig u ració n
IP
de
W indow s
A d a p ta d o r d e E t h e r n e t C o n e x ió n d e á r e a
S u fijo
DNS e s p e c í f i c o
p ara
lo c a l:
la
c o n e x i ó n . .:
D i r e c c i ó n I P v 4 ......................................................................... :
M á s c a r a d e s u b r e d .............................................................. :
P u e rta
de
d a p ta r io r d e
e n la c e
tú n e l
p r e d e te r m in a d a
is n t a p .< 6 8 7 4 7 C flC
......................
896E
1 0 .9 9 .5 9 .1 3 2
2 5 5 .2 5 5 .2 5 5 .0
:
4 7 7 8 B2C 6
E s t a d o d e l o s n e d i o s ............................................. . . :
S u fijo
DHS e s p e c í f i c o
p ara
la
1 0 .9 9 .5 9 .1
85E4F20D 8C 08>:
« te d io s d e s c o n e c t a d o s
c o n e x i ó n . .:
A d a p ta d o r d e t ú n e l T e re d o T n n n e lin g P s c u d o - I n t e r f a c e :
E s t a d o d e l o s r e o d i o s ................................................................. « t e d i o s d e s c o n e c t a d o s
S u fijo
DNS e s p e c í f i c a
p ara
la
c o n e x ió n .
.
:
C:\Uscrssrtd»inÍ3trador>arp — a
¡ I n t e r f a z : ^ 1 0 . 9 9 . 5 9 . 1 3 2 ------ 0 x b
D ire c c ió n de I n te r n e t
D ire c c ió n
1 0 .9 9 .5 9 .1
0 0 -0 0 -B c - 0 7 - a c - 0 3
fís ic a
d in á n ic o
T ip o
C :\U se rs\ftd » iin istra d o r>
E jecu te u n p in g al h o st d e destino y v u elv a a ejec u tar a r p - a . V erifiq u e las
diferencias entre la ta b la anterior y la actual.
C s M Is e r.V s f i d » i n i s t r a d n r > p i n g 1 0 . 9 9 . 5 9 . 1 56
H
R
R
R
R
a cien d o p in g a
esp u esta d esd e
esp u esta d esd e
esp u esta d esd e
esp u esta d esd e
1 0 .9 9 .5 9 .1 5 6
1 0 .9 7 .5 9 .1 5
1 0 .9 9 .5 9 .1 5
1 0 .9 9 .5 9 .1 5
1 0 .9 9 .5 9 .1 5
6
6
6
6
con
:by
:by
:hy
:by
32 b y
tes-3 2
tes-3 2
tcs-3 2
tes-3 2
te s de d ato
tien p o -l« is
tien p o < l» i
ticnpo< l»t
tien p o < l* t
s:
TTL-12B
IT L -128
TTL-128
TTL-128
¡E s ta d ís tic a s de p in g p a ra 1 0 .9 9 .5 9 .1 5 6 :
P a g ú e le s: en v iad o s - 4 , re c ib id o s - 4 , p e rd id o s - 0
<0x p e r d i d o s ) .
T iem p o s a p r o x in a d o s d e i d a y v u e l t a en « t i li s e g u n d o s :
M i n i n o - 0 n s . M á x i n o - i r e e . M e d i a - 0re s
C :\U se rsS B d « iin istra d o r> a rp
_a
I n t e r f a z : 1 0 . 9 9 . 5 9 . 1 3 2 ------ 0 x h
D ire cció n de I n te r n e t
D ire cció n
1 0 .9 9 .5 9 .1
0 0 -0 0 -0 C -0 7 -a c -03
1 0 .7 9 .5 9 .5
0 0 0 7 B5 9 4 - 5 9 - 0 2
1 0 .9 9 .5 9 .4 3
00-0e-7f-24-af-d9
1 0 .9 9 .5 9 .6 4
24-he-05-18-86-96
1 0 .9 9 .5 9 .1 5 6
2 4 -b e-0 5 -lS -d 9 -7 0
1 0 .9 9 .5 9 .2 5 5
f f - f f - f f - f f - f f - f f
fís ic a
d in án ico
d in án ico
d in án ico
d in án ico
d in án ico
estático
T ipo
C :\U se rsN 8 d fiin i s t r a d o r )
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 1. IN T R O D U C C IÓ N A L A S R E D E S 55
1.8 E T H E R N E T
E th ern et es la tecn o lo g ía d e acceso al m edio m ás popular, es escalable,
eco n ó m ica y fácilm ente integrable a nuevas aplicaciones, se pueden obtener
arquitecturas de L A N a v e lo cid ad es d e G ig ab it sobre cobre y la reso lu ció n d e fallos
suele ser sim ple y rápida. E th ern e t o p era so b re la cap a d e enlace d e d ato s y física
del m odelo O SI. Sin em bargo, n o es d eterm in ista ni ofrece jerarquías.
E th ern et es u n a tecn o lo g ía c o n flictiv a d e m áx im o esfuerzo, to d o s los
eq u ip o s d e trab ajo q u e s e co n ectan al m ism o m edio físico recib en las señales
enviadas p o r otros dispositivos. S i d o s estacio n es tran sm iten a la v e z , s e gen era una
colisión. Si no existieran m ecanism os que d etectasen y corrigiesen lo s erro res de
estas colisiones, E th ern e t no podría funcionar.
E th ern et fu e cread a en co laboración p o r Intel, D ig ital y X erox,
originalm ente se im plem entó c o m o E th ern e t 802.3, half-d u p lex , lim itad a al
tran sp o rte de datos p o r solo u n p ar d e c o b re a la v e z (recibe por u n p a r y transm ite
por o tro pero no a l m ism o tiem po). P o sterio rm en te la tecn o lo g ía E th ern e t fulld uplex perm itió recib ir y en v iar datos al m ism o tiem p o lib re d e colisio n es. E l uso
m ás adecuado del an ch o d e b an d a perm ite c asi du p licarse al poder tran sm itir y
recibir al 100% d e capacidad. S in em bargo, esta tecn o lo g ía no e s tan económ ica y
e s so lo aplicable a disp o sitiv o s que lo perm itan.
E n el diseño de u n a red E th ern e t se d eb e te n e r esp ecial c u id ad o c o n los
llam ados d o m in io s d e co lisió n y d o m in io s d e d ifu sió n (b ro ad cast) d eb id o a que la
ex cesiv a can tid ad d e colisiones o d e bro ad cast (torm entas d e bro ad cast) harían
inaceptable el funcionam iento d e E thernet.
1.8.1 D om inio de colisión
G ru p o d e disp o sitiv o s co n ectad o s al m ism o m ed io físico, d e ta l m an era que
si dos dispositivos acced e n al m ed io al m ism o tiem po, el resultado será una
co lisió n entre las d o s señales. C o m o resultado d e estas co lisio n es se pro d u ce un
consum o inadecuado d e recu rso s y d e an ch o d e banda. C uanto m enor sea la
can tid ad de dispositivos afectados a u n dom inio d e colisión m ejor d esem p eñ o d e la
red.
Sólo fines educativos - LibrosVirtual
5 6 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
1.8.2 D om inio de difusión
G rupo de dispositivos d e la re d q u e en v ían y reciben m ensajes d e difusión
en tre ellos. U n a can tid ad excesiva d e estos m ensajes d e difu sió n (broadcast)
provocará u n b a jo rendim iento e n la red, u n a can tid ad exagerada (to rm en ta de
broadcast) d a rá com o resultado e l m al fu n cio n am ien to d e la re d hasta ta l punto de
poder dejarla com pletam ente congestionada.
L os h u b s o co n centradores tien en u n ú n ico dom inio d e colisió n , eso quiere
d ecir que si dos eq u ip o s p rovocan u n a colisión en u n seg m en to asociado a un
puerto del h u b , to d o s los dem ás disp o sitiv o s a u n estando en diferentes p uertos se
v erán afectados. D e igual m an era se v erían afectados si u n a estació n en v ía un
broadcast, d ebido a que u n hu b tam b ién tiene u n solo dom inio d e difusión.
C o m p a ra tiva e n tre d o m in io s d e c o lisió n y d o m inios d e difusión
e n d isp o sitivo s d e tres c a p a s d iferentes
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 1. IN T R O D U C C IÓ N A L A S R E D E S 57
L o s d isp o sitivo s co n ecta d o s a tra vé s d e u n h u b co m p a rten e l m ism o d o m in io d e colisió n
y d e b ro a d ca st. L as co lisio n es e n e l m e d io a fecta rá n p o r ig u a l
a to d o s lo s h o s ts d e ! seg m en to
A so cie a lo s ro u ters c o m o lo s dispo sitivo s q u e crea n d o m in io s d e d ifu sió n y a
lo s swhches c o m o ¡os q u e cre a n d o m in io s d e colisión .
1.8.3 C S M A /C D
L a tecn o lo g ía E th ern e t u tiliza p ara co n tro lar las colisiones dentro d e un
determ inado segm ento el pro to co lo C S M A /C D (acceso m últip le con detecció n de
portadora y detecció n d e co lisio n es). E n la práctica, esto significa que varios
puestos pueden ten er acceso a l m ed io y que, para que u n puesto pueda acced er a
d ich o m edio, deberá d etectar la po rtad o ra p ara aseg u rarse d e que n in g ú n otro
puesto esté utilizándolo. S i e l m edio se en cu en tra en u so , el puesto procederá a
m antener en suspenso el e n v ío d e datos. E n caso d e que h ay a dos p u esto s q u e no
d etectan ningún o tro tráfico , am b o s tratarán d e tra n sm itir a l m ism o tiem p o , dando
co m o resultado u n a colisión.
Sólo fines educativos - LibrosVirtual
5 8 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
O R A -M A
A p artir d e esta colisión la s estacio n es em iten u n a señ al d e congestión para
asegurarse d e que existe u n a co lisió n y s e gen era u n alg o ritm o d e espera con e l que
las estaciones retransm itirán aleatoriam ente.
RECUERDE:
E l ejem p lo m á s cla ro d e C S M A /C D e s e l d e "e sc u c h o y lu eg o tra n sm ito
jp ? . | 5 k jp » . ¡ f ik
M
a
.
i t e ¿1
T r a n s ml it
.
-
B
-
M
M
=7 * . . i
T rraa n
r s m it e
i
M
♦
7
M
I
B L
—f.,
SL
C o lis ió n
Jb
L
u—
i
----------------S e ñ a l d e c o n g e s t i ó n
JHL
cr
T~
= jf.
|
*—
'
A lg o r it m o d e e s p e r a
|
S e cu e n c ia d e u n a c o lisió n e n u n en to rn o E thernet
Sólo fines educativos - LibrosVirtual
f
é
'
C R A -M A
C A P ÍT U L O 1. IN T R O D U C C IÓ N A L A S R E D E S 59
1.8.4 F o rm a to básico de u n a tra m a E th e rn e t
E l form ato de la tram a d el están d ar IE E E 8 0 2 .3 y el d e E th ern e t cread o por
X ero x son m u y sim ilares y com patibles, solo difieren en alg u n as pequeñas
cuestiones d e concepto. IE E E 802.3 s e b a sa en las especificaciones reco g id as por
los estánd ares d el In stitu to d e In g en iero s E léctrico s y E lectró n ico s, a p artir de
E th ern et m ientras que E th ern e t II e s u n a v ersió n actu a lizad a d e E thernet.
P reá m b u lo
Dirección
MAC
d es tin o
MAC
o n go n
8 B y te*
6 B y te c
6 B y to c
Tipo de
p r o to c o lo
1 B y te «
4 6 -1 5 0 0 B y t o í
4 B y tec
L o n g itu d m á x im a : 1 5 1 8 B y te s
L o n g itu d m ín im a : 6 4 B y te s
• P re á m b u lo . S ecuencia d e v a lo re s altern ad o s 1 y 0 u sad o s p ara la
sincronización y p ara d e tec tar la presencia d e señ al, in d ica el inicio de
la tram a.
• D ire c c ió n d e d e stin o . E ste cam p o identifica la d irección M A C del
d isp o sitiv o que d eb e re c ib ir la tram a. L a d irecció n d e destino puede
especificar una d irección individual o u n a d irecció n m ulticast destinada
a u n g ru p o d e estaciones. U n a d irecció n d estino c o n to d o s lo s bits en 1
se refiere a to d o s lo s disp o sitiv o s d e la re d d en o m in ad a d irección de
b ro ad cast o difusión.
• D ire c c ió n d e o rig e n . E ste cam p o identifica la d irecció n M A C del
d isp o sitiv o que debe e n v iar la tram a.
• T ip o . In d ica el tip o d e protocolo d e cap a superior.
• D a to s . E ste cam p o co n tien e lo s d ato s tran sferid o s d esd e el origen hasta
e l destino. E l tam añ o m áxim o d e este cam p o es d e 1500 bytes. S i el
tam añ o de este cam po e s m en o r d e 4 6 bytes, entonces es necesario el
u so del cam p o sig u ien te (Pad) p ara a ñ ad ir by tes hasta que e l tam añ o de
la tram a alcan ce e l v a lo r m ínim o.
Sólo fines educativos - LibrosVirtual
6<) G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
O R A -M A
• F S C . C am p o d e co m probación d e la tram a, este cam p o co n tien e un
v a lo r d e chequeo d e redundancia d e 4 b y tes (C R C ) para verificació n de
errores. L a estació n origen efectúa u n cálc u lo y lo transm ite c o m o parte
de la tram a. C uando la tra m a es recib id a p o r e l d estin o , este realiza un
chequeo idéntico. S i el v a lo r calcu lad o n o coincide con e l v a lo r e n el
cam po, el destino asum e que h a sid o u n erro r d u ran te la transm isión y
en to n ces d escarta la tra m a com pleta.
L os estándares originales E th ern e t d efin en el tam añ o m ínim o d e tram a
co m o 6 4 bytes y el m áx im o co m o 1518 bytes. E stas cantidades in cluyen to d o s los
bytes d e la tram a m en o s los com prendidos en el preám bulo. E n 1998 se prom ovió
u n a iniciativa con e l fin d e in crem en tar el tam añ o m áx im o d el cam p o d e datos de
1500 a 9 0 0 0 b y tes. L as tram as m ás larg as (tram as g ig an tes) proveen u n u so más
eficien te del ancho d e b an d a e n la re d a la v e z que reducen la can tid ad d e tram as a
procesar.
1.8.5 ProcevSO de en cap su lació n d e los d ato s
E l proceso desde que los d ato s son incorporados a l o rd en ad o r h asta q u e se
transm iten al m ed io s e llam a encapsulación. E stos dato s son form ateados,
segm entados, identificados c o n e l d ireccionam iento ló g ico y físico p ara finalm ente
se r enviados a l m edio. A cad a cap a del m o d elo O S I le co rresp o n d e u n a P D U
(U n id ad d e D atos) que se p u ed e ab rev iar con e l fo rm ato L x P D II, d o n de la x
representa e l núm ero d e la cap a correspondiente. P o r ejem p lo p ara la cap a d e reú
la abreviatura correspondiente será L 3PD U . S iguiendo por lo tanto e l siguiente
ord en de encapsulam iento:
1.
D a to s . L o s d ato s son incorporados a l o rd en ad o r p o r el u su ario a
tra v é s d e u n a determ inada aplicación. L o s d ato s so n form ateados
de ta l m an era que p uedan ser leíd o s p o r la cap a d e aplicació n de
otro o rdenador en el destino.
2.
S eg m e n to s. D e b id o a que posiblem ente la can tid ad d e lo s datos
sea dem asiada, la cap a de tran sp o rte desde el o rig en se en carg a de
segm entarlos p ara a sí s e r em p aq u e tad o s debidam ente, esta m ism a
c a p a en e l destino se en carg ará d e reensam blar lo s datos y
colocarlo s e n form a secuencial, y a q u e no siem pre lleg an a su
destino en e l orden en que h a n sid o segm entados, a sí m ism o acorde
al protocolo q u e se esté u tilizan d o h a b rá o no co rrecció n de
errores.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 1. IN T R O D U C C IÓ N A L A S R E D E S 61
3.
P a q u e te s . L o s
segm entos so n em paquetados en paquetes o
datagram as e id entificados en la cap a d e re d con la dirección ló g ica
o TP correspondiente al origen y destino.
4.
T r a m a s . E n la cap a d e enlace d e d ato s se añade u n a cab ecera con
la dirección M A C y e l cam p o d e co m p ro b ació n d e la tram a
form án d o se las tram as o fram es p ara se r transm itidos a trav és de
algun a interfaz.
5.
B its. F in alm en te las tram as so n enviadas al m edio desde la capa
física, en fo rm a d e pulsos eléctricos, lu z o radiofrecuencia.
A plicación
P resentación
L7PD U
D ato s
Sesión
L6PD U
L5PD U
Transporte
S e g m e n to s
L4PD U
R ed
P a q u e te s
L3PD U
E n lace d e datos
T ra m a s
L2PD U
Física
B its
L1PD U
R e la c ió n e n tre C apas d e l m o d elo O S I
y su co rresp o n d ien te P D U
E l p ro c e so in verso s e rea liza e n e l d e stin o y s e llanta d esen ca p su la c ió n d e
dalos.
Sólo fines educativos - LibrosVirtual
6 2 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
S e c u e n c ia d e la e n c a p su la c ió n d e d a to s:
S e crean lo s datos a trav és d e u n a aplicación
D ato s
A T O S
L os datos son segm entados
S eg m en to s
Puerto
origen
D
P uerto
destino
DATOS
S e co lo ca el encabezad o IP
P a q u e te s
D irección
TP de
origen
D irección
TP d e
destino
P rotocolo
SE G M E N T O
S e agrega el encabezado M A C
T ra m a s
------------D irección
MAC
origen
D irección
MAC
destino
PA QUETE
S e en v ía a l m edio
B its
10010111010011110010101000111101010000.
Sólo fines educativos - LibrosVirtual
FC S
FC S
C R A -M A
C A P ÍT U L O 1. IN T R O D U C C IÓ N A L A S R E D E S 63
1.9 M O D E L O JE R Á R Q U IC O
C o n e l fin d e sim p lificar e l diseño, im plem entación y adm inistración d e las
redes. C isco u tiliz a u n m o d elo je rá rq u ico para describ ir la red. A unque la práctica
d e este m étodo suele estar asociada c o n e l proceso d e d iseño d e u n a red, es
im portante com prend er e l m o d elo p ara poder determ inar e l eq u ip o y características
que v a n a necesitar e n la red. U n m odelo je rá rq u ic o acelera la co nvergencia,
m antiene posibles pro b lem as aisla d o s por capas y reduce la so b recarg a en los
dispositivos.
E l m odelo se com pone d e tre s capas:
• C apa d e acceso.
• C apa d e distribución.
• C apa d e núcleo.
M in íelo je rá r q u ic o d e tr e s capas
Sólo fines educativos - LibrosVirtual
6 4 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
1.9.1 C a p a de acceso
L a capa d e acceso d e la re d es el punto en el que cad a u su a rio se co n ecta a
la red. E sta es la razón p o r la cual la cap a d e acceso s e d en o m in a a v e ces cap a de
puesto d e trabajo, cap a d e escritorio o d e u su ario . L o s u su ario s a sí c o m o los
recursos a los que estos n ecesitan a c c e d e r con m ás frecu en cia está n d isp o n ib les a
nivel local. E l tráfico h a c ia y desde recursos locales está confinado e n tre los
recursos, sw itches y u su ario s finales.
E n la cap a d e acceso podem os en co n trar m ú ltiples g ru p o s d e usu ario s con
su s correspondientes recursos. E n m uchas redes n o es posible p roporcionar a los
usuarios u n acceso local a to d o s lo s servicios, com o arch iv o s d e b ases d e datos,
alm acenam iento centralizad o o acceso telefó n ico a la W e b . E n estos casos, el
tráfico d e usuarios que dem an d an estos servicios se desvía a la sig u ien te c a p a del
m odelo: la capa de distribución.
A lgunas d e las fiinciones d e la cap a d e acceso son:
• Interco n ex ió n d e los d iferen tes g ru p o s de trab ajo hacia la cap a de
distribución.
• S egm entación en m ú ltiples d om inios d e colisión.
• B rin d a sop o rte a tecn o lo g ías co m o E th e rn e t y W ireless.
• Im plem en tació n de red es v irtu ales (V LA N ).
1.9.2 C a p a d e d istrib u ció n
L a c a p a d e distrib u ció n m arca el punto m edio entre la cap a d e acceso y los
servicios principales d e la red. L a fu n ció n prim ordial d e esta cap a es realizar
fiinciones tales com o en ru tam ien to , filtrad o y acceso a W A N .
E n u n entorno d e cam pus, la cap a d e distrib u ció n ab a rc a u n a gran
diversidad d e funciones, e n tre la s que fig u ra n las siguientes:
• S erv ir co m o punto d e con cen tració n p ara acced er a lo s dispositivos de
capa de acceso.
• E n ru tar el tráfico para p ro p o rcio n ar acceso a los departam entos o
grupos d e trab ajo y entre las d iferen tes V LA N .
Segm entar la re d en m últiples d om inios d e difusión / m ultidiftisión.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 1. IN T R O D U C C IÓ N A L A S R E D E S 65
• T rad u cir los d iálo g o s e n tre diferen tes tip o s d e m ed io s, co m o T oken
R in g y E thernet.
• P ro p o rcio n ar serv icio s d e seg u rid ad y filtrado.
L a capa de distrib u ció n puede resum irse c o m o la cap a que proporciona una
conectividad basada en u n a determ inada política, d a d o que d eterm in a c u án d o y
có m o los paquetes pueden acced er a los servicios principales de la red. L a cap a de
distribución determ in a la fo rm a m ás rápida para que la petició n d e u n usu ario
(co m o u n acceso a l serv id o r d e archivos) p u ed a ser rem itida al servidor. U n a vez
q u e la cap a de distrib u ció n h a eleg id o la ruta, en v ía la petición a la cap a de núcleo.
L a cap a de núcleo p o d rá entonces tran sp o rtar la petició n a l se rv icio apropiado.
1.9.3 C a p a d e núcleo
L a capa del núcleo, principal o core se en carg a d e d e sv ia r e l tráfico lo más
rápidam ente posible h a c ia los serv icio s ap ro p iad o s. N o rm alm en te, e l tráfico
transportado s e d irige o proviene d e serv icio s co m u n es a to d o s los u su ario s. E stos
servicios se conocen com o serv icio s g lo b ales o corporativos. A lgunos d e ellos
pueden ser e-m ail, el acceso a In tern et o videoconferencia.
C u an d o u n u su a rio necesita acced er a u n servicio corporativo, la petición
s e procesa al nivel d e la cap a d e distribución. E l d ispositivo d e la c a p a de
distribución en v ía la petició n d el u su a rio a l núcleo. E ste se lim ita a p roporcionar un
tran sp o rte rápido h asta el servicio co rporativo solicitado. E l d ispositivo d e la capa
d e distribución se encarga d e p roporcionar u n acceso controlado a la c a p a de
núcleo.
P ara la capa d e nú cleo se d eb en to m a r en cu en ta los sig u ien tes conceptos:
• E sta cap a d eb e ser d iseñada para u n a a lta v elo cid ad d e tran sferen cia y
m ínim a latencia.
• N o se d eb e d a r sop o rte a g ru p o s d e trab ajo ni enru tam ien to entre
V LA N .
• E l tráfico debe h a b e r sido filtrad o en la cap a anterior.
• L o s protocolos d e enrutam ientos u tilizad o s deb en ser d e
convergen cia y redundantes.
Sólo fines educativos - LibrosVirtual
rápida
6 6 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
V- R E C U E R D E :
C apa
F u n c io n e s
D isp o sitiv o s
C o n m u ta e l trá fic o h a c ia
N ú c le o
e l s e rv ic io so lic ita d o ,
R o u te rs, s w i tc h m u ltic a p a
c o m u n ic a c ió n r á p id a y
s e g u ra
E n r o la m ie n to , filtra d o ,
a c c e s o W A N , s e g u rid a d
D is tr ib u c ió n
b a s a d a e n p o lític a s ,
s e r v ic io s e m p re s a ria le s ,
R o u te r
e n r u ta m ie n to e n tre
V L A N S , d e fin ic ió n d e
d o m in io s d e b r o a d c a s t y
m u ltic a s t
D e f in e D o m in io s d e
c o lis ió n , e s ta c io n e s
A cceso
fin a le s , u b ic a c ió n d e
u s u a r io s , s e r v ic io s d e
I lu b , s w itc h
g r u p o s d e tra b a jo s ,
VLANS
1.10 F U N D A M E N T O S P A R A E L EX A M E N
• T en g a u n a idea cla ra so b re las siete c a p as d el m odelo O S I, las funciones
en la red p ara que s e usan y los protocolos asociados a cad a una.
• A nalice las diferencias e n tre los dispositivos d e cad a cap a d el m odelo
O SI, cu ále s so n su s fu n cio n es y p ara qué s e aplican en cad a caso.
• R ecu erd e las p o sib les cau sas que pueden g e n e ra r congestión en una
L A N . C óm o, de ser posible, evitarlo.
• T en g a en c u e n ta la s diferencias en tre d o m in io de colisión y d o m in io de
b ro ad cast y lo s disp o sitiv o s aso ciad o s a cad a uno.
• R ecu erd e la d iferen cia e n tre o rien tad o a co n ex ió n y no o rien tad o a
conex ió n y los protocolos a que h a ce n referencia.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 1. IN T R O D U C C IÓ N A L A S R E D E S 67
• Sepa diferenciar entre los tip o s d e cab lead o E th ern e t y su s estándares,
adem ás de sab er distin g u ir en cad a caso cuál u tiliz a r se g ú n los
dispositivos a conectar.
• T en g a en cuenta las características, cam p o s y tam añ o d e la tram a
E thernet.
• R ecu erd e las funciones d e cad a cap a del m o d elo jerárq u ico d e C isco,
para qué se ap lica n y lo s disp o sitiv o s asociados.
• R ecu erd e las c u atro capas del m odelo T C P /IP , su s fu n cio n es y los
protocolos aso ciad os a cad a una.
• Sepa cuáles son las diferencias e n tre el m odelo TCP/TP y e l m odelo
O SI. A nalice y com pare sus capas.
• T e n g a en cuenta las diferencias fundam entales entre T C P y U D P,
control d e flujo, A C K , ventanas y v en tan as deslizantes.
Sólo fines educativos - LibrosVirtual
Sólo fines educativos - LibrosVirtual
C a p ítu lo 2
DIRECCIONAMIENTOIP
2.1 N Ú M E R O S B IN A R IO S
L os dispositiv o s em iten y recib en pulsos eléctrico s o lum inosos. E stos
pulsos poseen d o s estados, S Í y N O . E ste sistem a d e d o s sig n o s s e le llam a binario.
M atem áticam ente h ab lan d o u n sistem a binario está co m p u esto p o r d o s estad o s de
u n o s y ceros siendo, p o r tan to , u n a potencia e n base 2 . E n in form ática se llam a bits
a la u n id a d que tien e tam b ién d o s estad o s; u n b yte es u n g rupo d e ocho bits.
U n octeto o u n b yte s e ex p resa d e la sig u ien te m anera:
00000000
C ada u n o d e estos b its que co m p o n en el o cteto posee d o s estad o s, 1 y 0,
obteniendo, p o r tanto , 2 5 6 estad o s con to d as las co m binaciones posibles.
00000000=0
00000001=1
00000010=2
00000011=3
00000100=4
00000101=5
00000110=6
11111110=254
11111111=255
Sólo fines educativos - LibrosVirtual
7 0 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P ara q u e estos bits sean m á s entendibles co n v ien e trasladarlos al m odo
decim al al que se está m ás aco stu m b rad o cotidianam ente, p o r tanto, si son
potencias d e 2, su v a lo r será:
2 7 26 2 S 2 4 2 3 22 2 , 20
2°= 1
2'
2
=
2 1=
2 3=
2 4=
2 5=
2 6=
2 7=
4
S
16
32
64
128
L o s b its que resulten iguales a 1 ten d rán el v a lo r correspondiente a esa
potencia, m ientras que los que perm anezcan en 0 ten d rán un v a lo r igual a cero,
finalm ente se sum a el co n ju n to d e lo s d ecim ales resu ltan tes y se obtien e el
equivalente en decim al.
2.1.1 C o n v ersió n d e b in a rio a decim al
P ara pasar de b in ario a decim al e s posible u tilizar la siguiente técnica:
0 0 0 0 0 0 1 ( e n b i n a r i o ) = 0 0 0 0 0 0 2 ° ( e n d e c i m a l ) =1
E n el o c te to : 0 + 0 + 0 + 0 + 0 + 0 + 0 + 1
0 1 0 0 1 0 0 1 ( e n b i n a r i o ) = 0 2 60 0 2 30 0 2 ° ( e n d e c i m a l ) = 73
E n e l o c te to : 0 + 6 4 + 0 + 0 + 8 + 0 + 0 + 1
D ígito
b in a rio
8"
T
P o te n c ia
d e dos
27
2
V a lo r
d ecim al
128
6“
5"
4»
3”
2°
1°
fi
2*
2a
2i
22
2
'
2°
64
32
16
8
4
Sólo fines educativos - LibrosVirtual
2
1
C R A -M A
C A P ÍT U L O 2 . D IR E C C IO N A M 1 E N T O IP
71
2.1.2 C o n v ersió n d e d ecim al a b in a rio
P ara pasar de d ecim al a binario es posible u tilizar la sig u ien te técn ica, por
ejem plo:
C onv ertir a b in ario e l núm ero decim al 195:
' a ,o r
b in a r io
A cción
R e s ta
R e s u lta d o
128
¿E ntra en 195?
195-128
S í = 67
64
¿ E n tra en 67?
67-64
Sí = 3
32
¿E ntra en 3 ?
3-32
N o , siguiente
16
¿E ntra en 3 ?
3-16
N o, siguiente
8
¿E ntra en 3 ?
3-8
N o, siguiente
4
¿E ntra en 3 ?
3-4
N o , siguiente
2
¿E ntra en 3 ?
3-2
S í= 1
1
¿E ntra en 1?
1-1
S í= 1
D onde los S Í eq u iv alen a l v a lo r binario 1 y lo s N O al v a lo r b in ario 0.
P o r lo tanto, 195 es eq u ivalente en binario a 11000011
Sólo fines educativos - LibrosVirtual
7 2 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
2.2 N Ú M E R O S H E X A D E C IM A L E S
L os núm eros hex ad ecim ales se b a sa n e n potencias d e 16, u tilizando
sím bolos alfanum éricos, la siguiente ta b la le ay u d ará a co n v ertir núm eros
hexadecim ales en bin ario s o en decim ales:
N ú m e ro
d e c im a l
N ú m e ro
h e x a d e c im a l
N ú m e ro
b in a r io
0
0
0000
i
1
0001
2
2
0010
3
3
001 1
4
4
0100
5
5
0101
6
6
01 10
7
7
01 I 1
8
8
1000
9
9
1001
10
A
1010
11
B
101 1
12
C
1 100
13
D
1 101
14
E
1 1 10
15
F
1111
Ta b la d e c o n v e rsió n d e nú m ero s
h exa d ecim a les a b in a rio s y decim ales
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 2 . D I R E C C IO N A M IE N T O IP
73
2.2.1 C o n v ersió n d e n ú m e ro s h ex ad ecim ales
S iguiendo el ejem p lo anterior, e l núm ero 195 es igual a l núm ero binario:
11000011
D ivida este octeto en dos g ru po s d e cuatro: 1 1 0 0
0011
B usque e l v a lo r correspondiente en la ta b la d e estos d o s g ru p o s d e bits.
A l n úm ero b in ario 1 1 0 0 le corresponde el núm ero hexadecim al C .
A l n úm ero b in ario 0 0 1 1 le corresponde el núm ero hex ad ecim al 3.
P o r lo tanto, 195 es igual a l l O O O O l l en b in ario y al C 3 en hexadecim al.
P a ra que n o existan confusiones lo s n úm eros hex ad ecim ales se id entifican c o n un
Ox delante, en este caso 0xC 3.
E l proceso inverso será, por ejem p lo , e l núm ero hex ad ecim al OxAE donde:
A e s igual a 1 0 1 0
E es igual a 1 1 1 0
P o r lo tanto, OxAE es igual el n ú m ero b in ario 1 0 1 0 1 1 1 0 si se convierte
este núm ero a decim al:
2 7+ 0 + 2 s +0- i-2 34-22+ 2 '+ 0 = 174
NOTA:
E x is te n va ria s técn ic a s p a ra h a c e r co n v e rsio n e s d e u n siste m a n u m é ric o a
otro; u n m a tem á tico , u n fís ic o o u n in fo rm á tic o p o d r ía n u tiliza r d ife re n te s
m éto d o s d e co n versió n c o n ig u a le s resultados. E l estu d ia n te p o d rá u tiliza r el
m éto d o q u e crea m á s co n v e n ie n te se g ú n s u p ro p io criterio.
Sólo fines educativos - LibrosVirtual
7 4 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
2.3 D IR E C C IO N A M IE N T O IPV 4
P ara que d o s d isp o sitiv o s se com uniquen e n tre sí, e s necesario poder
identificarlos claram ente. U n a d irección TPv4 es u n a secu en cia d e u n o s y ceros de
3 2 b its. P ara h a c e r m ás com prensible el direccionam iento, u n a dirección TP aparece
escrita en form a d e cu atro núm eros d ecim ales sep arad os p o r puntos. L a notación
decim al punteada es u n m éto d o m ás sen cillo de co m p ren d er que e l m éto d o binario
de u n o s y ceros.
E sta n otación d ecim al punteada tam b ié n ev ita que se p ro d u zca u n a gran
can tid ad d e erro res por tran sp o sició n , que sí se pro d u ciría si so lo s e utilizaran
núm eros binarios. E l u so d e d ecim ales separados por puntos perm ite u n a m ejor
com prensión d e los patrones num éricos.
U n a dirección TPv4 consta d e dos p artes d efin id as por la llam ada m áscara
de red. L a m áscara p u ed e describirse a trav és de u n a n otación d ecim al punteada o
co n e l prefijo /X , d o n d e X es igual a la can tid ad de b its en 1 que contiene dicha
m áscara. U n a parte identifica la re d donde se conecta el sistem a y la segunda
identifica e l sistem a e n particu lar d e esa red. E ste tip o d e d irecció n recibe el
nom bre d e dirección je rá rq u ic a p o rq u e contiene diferentes niveles. U n a dirección
IP v 4 com bina estos dos identificadores en u n solo n úm ero. E ste n ú m ero d eb e ser
exclusivo, porque las direccio n es repetidas harían im posible e l enrutam iento. L a
prim era parte identifica la d irecció n d e la re d d el sistem a. L a seg u n d a p arte, la del
host, identifica qué m áquina en particu lar d e la red.
D ire c ció n I P 172.16.1.3
M á s c a ra 255.255.0.0
172
16
1 010 1 1 0 0
255
00010000
255
11111111
11111111
P o rció n d e red
3
1
00000001
00000011
0
00000000
0
00000000
P o rció n de host
E jem p lo J e u n a d irec c ió n !P v4
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 2 . D IR E C C IO N A M 1 E N T O IP
75
2.3.1 T ipos d e direccio n es IPv4
D en tro del rango d e d irecciones d e cad a re d TPv4, existen tre s tip o s de
direcciones:
• D ire c c ió n d e r e d : la d irección en la que se hace referencia a la re d o
subred.
• D ire c c ió n d e b ro a d c a s t: u n a d irecció n especial que se u tiliza para
en v iar datos a to d o s lo s ho sts d e la recL
• D ire c c io n e s h o st: las d irecciones asig n ad as a lo s dispositivos fin ales de
la red.
2.3.2 T ipos d e co m u n icació n IP v4
E n u n a red IP v 4 , los ho sts pueden co m u n icarse d e tres m aneras diferentes:
• U n ic a st: es e l m étodo , p o r el cual se en v ía u n paquete d e u n host
individual a o tro host individual. L a com un icació n u n icast se u sa para
u n a com u n icació n norm al d e h o st a ho st, tanto en u n a red de
cliente/serv id o r co m o en u n a red p u n to a punto. L o s paquetes unicast
u tilizan la dirección h o st d el dispositivo d e d e stin o com o la d irecció n de
destino y p ueden en ru tarse a trav és d e u n a in tem etw ork. E l envío
u n icast está h abilitado p o r defecto, es e l m ás com ún d e lo s tre s tip o s de
direccionam iento, m ientras que los paquetes b ro ad cast y m ulticast usan
direcciones especiales c o m o d irección d e d estin o . A l u tilizar estas
direcciones esp eciales, lo s b ro ad casts están generalm ente restringidos a
la red local.
• B ro a d c a s t: e l m étodo p o r el c u a l s e en v ía u n paquete d e u n h o st a todos
los hosLs d e la red. E x iste u n d ireccionam iento particu lar cuando lo s bits
d e la dirección d e h o st están to d o s en u n o s llam ada d irección de
b roadcast, o d e difusión. E ste d ireccionam iento identifica al h o st origen,
m ientras que com o destino tien e a to d o s lo s d isp o sitiv o s que in teg ran el
m ism o dom inio. L as N IC están p rogram adas p ara escuchar to d o el
tráfic o y d e esa m an era reconocer el que está destin ad o a la propia
dirección local M A C o la d irección M A C d e bro ad cast y a sí e n v iar las
tram as a las capas superiores. U n a can tid ad ex cesiv a d e estas difu sio n es
provocará u n a to rm e n ta d e bro ad cast q u e h a rá ineficiente el u so d e la
red, consum iendo g ra n can tid ad d e an ch o d e b an d a y h acien d o que los
h o st utilicen d em asiados recursos al e star “ o b lig ad o s” a leer esos
paquetes y a que están dirig id o s a to d o s lo s h o st que in teg ran ese
Sólo fines educativos - LibrosVirtual
7 6 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
dom inio d e broadcast. E x isten protocolos d e enru tam ien to que utilizan
broadcasts p ara d istrib u ir la in form ación d e enrutam iento. E n lu g ar de
req u erir v ario s paquetes u n icast sim p lem en te se en v ía u n paquete que
alcanza a to d o s los dispositivos.
• M u ltic a s t: es e l m ecanism o , por el cual s e en v ía u n paquete d e u n host
a u n grupo seleccio n ad o d e h o sts. U n d ispositivo TP s e une a u n g rupo
reconocien d o u n a dirección TP d e o tro g ru p o y reprogram ando s u tarjeta
de red (NTC) p ara c o p iar to d o el tráfico destin ad o a la d irección M A C
del g rupo . D e b id o a que el trá fic o m ulticast está d irig id o a diferentes
M A C alg u n o s h o st prestarán atención m ientras que o tro s lo ignorarán.
E l tráfico m u lticast g en eralm en te es u nidireccional, h a y u n origen que
en v ía e l tráfico a to d o s lo s d estinos, m ientras que éstos devu elv en el
tráfico d e m an era unicast. E l tráfico m u lticast solam ente es procesado
p o r los h o st q u e están program ados p ara recibirlo.
E sto s tres tip o s d e com u n icació n s e u san con d iferen tes o b jetiv o s en las
redes d e datos. E n lo s tres casos, se colo ca la d irección IP v 4 d el h o st d e origen en
el encabezado del paquete co m o la d irecció n d e origen.
P ara esta certifica ció n , to d a s las c o m u n ic a c io n e s en tre disp o sitivo s son
co m u n ica cio n es u n ic a s t a m e n o s q u e s e in d iq u e lo co ntrario
2.4 C L A S E S DE D IR E C C IO N E S IPV 4
L a R FC 1700 ag ru pa rangos d e d irecciones u n ic a st en tam año s específicos
llam ados direcciones d e clase. L a s d irecciones TPv4 s e dividen en clases para
d efin ir las redes d e ta m a ñ o pequeño, m ediano y g ran d e. L a s direccio n es C lase A se
asig nan a las redes d e m ay o r tam año. L as d irecciones C lase B se u tilizan p ara las
redes d e tam año m edio y las d e C lase C para redes pequeñas. D en tro d e cad a rango
ex isten direcciones llam adas privadas p ara u so interno que no verem o s en Internet.
L a s direcciones de clase D son d e u so m ulticast y las d e c la se E , experim entales.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 2 . D I R E C C IO N A M IE N T O IP
• D ireccionam ien to C la s e A:
R an g o d e direccio n es TP: 1.0.0.0 a 127.0.0.0
M áscara d e red: 2 5 5 .0 .0 .0 o /8
D ireccio n es privadas: 10.0.0.0 a 10.255.255.255
• D ireccionam ien to C la se B:
R an g o d e d irecciones IP : 128.0.0.0 a 191.255.0.0
M áscara d e red: 255.255.0.0 o /16
D ireccio n es privadas: 172.16.0.0 a 172.31.255.255
• D ireccionam ien to C la se C:
R an g o d e d irecciones IP : 192.0.0.0 a 223.255.255.0
M áscara d e red: 255.2 5 5 .2 5 5 .0 o /24
D ireccio n es privadas: 192.168.0.0 a 192.168.255.255
• D ireccionam ien to C la se D:
R an g o d e d irecciones IP : 2 2 4 .0 .0 .0 a 239.255.255.255
U so m ulticast o m ultidifusión
• D ireccionam ien to C la se E:
R an g o d e d irecciones IP : 2 4 0 .0 .0 .0 a 254.255.255.255
U so experim ental o científico
E n núm eros binarios:
L as
L as
L as
L as
L as
clases
clases
clases
clases
clases
A com ienzan con OOxxxxxx
B com ienzan c o n lO xxxxxx
C com ienzan c o n 1 Ix x x xx x
D com ienzan co n 111 xxxxx
E com ienzan c o n 111 Ix xxx
Sólo fines educativos - LibrosVirtual
77
7 8 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
2.4.1 D irecciones re se rv a d a s IP v4
H ay determ inad as direccio n es , que n o pueden asignarse a los ho sts por
varios m otivos. T am b ién h a y d irecciones especiales que pueden asignarse a los
hosts pero co n restricciones en la interacción d e dich o s ho sts dentro d e la red.
• D ire c c io n e s d e r e d y d e b ro a d c a s t: n o e s posible asignar la prim era ni
la ú ltim a d irección a lo s h o sts dentro d e cad a red. É stas son,
respectivam ente, la d irección d e re d y la d irecció n d e b ro ad cast del
rango de host.
• R u ta p re d e te rm in a d a : la ru ta predeterm inada IP v 4 se rep resen ta com o
O.O.O.O. L a ru ta predeterm inada se u s a co m o ru ta p o r defecto c u a n d o no
se dispone d e u n a ru ta m ás específica. E l u so d e esta d irección tam bién
reserva to d as las d irecciones e n e l b lo q u e d e d irecciones O.O.O.O al
0.255.255.255 (O.O.O.O /8).
• L o o p b a c k : es u n a d e las d irecciones reserv ad as IP v4. L a d irección de
loopback 127.0.0.1 es u n a d irección esp ecial que lo s h o sts u tiliz a n para
d irig ir el tráfico hacia ellos m ism os. L a d irecció n d e lo o p b ack c rea un
m étodo d e a c ce so d irecto p ara las aplicaciones y serv icio s TCP/TP que
se ejecutan en e l m ism o d ispositivo p ara co m u n icarse entre sí. A l
u tilizar la d irección d e lo o p b ack e n lu g ar de la d irecció n h o st IPv4
asig nada, dos serv icio s en e l m ism o h o st pueden d e sv iar las capas
inferiores d e la p ila T C P /IP . T am b ién es posible h acer ping a la
dirección d e lo o p b ack p ara pro b ar la co nfiguración d e T C P /IP en e l host
local.
• D ire c c io n e s lin k -lo c a l: las d irecciones IP v 4 del b lo q u e d e direcciones
desde 169.254.0.0 hasta 169.254.255.255 (169.254.0.0 /1 6 ) se
encuentran designadas co m o d irecciones link-local. E l sistem a
o p erativ o p u ed e asig n ar auto m áticam en te estas direccio n es al h o st local
en entornos donde n o s e dispone d e u n a configuración IP . S e puede usar
en u n a re d d e punto a punto o para u n h o st que n o pudo o b ten er
autom áticam en te u n a d irección d e u n serv id o r d e protocolo de
config u ració n din ám ica d e h o st (D IIC P ).
2.4.2 S u b red es
L as redes IP v 4 se pueden d iv id ir en redes m ás peq u eñ as, para e l m ayor
aprovech am iento d e las m ism as, son las llam adas subredes, ad em ás d e c o n tar con
esta flexibilidad, la d ivisión en subredes perm ite que el ad m in istrad o r d e la red
b rin d e contención d e bro ad cast y seg u rid ad d e b a jo nivel en la L A N . L a división en
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 2 . D I R E C C IO N A M IE N T O IP
79
subredes, adem ás, ofrece seg u rid ad y a que e l acceso a las otras subredes está
disponible solam ente a trav és d e los serv icio s d e u n router. L a s clases de
direcciones IP dispon en d e 2 5 6 a 16,8 m illones d e hosLs según s u clase.
E l proceso d e creació n d e subredes co m ien za p idiendo “ prestado” al rango
d e h o st la can tid ad d e bits n ecesaria p ara la can tid ad de subredes requeridas. Se
d eb e ten er especial c u id ad o e n esta acción d e ped ir y a que d eb en q u ed ar com o
m ín im o dos b its del rango d e host.
L a m áxim a can tid ad d e b its disponibles para este p ro pósito d ep en d e del
tip o de clase:
• C lase A , can tid ad disponible 22 bits.
• C lase B , can tid ad disponible 14 bits.
• C la s e C , can tid ad disponible 6 bits.
C ada b it que se to m a del rango d e h o st posee dos estad o s 0 y 1, por lo
tanto, si se to m an tre s b it ex istirán 8 estad o s diferentes:
B .lts .
p re s ta d o s
i>*«
B its da e hu o s .t
,V a.lo r ,
d e cim al
000
00000
0
001
00000
32
010
00000
64
01 1
00000
96
100
00000
128
101
00000
160
1 10
00000
192
111
00000
224
Sólo fines educativos - LibrosVirtual
SO G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
E l núm ero d e subredes que se puede u sa r es igual a: 2 elev ad o a la potencia
del núm ero d e bits asignados a subred.
2* - N ú m e ro d e subredes
D on de N es la can tid ad d e b its tom ados al rango d e host.
P o r lo tanto, si se q u ieren cre ar 5 su b red es, es decir, cum p lien d o la fórm ula
2 n, ten d rá que tom ar d el rango d e host 3 bits:
23
=
8
O bserve que no siem pre e l resultado e s exacto, en este caso se p ed ían 5
subredes pero se obtendrán 8.
2.4.3 P ro ced im ien to p a r a la creació n d e su b red es
P a so 1 - P iense en binarios.
P a so 2 - E n cu en tre la m áscara ad ecuada para la cantidad de subredes que
le solicitan, independientem ente d e la d irección IP , lo q u e nos im p o rta es la
can tid ad d e bits libres.
R azone, p o r ejem p lo re d c la se C , el p rim e r o cteto , e l seg u n d o y e l tercero
corresponden a la d irecció n d e red, por lo tanto, trab aje con el cuarto octeto
correspondiente a lo s ho st. D e izquierda a d erech a tom e la can tid ad d e bits
necesarios d e la m áscara para la cantidad de subredes q u e le solicitan:
C rear 10 subredes a p artir d e u n a red C lase C . R ecu erd e que n o siem pre los
valo res son exactos, en este caso e l resultado será 16.
S eg ú n la fo rm u la 2* d eb em o s to m a r 4 b its del rango d e host, por lo tanto:
24 = 16
M áscara d e re d 255.255.255.0
R ango d e red
1 1 1 1 1 1 1 1 .1 1 1 1 1 1 1 1 .1 1 1 1 1 1 1
C uarto o cteto 0 0 0 0 0 0 0 0
11110000
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 2 . D I R E C C IO N A M IE N T O IP
81
C olo q u e en 1 (u n o ) los bits que resultaron d e la o p eració n a n terio r y
súm elos, recuerde el v a lo r d e cad a b it dentro del octeto: 128, 64, 32, 16, 8 , 4, 2 ,1
S e obtiene:
11110000
1 2 8 + 6 4 + 3 2 + 1 6 + 0 + 0 + 0 - 1 -0 = 2 4 0
L a m áscara d e su b red d e clase C p ara o bten er 10 subredes v álid as es:
255.255.255.240
P a so 3 - Identifique las corresp o n d ien tes d irecciones IP d e las subredes
restando a 256, que es la can tid ad m áx im a d e co m b in acio n es que tie n e u n octeto
(0 a 255), e l v a lo r d e la m áscara obten id a. E ste n ú m ero se rá la d irecció n de la
prim era sub red que a su v e z es el increm ento o la constante para d eterm in ar las
sig u ien tes subredes.
2 5 6 - 2 4 0 = 16
E l resultado indica la prim era d irecció n d e su b red , en este caso 16.
N ú m e ro
de su b re d
V a lo r d e l o c te to
In c re m e n to
„V a l , r ,
d e c im a l
l"
00000000
2”
00010000
0+16
16
3"
00100000
16+16
32
4"
00110000
32+16
48
5o
01000000
48+16
64
6"
01010000
64116
80
7o
01100000
80116
96
8"
01110000
96H 6
112
9o
10000000
112+16
128
0
Sólo fines educativos - LibrosVirtual
8 2 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
10"
10010000
128+16
144
11 ”
10100000
144116
160
12"
10110000
160116
176
13 ”
11000000
176+16
192
14"
I 1010000
176+16
208
15 ”
11100000
208116
224
16”
11110000
224+16
240
R A -M A
E l in crem en to c o n sta n te e n e ste c a so será J e 16
P a so 4 - O b ten g a las d irecciones IP d e la s subredes (o b serv e el cu ad ro anterior).
D irección TP de la red original: 192.168.1.0
D irección
D irección
D irección
D irección
TP de
TP de
TP de
TP de
la
la
la
la
1" subred:
2“ subred:
3" subred:
4" subred:
D irecció n TP de la 15" subred:
D irección TP de la 16" subred:
192.168.1.0
192.168.1.16
192.168.1.32
192.168.1.48
255.255.255.0
255.255.255.240
255.255.255.240
255.255.255.240
255.255.255.240
192.168.1.224 255.255.255.240
192.168.1.240 255.255.255.240
O tra form a d e identificar las m áscaras es su m ar lo s bits e n u n o y
colocarlos detrás d e la dirección TP sep arad o s por u n a barra:
D irección TP de la red original: 192.168.1.0/24
D irección
D irección
D irección
D irección
TP de
TP de
IP de
IP de
la
la
la
la
1“ subrec
2" subred
3" subred
4" subrec
D irección TP de la 15" subred
D irección TP de la 14" subred
192.168.1.0/28
192.168.1.16/28
192.168.1.32/28
192.168.1.48/28
192.168.1.224/28
192.168.1.240/28
P a so 5 - Identifique el rango d e h o st que integran las su b red es. H a sta a h o ra se ha
trabajado c o n los b its del rango d e red, es d e cir de izquierda a d erech a e n e l octeto
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 2 . D I R E C C IO N A M IE N T O IP
83
correspondiente, ah o ra lo harem o s con los bits restantes d el ra n g o d e host, e s decir
d e derech a a izquierda.
T om em os co m o ejem p lo la su b re d 196.168.1.16/28 y apliquem os la
fó rm u la 2I'-2 , nos h a n quedado 4 b its libres, p o r lo tanto:
2 4- 2 = 1 6 - 2 = 1 4
E sta s subredes ten d rán 14 host v álid o s utilizab les e n cad a una.
N ú m e ro
, ,
de h o st
v
,
, ,
. .
a lo r d e l o c te to
V a lo r
, .
d e c im a l
00010000
S u b r e d 16
Io
00010001
H o s t 17
2"
00010010
H o s t 18
3“
00010011
H o s t 19
4“
00010100
H o st 20
5"
00010101
H o s t 21
6“
00010110
H o st 22
7”
00010111
H o st 23
8"
00011000
H o st 24
9°
00011001
H o st 25
10"
00011010
H o st 26
ir
00011011
H o st 27
12"
00011100
H o st 28
13”
00011101
H o st 29
14"
000 1 1 110
H o st 30
15"
00011111
Broadcast 31
Sólo fines educativos - LibrosVirtual
8 4 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
E l rango de h o st v álid o p ara la su b red 192.168.1.16/28 será:
192.168.1.17 a l 192.168.1.30
E l m ism o procedim iento s e lle v a a cab o con el resto d e las subredes:
N " de su b re d
B ro a d c a st
1 9 2 .1 6 8 .1 .0
1 a l 14
15
1 9 2 .1 6 8 .1 .1 6
17 a l 30
31
1 9 2 .1 6 8 .1 .3 2
31 a l 62
63
1 9 2 .1 6 8 .1 .6 4
6 5 a l 78
79
1 9 2 .1 6 8 .1 .8 0
81 a l 94
95
1 9 2 .1 6 8 .1 .%
9 7 a l 110
111
1 9 2 .1 6 8 .1 .1 1 2
113 a l 126
127
1 9 2 .1 6 8 .1 .1 2 8
1 2 9 a l 142
143
1 9 2 .1 6 8 .1 .1 4 4
145 a l 158
159
1 9 2 .1 6 8 .1 .1 6 0
161 a l 174
175
1 9 2 .1 6 8 .1 .2 2 4
22 5 a l 238
239
1 9 2 .1 6 8 .1 .2 4 0
241 a l 254
255
NOTA:
L a d irecció n d e hro a d ca st d e u n a s u b r e d se rá la in m e d ia ta m e n te in fe rio r a la
su b r e d sig u ien te l L a m á sc a ra 2 5 5 .2 5 5 .2 5 5 .2 5 5 s e d e n o m in a m á sca ra d e nodo
e id e n tific a u n h o s t en particular.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 2 . D I R E C C IO N A M IE N T O IP
85
RECUERDE:
P aso 1. P ien se en binarios.
P aso 2. E n c u e n tre la m á sca ra co n ta n d o d e izq u ierd a a d erec h a lo s h its q u e
to m a rá p resta d o s d e ! ra n g o d e host. C a d a u n o ten d rá dos estados, u n b it dos
subredes, d o s hits c u a tr o su b re d e s, tr e s bits o c h o su b red es, etc .
P aso 3. R e ste a 2 56 la s u m a d e lo s h its q u e h a to m a d o en e l p a so a n te r io r p a ra
o b te n e r e l in c re m e n to p a ra la s sig u ie n te s subredes.
Paso 4. O b ten g a la s d ireccio n es I P d e la s su b red es sig u ie n te s su m a n d o a la
“su b r e d 0 " e l in c re m e n to p a ra o b te n e r la sig u ie n te y a s í h a sta la últim a.
Paso 5. Id e n tifiq u e e l ra n g o d e h o st y la co rresp o n d ien te d irecció n d e broadcast
d e cada subred.
&
RECUERDE:
Clase A:
R ed
10
ITost
25 5
M áscara d e red
0
0
0
25 5
M áscara d e re d
255
0
0
Clase B:
R ed
172
16
Clase C:
R ed
192
168
M á sc a ra d e red
255
255
255
Sólo fines educativos - LibrosVirtual
0
8 6 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
9
R A -M A
RECUERDE:
L a s d iferen tes cla ses d e red es s e p u e d e n id e n tific a r fá c ilm e n te en
n ú m e ro s b in a rio s ob serva n d o e l c o m ien zo d e! p rim e r octeto, p u e s to q u e:
L a s clases A co m ienzan con OOxxxxxx
L as clases B co m ienzan c o n lO xxxxxx
L a s clases C co m ienzan con llx x x x x x
L a s clases D co m ienzan con 11 lx x x x x
L as clases E co m ienzan con 111 lx x x x
2.5 ESC A LA B IL1D A D D E L D IR E C C IO N A M IE N T O IP V 4
U n a d e las razones d e que e l , d ireccionam iento IP v 4 sea dem asiado escaso
e s que n o h a sido asig n ad o eficientem ente. L a s d irecciones d e c la se A son
excesivam ente grandes p a ra la m ay o ría d e las o rganizaciones y a que so p o rtan unas
16.777.214 direcciones d e ho st, m ientras que las d irecciones d e c lase C soportan
so lo 254 direcciones d e host. C o m o resu ltad o d e esto m uchas o rganizaciones hacen
peticiones d e clase B q u e soportan 6 5 .5 3 4 d irecciones d e host, p ero hacen solo un
u so parcial de dicho rango.
ín icialm en te u n d isp o sitiv o TP requería u n a d irecció n pública. P ara prevenir
e l agotam iento de las direccio n es TPv4 la I E T F (In tern et E n g in eerin g T a sk F o rcé)
adoptó el u so d e C ID R (C lassless Interdom ain R o u tin g ), V L S M (V ariable-L ength
S u b n et M ask) y N A T (N etW ork A ddress T ran slatio n ). C ID R y V L S M trabajan
ju n ta s a la h o ra de m ejorar e l direccionam iento, m ientras que N A T ocu lta clien tes y
m inim iza la n ecesidad d e d irecciones p úblicas. O tra d e las razo n es d e escasez de
d irecciones públicas es que no h a n sido asig n ad as equitativam ente a lo larg o del
m undo.
2.5.1 M á sc a ra s de s u b re d de lo n g itu d v aria b le
E l crecim iento exponencial d e las red es h a h e c h o que el direccionam iento
IP v 4 no perm ita u n d esarrollo y u n a escalabilidad aco rd e a lo desead o p o r los
adm inistradores d e red. IP v 4 p ronto será reem plazado p o r IP v e rsió n 6 (IPv6)
c o m o protocolo dom inante d e Internet. TPv6 posee u n esp acio d e direccionam iento
prácticam ente ilim itado y algunos adm inistradores y a h a n em pezado a
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 2 . D I R E C C IO N A M IE N T O IP
87
im plem entarlo en su s redes. P a ra d a r sop o rte al d ireccionam iento IP v 4 se h a creado
V L S M (M áscara d e S u b red d e ¡Longitud V ariable) q u e perm ite incluir m ás de una
m áscara d e su b red d en tro d e u n a m ism a d irección d e red. V L S M es soportado
únicam en te p o r protocolos sin clase tales com o O S P F , R IP v 2 y E IG R P.
E l u so d e las m áscaras de su b red d e lo n g itu d v aria b le perm ite el u so m ás
eficaz d el direccionam iento IP. A l perm itir n iveles d e je ra rq u ía se p ueden resum ir
diferentes direcciones en u n a sola, ev itan d o g ran can tid ad d e actualizaciones de
ruta.
P o r ejem plo la red 192.168.1.0/24 d eb e d ividirse en subredes u tilizando
u n a m áscara de subred d e 2 8 b its. H a sta a h o ra la prim er su b red u tilizable era la
192.168.1.16/28; con fig u ran d o e l ro u ter c o n el com ando i p so b n et-zero la
d irecció n TP 192.168.1.0/28 será u n a d irección v á lid a p udiendo su m ar 14 host
válidos m ás al direccionam iento total.
S iguiendo e l esquem a d e direccionam iento an terio r u n a d e las subredes que
surg en d e la división se u tiliza rá p ara u n enlace serial entre d o s routers. E n este
caso la m áscara d e 2 8 bits perm ite e l u s o v álid o d e 14 h o st d esperdiciándose 12
direcciones d e h o st para este enlace. E l u so d e V L S M perm ite v o lv e r a d iv id ir más
subredes e n otra subred, en este caso la m áscara ideal sería u n a /30.
P o r lo tanto , la re d 192.168.1.0/24 será div id id a en
obtienen las sig u ien tes direcciones:
1 9 2 .1 6 8 .1 .0 /2 8
1 9 2 .1 6 8 .1 .1 6 /2 8
1 9 2 .1 6 8 .1 .3 2 /2 8
1 9 2 .1 6 8 .1 .4 8 /2 8
1 9 2 .1 6 8 .1 .6 4 /2 8
1 9 2 .1 6 8 .1 .8 0 /2 8
1 9 2 .1 6 8 .1 .9 6 /2 8
1 9 2 .1 6 8 .1 .1 1 2 /2 8
1 9 2 .1 6 8 .1 .1 2 8 /2 8
1 9 2 .1 6 8 .1 .1 4 4 /2 8
1 9 2 .1 6 8 .1 .1 6 0 /2 8
1 9 2 .1 6 8 .1 .1 7 6 /2 8
1 9 2 .1 6 8 .1 .1 9 2 /2 8
1 9 2 .1 6 8 .1 .2 0 8 /2 8
1 9 2 .1 6 8 .1 .2 2 4 /2 8
1 9 2 .1 6 8 .1 .2 4 0 /2 8
O b serve q u e s e lo m a rá e n c u en ta la 192.168.1.0
a l c o n fig u ra r e l c o m a n d o ip su b n el-zero
Sólo fines educativos - LibrosVirtual
16 subredes, se
8 8 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
O R A -M A
P ara e l en lac e serial entre lo s routers s e u tiliz ará u n a m áscara que perm ita
e l u so d e dos h o st (/30). E lija u n a d e las subredes creadas e n el p aso anterior, esta
su b red eleg id a N O p o d rá u tilizarse con la m áscara /28 puesto que s e seguirá
dividiendo en subredes m ás pequeñas.
P aso 1 - P iense en binario.
P aso 2 - L a red 192.168.1.0/24 se d iv id e en subredes con u n a m áscara /28,
escrib a en b in ario e l últim o octeto.
/ 24
/28
0 0 0 0 0 0 0 0 = 0
0 0 0 1 0 0 0 0 = 16
0 0 1 0 0 0 0 0 = 32
1 0 0 0 0 0 0 0 = 128
1 0 0 1 0 0 0 0 = 144
1 1 1 0 0 0 0 0 = 224
P aso 3 - E lija u n a d e las subredes p a ra d iv id irla c o n u n a m áscara /3 0 , en
este caso la 128. T ra ce u n a lín e a que separe los bits c o n la m áscara /2 8 y o tra que
separe los b its c o n m áscara /30. L as subredes se o b tien en h acien d o las
com binaciones corresp o n d ien tes e n tre el p rim er b it (1 2 8 ) y los contenidos e n tre las
dos paralelas.
/24
1 0
1 0
1 0
1 0
1 0
1 0
1 0
1 0
1 0
1 0
1 0
1 0
1 0
1 0
1 0
1 0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
/ 28
0 0
0 0
0 0
0 0
0 1
0 1
0 1
0 1
1 0
1 0
1 0
1 0
1 1
1 1
1 1
1 1
/30
0 0
0 1
1 0
1 1
0 0
0 1
1 0
1 1
0 0
0 1
1 0
1 1
0 0
0 1
1 0
1 1
= su b red 128
— h o st 129
= h o st 130
= b ro ad cast 131
— su b red 132
= h o st 133
— h o st 134
= bro ad cast 135
— su b red 136
= h o st 137
= h o st 138
= bro ad cast 139
— su b re d 140
= h o st 141
= h o st 142
— bro ad cast 143
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 2 . D I R E C C IO N A M IE N T O IP
89
P a so 4 - L a s d irecciones d e h o st se o b tien en haciendo la co m binación con
los dos bits lib res en cad a u n a d e las subredes obtenidas.
E je m p lo co n u n a r e d C la se B:
L a red 172.16.0.0/16 se debe div id ir en redes m ás pequeñas:
•
L a red 172.16.0.0/16 se divide u tilizan d o u n a m áscara /21,
172.16.0.0/21, 172.16.8.0/21, 172.16.16.0/21, 1 7 2 .1 6 .2 4 .0 /2 1 ,, etc. para
seguir el proceso elija u n a, p o r ejem plo:
•
172.16.8.0/21 se d iv id e e n subredes c o n u n a m áscara /24,
172.16.8.0 /2 4 ,1 7 2 .1 6 .9 .0 /2 4 , 172.16.10.0/24, etc. para se g u ir e l proceso
elija un a, por ejem plo:
•
172.16.10.0/24 s e divide e n subredes
con u n a m áscara /26,
172.16.10.0/26, 172.16.10.64/26, 172.16.10.128/26, 172.16.10.192/26,
etc. para seg u ir el proceso e lija p o r ejem p lo la:
•
172.16.10.128/26 s e d iv id e en subredes con u n a m áscara
172.16.10.128/30, 172.16.10.132/30, 172.128.10.136/30, e tc.
seguir el proceso elija u n a, p o r ejem plo:
/30,
para
• 172.16.10.132/30 en este caso las direccio n es d e h o st serán
172.16.10.133/30 y la 172.16.10.134/30.
E n b in a rio s:
172.16.0.0/16
10 1 01 1 0 0 . 0 0 0 10 0 0 0 . 0 0 0 0 0 0 0 0 . 0 0 0 0 0 0 0 0
172.16.8.0/21
10101100.00010000.00001000.00000000
172.16.10.0/24
10101 1 0 0 . 0 0 0 1 0 0 0 0 . 0 0 0 0 1 0 i o . B H H H
172.16.10.128/26
10101100.00010000.00001010.10000000
172.16.10.132/30
10101100.00010000.00001010.10000100
E l ra n g o d e red -su b red s e va a m p lia n d o m ien tra s e l rango
d e h o s t d ism in u ya a m e d id a q u e s e siguen
div id ie n d o e n m á s subredes
Sólo fines educativos - LibrosVirtual
la
9<) G U Í A D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
2.5.2 E n ru ta m ie n to e n tre dom inios sin clase
E l C ID R (C lassless Inter-D om ain R o u tin g ) d efin id o e n la R FC 4632
consiste en la cap acid ad d e u n ro u ter p ara u tilizar p ro to co lo s q u e no consideran las
clases com o los lím ites n atu rales de las subredes. , E n otras p alabras, C ID R
sig n ifica que u n pro to co lo d e enru tam ien to tie n e en c u e n ta e l direccionam iento
V L S M en su s actu a lizacio n es d e enru tam ien to y puede e n v iar actualizaciones
incluyendo las m áscaras d e subred. E l o b jetivo d e C ID R es perm itir u n esquem a de
sum arización flexible, e n esp ec ia l p a ra los ro u ters d e back b o n e d e In tern et cuya
tab la d e enrutam iento e s ta n gran d e que están llegando a s u lím ite an tes de tiem po.
E n C ID R, u n a re d TP s e rep resen ta m ediante u n prefijo, es d ecir una
direcció n IP y alguna in d icació n d e la lo n g itu d d e la m áscara. L o n g itu d significa el
núm ero de bits d e la m á sc ara m á s a la izquierda co n tig u o s que se estab lecen a uno.
P o r ejem plo la red 172.1 6 .0 .0 255.255.0.0 s e p u ed e rep resen tar com o la
172.16.0.0/16. C ID R tam b ié n representa u n a arq u itectu ra m á s je rá rq u ica de
Internet, donde cada d om in io obtien e su s d irecciones TP a p artir de u n nivel
superior, d e tal form a q u e e l resum en d e las rutas o cu rra e n dicho n ivel superior.
P o r ejem plo, si u n TSP (Internet S erv ice P ro v id er) es p ropietario d e la red
183.58.0.0/16, podrá o to rg a r las subredes 183.58.1.0/24, 183.58.2.0/24, y así
sucesivam ente para los clientes. S in em bargo, o tro s p ro v eed o res cuando intenten
lleg ar a estas subredes solo lo h a rán a trav és d e la 183.58.0.0/16.
IS P
1 8 3 .5 8 .0 .0 /1 6
IS P 3
C lie n te 1
1 8 3 .5 8 .1 .0 /2 4
1 8 3 .5 8 .2 .0 /2 4
C lie n te 2
1 8 3 .5 8 . 3 . 0 / 2 4
C lie n te 3
1 8 3 .5 8 .4 .0 /2 4
1 8 3 .5 8 .5 .0 /2 4
L o s IS P 2 , IS P 3 y IS P 4 s o lo tien en co n ocim iento
d e la r e d 183.58.0.0/16 a tra vé s d e l I S P J,
d e ta l fo r m a d e n o so b re c a rg a r
s u s tablas d e enrutam iento
Sólo fines educativos - LibrosVirtual
IS P 4
C R A -M A
C A P ÍT U L O 2 . D IR E C C IO N A M 1 E N T O IP
91
2.5.3 R esum en de ru ta
E l resum en d e ru ta o , su m arizació n reduce la can tid ad d e rutas que un
ro u te r d eb e m antener en sus tab las a n u n cian d o y m an teniendo u n a so la dirección
que co ntenga a las dem ás.
E ste es el proceso que u tiliz a u n ro u ter a trav és d e u n pro to co lo de
enru tam iento para en v iar actualizaciones d e enru tam ien to en las que u n a dirección
d e red representa la co n ectiv id ad con v arias redes que tien en u n prefijo com ún. E l
principio básico d e fiincionam iento es que si u n ro u ter tien e detrás v arias red es o
subredes que tienen u n a porción d e su p arte d e re d igual entre sí, éste ro u te r puede
en v iar en su s actualizaciones d e enru tam ien to hacia o tro s disp o sitiv o s con u n a sola
d irecció n d e red para to d as las redes que tien en e l m ism o prefijo y esa dirección
especial es la parte que tien en en co m ú n c o m o si fu era u n a so la su b red con la
m áscara indicando la p arte en co m ú n de las que tie n e detrás suyo.
El
d e resu m en tie n e m ú ltip les en tra d a s d e re d e s consecutivas,
s ien d o e s te e l p r in c ip a l fa c to r e n e l resu m en d e rula,
p e r o s o lo a n u n c ia rá a l r o u te r rem o to la
r e d q u e c o n tien e a to d a s la s dem ás
ro u te r
L a diferen cia entre V L S M y la su m arización es p a ra qué s e u tilizan y
tienen en com ún la idea d e q u e las m áscaras v ariab les h a c en posible la
sum arización y la sum arizació n e s la b ase d el enru tam ien to sin clase.
Sólo fines educativos - LibrosVirtual
9 2 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
<3 R A -M A
Im agine que u n ro u ter posee u n rango d e red es directam ente conectadas, de
la 172.16.168.0/24 a la 172.16.175.0/24. E l ro u ter b u scará e l b it c o m ú n m ás alto
para determ inar cu á l será e l resum en d e ru ta con la m áscara m ás pequeña posible.
1 7 2 .1 6 . 1 6 8 . 0 / 2 4
1 7 2 . 1 6 .1 6 9 . 0 / 2 4
1 7 2 . 1 6 .1 7 0 . 0 / 2 4
1 7 2 . 1 6 .1 7 1 . 0 / 2 4
1 7 2 . 1 6 .1 7 2 . 0 / 2 4
1 7 2 . 1 6 .1 7 3 . 0 / 2 4
1 7 2 . 1 6 .1 7 4 . 0 / 2 4
1 7 2 . 1 6 .1 7 5 . 0 / 2 4
uj
S
D
!/l
UJ
oí
1 7 2 .1 6 .1 6 8 .0 /2 1
E n b in a rio s:
D irección de
su b red
P rim er
octeto
Segundo
octeto
T ercer
octeto
C u arto
octeto
172.16.168.0/24
10101100
00010000
10101 000
00000000
172.16.169.0/24
10101100
00010000
10101 001
00000000
172.16.170.0/24
10101100
00010000
10101 010
00000000
172.16.171.0/24
10101100
00010000
10101 011
00000000
172.16.172.0/24
10101100
00010000
10101 100
00000000
172.16.173.0/24
10101100
00010000
10101 101
00000000
172.16.174.0/24
10101100
00010000
10101 110
00000000
172.16.175.0/24
10101100
00010000
10101 111
00000000
B its co m u n es = 21
R esum en 172.16.168.0/21
B its no
co m u n es o de
host
P o r lo tanto, p ara el ran g o esp ecificad o el ro u te r u tiliz a rá la dirección
172.16.168.0/21 para el resum en de ru ta solicitado.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 2 . D I R E C C IO N A M IE N T O IP
93
RECUERDE:
C u a n d o u n a d irecció n I P d e d e stin o e n p a rtic u la r c o in cid e c o n m á s d e u n a ruta
e n u n tabla d e e n ru ta m ie n to de! ro u ter, e l ro u te r u tiliza la ru ta m á s esp ecífica es
decir, ¡a r u ta co n la lo n g itu d d e l p re fijo m á s largo.
2.6 D IR E C C IO N A M IE N T O IPV 6
TPv6 h a estado en d esarro llo desde m ed iad o s d e lo s 9 0 y du ran te varios
años. Se h a b ía anunciad o a l principio com o el protocolo que podría expandir el
direccionam iento TP, llevar IP m o b iie a la m adurez y finalm en te se r ca p a z de
incorporar seguridad a n ivel d e cap a 3 . E sas afirm aciones son co rrectas p ero hay
q u e ten er en cuenta que a nivel d e cap a 3 esas cap acid ad es d e IPv'6 han sido
aportadas a IP v 4 en los p asados años. A ctualm ente las direccio n es IP v 4 son
escasas y la m ayor razón e n Internet p a ra evo lu cio n ar a IP v 6 es la necesid ad d e un
m ayor direccionam iento.
E sta n ecesid ad d e d ireccionam iento IP podría se r aten u ad a intentando
u tilizar CTDR, V L S M , N A T y asig n acio n es tem porales a trav és d e D H C P , pero
ten ien d o sistem as interm edios m anipulando los paquetes com plican e l d ise ñ o y la
resolución d e problem as. E l co n cep to d el d iseño d e In tern et con innum erables
sistem as interm edios n o hace que N A T trab aje ad ecuadam ente, sin em bargo es un
m al necesario.
L a longitud d e u n a d irección TPv6 e s lo prim ero que sale a relu cir, son 128
b its lo que hace 2 128 direcciones TPv6 d isponibles. V a ria s d e estas d ireccion es dan
funciones especiales y están reserv ad as p ero aun a sí q u ed arían disponibles
aproxim adam ente 5x10“ d irecciones IP p o r cad a habitante d el planeta. L o que
perm itiría que el direccionam iento p u ed a c re c e r sin preocupaciones en
contraposición a l direccionam iento IP v 4 c u y a can tid ad está lim itad a a 23Z.
E n IP v 6 s e u tiliza u n a cabecera m ás sim p lificad a que TPv4, h acien d o que el
procesam iento sea m ás eficiente, perm itiendo u n m ecanism o m á s flex ib le y a su
v e z ex tensible a otras características. U n a de e sa s características e s la m ovilidad,
m o h ile IP es u n están d ar d e la IE T F que perm ite a lo s u su ario s con dispositivos
w ireless estar conectados de m anera transparente y m overse a cu alquier sitio sin
restricciones.
L a seguridad es o tro te m a im portante añ ad id o , IP sec está presente en cada
u no d e los dispositivos TPv6.
Sólo fines educativos - LibrosVirtual
9 4 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
2.6.1 F o rm a to del d irec cio n am ien to IPvó
L a prim era d iferencia resp ecto a IP v 4 es que las d irecciones ÍP v 6 son de
128 bits y están representadas e n u n form ato h ex ad ecim al en lu g a r d e la notación
decim al tradicional y separada c a d a parte p o r dos puntos en lu g ar d e u n o . T eniendo
de esta form a 8 partes d e 16 bits cad a u n a. C o m o cad a dígito hex ad ecim al se asocia
co n 4 bits, cada cam p o de 16 bits será de 4 d íg ito s h ex adecim ales.
U n ejem plo d e dirección TPv6 p u ed e se r el siguiente:
2 0 0 1 :0 0 0 0 :0 0 0 1 :0 0 0 2 :0 0 0 0 :0 0 0 0 :0 0 0 0 : A B C D
E ste fo rm ato se p u ed e red u cir h a sta d e op tim izar la lectu ra p ara su
com pren sión. H ay dos fo rm as p ara co n seg u ir sim plificar ta n ta can tid ad de
núm eros:
• T o d o s los 0 a la izquierda d e cad a u n o d e lo s cam p o s pueden ser
om itidos.
2 0 0 1 :0 :1 :2 :0 :0 :0 : A B C D
• Se pueden o m itir los cam p o s co n secu tiv o s de 0 con
independientem ente d e la can tid ad d e cam pos que se abrevie. E ste
m ecanism o solo puede h acerse u n a v e z d eb id o a que lu eg o no se
podrían reestru ctu rar la cantidad d e cam pos exactam ente com o eran.
2 0 0 1 :0 :1 :2 :: A B C D
L a d irecció n d e lo o p b a c k en TPvó, e q u iv a le n te a l p re fijo 127/8 e n IP v4, es la
q u e to d o s los hits so n cero e x c e p to e l ú ltim o y s e esc rib e d e fo r m a cont/tacía
c o m o “: : 1 ”
2.6.2 P refijos
L os prim eros 4 8 bits d e u n a d irección FPv6 co m p o n en la d irección d e red,
d ich o de o tra form a, los prim eros 3 g ru p o s d e la d irección (cad a g ru p o e s d e 16 bits
ó 4 caracteres hexadecim ales). P o r lo general, lo s TSP d e cad a reg ió n a sig n a una
direcció n de red, la cual sub -d iv id irán entre to d o s sus clientes.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 2 . D I R E C C IO N A M IE N T O IP
95
L os sig u ien tes 16 b its, o e l cu arto gru p o d e caracteres hexadecim ales
conform an la dirección de subred. E sto h ace que TPv6 sea m ucho m á s eficien te a
nivel d e com unicaciones, puesto que la d irecció n contiene la in form ación d e origen
y destino sin n ecesidad d e h a c e r cálcu lo s p a ra av erig uarlo o te n e r q u e m o d ificar la
inform ación transm itida.
L a d irecció n ú n ica d el d ispositivo rep resen ta los ú ltim o s 6 4 b its de la
dirección, o los ú ltim o s 4 grupos. E ste es el identificador ú n ico del dispositivo.
A lgunos dispositivos utilizan la propia d irecció n física (M A C ).
E s posible com binar e l prefijo d e re d y el identificador d e la interfaz en una
so la notación. L a representación d e prefijos d e re d en TPv6 es sim ilar a la notación
u tilizad a en CTDR p ara lo s prefijos IP v4, e s d ecir d irección-IP v6/longitud-delprefijo-en-bits.
S e perm ite e l u so d e fo rm ato s abreviados con
2 0 0 1 :0 D B 8 :7 6 5 4 :3 2 1 0 :0 0 0 0 : 0 0 0 0 :0 0 0 0 :0 0 0 0 /6 4
S e perm ite e l u so d e fo rm ato s ab rev iad o s con
2 0 0 1 :D B 8 : 7 6 5 4 :3 2 1 0 : 0 : 0 : 0 : 0 / 6 4
2 0 0 1 :D B 8 : 7 6 5 4 :3 2 1 0 ::/ 6 4
P o r lo tan to esta d irección IP v 6 in d ica que el prefijo d e red está constituido
por los p rim eros 6 4 bits.
N o existen tien en reglas p ara la asignación d e identificadores d e subred
(S ID ) dentro d e u n sitio . Se p ueden u tilizar v a rio s m étodos com o p o r ejem plo:
• E n u m era r d e fo rm a increm enta! las subredes: 0001, 0002, ... E sta
técn ica es fácil d e im plem entar en las redes exp erim en tales, p ero puede
d ar lugar a u n esq u em a d e d ireccionam iento plano, difícil d e recordar.
• U tiliz a r el n ú m ero d e V L A N . P erm ite no ten e r q u e m em o rizar m últiples
niveles d e num eración.
• S ep arar lo s tipos d e redes y u tiliz a r las cifras a la izquierda para
designarlos. E sta técn ica facilita las reg las d e filtrad o , u tilizan d o al
m ism o tiem po reg las ad ecu ad as p ara la gestión de estas subredes en el
segm ento d el la d o derecho.
Sólo fines educativos - LibrosVirtual
9 6 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
2.6.3 C a b e c e ra IPvó
L a cabecera IP v 6 es op tim izad a p a ra procesadores d e 32 a 6 4 bits y las
extensiones d e cab ecera perm iten la expansión sin te n e r que fo rzar a que los
cam p o s que n o se u sa n se estén transm itiendo constantem ente.
L as principales diferencias e n tre la s cabeceras d e las d o s v e rsio n es e s la
longitud d e los cam pos d e o rig en y destino. T am b ién hay o tro s cam p o s que son
aparentes com o checksum , fragm entación y la etiq u eta d e flujo.
0 biLs
V e rs ió n
8 bits
16
T ra ttic
bits
2 4 bits
32 biLs
6 4 bits
F lo w L a b e l
C la ss
P a y lo a d L e n g lh
N e x t 1 le a d e r
l l o p L im it
128
bits
S o u rc e A d d re s s
192 bits
D e s tin a iio n A d d re s s
2 5 6 bits
E x te n s ió n 1 le a d e r
3 2 0 bits
L os cam p o s en u n a ca b ecera IPv6 son lo s siguientes:
• V ersión: es u n cam p o d e 4 bits que identifica la v ersió n , e n este caso
a 6.
• T ra ffic C lass: sim ilar a l cam p o 2 d e TPv4, s e u tiliza p ara ca lid a d de
servicio.
• F low L abel: cam p o d e 20 b its q u e perm ite que e l tráfic o se a etiquetado
para q u e se p u ed a m an ejar d e m an era m ás ráp id a flu jo p o r flujo.
• P ay lo a d L ength: cam p o d e 16 bits con la lo n g itu d del cam p o d e datos.
• N ext Tleader: sim ilar al cam po d e pro to co lo en la cabecera TPv4. E s un
cam po d e 8 b its q u e indica c ó m o los cam p o s después d e la cabecera
b ásica d e IP v 6 d eb erían s e r interpretados. P o d ría indicar, p o r ejem plo,
que el sig u ien te cam p o e s T C P o U D P am bos relativos a la cap a de
tran sp o rte o podría indicar que existe u n a exten sió n d e la cabecera.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 2 . D IR E C C IO N A M 1 E N T O IP
97
• H op L im it: sim ilar a l cam p o T I L en IP v4, e s d e 8 b its y se increm enta
p o r cada ro u ter interm ediario p ara p rev en ir bucles, d e ta l m an era que
cuando la cuenta llegue a 0 será descartado. C uando e sto ocurre se
en v ía u n m en saje d e notificación a l origen.
• S ource A ddress y D estination A ddress: estos cam p o s d e 128 bits son
las direcciones IP v 6 d e origen y d e d estino d e los disp o sitiv o s q u e se
están com unicando.
• E xtensión TTeaders: perm ite a g re g a r m ás cam p o s opcionales.
o
TTop-by-IIop options: u tilizad os p ara routers interm ediarios.
o
D estination options: o p cio n es p ara e l nodo final.
o
R outing: u tilizado p a ra especificar a los ro u ters interm edios qué
ru ta tien en que incluir. E l efecto final e s fo rz a r el enru tam ien to por
u n cam in o predefinido.
• F rag m en t: utilizado p ara div id ir lo s paquetes que son dem asiado largos
p a ra la M T U . E sta cabecera reem p laza los cam pos de frag m en tació n de
la cabecera IPv4.
• A uthentication y E n ca p su la tin g S ecurity P ay lo a d (E SP): se u tiliza
p o r IP sec p ara p roporcionar au tenticación, integridad y confidencialidad
d e los paquetes. A H y E S P so n idénticos en IP v 4 y en IPv6.
2.7 T IP O S D E D IR E C C IO N A M IE N T O IP V 6
TPv6 reconoce tres tip o s d e direcciones: unicast, m ulticast y anycast. El
tip o d e dirección d efin e el destino de la co m unicación, e s d ecir, a cuántos
receptores debe ser en treg ad o el paquete.
E l prim ero d e e sto s tipos, la d irecció n unicast, identifica d e m an era única
u n a interfaz. U n paquete en viado a ese tip o d e d irecció n será en treg ad o a la interfaz
correspondiente. E n tre las d irecciones u n ic a st, se pueden distin g u ir aq u éllas que
tienen u n a co b ertu ra g lobal, es d ecir, desig n an sin am bigüedad u n destinatario
so b re Internet, y las que tien en cobertura local. E stas últim as n o pueden ser
enrutadas so b re Internet. E s decir, u n paquete que te n g a u n a d irección d e stin o con
co b ertu ra local, será ignorado y elim in ad o p o r u n ro u ter d e Internet.
Sólo fines educativos - LibrosVirtual
9 8 G U Í A D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
O R A -M A
U n a d irecció n m ulticast d esig n a a u n g rupo d e interfaces que pertenecen,
en general, a nodos d istin to s que pueden u b icarse en cu alquier parte d e internet.
C u an d o u n paquete tie n e u n a d irecció n d e stin o m ulticast, éste s e en v ía por la re d a
todas las interfaces m iem bros d e ese grupo.
C abe resaltar que d esaparecen las d irecciones d e bro adcast (d ifu sió n ) que
ex istían en IP v 4 ; éstas son rem plazadas p o r direcciones tip o m ulticast. L a dirección
de difusión puede ser im itada p o r u n a d irecció n m ulticast constitu y en d o u n grupo
que incluya to d o s lo s nodos. L a au sen cia d e d irecciones d e difiisión evita los
problem as d e saturació n en la s red es locales conm utadas. P o r este m otivo u n a red
IP v 6 tien e u n m ejor desem peño sobre este tip o d e redes.
E l ú ltim o tip o d e direcció n , anycast, se d eriv a d e la o ficializació n de
propuestas h ech as para IP v 4 (R F C 1546). C o m o en el caso m ulticast, u n a dirección
de tip o anycast desig n a u n gru p o d e interfaces. L a prin cip al d iferen cia con siste en
que cuando u n paquete tie n e u n a d irecció n d e stin o an y cast, éste es e n v iad o a
alguno de los m iem bros d el grupo, n o a todos. E l recep to r d el paquete podría ser,
por ejem plo, el m ás cercano d e acuerdo a la m étrica d e u sad a p o r los protocolos de
enrutam iento. E ste tip o d e d irecció n es p rincipalm ente experim ental.
2.7.1 G lo b a l-lln ic a st
L a escalabilidad de la re d es su m am en te im portante, e s directam ente
proporcional a la cap acid ad d e su m arizació n que tien e la red. T a l com o o cu rre con
IP v 4 los bits m ás a la izquierda indican el prefijo d e enru tam ien to y pueden ser
sum arizados. T eóric am en te ex isten 2M p refijo s IP v6. S i cad a prefijo fuera
alm acen ado en la m em o ria d el ro u ter u tilizan d o 2 5 6 bits (32 bytes), entonces la
tab la d e enrutam iento co n su m iría 5 .9 x 1 02" bytes, lo cual es dem asiado. E sto se
reduce a la im portancia que tie n e la sum arización a l m om ento d e co n stru ir la tabla
d e enrutam iento.
L a siguiente fig u ra m uestra u n esquem a d e u n a d irecció n G lobal IPv6,
definida p o r la R FC 3587:
G lo b a l P re fix
S u b n e t ID
/4 8
In te r fa c e ID
/6 4
L os prim eros 4 8 bits d e la d irección G lo b al TPv6 son u tilizad o s para
enrutam iento en In tern et en el IS P , los sig u ien tes 16 b its form an el sub -n et ID
perm itiendo a sí a u n a em p resa subdividir su red. L o s restantes 6 4 bits son la
interfaz ID en fo rm ato EU I-64.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 2 . D I R E C C IO N A M IE N T O IP
99
IA N A está asignando d irecciones que com ienzan con e l v a lo r b in ario 001 o
en hexadecim al 2000: :/3. E ste d ireccionam iento está designado p ara direcciones
g lobales TPv6 unicast. É ste es u n a octava p arte del esp acio to tal del
direccionam iento IP v6. TANA u tiliza el rango 2 0 0 1 ::/!6 p ara registros, que
norm alm ente tienen u n rango /2 3 y asig n a u n rango /3 2 a los ISP.
P o r ejem plo u n IS P podría d isp o n er a u n a o rg anización d e la siguiente
d irecció n 2 0 0 1 :0 :lA B ::/4 8 . E n u n a su b red 5 e l prefijo sería 2001:0:1 A B :5::/64. E n
u n dispositivo con u n a M A C 00-0f-66-81-19-a3, e l fo rm ato E U I-6 4 d e la interfaz
ID será 020F :66F F :F E 81:19A 3. F in alm en te la d irección IP v 6 co m p leta será
2 0 0 1 :0 :1A B :5:20F:66F F :F E 81:19A 3.
2.7.2 L in k -L o cal
L as direcciones u n icast d e IP v 6 locales (L in k local) perm iten a dispositivos
que estén en la m ism a red local ser cap aces d e com unicarse sin n ecesid ad de
asignación d e u n direccionam iento global. L a s d irecciones lo cales so n utilizad as
p ara el enrutam iento y p o r los procesos d e descu b rim ien to entre protocolos. Son
auto - co nfiguradas utilizan d o e l prefijo F E 8 0 ::/1 0 m ás e l fo rm ato E U I-6 4 ID , según
m uestra la siguiente figura:
10 b i t s
1 1 1 1 1 1 1 0 10
5 4 b it s
6 4 b its
0
In terface ID
F E 8 0 : : '1 0
P o r ejem plo u n a M A C 00-0f-66-81-19-a3 ten d rá u n a d irección IP v 6 Local
F E 8 0 ::0 2 0 F :6 6 F F :F E 8 1:19A3.
L a R F C 4291 esp ecifica o tro tip o d e d irección unicast. L as direcciones
IP v 4 son m apeadas a TPv6 co n catenando la d irecció n 0 ::F F F F :0:0/96 con una
determ in ad a d irección IP v4. P o r ejem p lo la d irección 10.0.0.1 se co nvierte en
0::F F F F :A 00:1, d ebid o a que 10.0.0.1 es e n h ex ad ecim al OAOO:OOOL E stas
direcciones pueden se r utilizad as p o r los h o st d ual-stack , que so n aq u ello s que
utilizan am bos tipos d e direccionam iento.
2.7.3 U nique-L ocal
E l R FC 4193 d efin e u n n u ev o form ato d e d irección unicast: las direcciones
locales ú n icas (U L A : U niq u e L ocal A ddress). E stas direccio n es so n p ara u so local.
N o están pensadas para se r en ru tad as e n Internet, sin o d en tro d e u n área acotada.
Sólo fines educativos - LibrosVirtual
100
C ilJÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IX C . Y S W IT C H IN G ____________ R A -M A
co m o u n sitio o u n núm ero lim itado d e sitios. C on u n prefijo d e 4 8 b its, pueden ser
m anip uladas co m o las direccio n es g lo b ales, c o n u n id en tificad o r d e S ubred (S ID )
de 16 b its y u n identificador d e interfaz (IID ) d e 6 4 bits.
L as direcciones locales ú n icas se crean u tilizan d o u n identificador global
(G lobal ID ) generad o d e fo rm a pseudo-aleatoria. E sta s direccio n es tien en el
form ato siguiente:
1. P refix (7 bits): F C 0 0 ::/7 prefijo p a ra iden tificar las d irecciones IPv6
locales (U L A )
2.
L (1 bit): puesto a 1, e l prefijo e s asignado localm ente. E l v a lo r 0 está
reservado para u so s futuros.
3.
G lo b al ID (4 0 bits): identificador global u tilizad o p ara la creación d e u n
prefijo "único" (G lo b ally U n iq u e Prefix).
4.
S u b n et TD (1 6 bits): id en tificad o r de su b red a l in terio r d el sitio.
5.
In te rfa c e TD (64 bits): el identificador d e interfaz, ta l com o está definido
en Id entificad o r d e interfaz.
2.7.4 M u lticast
U n a d irección de m u lticast identifica u n g ru p o d e interfaces. E l tráfico
en v iad o al grupo llega a to d as estas in terfaces. É stas pueden a s u v e z pertenecer a
varios grupos m u lticast sim ultáneam ente. C a d a interfaz puede reco n o cer varias
direcciones d e m ulticast incluyendo la d irección all-n o d es, la d irecció n so liciiedn o d es o cualquier o tra d irección a la que e l nodo pertenezca. L o s routers d eb en ser
cap aces de reconocer la d irecció n all-routers.
E l form ato d e u n a d irección IP v 6 d e m u lticast se ilustra en la siguiente
figura:
8 b its
4 b its
4 b it s
1 1 2 b its
11111111
F la g
S cope
G r o u p ID
F F 0 0 : : '8
C om o se m uestra en la fig u ra la d irección IP v 6 m ulticast c o m ien za con el
prefijo F F 00::/8 los siguientes 4 b its son identificadores que se describ en a
continuación:
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 2 . D I R E C C IO N A M IE N T O IP
101
1.
E l prim er identificador o b a n d era es indefinido y siem pre tie n e e l v a lo r de
cero.
2.
C onocido co m o el b it “R ” tie n e e l v a lo r en b in ario de 1, cuando e l R P esté
contenido en e l paquete m ulticast.
3.
C onocido co m o el b it “P ” lleva el v a lo r binario 1 e n e l caso d e que la
dirección m ulticast esté b asad a en u n prefijo unicast.
4.
E s el llam ado b it “T ” , si la d irección está asignada p erm anentem ente lleva
el v a lo r 0, si por e l co n trario e l v a lo r es 1 la d irección es tem poral.
L os 4 bits d espués d e las b an deras indican el ám bito d e la dirección
lim itando cu án lejos esta d irecció n m ulticast e s c a p a z d e llegar. E n TPv4 se utiliza
e l T T L para poder efec tu a r esta tare a p ero n o es u n m ecanism o exacto d eb id o a que
la d istan cia perm itida p o r el T T L puede ser d em asiad o la rg a en u n a d irección y
dem asiado c o rta en otra. E l ám b ito en IP v 6 es lo su ficientem ente flex ib le com o
para lim itar m u lticast en u n sitio o u n a em presa determ inada.
L os ám bitos están d efin id o s en hex ad ecim al y so n los siguientes:
• V alo r 1: ám b ito interfaz-local, u sa d o para las interfaces loopback.
• V alo r 2: ám b ito link-local, sim ilar a l ám b ito u n ic a st link-local.
• V alo r 4: ám b ito adm in-local; d eb e se r adm inistrativam ente configurado.
• V alo r 5: ám b ito site-local; so lo ab arca u n sitio.
• V alo r 8: ám b ito organization-local; ab a rc a v ario s sitio s p ertenecientes a
m últiples sitio s u organizaciones.
• V alo r E : es de ám b ito global.
E l ID del grupo m ulticast so n los 112 bits de m en o r ám bito d e la dirección.
T odos los disp o sitiv os d eb erían reconocer y resp o n d er a esta s direcciones
m ulticast de to d o s los nodos:
• FF01 ::1 correspondiente a la interfaz local.
• FF02::1 correspondiente al enlace local.
Sólo fines educativos - LibrosVirtual
102
C ilJÍA D E E S T U D IO P A R A l-A C E R T IF IC A C IÓ N C C N A R O U T I M i Y S W IT C H IN G ____________ R A -M A
L as direccion es de m ulticast so licited-nodes so n u tilizad as en lo s m ensajes
d e so licitu d de v ecin o s y son enviadas en u n e n lac e local por u n d ispositivo que
q u iere determ inar la d irecció n d e la c a p a d e enlace d e otro d ispositivo e n el m ism o
e n lace local. E ste m eca n ism o s e ase m e ja a A R P en TPv4. U n a d irección de
m ulticast so licited-n o d es co m ien za con el prefijo F F 0 2 ::1 :F F 0 0:/1 0 4 y e n los
ú ltim os 2 4 b its insertando la s d irecciones u n icast o an y cast del dispositivo.
L os routers deb en poder responder a las direcciones m ulticast «//-router:
• FF01 ::2 es la dirección d e interfaz local.
• F F 0 2 ::2 e s la dirección d e enlace local.
• F F 0 5 ::2 e s la dirección del sitio local.
L os ro u ters tam b ié n s e u n e n a otros g ru p o s p ara so p o rtar protocolos de
enrutam iento co m o p o r ejem plo, O S P F v e rsió n 3 (OSPFV3) u tiliza F F 02::5 y
F F 02::6, y R JP n g (R o u tin g In fo rm atio n P ro to co l new generation) u tiliz a FF02::9.
2.7.5 A n y cast
U n a dirección de este tip o e s u n a dirección g lo b al q u e está asig n ad a a dos o
m ás host. L os dispo sitiv o s en ru tan h a c ia la d irecció n m ás cercan a u tilizan d o la
m étrica proporcionada p o r e l pro to co lo d e enrutam iento.
L as direccion es an y cast son cread as asignando la m ism a d irecció n a m ás
d e u n dispositivo. N o existe u n esp acio de d ireccionam iento d esignado para
anycast. L o s dispositivos q u e em p learán este tip o d e d irección d eb en ser
explícitam ente configurados y tie n e q u e sab er que la dirección e s d e anycast.
T o d o s los routers tien en que so p o rtar la d irección an y cast su b n et-ro u ter
para las subredes en la s cu ales tie n e n interfaces. E stas direccio n es so n las
d irecciones d e u n icast c o n la porción d e la interfaz TD puestas en 0. L o s paquetes
enviados a la dirección d e an y cast su b n et-ro u ter serán en treg ad o s a u n ro u ter
específico en la subred.
2.7.6 Id en tifica d o re s d e in terfaces
L os ID d e u n a d irección IP v 6 son u tilizad o s p a ra identificar d e m anera
ú n ica u n a interfaz, este seg m en to d e la d irección es llam ad o p o rció n d e ho st. E stos
ID deben s e r ú n ico s e n lo s en lac es, tien en u n a lo n g itu d d e 64 bits y pueden ser
cread o s dinám icam ente basán d o se en la d irecció n d e la c a p a d e enlace.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 2 . D I R E C C IO N A M IE N T O IP
103
E l tip o de cap a d e enlace determ in ará có m o so n d inám icam ente cread as las
interfaces d e TPv6 y c ó m o fu n cio n ará la reso lu ció n d el direccionam iento. P ara
E th ern et la interfaz ID está b asad a en la d irecció n M A C d e la interfaz en un
form ato llam ado E U I-6 4 (E x ten d ed U n iv ersa l Id en tifier 64-bit). E ste form ato
d eriv a d e la d irecció n M A C d e 4 8 bits con e l ag reg ad o d e lo s núm eros
hexadecim ales F F FE e n tre el O U I y e l c ó d ig o d e vend ed o r. E l séptim o b it del
prim er byte d el ID d e la interfaz resultante corresponde al b it u n iversa l lo c a l (U .L )
asu m e e l v a lo r b in ario 1. E ste b it indica si la interfaz ID es localm ente ú n ica en ese
en lace o universalm en te única.
E l octavo b it en el p rim er b yte d e la in terfa z ID co rresp o n d e al
indiviclual/group (I/G ) que s e u tiliza p ara g e stio n a r g ru p o s m ulticast, e n este caso
no varía.
O I TI
00
0
0
0
0
0
c o n . FAR.
2F
n
0
0
1A
BB
46
0
I'G
I
0
0
0
0
U /L ( a s u m e e l v a l o r 1)
0
0
1
0
Secuencia de transm isión
C O I). F.AB.
11
2F
FF
FE
1A
BB
46
IPv6 Interfaz ID
E th ern et transm ite los b its d e b ajo orden de cad a b y te prim ero (a la
inversa) e l b it U /L e s el b it sép tim o y e l I/G es e l octav o d e la dirección, p o r lo
tan to el prim er b it de la d irección M A C tran sm itid o será e l b it I/G , usad o por
direcciones broadcast y m u lticast y el seg u n d o b it transm itido será e l U /L.
Sólo fines educativos - LibrosVirtual
104
C ilJÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T I M i Y S W IT C H IN G _________ ST R A -M A
2.7.7 A signación d e d ireccio n es IPvó
L as direcciones IP v 6 pueden s e r asig n ad as d e m an era m anual o d e forma
din ám ica u sa n d o D H C P vó o au to configuración stateless.
• M a n u al: el ad m in istrad o r e s e l encarg ad o d e asignarlas y configurarlas
m anualm ente, supone m ás trabajo y d em an d a llevar u n reg istro d e las
direcciones que han sido asig n ad as y a q u é host.
• SLA A C (Stateless A ddress A utoconfiguration): c a d a ro u ter anuncia
inform ación d e red incluyendo el prefijo asig n ad o a cad a una d e sus
interfaces. C o n la inform ación co n ten id a e n este an uncio lo s sistem as
finales crean u n a d irección ú n ica al co n caten ar e l prefijo con e l ID en
fo rm ato E U I-6 4 d e la interfaz. E l n o m b re stateless v ien e d e que ningún
d ispositivo lleva u n registro d e las IP que se v a n asig n an d o . Los
sistem as fin ales piden inform ación d e red al ro u ter u san d o u n m ensaje
específico denom inado R o u te r Solicitation y lo s ro u ters responden con
u n m ensaje R o u te r A dvertisem ent. E x iste u n proceso denom inado
DA D (D uplícate A d d ress D etection), que se encarga de v e rific a r que las
IP s n o estén en u so , no sean duplicadas.
• D H C P v ó : se p u ed e d e fin ir este m éto d o com o au to configuración statefiil
y e l funcionam iento e s sim ilar a D H C P tradicional, asignando
d ireccionam iento a los h o st d e u n rango preconfigurado. T ie n e una
ven taja añ ad id a y es que rom pe la relació n e n tre M A C e TP (cap a 2 y 3)
creada si se u tiliza la au toconfiguración stateless, au m entando la
seguridad.
2.8 T R A N S IC IÓ N D E IP V 4 A IP V 6
M uchos d e lo s actu ales dispositivos d e red requieren p ara s u funcionalidad
la u tilización e im plem entación d e IP vó. Sin em bargo y p o r diferentes razones
m uchas em presas n o pueden cam b ia r fácilm en te d e IP v 4 a IP v6. E ste proceso de
m igración puede llev ar u n larg o período d e cam bios y tran sfo rm acio n es p o r lo que
d urante e sta fase pueden co ex istir am bas v ersiones d e IP.
2.8.1 D u al S ta c k
C on este m ecanism o es posible ejec u tar TPv4 e IP v 6 a la v e z sin
com unicación entre am bas v ersio n es. L o s h o st y lo s routers llevan configuraciones
d e las dos versiones d e IP y u tiliz an independientem ente u n a s u o tra s se g ú n los
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 2 . D I R E C C IO N A M IE N T O IP
105
recu rsos que quieran alcanzar. S i u n recurso en co n creto proporciona am bas
v ersio n es se ría conveniente u tilizar ÍP v 6 para alcanzarlo.
E ste m ecanism o d e d u alid ad perm ite a los servidores, clientes y
aplicaciones m overse g rad u alm en te h a c ia e l nuevo pro to co lo provocando u n
m ín im o im pacto duran te e l proceso d e tran sició n a IPv6.
L a m ayor d esv en taja d e esta tecnología, es que req u iere q u e to d o el
equipam iento soporte am b o s protocolos, lo cual n o es la situ ació n real.
2.8.2 T úneles
E l m ecanism o que proporciona d ual sta c k funciona correctam ente siem pre
y c u an d o la infraestructura p u ed a so p o rtar lo s dos protocolos, p ero h a y caso s en los
q u e los dispositivos só lo soportan IP v4, c o m o p o r ejem p lo en equipos d e core.
H asta que estos equipos se a n actualizados se d eb e u tilizar o tro tip o d e técn ica que
pueda ejecutar IP v ó a trav és de TPv4.
U tilizando túneles lo s routers q u e están ejecutando a la v e z IP v 4 e IPvó
encapsularán el tráfic o ÍP v 6 d en tro d e p aquetes IP v4. E l origen de lo s paquetes
IP v 4 es e l propio rou ter local y el d estin o será e l ro u te r en e l ex trem o d el túnel.
C u an d o el router destin o recibe e l paquete TPv4 lo desen cap su la y hace u n reenvío
del tráfic o IP v ó que estab a encapsulado.
2002: COAS: 501 ::/48
2002 :C0A8:122: :/48
E n la actualidad. In tern et es b ásicam en te u n a re d IP v 4 con algunas islas
IP v ó ; p o r lo tanto, lo m á s frecuente es que el trafico IP v 6 v ia je encapsulado en
paquetes TPv4.
Sólo fines educativos - LibrosVirtual
106
C ilJÍA D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G _________ ST R A -M A
L os sig u ien tes so n algunos d e lo s tipos de túneles m ás com unes:
• C onfiguración m anual: e l túnel se c re a m anualm ente, IP v 6 es el
protocolo pasajero siendo IP v 4 el encarg ado d e encapsular y transportar
a IP v 6 .
• 6-to-4 Perm ite tráfico IP v 6 sobre u n a red TPv4 sin la n ecesid ad de
co n fig u rar tú n eles de fo rm a exp lícita, aunque se m antiene la fiinción de
encapsulam iento d e TPv6 en IP v4. L o s túneles 6 -to -4 utilizan
direcciones TPv6 q u e enlazan las d ireccio n es 2002::/16 con la dirección
IP v 4 d e 32 bits d el ro u ter b o rd e creando u n prefijo d e 4 8 bits.
• T ered o : encap su lan paquetes IP v 6 en seg m en to s IP v 4 U D P y trabajan
de m anera sim ilar a los otros m ecanism os anteriores c o n e l agregado de
poder atrav esar redes que están u tilizan d o N A T y firew all. L a RFC
4 3 8 0 d escrib e e l fu n cio n am ien to d e este m ecanism o.
• T SA T A P (In tra-S ite A utom atic T unnel A ddressing P rotocol): trata la
red co m o u n a N B M A de IP v 4 y perm ite a la re d p riv ad a IPv4
im plem en tar increm entalm ente IP v 6 sin actu a liz ar la red. L a R FC 4214
describe el funcionam iento de ISA TA P.
2.8.3 T ra d u c c ió n
E l problem a del m ecanism o d e tún eles, y a se a m an u al o autom ático, es que
term ina sien d o u n a solución del tip o d ual stack. L o s clientes TPv6 tien en que seguir
soportando 7Pv4 para co n ectar con otros disp o sitiv o s IP v4. L a traducción de
direcciones e s u n tip o d e so lu ció n diferente que perm ite a dispositivos IPv6
com unicarse c o n dispositivos IPv4 sin necesidad d e depend en cia dual stack.
A lgunas d e las técn icas de traducción m ás em pleadas son:
• STTT
(S tateless IP /IC M P T ranslation):
encabezados IP v 6 a TPv4 y viceversa.
realiza
trad u cció n
de
• N A T 64: m ecanism o q u e perm ite a los ho sts IPv6 co m u n icar con hosts
IPv4. P ued e im plem entarse e n m odo stateless según la R F C 6 1 4 5 ) o
statefiil según la R F C 6146.
• Stateless N A T 6 4 : m ecanism o d e traslació n d e d irecciones TPv6 a IPv4,
pero garan tizan d o co rresp o n d en cia 1 a 1, en
correspon d en cia 1 a m uchos com o e n el N A T stateful.
Sólo fines educativos - LibrosVirtual
lu g a r
de
usar
C R A -M A
C A P ÍT U L O 2 . D I R E C C IO N A M IE N T O IP
107
L os dom inios d e enru tam ien to IP v 4 e IP v 6 tam b ién p ueden estar
conectados a través d e u n P ro x y u san d o A L G (A pplication-L evel G atew ays). U n
P ro x y intercepta tráfico y lo convierte al pro to co lo correspondiente. U n ALG
independiente será necesario p ara so p o rtar cad a protocolo, d e esta m an era este
m étodo so lo solucio n a algunos problem as específicos d e la trad u cció n de
direcciones.
2.9 F U N D A M E N T O S P A R A E L EX A M E N
• P ractiq u e la co nversión
hexadecim ales.
de
n úm eros
decim ales,
b in a rio s
y
• M em o rice los rangos d e cad a u n a de la s clases d e redes, el
direccionam ien to reserv ad o p ara u so privado.
• E jercite e l cálculo d e su b red es, V L M S y resúm enes d e ruta.
• T en g a claro la diferen cia entre V L M S , C ID R y resum en d e ruta.
• E studie el m ecanism o de ab rev iatu ra d e u n a dirección IPvó.
• A nalice las diferencias fundam entales entre el d ireccionam iento IP v 4 e
IP v 6 y los m étodos d e tran sició n entre ellos.
• R ecu erd e cuales son los tip o s d e direccio n es IP v ó y
constituyen.
com o se
• D iferencie los distintos m étodos d e co nfiguración d e u n a dirección
IPv6.
• D ed u zca las diferencias entre IP v 4 e IP v 6 , y c o m o fu n cio n an los
m ecanism os d e transición.
• F un d am en te este capítu lo realizan d o la m ayor can tid ad posible de
ejercidos d e subredes h a sta tener u n a idea cla ra d e s u funcionam iento.
Sólo fines educativos - LibrosVirtual
Sólo fines educativos - LibrosVirtual
C a p ítu lo 3
CONMUTACIÓN
3.1 C O N M U T A C IÓ N D E C A P A 2
L as redes eth e rn et pueden m ejo rar su desem peño a p artir d e la
conm utación d e tram as. L a co nm utación perm ite seg m en tar u n a L A N creando
d o m in io s de co lisió n con anchos de b an d a ex clu siv o s para cad a seg m en to pudiendo
transm itir y recibir al m ism o tiem po sin e l retardo q u e pro v o carían las colisiones.
A l llegar u n a tram a al puerto d el sw itch, ésta se sitú a e n u n a d e las co las de
en trad a que contienen las tram as a reen v iar con d iferen tes prioridades.
E l sw itch no so lo tiene que sab er dónde reen v iar las tram as sin o cóm o
hacerlo tom ando inform ación a partir d e las políticas d e reenvío; estas decisiones
las to m a de form a sim u ltán ea u tilizan d o diferentes p artes del h ard w are involucrado
en la d ecisión de sw itching.
E l ancho de b an d a d ed icad o p o r puerto es llam ad o m icrosegm entación.
L os puentes, sw itches y ro u ters son disp o sitiv o s que d iv id en las red es en
segm entos.
• L o s puen tes trab ajan a n ivel d e softw are gen eran d o alta latencia.
• L o s ro u ters u tiliz a n gran cantidad d e recursos.
• L os sw itches lo hacen a nivel d e h ardw are siendo tan ráp id o s co m o el
m ed io lo exija.
Sólo fines educativos - LibrosVirtual
110
G U ÍA P E K S T l.D IO P A R A l-A C E R T IF IC A C IÓ N C C N A R O U T IX C i Y S W IT C H lN C i_________ % R A -M A
S eg m e n to A
S eg m e n to
B
S e g m e n to C
S eg m e n to
D
L o s ¡m en tes, sw itch e s y ro u ters d iv id e n ia s red es e n segm entos
L a co nm utación perm ite:
• C om unicaciones dedicadas e n tre dispositivos. L o s h o sts poseen un
dom inio d e colisión p uro libre d e colisiones, increm entando la rapidez
de transm isión.
• M últiples conversaciones sim ultáneas. L o s h o sts pueden establecer
conversaciones sim ultáneas entre seg m en to s g racias a los circuitos
v irtu ales proporcionados por lo s sw itch.
• C om unicaciones full-duplex. E l an ch o d e b an d a d ed icad o p o r puerto
perm ite tran sm itir y recib ir a la v ez, dup lican d o e l an ch o d e banda
teórico.
• A d a p ta c ió n a la v e lo c id a d d e l m e d io . L a co n m utación creada p o r un
sw itch fu n cio n a a nivel d e h ardw are (A S IC ), resp o n d ien d o tan
rápidam ente c o m o el m ed io lo perm ita.
3.2 C O N M U T A C IÓ N C O N S W IT C H
U n sw itch segm enta u n a red en d o m in io s d e co lisió n , tan to s c o m o puertos
activ o s posea. A p ren d er direcciones, reenviar, filtra r p aquetes y evitar bucles
tam bién son funciones d e u n sw itch.
E l sw itch segm enta e l tráfic o d e m an era q u e los paquetes destinados a un
dom inio d e co lisió n determ in ad o n o se propaguen a otro seg m en to aprendiendo las
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 3 . C O N M U T A C IÓ N
111
direcciones M A C d e lo s hosts. A d iferen cia d e u n hub, u n sw itch n o inunda todos
los puertos con las tram as, por e l co n trario el sw itch es selectiv o con cad a tram a.
D ebido a que lo s sw itches co ntrolan e l tráfico p ara m ú ltiples seg m en to s al
m ism o tiem p o , han d e im plem entar m em o ria b ú fe r p ara que p uedan re c ib ir y
transm itir tram as independientem ente en cad a puerto o segm ento.
U n sw itch nu nca ap ren d e direccio n es d e difu sió n o m ultidifusión, dado que
las direcciones no ap arecen en e sto s casos c o m o d irecció n de o rig en de la tram a.
U n a tram a de broadcast se rá tran sm itid a a to d o s lo s pu erto s a la vez.
3.2.1 T ecnologías de co n m u tació n
A p artir del m om ento en que e l sw itch to m a la decisió n d e e n v iar la tram a
puede u tilizar diferen tes tip o s d e procesam ientos internos para hacerlo.
• A lm a c e n a m ie n to y en v ío : e l sw itch d eb e recibir la tram a com pleta
a n te s d e enviarla por el puerto correspondiente. L ee la d irección M A C
destino, co m p ru eb a e l C RC (co n tad o r d e redundancia cíclica, u tilizado
en las tram as p ara v erificar erro res d e env ío ), ap lica lo s filtrados
correspond ien tes y retransm ite. S i e l C R C es incorrecto, se d escarta la
tram a. E l retraso d e envío o laten cia su ele s e r m a y o r d eb ido a que el
sw itch debe a lm acen ar la tra m a com pleta, verificarla y posteriorm ente
enviarla al seg m en to correspondiente.
• M étodo d e corte: el sw itch v e rific a la d irecció n M A C d e d estin o en
cu an to recibe la cab ecera d e la tram a, y co m ien za d e inm ediato a enviar
la tram a. L a d esv en taja d e este m odo e s q u e e l sw itch podría
retransm itir u n a tram a d e co lisió n o una tram a c o n u n v a lo r d e CRC
incorrecto, p ero la latencia es m u y baja.
• L ib re d e fragm entos: m odo d e corte m odificado, el sw itch lee los
prim eros 6 4 b y te s an tes d e retransm itir la tram a. N o rm alm en te las
colisio n es tie n e n lu g a r en los prim ero s 6 4 b y tes d e u n a tram a. E l sw itch
solo en v ía las tram as que están libres de colisiones.
N orm alm ente lo s term in ales d e trab ajo u tilizan en laces a 100 M bps,
m ientras que los enlaces ascen d en tes fu n cio n an a 1 G bps, siunado a la tecnología
ASTC (A pplication-S pecific Tntegrated C ircu its), los sw itches de h o y en d ía utilizan
típicam ente e l procesam iento de alm acenam iento y env ío , d eb id o a que la latencia
com parada con los o tro s d o s m étodos d e co n m u tació n es insignificante en estas
velocidades.
Sólo fines educativos - LibrosVirtual
112
G U ÍA P E K S T l.D IO P A R A l-A C E R T IF IC A C IÓ N C C N A R O lJ T I M i Y S W IT C H 1 N G _________ £■ R A -M A
3.2.2 A p re n d iz a je d e direcciones
U n sw itch c re a c ircu ito s v irtu ales entre segm entos, para ello debe
identificar las direcciones M A C d e d estin o , bu scar en s u ta b la d e d irecciones M A C
a q u é puerto debe env iarla y ejec u tar el envío. C u an d o u n sw itch se inicia no posee
datos sobre los h o sts co n ectad o s a su s puertos, por lo ta n to inunda to d o s lo s puertos
esperando capturar la M A C correspondiente.
A m edida que las tra m a s atraviesan e l sw itch, este la s co m ien za a
alm acen ar en la m em o ria C A M (m em o ria d e co n ten id o direccionable)
aso cián dolas a u n puerto d e salida e indicando en cad a entrad a u n a m arca h o raria a
fin d e que pasad o cierto tiem p o se a elim inada p reservando el espacio en m em oria.
Si u n sw itch detecta que la tram a perten ece al m ism o seg m en to d e d o n d e proviene
no la recibe evitando tráfico, si por el co n trario el destino pertenece a otro
seg m ento, so lo en v ia rá la tra m a a l puerto correspondiente d e salida. S i la tram a
fiiera u n broadcast, el sw itch in undará to d o s lo s puertos con d ich a tram a.
Un s w itch c re a circuitos virtuales m a pea n d o
la d irec c ió n M A C d e d e stin o c o n e l p u e rto
d e s a lid a corresp o n d ien te
L a tab la C A M tiene u n tam añ o determ in ad o que v a ría en fu n ció n d e cada
equipo, pero en defin itiv a e s d e tam añ o lim itad o y p u ed e llenarse y pro v o car un
desbordam iento. P a ra p rev en ir este d esbordam iento d e la C A M es m u y ú til reducir
e l tiem p o de perm anencia de las entradas en la tabla.
E xisten caso s particulares en lo s q u e la M A C no se ap ren d erá de form a
dinám ica, p o r ejem plo u n in terfa z que solo recib a trá fic o y que n u n ca envíe, en ese
caso se podrá configu rar la entrad a en la C A M d e fo rm a manual.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 3 . C O N M U T A C IÓ N
113
L a siguiente cap tu ra m uestra la ta b la M A C d e u n sw itch:
sw itch # sh
D yn am ic
m ac-a d d re ss- ta b le
Addresa
Secure A ddresa
S ta tic
Addresa
System
S elf
Total
MAC
Count:
172
Count:
0
(ü se r-d e fin e d )
Address
Count:
0
Count:
76
addresses:
248
M á x i m u m MAC a d d r e s s e s :
N o n -sta tic
D estin atio n
A ddress
8 19 2
T a b le :
A d dresi3
Address
Type
VLAN
D estin atio n
Port
0 0 0 0 .0 c 0 7 .a c 0 1
D yn am ic
12
G ig a b itB th e rn e tO / l
0 0 0 0 .0 c0 7 .acO b
D yn am ic
11
G ig a b itE th e rn e tO / l
0 0 0 0 .c 0 e 5 .b 8 d 4
D yn am ic
12
G ig abitB th ern et0 /2
0 0 0 1 .9 7 5 7 .d 2 9 c
D yn am ic
1
G ig a b itB th e rn e tO / l
0 0 0 1 .9 7 5 7 .d 2 9 c
D yn am ic
2
G ig a b itB th e rn e tO / l
0 0 0 1 .9 7 5 7 .d 2 9 c
D yn am ic
3
G ig a b itE th e rn e tO / l
0 0 0 1 .9 7 5 7 .d 2 9 c
D yn am ic
4
G ig a b itB th e rn e tO / l
0 0 0 1 .9 7 5 7 .d 2 9 c
D yn am ic
5
G ig a b itB th e rn e tO / l
0 0 0 1 .9 7 5 7 .d 2 9 c
D yn am ic
6
G ig a b itE th e rn e tO / l
0 0 0 1 .9 7 5 7 .d 2 9 c
D yn am ic
7
G ig a b itB th e rn e tO / l
0 0 0 1 .9 7 5 7 .d 2 9 c
D yn am ic
8
G ig a b itB th e rn e tO / l
0 0 0 1 .9 7 5 7 .d29c
D yn am ic
9
G ig a b itB th e rn e tO / l
3.2.3 M edios del sw itch
E n e l d iseñ o de u n a red L A N , se d eb e te n er en cu e n ta la lo n g itu d d e cada
tram o d e cable y luego e n co n trar el m ejor tip o d e E th ern e t y el tip o adecuado de
cableado que soporte la lo n g itu d necesaria. E n el capítu lo 1 y a se h a hecho
referencia a los m edios y estándares d e la cap a física, las siguientes son tecnologías
E th ern et aplicables a lo s puertos d e sw itches Cisco:
• E th e rn e t: cuando co m únm ente s e h ab la d e E th ern e t se hace referencia
a E th ern e t basad a en la norm a d e la IE E E 802.3, la cual describe
E th ern et com o u n m ed io co m p artid o que adem ás es d o m in io d e colisión
y d e difusión. E n E th ern e t dos estacio n es no pueden transm itir
sim ultáneam ente y cu an tas m ás estacio n es existan en e l seg m en to más
probabilid ad e x iste d e colisión, esto solo ocurre en m odo half-duplex,
e n el que u n a estació n n o es capaz d e tran sm itir y recibir a la v ez.
E th ern et está basad a en la tecn o lo g ía C S M A /C D (C arrier Sense
M ú ltip le A ccess C o llisio n D etect), que d escrib e u n m odo d e operación
en sistem as d e co n tien d a o m áx im o esfuerzo.
• F a s t E th e rn e t: d efin id o en el están d ar IEEE 802.3u, e l c u al declara un
estándar que co m partiendo la sub cap a d e acceso al m edio (M A C ) con
Sólo fines educativos - LibrosVirtual
114
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
IE E E 802.3 p u ed a tra n sm itir a 100 M b p s. L a diferen cia c o n IE E E 802.3
consiste e n la m odificació n d el m ed io físico m an teniendo la operación
C S M A /C D y la su b cap a M A C . L a especificación F a st E th ern e t dispone
de co m patib ilid ad con E th ern et tradicional, a sí que los puertos e n el
caso d e 100B A SE -T pueden s e r 10/100, ad em ás d e la v elo c id a d es
posible n egociar el m odo d ú p lex d e la transm isión. L o s puertos pueden
configurarse d e fo rm a autom ática o d e m an era m an u al p ara aseg u rar el
m odo d e o p eració n deseado. L o s sw itches C isc o ad em ás perm ite en
F ast E th ern e t la agregación d e puertos p ara co n seg u ir m ayor an ch o de
banda, esto se co n sig u e m ediante E th erC h an n el, e l cual s e tratará más
adelante.
• G ig a b it E th e rn e t: el están d ar G ig ab it E th ern e t (IE E E 8 02.3z) e s una
m ejo ra so b re F a st E th ern e t que perm ite p roporcionar velo cid ad es d e 1
G bps, pero p ara co n se g u ir este resu ltad o fu e necesario u tiliz a r el
estándar A N S I X 3 T 1 1 - F iberchannel ju n to con el están d ar IE E E 802.3.
D e esta fo rm a su rg ió u n n u ev o están d ar con el m ism o m odo de
op eració n que E thernet, p ero a 1 G bps. G ig ab it E th ern e t perm ite la
com patibilid ad con sus predecesores, ex isten pu erto s d e 10/100/1000 y
es posible la autonegociación. L a capacidad d e agregación tam bién
existe en G ig ab it E th ern e t denom inándose G ig ab it E therC hannel.
• 1 0 -G ig a b it E th e rn e t: e l están d ar 10-G igabit E th ern et (IE E E 802.3ae)
funciona so b re u n a n u e v a cap a física totalm ente diferen te a las
anteriores, p ero m an teniendo la sub cap a M A C exactam en te igual que
las v ersio n es an teceso ras. 1 0-G igabit E th ern e t solo fu n cio n ará a 10
G bps fiill dúplex, en este caso no existe co m patibilidad con versiones
anteriores d e E th ern e t y a q u e la cap a física no e s com patible.
• E th e rC h a n n e l: los dispositivos C isc o perm iten realizar agregación de
enlaces con la fin alid a d d e au m en tar e l an ch o de b a n d a disp o n ible a
través d e la tecn o lo g ía E therC hannel. L a agregación d e pu erto s en
C isco s e p u ed e realizar con interfaces F a s t E thernet, G ig ab it E th ern e t o
10 G ig ab it E thernet. C o n la tecn o lo g ía E therC hannel es posible añadir
hasta 8 en laces d e fo rm a que se com porten c o m o si fueran uno,
elim inand o la posib ilid ad d e fo rm ar bucles d e cap a 2 d eb id o a que el
com portam ien to d e e sto s en laces es e l d e u n ú n ico enlace. L a tecn o lo g ía
E therC hannel p erm ite u n a distrib u ció n que no lle g a a s e r u n balan ceo
de carg a perfecto p o r los m étodos que u tiliza , p ero perm ite la co rrecta
distribució n d el tráfico, ad em ás si u n o d e los en laces que co m p o n en la
agregación fallara, el trá fic o se d istribuiría entre los restantes sin perder
la conectividad.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 3 . C O N M U T A C IÓ N
115
3.3 S P A N N IN G T R E E P R O T O C O L
L as redes e stá n diseñadas por lo g en eral con en laces y dispositivos
redundantes. E sto s d iseñ o s elim in an la posib ilid ad de q u e u n punto d e fallo
individual origine a l m ism o tiem p o v ario s problem as que d eb en s e r te n id o s en
cuenta. Sin alg ú n servicio q u e evite bu cles, cad a svvitch in undaría las difu sio n es en
u n bu cle infinito.
3.3.1 Bucles d e c a p a 2
L a propagación co n tin u a d e difu sio n es a trav és d e u n b u cle pro d u ce una
torm enta d e difusión, lo que d a c o m o resultado u n d esperdicio d el an ch o de banda,
a sí co m o im pactos serios e n e l rendim iento d e la red. P o d rían se r distribuidas
m últiples copias d e tram as sin d ifu sió n a lo s puestos d e d estin o . E sta situ ació n se
co n o ce co m o b u c le d e c a p a 2 o b u c le d e p u e n te .
M uchos protocolos esp eran recib ir u n a so la c o p ia d e cad a tran sm isió n . L a
presencia de m últiples c o p ias d e la m ism a tra m a podría s e r c a u sa d e errores
irrecuperables. U n a inestabilidad en e l co n ten id o d e la tab la d e direccio n es M A C
d a com o resultado que se recib an v a ria s c o p ias d e u n a m ism a tra m a en diferentes
puertos d el sw itch.
PCI
PC 2
L o s b u c le s y la s ¡ram as d u p lica d a s s o n algunos
d e lo s p r o b le m a s q u e so lu cio n a STP.
Sólo fines educativos - LibrosVirtual
116
C iU ÍA D E E S T U D IO P A R A I.A C E R T IF IC A C IÓ N C C N A R O U T IN G Y SWUX-’HINCi_________ £■ R A -M A
3.3.2 S olución a los bucles de cap a 2
S T P (S panning T re e P ro to co l) e s u n pro to co lo d e ca p a dos publicado e n la
especificación d el están d ar IE E E 8 0 2 .Id .
E l objetivo d e S T P es m antener u n a re d libre d e bucles. U n cam in o lib re de
b u cles s e co n sig u e c u an d o u n d ispositivo es cap az d e reco n o cer u n b u c le en la
to p o lo g ía y b lo q u ear u n o o m ás puertos redundantes.
E l protocolo S p anning T ree ex p lo ra constantem ente la red, d e fo rm a que
cu alq u ier fallo o adició n en u n en lace, sw itch o bridge es detectad o a l instante.
C u an d o cam b ia la topología de red, el alg o ritm o d e S T P reconfigura lo s puertos del
sw itch o el bridge para ev ita r u n a pérdida to tal d e la conectividad.
L os sw itches intercam bian inform ación m ulticast a trav és d e la s B PD U
(B ridge P ro to co l D ata U n it) cad a dos segundos, si se d e tec ta a lg u n a anorm alidad
en alg ú n puerto, S T P cam b iará d e estado d ich o puerto au tom áticam ente u tilizando
alg ú n cam ino redundante sin q u e se pierda co n ectiv id ad en la red.
C ada sw itch en v ía las B P D U a trav és d e u n puerto u san d o la dirección
M A C d e ese puerto co m o d irecció n d e orig en , el sw itch n o sab e d e la ex isten cia de
o tro s sw itches p o r lo que las B P D U son enviadas c o n la d irección d e destino
m ulticast 01-80-c2-00-00-00.
E xisten d o s tip o s d e B PD U :
•
C o n fig u ra tio n B P D U : u tilizad as p ara el cálculo d e STP
•
T o p o lo g y C h a n g e N o tífic a tio n (T C N ) B PD U : u tilizad a para
an u n cia r lo s cam b io s en la to p o lo g ía d e la red.
3.3.3 P roceso STP
S T P funciona au tom áticam ente sig u ien d o lo s siguientes criterios:
• E le c c ió n d e u n sw itc h ra íz . E n u n d o m inio d e difu sió n so lo debería
e x istir u n sw itch raíz. T odos lo s pu erto s d el b rid g e raíz se encuentran en
estado enviando y s e denom inan pu erto s d esignados. C u an d o e stá en
este estad o , u n puerto puede en v iar y recib ir tráfico . L a elección d e un
sw itch raíz se lle v a a cab o determ inando el sw itch que posea la m enor
prioridad. E ste v a lo r e s la su m a d e la prioridad p o r defecto dentro d e un
rango d e 1 a l 65536 (2° a 216) y el ID d el sw itch eq u ivalente a la
d irecció n M A C . P o r defecto la p rio rid ad e s 2 15 = 32768 y e s u n valo r
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 3 . C O N M U T A C IÓ N
117
configurable. U n ad m in istrad o r p u ed e cam b iar la elección d el sw itch
raíz p o r diversos m otivos co n fig u ran d o u n v a lo r d e p rio rid ad m enor a
32768. L o s dem ás sw itches d el d o m in io se llam an sw itch no raíz.
• P u e r to ra íz . E l puerto raíz corresponde a la ru ta d e m en o r coste desde
e l sw itch n o raíz, hasta el sw itc h raíz. L o s pu erto s raíz se encuentran en
estado d e envío o retransm isión y pro p o rcio n an co n ectiv id ad h a c ia atrás
a l sw itch raíz. L a ru ta d e m e n o r co ste a l sw itch raíz se b a sa en e l ancho
d e banda.
• P u e rto s d e sig n a d o s. E l puerto d esig n ad o es e l q u e co n ecta los
segm entos al sw itch raíz y solo puede h a b er u n puerto d esig n ad o por
segm ento. L o s puertos designados se en cu en tran en estado de
retransm isión y son los responsables d el reen v ío d e tráfico entre
segm entos. L o s puertos n o desig n ad o s se encuentran norm alm en te en
estado d e bloq u eo con e l fin d e rom per la to pología de bucle.
3.3.4 E sta d o d e los p u e rto s S T P
L os puertos d el sw itch q u e p articipan de S T P to m an d iferen tes estados
seg ú n su funcionalidad en la red.
• B lo q u e a n d o . Inicialm en te to d o s lo s puertos s e encuentran en este
estado. S i S T P d eterm in a que e l puerto d eb e c o n tin u ar en ese estado,
solo escuch ará las B P D U p ero n o las enviará.
• E s c u c h a n d o . E n este e stad o lo s puertos d eterm in an la m ejo r topología
enviando y recibiendo las B PD U .
• A p re n d ie n d o . E l puerto co m ien za a co m p letar su tabla M A C , p ero aún
no en v ía tram as. E l p u erto s e p rep ara p ara ev ita r inundaciones
innecesarias.
• E n v ia n d o . E l puerto co m ien za a en v iar y re c ib ir tram as.
E x iste u n quinto estado que puede llam arse desactiv ad o y ocurre cuando el
puerto se encuen tra físicam ente d esco n ectad o o an ulado p o r e l sistem a operativo,
aunque n o es u n estado real d e S T P p u es n o participa d e la o p erativ a STP.
Sólo fines educativos - LibrosVirtual
118
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O lJ T I M i Y S W IT C H IN G
:u e r t o d e s i g n a d
en v /a n c fo
"1
© R A -M A
S e g m e n to 1
P ^ -erto ra iz
S ' ' envi&xto
S w it c h r a íz
P u e rto c fc c itn a c b /*
S w it c h n o r a í z
e n vta n d o
Pu erto e n estado
bloqueando
P a ra evita r h u e le s, S T P b lo q u e a lo s p u e r to s n ecesarios
RECUERDE:
E l tiem p o q u e le lleva a S T S e l ca m b io d e esta d o d e u n p u e rto desde
blo q u ea d o a e n v ío es d e 5 0 segundos.
ffgt
NOTA:
L o s sw itch es p u e d e n e je c u ta r varias in sta n c ia s S T P m ie n tra s q u e lo s p u e n te s
so lo una.
3.4 RAPED S P A N N IN G T R E E P R O T O C O L
R S T P (R apid S panning T ree P rotocol) es la v e rsió n m ejo rad a d e STP
definido por e l estánd ar IE E E 802.1 w . E l pro to co lo R S T P funciona c o n lo s m ism os
parám etros básicos que s u antecesor:
• D esig n a el sw itch raíz con las m ism as co n d icio n es que STP.
• E lige el puerto raíz d el sw itch n o -raíz con las m ism as reglas.
• L o s puerto s desig n ad o s segm entan la L A N con lo s m ism os criterios.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 3 . C O N M U T A C IÓ N
119
A pesar de esta s sim ilitudes con S T P , el m odo rápido m ejo ra la
convergencia entre lo s disp o sitiv o s y a que S T P ta rd a 50 segundos en pasar del
estad o bloqueando a l en v ian d o m ientras q u e R S T P lo h ace prácticam ente de
inm ediato sin necesid ad d e que lo s puertos pasen p o r los otros estados. R S T P es
com patible co n sw itches que so lo u tilicen STP.
E n u n a topología R S T P e l ro o t bridge s e elige d e la m ism a m an era que en
e l estándar 8 0 2 .Id . U n a v e z que todos los sw itch están de a c u erd o en la
identificación d el root, se d eterm in an lo s ro le s d e lo s pu erto s que pueden ser los
siguientes:
•
P u e r to ra íz : es e l puerto con el m enor co ste hacia e l sw itc h raíz.
•
P u e r t o d e sig n a d o : e s e l puerto de u n seg m en to d e L A N que e stá más
c e rc a del sw itch raíz. E ste puerto es e l que en v ía las B P D U h a c ia ab ajo en
e l árbol d e STP.
•
P u e r t o a lte rn a tiv o , e s u n puerto que tie n e u n cam ino altern ativ o hacia el
sw itch ra íz y diferen te d el cam in o que u tiliza el puerto raíz. E ste cam ino es
m enos deseable que e l d el puerto raíz.
•
P u e r to d e b a c k u p , proporciona redundancia en u n seg m en to donde otro
sw itch e stá conectado. S i este seg m en to c o m ú n s e pierde e l sw itch no
podría ten er o tro cam in o h a c ia el raíz.
R S T P solo define estad o s d e puertos aco rd e a lo que el sw itch h ace con las
tram as que le llegan. U n puerto p u ed e ten e r algunos d e lo s siguientes estados:
•
D e s c a rta n d o , las tram as d e entrad a sim p lem en te son elim inadas, n o se
ap ren d e ning u n a d irección M A C ; este estado co m bina los estados
desconectado, b lo queando y aprendiendo del 802.1 d.
•
A p re n d ie n d o , las tram as que le llegan so n elim in ad as p ero las direcciones
M A C quedan alm acenadas.
•
E n v ia n d o , las tram as d e entrad a son enviadas aco rd e a la d irección M A C
que h a n sido aprendidas.
3.5 P E R -V L A N S P A N N IN G T R E E
P V S T es u n a versió n propietaria d e C isco d e S T P que ofrece m ayor
flexibilidad que la ve rsió n estándar, e l c u al o p era u n a instancia S T P por c a d a una
d e las V L A N . E sto perm ite q u e cad a in stan cia d e S T P se configure
independientem ente ofreciendo m ay o r rendim iento y optim izan d o las condiciones.
Sólo fines educativos - LibrosVirtual
120
C ilJÍA P E E S T U D IO P A R A l-A C E R T IF IC A C IÓ N C C N A R O U T I M i Y S W IT C H lN C t__________£■ R A -M A
A l tener m últiples instancias de S T P e s posible el balan ceo d e carg a en lo s enlaces
redundantes cuando so n asig n ad o s a d iferen tes V LA N .
P V S T + (Per-V L A N S p anning T ree P lu s) e s u n a seg u n d a versió n
pro p ietaria que C isco tiene d e S T P q u e perm ite interoperar con P V S T y ST P. E l
PV S T + e s sop ortado p o r lo s sw itch es C ataly st que ejecuten P V S T , P V S T + y STP
so b re enlaces 802. Iq.
L a eficiencia d e c a d a in stan cia d e S T P puede a u n m ejo rarse configurando
e l sw itch para que u tilice R P V S T + (R ap id P e r V L A N S T P plus) e sto significa que
cada V L A N ten d rá su propia instancia independiente d e R S T P ejecutándose e n el
sw itch. Solam ente será necesario u n paso en la configuración p ara cam b iar e l m odo
se S T P para com enzar a u tilizar R P V S T P + , e sto se lle v a a cabo con e l siguiente
com ando:
S v / itc h { e o n £ ig ) #
sp an n in g-tree
ra o d e
ra p id -p v st
P V S T + a c tú a com o u n trad u cto r entre g ru p o s de sw itches S T P y grupos
PV ST . P V S T + s e co m u n ica d irectam ente con P V S T con tru n k IS L , m ientras que
co n S T P intercam bia B P D U com o tram as no etiquetadas u tilizan d o la V L A N
nativa.
3.6 R E D E S V IR T U A L E S
L as V L A N (V irtu al L an ) pro v een seguridad, segm entación, flexibilidad,
perm iten ag ru p ar usu ario s d e u n m ism o d o m in io d e b ro ad cast con independencia
de su u b icac ió n física en la red. U san d o la tecn o lo g ía V L A N s e p ueden agrupar
lógicam ente puertos d el sw itch y los u su ario s co n ectad o s a ellos e n g ru p o s de
trab ajo c o n interés com ún.
U tilizan d o la electrónica y lo s m edios existentes es posible aso ciar usuarios
lógicam ente c o n total independencia d e s u u b ica c ió n física incluso a trav és de una
W A N . L as V L A N pueden e x istir en u n solo sw itch o b ien a b a rc a r vario s de ellos.
L a s V L A N pueden ex ten d e rse a m ú ltiples sw itch por m edio d e en laces troncales
q u e se encargan d e transportar trá fic o d e m últiples V L A N .
E l rendim iento d e u n a red s e v e am p liam ente m ejorado a l n o propagarse
las difiisiones d e u n seg m en to a o tro au m entando tam b ién los m árg en es de
seguridad. P a ra que las V L A N puedan co m u n icarse so n necesarios los serv icio s de
routers que pueden im plem entar e l u s o d e A C L p ara m an ten er e l m arg en de
seguridad necesario.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 3 . C O N M U T A C IÓ N
VLA N 2
V e n ta s
VLA N 3
R R llii
121
VLA N 4
A d m in
E jem p lo d e u tilización d e V L A N
3.7 T R O N C A L E S
M uchas v eces es necesario ag ru p ar u su ario s d e la m ism a V L A N que se
encuentran ubicados e n diferentes zonas, p ara co n seg u ir esta com unicación los
sw itch es u tilizan u n enlace troncal. P a ra q u e los sw itches en v íen in form ación sobre
las V L A N que tienen co n fig u rad as a trav és d e enlaces tro n cales es necesario que
las tram as sean identificadas c o n e l p ro pósito d e sab er a q u é V L A N pertenecen.
A m edida que la s tram as salen d el sw itc h son etiquetadas para indicar a
qué V L A N corresponden, e sta etiqueta e s retira d a u n a v e z q u e e n tra en e l sw itch de
destino para se r en v iad a al puerto d e V L A N correspondiente.
U n puerto de sw itch que perten ece a u n a V L A N determ inada es llam ado
p u e r to d e acceso , m ientras que u n puerto que transm ite inform ación d e varias
V L A N a través d e u n enlace punto a punto e s llam ad o p u e r to tro n c a l.
L a inform ación d e to d as las V L A N cread as v ia ja rá p o r el e n lac e trocal
autom áticam ente, la V L A N 1, que e s la V L A N por defecto o nativa, lle v a la
inform ación d e estad o d e lo s puertos. T a m b ién es la V L A N d e gestión.
Sólo fines educativos - LibrosVirtual
122
CilJÍA P E K S T L D IO P A R A l-A C E R T IF IC A C IÓ N C C N A R O U T I M i Y S W I IX.HINCÍ____________ R A -M A
En la ce Tro n ca l
P a ra e v ita r q u e lu d a s la s V L A N via jen p o r e l
tr o n c a l es n e ce sa rio q u ita rla s m a n u a lm ente
3.7.1 E tiq u e ta d o d e tra m a
L a n o rm ativ a IE E E 802.1 q identifica e l m ecanism o d e etiq u etad o d e tram a
de capa 2 m ult¡vendedor. E l pro to co lo 802. I q interconecta sw itches, routers y
servidores. S o lo los puertos F astE th em et y G igabitE thernet soportan e l enlace
tro n cal con el etiquetad o 802.1 q , tam b ién conocido co m o D o tlq .
L os sw itches C isco im plem entan u n a v aria n te d e etiq u etad o propietaria, la
IS L (Inter S w itch L in k). IS L fu n cio n a a n ivel d e cap a 2 y añade u n a verificación
por redundancia cíclica (C R C ). IS L posee m u y b a ja latencia debido a que el
etiquetado u tiliza tecn o lo g ía A SIC .
E l etiquetado d e la tra m a es elim in ad o d e la tra m a a l salir d e u n puerto de
acceso antes d e se r en v iad a al d ispositivo final.
L o s sw itc h e s re c o n o c e n la e x isten c ia d e V L A N a tra vés d e l etiq u e ta d o d e
tra m a , id en tifica n d o e l n ú m e ro d e V L A N in d e p e n d ie n te m e n te d e l n o m b re q u e
e sta s p o s e a n e n ca d a sw itch.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 3 . C O N M U T A C IÓ N
123
E n la c e T r o n c a l IS L
TRAMA
TRAMA
Csfcecera IS L
26 B y te s
■
CRC
A Uytes
E jem p lo d e u n etiq u eta d o ISL
E n l a c e T r o n c a l 8 0 2 . 1Q
T
I R AM A
.
FCS
D irecció n
o r ig e n
E t i q u e t a 8 0 2 . 1Q
4 B yt~ *
E jem p lo d e u n etiq u e ta d o D o líq
3.8 V LA N T R U N K IN G P R O T O C O L
V T P ( V ían T n tn k in g P rotocol) proporciona u n m edio sencillo d e m antener
u n a configuración d e V L A N coherente a trav és d e to d a la red conm utada. V T P
perm ite soluciones d e re d conm utada fácilm ente escalable a o tra s d im ensiones,
reduciendo la necesidad d e co nfiguración m an u al d e la red.
V T P e s u n pro to co lo d e m ensajería de cap a 2 que m antiene la m ism a
relación d e la configuración V L A N a trav és d e u n d o m in io d e adm inistración
com ún, g estionando las ad icio n es, su presiones y cam bios d e nom bre d e las V L A N
a través d e las redes. E x isten v a ria s v ersio n es d e V T P ; en e l caso particu lar de
nuestro enfoque n o es fundam ental especificar las diferencias entre ellas.
Sólo fines educativos - LibrosVirtual
124
C ilJÍA P E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T I N ti Y SW I'IC H IN C t_________ £■ R A -M A
U n dom inio V T P so n v ario s sw itches in terconectados que co m p arten un
m ism o entorno V T P . C ad a sw itch se c o n fig u ra p ara resid ir e n u n ú n ico dom inio
V T P . P ara conseguir co n ectiv id ad entre V L A N a trav és d e u n en lac e troncal entre
sw itches, las V L A N d eb en e star co nfiguradas en cad a sw itch.
C opia de u n sh o w v tp sta tu s:
sw itch #sh ow
vtp
status
VTP V e r s i ó n
2
C o n £ igu ratio n
R e v isió n
Máximum V L A N s
supported
Num ber o f
e x is tin g
VTP O p e r a t i n g
63
254
lo c a lly
VLANs
20
C lie n t
Mo de
V T P D o m a i n Ñ am e
dam ian
VTP
B n a b le d
D isa b le d
P r u n i n g Mode
VTP V2
Mo de
VTP T r a p s
B n a b le d
G en eratio n
0x38
MD5 d i g e s t
0x3F
0x5F
OxFO
0x58
0xB6
0x74
0x30
C o n £ igu ratio n
la st
m o d ified
by
1 0 4 .1 0 .2 .3
at
1 1-4-0 6
1 4 :4 9 :5 5
3.8.1 M odos d e o p eració n V TP
C u an d o s e co n fig u ra V T P e s im portante eleg ir e l m odo adecuado, y a que
V T P e s u n a herram ien ta m u y potente y puede crear problem as en la red.
V T P o p era en e sto s tres m odos:
• M o d o s e rv id o r: es el m odo V T P predeterm inado. E n m odo servidor
pueden crearse, m o d ificar y suprim ir V L A N y otros parám etros de
config u ració n que afectan a to d o e l dom inio V T P . E n m odo servidor,
las configuraciones d e V L A N se guard an en la m em o ria d e acceso
aleato ria n o v o lá til (N V R A M ). E n este m odo se en v ían y retransm iten
av iso s V T P y s e sin cro n iza la inform ación d e configuración d e V L A N
c o n o tro s sw itches.
• M o d o clie n te : u n d ispositivo que o p era en m odo V T P clien te no puede
crear, cam b ia r ni su p rim ir V L A N . U n c lie n te V T P no g u ard a la
configuración V L A N en m em oria n o volátil. T a n to en m odo cliente
com o en m odo serv id o r, lo s sw itch es sin cro n iza n s u configuración
V L A N con la del sw itc h que ten g a el núm ero d e rev isió n m ás alto e n el
dom inio V T P . E n este m odo s e en v ían y retransm iten av iso s V T P y se
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 3 . C O N M U T A C IÓ N
125
sincroniza la inform ación d e co nfiguración d e V L A N con otros
sw itches.
• M o d o tr a n s p a r e n te : U n sw itch q u e o p era en V T P transparente no crea
avisos V T P ni sin cro n iza s u configuración d e V L A N c o n la inform ación
recibida d e sd e otros sw itches d el d o m in io d e ad m inistración. R een v ía
los avisos V T P recibidos desde otros sw itch es que form an p arte del
m ism o dom inio d e ad m inistración. U n sw itch co n fig u rad o en e l m odo
transparente p u ed e crear, su p rim ir y m odificar V L A N , p ero los cam bios
n o se transm iten a o tro s sw itch es d el d om inio, afectan tan so lo al sw itch
local.
M odo
C lie n t e
M odo
M odo
C lie n t e
E n u n m ism o d o m in io V T P la in fo rm a ció n d e VLAN
co n fig u ra d a e n e l servid o r s e tra n sm ite a to d o s tos d ie n te s
^
NOTA:
E n u n a r e d g ra n d e p u e d e n c o n v iv ir e n u n m ism o d o m in io V T P varios sw itch es
servid o res tra b a ja n d o d e m a n e ra red u n d a n te , sin em b a rg o e sta alternativa
p u e d e d ific u lta r la ta rea d el adm inistrador.
Sólo fines educativos - LibrosVirtual
126
9
C ilJÍA P E H S T l.D IO P A R A l-A C E R T IF IC A C IÓ N C C N A R O U T I M i Y S W I IX.HINCÍ____________ R A -M A
RECUERDE:
E l m o d o se rv id o r d e b e e leg irse p a ra e l sw itch q u e s e u sa rá p a ra crear,
m o d ific a r o s u p r im ir V L A N .
E l m o d o c lie n te d e b e co n fig u ra rse p a ra c u a lq u ie r sw itch q u e s e a ñ a d a al
d o m in io V T P p a ra p re v e n ir u n p o sib le re em p la zo d e c o n fig u ra cio n e s d e V L A N .
E l m o d o tra n sp a re n te d eb e u sa rse e n u n sw itch q u e s e n ece site p a ra
aviso s V T P a o tro s sw itch es, p e ro q u e n ec e sita n ta m b ié n ca p a c id a d p a ra
a d m in istra r su s V L A N in d ep en d ien tem en te.
L a p erten en cia d e los p u e rto s d e sw itc h a ¡as V L A N se a sig n a m a n u a lm e n te
p u e rto a p u e r to (p erten en cia V L A N estática o b a sa d a e n puertos).
3.8.2 R eco rte V TP
P o r defecto to d as las líneas tro n cales tran sp o rtan el trá fic o de to d as las
V L A N configuradas. A lgún tráfico innecesario podría inundar los enlaces
perdiendo efectividad. E l recorte o pruning V T P perm ite d eterm in ar cuál es el
tráfico q u e inunda e l enlace tro n cal ev itando en v iarlo a los sw itches que no tengan
configurados puertos d e la V L A N destino.
L a V L A N / es ¡a V L A N d e a d m in istra ció n y s e u tiliza p a ra tareas d e g e stió n
c o m o la s p u b lic a c io n e s V TP , n o se rá o m itid a p o r e l p r u n in g VTP.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 3 . C O N M U T A C IÓ N
127
3.9 F U N D A M E N T O S P A R A E L EX A M E N
• R ecu erd e y analice los conceptos so b re la m icrosegm entación y los
ben eficios d e la co n m u tació n d e cap a 2.
• R ecu erd e cu ále s so n los disp o sitiv o s que pueden seg m en tar u n a L A N
có m o sería e l rendim iento d e la red con cad a u n o d e ellos.
y
• E studie las tecnologías d e conm utación, el fu n cio n am ien to d e cad a un o
de los m étodos.
• A nalice e l fu n cio n am ien to d el ap rendizaje d e d irecciones d e u n sw itch.
• C om pare cad a u n o d e los m edios que se p ueden u tilizar en lo s puertos
de u n sw itch.
• R azo ne la problem ática que g eneran los bucles d e cap a 2.
• E stu d ie to d o s los co n cep to s so b re S T P , p rocesos y estad o s d e los
puertos.
• D eterm ine las sim ilitudes y diferencias entre ST P, R S T P y PV ST.
• R ecu erd e las razones fundam entales p a ra el u so y aplicació n d e V LA N .
• A nalice lo s ben eficio s aso ciad o s d el u so d e V L A N .
• T en g a claras las diferencias e n tre u n puerto d e acceso y u n puerto
tro n cal y p ara qué u tiliz a ría cad a uno.
• R ecu erd e qué es u n en lac e tro n cal y p a ra qué sirve.
• M em orice los tip o s d e etiq u etad o d e tram a, p ara q u é sirv en y las
diferencias fundam entales entre am bos form atos.
• M em o rice y analice e l fu n cio n am ien to detallado d e V T P , su s m o d o s de
op eració n y e l recorte V TP.
Sólo fines educativos - LibrosVirtual
Sólo fines educativos - LibrosVirtual
C a p ítu lo 4
CONFIGURACIÓN DEL SWITCH
4.1 O P E R A T IV ID A D D E L S W IT C H
C u an d o u n sw itc h C ataly st se pone e n m archa, hay tres operaciones
fundam entales que e l dispositivo d e red d eb e realizar:
1.
E l dispositivo lo caliza e l h ardw are y lle v a a cabo u n a serie d e rutinas
d e detecció n del m ism o. U n térm ino que se su ele u tilizar p a ra describir
este conjunto inicial d e rutinas el P O S T (P o w er-o n S e lf T est), o
pruebas d e inicio.
2.
U n a v e z que el h ard w are s e m uestra en u n a d isp o sició n co rrec ta de
funcionam iento, e l d ispositivo lle v a a cabo ru tin as d e inicio del
sistem a. E l sw itch o el ro u ter inicia lo calizando y cargando e l softw are
del sistem a o perativo IO S secuencialm ente desde la F lash , serv id o r
T F T P o la R O M , se g ú n corresponda.
3.
T ra s carg ar el sistem a operativo, el d isp o sitiv o trata d e localizar y
aplicar las o p cio n es d e configuración que d efin en lo s detalles
necesarios p a ra o p erar en la red. G eneralm ente, h a y u n a secu en cia de
rutinas d e arran q u e que pro p o rcio n an alternativas a l inicio d el softw are
cuando e s necesario.
U n sw itch C ata ly st u tiliza v ario s tipos d e m em oria, to d as ellas son de
estad o sólido, lo que perm ite m antener m ayor tiem p o d e activ id ad y disponibilidad.
L a siguiente lista detalla lo s cuatro tipos d e m em orias que u tiliza u n sw itch
C atalyst y para qué sirven.
Sólo fines educativos - LibrosVirtual
130
G U ÍA P E E S T U D IO P A R A l-A C E R T IF IC A C IÓ N C C N A R O U T I X ti Y S W IT C H 1 N G _________ ST R A -M A
• R A M : m em o ria d e a c c e so aleatorio tam b ié n llam ada m em o ria de
acceso alea to rio dinám ica (D R A M ) s e u tiliz a p a ra a lm acen ar la
config u ració n actual y los procesos d e ejecución. E l contenido d e la
R A M se pierde cuando se a p a g a la unidad.
• F la s h : la m em o ria flash se u tiliza p ara a lm acen ar u n a im agen com pleta
del softw are TOS d e C isco, que p u ed e estar co m prim ido o no. E stas
im ágenes pueden actualizarse cargando u n a nueva en la m em oria.
• N V R A M : m em o ria d e acceso aleatorio no volátil, se u tiliz a para
g u a rd a r la co n fig u ració n d e inicio, esta s m em orias retien en sus
contenidos cuando se ap ag a la unidad.
• R O M : m em o ria d e solo lectu ra se u tiliz a p ara a lm acen ar d e forma
perm anente e l có d ig o d e d iagnóstico d e inicio (M o n ito r d e R O M ). Las
tareas principales d e la R O M son e l d iag n óstico d el h ardw are d u ran te el
arranque del ro u ter y la carg a del softw are TOS de C isco desde la
m em oria flash a la R A M . L as m em orias R O M no se pueden borrar.
4.2 IN S T A L A C IÓ N IN IC IA L
E n la instalación inicial, e l ad m in istrad o r d e la re d co n fig u ra generalm ente
los dispositivos d e la red desde u n term inal d e consola, co nectado a trav és del
puerto de consola.
P osteriorm ente y u n a v e z configurados ciertos parám etro s m ínim os el
sw itch puede se r configurado d e sd e distin tas ubicaciones:
• S i el ad m in istrad o r d eb e d a r sop o rte a dispositivos rem otos, una
conex ió n local p o r m ó d em con e l puerto au x iliar del d ispositivo perm ite
a aquél con fig u rar los disp o sitiv o s d e red.
• D ispositiv o s con d irecciones IP establecidas
conexiones T eln et p ara la tare a d e configuración.
p ueden
perm itir
• D escarg ar u n arch iv o d e configuración d e u n serv id o r T F T P (T rivial
F ile T ran sfer P rotocol).
• C o n fig u rar el d isp o sitiv o p o r m edio d e u n nav eg ad o r H T T P (H ypertext
T ransfer Protocol).
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 4 . C O N F IG U R A C IÓ N D E L S W IT C H
131
4.2.1 C o n ectán d o se p o r p rim e ra vez
P ara la configuración inicial del sw itc h s e u tiliza e l p u erto d e consola
conectado a u n cable transpuesto o d e co n so la y u n adaptador R J-4 5 a D B -9 para
co nectarse a l puerto C O M I d el o rd en ad o r o u n ad ap ta d o r U S B . E ste debe tener
instalado u n softw are d e em ulación d e term inal.
L os parám etros d e configuración son los siguientes:
•
•
•
•
•
•
E l puerto C O M adecuado.
9600 baudios.
8 b its de datos.
S in paridad.
1 b it de parada.
S in control d e flujo.
- s « u .«c r i
» ||«
141
y ie »
S £I•
U p tic r»
■
lu m l--
io » t
lo o fc
h « l)
<* a - n | • íí: I
t
L a im a g en co rresp o n d e a u n a ca p tu ra d e p a n ta lla
d e u n em u la d o r d e te rm in a l
Sólo fines educativos - LibrosVirtual
132
G U ÍA P E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T I N ti Y SW I'IC H IN C t__________% R A -M A
A l in iciar p o r p rim era v e z u n sw itch C atalyst, no posee configuración
inicial alguna. M ostrara la sig u ien te sintaxis:
C isc o
IO S
In tern etw o rk
(tm )
C2950
O peratin g
S oftw are
System
S oftw are
(C 2 9 5 0 -I6 Q 4 L 2 -M ).
V e rsió n
1 2 .1 (2 2 )E A 4 ,
RELEASE SOFTWARE( f e l )
C o p y rig h t
C o m p ila d
P ress
(c )
198 6-2 00 5
Wed 2 2 - M a y - l l
R ET UR N t o
get
by
c isc o
2 2:31 b y
System s,
In c.
M ig u e lito
startedl
S w itch >
D esde la lín ea d e com andos el sw itch s e inicia e n el m odo E X E C usuario,
las tareas q u e se pueden e jec u tar en este m odo so n solo d e verificació n y a que no
s e perm iten cam bios de configuración. E n el m odo E X E C privilegiado s e realizan
las tareas típ icas d e configuración.
M odo E X E C u su á rio y m odo E X E C privilegiado respectivam ente:
S w itch >
S w itch #
P ara pasar del m odo usu ario a l privilegiado ejecute e l com ando e n a b le ,
para regresar d is a b le . E sto es posible porque n o s e h a configurado contraseña, de
lo contrario sería req u erid a cad a v e z que se pasara a l m odo privilegiado.
S w itch >
S w itc h > e n a b le
S w itc h # d is ab le
S w itch >
M odo g lo b al y d e interfaz:
S w itc h > e n a b le
S w itc h # c o n figu re
term in al
S w itc h (c o n fig )# in te rfa c e
[tip o
S w itc h (co n f ig ) ffin te rfa c e
PastE th em et
de
in te rfa z ][n ú m e ro ]
0/0
S w it c h (c o n fig -if) # e x it
S w itc h (c o n fig )# e x it
S w itch #
P ara pasar del m odo p rivilegiado a l g lo b a l debe in tro d u cir el com ando
c o n fig u re te r m in a l, p ara pasar del m odo global a l d e in te rfa z ejecute el com ando
in te rfa c e . P ara reg re sar u n m odo m ás atrás u tilice e l e x it o C o n tro l+ Z que lo
llevará directam ente al m odo privilegiado.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 4 . C O N F IG U R A C IÓ N D H L S W IT C H
133
4.2.2 L eds in d ic a d o re s d e estad o
L os sw itch C ataly st in cluyen v ario s leds (d iod o s em iso res de lu z) que
proporcionan inform ación del estado del d ispositivo y ayudan a solucionar
problem as, tan to en e l arranque com o d u ran te las operaciones en curso. E sta form a
visual perm ite al ad m in istrad o r v e rific a r el estado d e fu n cio n am ien to d el sw itch sin
necesidad de conexión ni d e com andos.
LED
D E S C R IP C IÓ N
S is te m a : p ro p o r c io n a u n a v is ió n g e n e ra l d e l s w itc h , c o n
tr e s e s ta d o s :
SY ST
•
•
•
apagado: E l s w i t c h n o e s t á e n c e n d i d o .
verde: e n c e n d i d o y o p e r a t i v o .
ám b ar: f a l l o e n e l a r r a n q u e ( P O S T ) y e l
IO S n o
s e c a rg ó .
RPS
M u e s tr a e l e s ta d o d e la f u e n te d e a lim e n ta c ió n a d ic io n a l
(re d u n d a n te ).
E n v e r d e im p lic a q u e lo s le d s d e lo s p u e r to s m u e s tr e n s u
e s ta d o :
STAT
•
•
•
apagado: e l e n l a c e n o f u n c i o n a .
verde: e l e n l a c e f u n c i o n a , p e r o n o
verde interm itente: e l e n l a c e e s t á
h a y trá fic o .
fu n c io n a n d o ,
y e s tá p a s a n d o tr á f ic o a tr a v é s d e la in te rfa z .
•
á m b a r interm itente:
L a in te r f a z e s tá
d e s a c tiv a d a a d m in is tr a tiv a m e n te o s e h a
d e s a c tiv a d o d e f o r m a d in á m ic a p o r d ife re n te s
razo n e s.
E n v e r d e im p lic a q u e lo s le d s d e lo s p u e r to s m u e s tre n s u
DUPLX
m o d o d ú p le x :
•
•
verde: f u l l .
apagado: h a l f .
E n v e r d e im p lic a q u e lo s le d s d e lo s p u e r to s m u e s tre n s u
v e lo c id a d :
SPEED
P u e rto s
•
•
•
apagado: 10 M b p s .
verde: 100 M b p s .
verde interm itente:
1 G b p s.
T ie n e d if e r e n te s s ig n if ic a d o s , d e p e n d ie n d o d e l a s e le c c ió n
h e c h a d e s d e e l b o tó n d e m o d o .
Sólo fines educativos - LibrosVirtual
134
C ilJÍA P H E S T U D IO P A R A l .A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W H C H IX C i_________ £ ' R A -M A
_________L e d s d e a l e r t e s
B etón d e m odo
L a im a g e n ilu stra la u b ica ció n d e lo s leds d e e s ta d o y d e interfaces
e n u n sw itch C isc o 2960
4.2.3 C o m a n d o s ay u d a
M em o rizar to d o s los com andos disponibles resulta d ifícil, e l sw itch ofrece
la p o sib ilid ad d e ayudas, el sig n o d e in terro g ació n (? ) y e l tab u lad o r d el teclado
b rin dan la ay u d a necesaria a e se efecto. E l tab u lad o r co m p leta lo s com andos que
n o recordam os com p leto s o que n o q u erem o s escrib ir en s u totalidad.
E l ? colocad o inm ediatam ente d e sp u és d e u n co m an d o m u estra to d o s los
que com ienzan con e sa s letras, co lo cad o d espués de u n esp acio lista to d o s los
com andos que se pueden ejecutar en esa posición.
S w itch # sh ?
show
S w itc h # sh o w
?
a c c e ss-lists
L ist
arp
Acp
access
boot
show b o o t
cdp
CD P
D is p la y
crypto
E ü cry p tio n
the
sessio n
a ttrib u te s
i n f orinat i o n
c lo c k
D is p la y
lis ts
tab le
comoand
the
system
c lo c k
m odule
h is to ry
- -M ore—
S w itc h # sh o w
in terfaces
?
Ethernet
IEEE
P astE th ern et
P astE th ern et
802 .3
G ig a b itE th e rn e t
G ig a b itE th e rn e t
IEEB
8 0 2 .3
IEEE
8 0 2 .3 z
V ían
C a ta ly st
V lan s
etherchannel
Show
in te rfa c e eth erch an n el
sw itch p o rt
Show
in te rfa c e sw itch p o rt
trunk
Shon»
in t e r fa c e trunk
in form ation
in form ation
in fo rm atio n
<cr>
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 4 . C O N F IG U R A C IÓ N D H L S W IT C H
135
L a ayuda se p u ed e ejec u tar desde cu alquier modo:
S w itc h # ?
Bxec
c om m a n d s
S essio n
number t o
< l-9 9 >
c le a r
R eset
c lo c k
M anage
c o n fig u re
E nter
connect
Open
a
d ir
L ist
file s
resum e
fu n c tio n s
the
system
c lo c k
c o n fig u ra tio n
term in al
mode
c o n n ec tio n
on
a
file sy ste m
an
access
- -M o re-S w i t c h ( c o n f i g ) #?
C o n figu re
commands:
a c c e ss -list
Add
banner
D e fin e
boot
Boot
cdp
G lo b a l
CD P
en able
M o d ify
e n ab le
end
B x it
in te rfa c e
S ele ct
a
lo g in
lis t
entry
banner
Co mm ands
from
an
c o n fig u ra tio n
subcommands
passw ord param eters
c o n fig u re
mode
in terface
to
c o n fig u re
- -M ore—
L a indicación — M o re — significa que existe m á s inform ación disponible.
L a b a rra e s p a d a d o ra pasará d e p ág in a en página, m ientras q u e e l In tro lo h a rá línea
por línea.
E l acento circunflejo (A) in d icará u n fallo d e escritura en u n com ando:
S w itc h # sh o w
ip
% In v a lid
in p u t
S w itch #sh
ip
in terface
detected
in te rfa c e
b ief
A
at
,A |
m arker.
b rie f
L os ejecutado s com andos quedan registrados e n u n b ú fer llam ad o historial
y pueden verse con el com ando sh o w h isto ry :
S w itc h # sh o w
h isto ry
en
conf
t
show
ip
in terface
b ief
sh h is t o r y
p in g
1 0 . 0. 0 .1
conf
t
show
h isto ry
Sólo fines educativos - LibrosVirtual
136
G U ÍA P E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T I M i Y S W IT C H 1 N G _________ ST R A -M A
4.2.4 C o m a n d o s d e edición
L as diferentes v ersio n es d e IO S o frecen co m binaciones d e teclas que
perm iten u n a configuración d el d ispositivo m ás ráp id a y sim ple. L a siguiente tabla
m uestra algunos d e lo s com andos d e ed ic ió n m ás utilizados.
T ecla
E fe c to
Delete
E lim in a u n c a rá c te r a l a d e r e c h a d e l c u rs o r.
Retroceso
E l im i n a u n c a rá c te r a l a iz q u ie r d a d e l cu rso r.
TAB
C o m p le ta u n c o m a n d o p a rc ia l.
C trl+A
M u e v e e l c u r s o r a l c o m ie n z o d e la lin ea.
C trl+R
V u e lv e a m o s tra r u n a li n e a e s c r i ta a n te rio rm e n te .
C trl+U
B o r r a u n a lín e a .
C trl+W
B o r r a u n a p a la b r a .
C trl+Z
Esc-B
F in a liz a e l m o d o d e c o n fig u r a c ió n y v u e lv e al
m o d o EXEC.
D e s p la z a e l c u r s o r h a c i a a tr á s u n a p a la b ra .
Flecha a rrib a
R e p ite h a c i a a d e la n te lo s c o m a n d o s a n te rio re s .
C trl+P
Flecha abajo
R e p ite h a c i a a tr á s l o s c o m a n d o s a n te rio re s .
C trl+N
Flecha dedecha
C trl+F
Flecha Izquierda
C trl+B
D e s p la z a e l c u rs o r h a c i a la d e r e c h a
s in b o r r a r c a ra c te re s .
D e s p la z a e l c u r s o r h a c i a la iz q u ie rd a
s in b o r r a r c a ra c te re s .
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 4 . C O N F IG U R A C IÓ N D H L S W IT C H
137
4.3 C O N F IG U R A C IÓ N IN IC IA L
4.3.1 A signación d e n o m b re y co n tra se ñ as
P ara asig n ar u n nom bre a l sw itch, com o la prim era ta re a recom endable
(pero n o excluyente) d e configuración se ingresa desde el m odo de configuración
global, con el com ando h o s tn a m e . E s aconsejable que e l nom bre d el dispositivo
sea exclusivo en la red.
S w itc h > e n a b le
S w itc h # c o n figu re
term in al
S w itc h (c o n fig )# h o stn a m e
nom bre
L os com andos e n a b le p a s s w o rd y e n a b le s e c r e t s e u tiliz a n para restringir
e l acceso al m odo E X E C p rivilegiado. E l co m an d o enab le p assw ord se u tiliz a solo
si no se h a configurado previam ente enab le secret.
S e recom ienda h ab ilitar siem pre e n a b le se c re t, y a que a d iferen cia de
enable passw ord, la contraseña estará siem pre cifrad a u tilizan d o el alg o ritm o M D5
(M essage D ig est 5).
S w itc h > e n a b le
S w itc h # c o n figu re
term in al
S w itc h (c o n fig )# h o stn a m e
SW_MADRID
S W _M A D R ID (c o n fig )# e n a b le
passw ord
S W _M A D R ID (c o n fig )# e n a b le
secret
contraseña
con tra señ a
E n la siguien te sin tax is se co p ia p arte d e u n sh o w ru n n ig -c o n fig d o n d e se
h a configurado com o ho stn am e s w m a d r i d y c o m o co n traseñ a cisco e n la enable
secret y la en ab le passw ord, ab ajo se v e cóm o la co n traseñ a secret aparece
encriptada por defecto m ientras que la o tra se lee perfectam ente.
S w itc h > e n a b le
S w itc h # c o n figu re
Enter
term in al
c o n fig u ra tio n
com m ands,
S w itc h (c o n fig )# h o stn a m e
one p e r
S W _M A D R ID (c o n fig )# e n a b le
passw ord
S W _M A D R ID (c o n fig )# e n a b le
secret
SW_MADRID#
hostnam e
lin e .
End w it h
SW M A D R ID
c isco
c is co
show r u n n ig - c o n fi g
SW M A D R ID
I
en ab le
secret
en ab le
passw ord
5
$ l$ E B M D $ O rT O iN 4 Q Q ab7s8A F zsS o f/
c isco
Sólo fines educativos - LibrosVirtual
CNTL/Z.
138
G U IA D E E S T U D IO P A R A L A C E R T IF IC A C IO N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
4.3.2 C o n tra se ñ a s de consola y teln et
P ara configu rar la contraseña p ara co n so la se d eb e acced er a la interfaz de
consola co n el com ando lin e co n so lé 0:
S w itc h # c o n figu re
term in al
S w itc h (c o n fig )# lin e
c o n so la
0
S w itc h (c o n fig -lin e )# lo g in
S w itc h (c o n fig -lin e )flp a s sw o rd
con tra señ a
E l com ando e x e c -tim e o u t perm ite co n fig u rar u n tiem p o d e desconexión
determ inado e n la interfaz d e consola.
E l com ando lo g g in g s y n c h ro n o o s im pedirá m ensajes dirig id o s a la
consola de config u ració n que p ueden resu ltar m olestos.
P ara configurar la co n traseñ a para teln et se d eb e acced er a la interfaz de
teln et c o n el com an d o lin e v ty 0 4 , d o n d e lin e v ty indica d ich a interfaz, 0 el
núm ero d e la interfaz y 4 la cantidad m áx im a d e conexiones en u n rango d e 0-15
m últiples, en este caso se perm iten 5 co n ex io n es m últiples:
S w itc h (c o n fig )# lin e
vty
0
4
S w it c h (c o n fig -lin e ) # lo g in
S w itc h (c o n fig -lin e )# p a s s w o rd
con tra señ a
E l com ando sh o w se ssio n s m uestra las co n ex io n es d e teln et efectuadas
d esd e el sw itch, e l com ando sh o w u s e rs m uestra las co n ex io n es d e usuarios
rem otos h a c ia e l sw itch.
S w itc h # sh o w u s e r a
L in e
*
1
2
vty
vty
User
0
1
T n terface
S w itc h # sh o w
üser
Id le
L o ca tio n
id le
0 0 :0 0 :0 0
1 9 2 .1 6 8 .5 9 .1 3 2
id le
0 0 :0 0 :0 2
1 9 2 .1 6 8 .5 9 .1 5 6
Mo de
Id le
Peer
A ddress
session s
Conn H o s t
*
H o s t(a )
Address
Byte
Id le
Conn
1
1 0 .9 9 .5 9 .4 9
1 0 .9 9 .5 9 .4 9
0
1
1 0 .9 9 .5 9 .4 9
Narae
2
1 0 .9 9 .5 5 .1
1 0 .9 9 .5 5 .1
0
0
1 0 .9 9 .5 5 .1
E n to d o s los caso s e l com ando lo g in suele estar configurado p o r defecto,
perm ite a l dispositivo preg u n tar la co n traseñ a al intentar conectarse.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 4 . C O N F IG U R A C IÓ N D H L S W IT C H
139
4.3.3 A signación d e d irecció n IP
P ara configu rar la d irecció n IP a u n sw itc h s e d eb e h acer sobre una
in te rfa z v ía n . P o r defecto la V L A N 1 e s V L A N n ativ a d el sw itch, a l asig n ar un
direccionam iento a la in te r f a z v ía n 1 se p o d rá ad m in istrar e l d ispositivo v ía telnet.
E s posible la configuración d e m anera estática o d in ám ica a trav és d e u n serv id o r
DITCP (D ynam ic H o st C o n fig u ra ro n P rotocol).
S W _2 9 5 0 (c o n fig )# in te rfa c e
vían
1
S W _ 2 9 5 0 (c o n fig -v la n )# ip
address
S W _2 9 5 0 (c o n fig -v la n )# n o
shutdow n
S W _2 9 5 0 (c o n fig )# in te rfa c e
vían
[d ire c c ió n
ip
+
m áscara ]
1
S W _ 2 9 5 0 (c o n fig -v la n )# ip
address
S W _2 9 5 0 (c o n fig -v la n )# n o
shutdow n
dhcp
Si e l sw itch necesita e n v iar inform ación a u n a re d diferen te a la de
adm inistración se d eb e co n fig u rar u n gatew ay.
S W _2 9 5 0 (c o n fig )# ip
d e fa u lt-g a te w a y
[IP
de
gateway]
P ara verificar la configuración IP estab lecid a en la V L A N d e gestión:
SW _2950#show
in te rfa c e
V la n l
lin e
is
up.
H ardw are
is
v ían
protocol
B th erS V I,
1
is
up
address
is
0 0 1 e .7 9 e 9 .d 8 c l
(b ia
0 0 1 e .7 9 e 9 .d 8 c l)
In tern et
address
MTU 1 5 0 0
bytes,
r e lia b ility
B n c a p su la tio n
ARP t y p e :
Last
1 0 .9 9 .5 9 .4 9 / 2 4
255/255,
ARPA,
ARPA,
in p u t
is
BW 1 0 0 0 0 0 0
K bit,
tx lo a d
lo o p b a c k
ARP T im e o u t
0 0 :0 0 :0 0 ,
output
DLY
1/255,
not
10 u s e c ,
rx lo a d
1/255
output
hang
set
0 4 :0 0 :0 0
0 0 :0 0 :0 0 ,
- -M ore—
SW _2950#show
ip
V lan 3
lin e
is
up,
In tern et
vían
protocol
address
B roadcast
Address
in terface
is
address
1500 b y t e s
H e lp e r
address
is
1
up
1 0 .9 9 .5 9 .4 9 / 2 4
is
d eterm in ed b y
MTU i s
is
not
2 5 5 .2 5 5 .2 5 5 .2 5 5
n o n -v o la tile
set
D ire c te d
broadcast
O u tgoin g
access
lis t
is
not
set
In bou nd
access
lis t
is
not
set
P roxy
AR P
Local
P r o x y ARP
S ecu rity
is
memory
fo rw ard in g
is
d isa b le d
en abled
le v e l
is
is
d isa b le d
d e fa u lt
- -M ore-
Sólo fines educativos - LibrosVirtual
never
140
C ilJÍA P E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T I N ti Y S W n C H lN O _________ £■ R A -M A
4.3.4 C o n fig u rac ió n d e p u erto s
L a configuración b ásica d e puertos s e lleva a cab o m ediante la
determ inación d e la v elo c id a d y el m odo d e transm isión. P o r d efecto , la velocidad
asig n ad a es la establecida según e l tip o d e puerto.
S w itc h (c o n fig )# in te rfa c e
S w itc h (c o n fig -if) #speed
F astE th ern et
[10
S w it c h (c o n f i g -i f ) #d u p lex
S w i t c h ( c o n f i g - i f ) #no
| 100
[fu ll
0 /1
| auto]
| h a lf
| auto]
shutdow n
T am bién puede h acerse por rangos d e interfaces separando el com ienzo del
rango y e l fin p o r u n guión o p o r interfaces su eltas separadas p o r u n a com a.
SW_2960 ( c o n f i g ) # i n t e r f a c e
range
fa stE th e m e t
S W _2 9 6 0 (c o n fig -if-ra n g e )#
speed
100
SW_2960 ( c o n f i g ) # i n t e r f a c e
range
fa stE th e m e t
S W _2 9 6 0 (c o n fig -if-ra n g e )#
no
0/1
0/11
-
10
,
g ig a b
0/1
shutdow n
P uede verse la ta b la M A C c o n las aso ciacio n es d e cad a puerto con los
sig u ien tes com andos:
SW _2960#sh m a c -a d d r e s s -t a b le
Mac A d d r e s s
V ían
T a b le
Mac A d d r e s s
Type
Ports
3
0 0 0 f.fe e3 .b d b 3
DYNAMIC
3
O O O f . f e e 4 . 8ba9
DYNAMIC
FaO/38
5
0 0 2 4 . 8 1 1 6 .08dc
DYNAMIC
FaO/45
3
2
2 4 b e .0 5 0 8 .ld f8
DYNAMIC
FaO/44
2 4 b e .0 5 1 0 .a 2 d 6
DYNAMIC
FaO/42
3
2 4 b e .0 5 1 0 .a 2 e 0
DYNAMIC
G iO /2
3
2 4 b e .0 5 1 0 .a 2 fl
DYNAMIC
FaO/26
3
2 4 b e.0 5 1 0 .a3 3 4
DYNAMIC
G iO /3
SW _2960#show m a c - a d d r e s s - t a b l e
Mac A d d r e s s
V ían
2
Total
in terface
fa stE th e m e t
T a b le
Mac A d d r e s s
2 4 b e .0 5 1 0 .a lc 0
Mac A d d r e s s e s
G iO /1
fo r
Type
Ports
DYNAM IC
FaO/24
th is
c riterio n :
1
Sólo fines educativos - LibrosVirtual
0/24
C R A -M A
C A P Í T U L O 4 . C O N F IG U R A C IÓ N D H L S W IT C H
141
4.4 C O N F IG U R A C IÓ N A V A N ZA D A
4.4.1 S e g u rid a d d e acceso
L a autenticació n p o r u su a rio añade u n a fu n ció n d e seguridad. H a y dos
m étodos para config u rar n om bres d e u su ario d e cu en tas locales: u s e rn a m e
p a s s w o rd y u s e rn a m e secret.
S w itc h (c o n fig )# u s e rn a m e
u su a rio !
passw ord
con traseñ a!
S w itc h (c o n f i g ) # u sem am e
u s u a rio 2
passw ord
con tra señ a 2
S w itc h (c o n fig )# u s e rn a m e
u s u a rio
secret
contraseña
E l com ando u s e r n a m e s e c r e t e s m ás seg u ro porque u tiliz a el algoritm o
M D 5 , (M essage D ig est 5) p ara cre ar las claves.
S w itc h # sh o w
ru n n in g -co n fig
I
usern am e
em esto
usern am e
m atias
secret
5
$ l$ a I4 4 $ fJ o W c p IO A z T b k C d .b K x P S l
0
passw ord
contraseña
E l com ando lo g in lo c al e n las co n fig u racio n es d e línea h ab ilita la b a se de
datos local para autenticación.
S w itc h (c o n fig )# lin e
vty
0
S w itc h (c o n fig -lin e )# lo g in
15
lo c a l
S w itc h (c o n fig -lin e )# p a s s w o rd
con tra señ a
U n añadido d e seg u rid a d es el co m an d o Service p a s s w o rd -e n c ry p tio n que
en crip ta con u n cifrado leve las contraseñas que n o están cifradas p o r defecto com o
las d e telnet, consola, au xiliar, e tc. U n a v e z cifradas las contraseñas n o s e podrán
v o lv er a leer en texto plano.
L a s co n tra señ a s s in en crip ta ció n a parecen en te x to p la n o en e l sh o w r u n n in g
d e b ien d o te n e r esp e c ia l cu id a d o a n te la p re se n c ia d e intrusos.
L os sw itches p ueden ser configurados p o r H T T P si e l com ando ip littp
s e r v e r está hab ilitad o en el dispositivo. P o r d e fe c to la configuración p o r w e b viene
deshabilitada, por razo n es d e seg u rid a d se recom ienda dejarlo desactivado.
Sólo fines educativos - LibrosVirtual
142
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
4.4.2 M ensajes o b an n ers
L os b an n ers so n m u y im portantes p ara la red d e sd e u n a p ersp ectiv a legal.
A dem ás d e ad v ertir a intrusos potenciales, lo s banners tam b ién pueden ser
utilizados para inform ar a adm inistradores rem o to s d e las restricciones d e uso.
L os banners están d eshabilitados por defecto y d eb en ser habilitados
explícitam ente. U se el co m an d o b a n n e r desde el m o d o d e configuración global
para esp ecificar m ensajes apropiados.
S w itc h (c o n fig )ttb a n n e r
LIN E
c
exec
Set
in c o m in g
?
b a n n e r-te x t
c,
w here
EXEC p r o c e s e
Set
inco m in g
lo g in
Set
lo g in
m otd
Set
M essage
' c'
is
c re a tio n
term in a l
a
d e lim itin g
character
banner
lin e
banner
banner
of
the
Day banner
E l b a n n e r m o td de es d e poco u so e n entornos d e p ro d u cció n y se utiliza
raram ente. E l b a n n e r exec, por el contrario, es ú til p ara m ostrar m ensajes de
adm inistrad or, y a que se p resen ta solo para los u su ario s autenticados.
S W _2 96 0#con figure
Enter
S W _2 9 6 0 (co n fig )#
Enter
term in al
c o n fig u ra tio n
com m ands,
banner
TE X T m e s s a g e .
one
per
lin e .
End w ith
CNTL/Z.
exec#
End w ith
the
ch aracter
'# '.
♦
♦
ADVERTENCIA
Este
sistem a
a u to riz a d o s
a u to riz a c ió n
fu n c io n a
red
es
para
para
de
e l
fin e s
su
uso
correctam ente,
m o n ito rizan
d isp o sitiv o
un p o s ib le
a u to rid a d e s
toda
sin
la
uso
e x c lu siv o
o fic ia le s ,
y
para
la s
o
personas
a c tiv id a d .
a c tiv id a d
com petentes
según
lo s
no
asegurarse de
c o n se n tim ie n to
abuso
de
üsted
que
La
la s
que
n in gu n a
e l
rev e la
de
esta
este
e v id e n c ia s
d e n u n c ia b le
le y e s
sistem a
a d m in istran
u tiliz a c ió n
expreso
crim in al
u su a rio s
tie n e
a
de
la s
v ige n tes.
4.4.3 E th e rc h a n n e l
L os dispositivos C isc o perm iten realizar agregación d e en laces con la
fin alid ad d e au m en tar e l an ch o d e b an d a disp o n ib le a trav és d e la tecnología
E th e rC h a n n e l. L a agregación d e pu erto s en C isco se p u ed e realizar c o n interfaces
F ast E thernet, G ig ab it E th ern e t o 10 G ig ab it E thernet.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 4 . C O N F IG U R A C IÓ N D H L S W IT C H
143
C o n la tecnolo g ía E therC liannel es posible a ñ ad ir hasta 8 en laces d e form a
que se com porten com o si so lo fueran u n o , elim in an d o la posib ilid ad d e form ar
bucles d e cap a 2 d ebid o a que e l com portam iento d e S T P sobre e sto s en laces es el
d e u n ú n ico enlace.
A ctualm ente ex isten d o s o p cio n es p ara u tilizar com o protocolos de
negociación en E therC hannel:
• P A g P (Port A ggreg atio n P ro to co l), e s u n pro to colo propietario de
C isco. L os paquetes P A gP son intercam biados e n tre sw itch a trav és de
los enlaces configurados para ello . L o s v ecin o s so n identificados y sus
capacidades co m p arad as c o n las capacidades locales.
• L A C P (L in k A ggreg atio n C ontrol P ro to co l), es la o p ció n a b ie rta y
vien e d efin id a en e l están d ar 802.3 ad , tam b ién co n o cid a com o IE E E
802.3 C láusula 43 "L ink A ggregation". E l funcionam iento es bastante
parecido a l d e P A g P , p ero e n este c a so se asig n an roles a cad a u n o de
los extrem o s b asándose en la p r io r id a d d e l siste m a .
E therC hannel puede co n fig u rarse d e fo rm a m anual o dinám icam ente
utilizan d o los protocolos d e negociación L A C P o P A g P , p o r lo tanto la
configuración depend erá d e la o p ció n m ás ad ecu ad a que se h ay a elegido en cada
caso.
S w itc h (c o n fig )# in te rfa c e
tip o
núm ero
S w i t c h ( c o n £ i g - i f ) # c h a n n e l-g ro u p
n ú m e ro mode on
E l m odo o n es u n m odo d e configuración e n el c u a l se estab lece to d a la
configuración d el puerto d e fo rm a m anual, n o ex iste n in g ú n tip o d e negociación
en tre los puertos para establecer u n grupo. E n este tip o d e configuración es
necesario que am bos extrem os estén en m odo on.
P ara la configuración d e E therC hannel la creació n d el P ortC h an n el se
realizará autom áticam en te a p artir d e la co nfiguración del C h an n elG ro u p , llevando
aso ciad a la m ism a num eración. L a interfaz E therC hannel es u n a interfaz ló g ica que
ag ru p ará a to d o s los en laces m iem bros del E therC h an n el. C a d a interfaz que quiera
se r m iem bro debe d e se r asignada a él.
E l siguiente com ando se u tiliza p ara co n fig u rar la m anera en q u e las tram as
serán distribuidas en e l EtherC hannel:
S w itc h (c o n fig )# p o rt-c h a n n e l
lo a d -b a la n c e
m étodo
Sólo fines educativos - LibrosVirtual
144
C ilJÍA P E H S n ;D I< > P A R A l-A C E R T IF IC A C IÓ N C C N A R O U T I M i Y S W IT C H IN G _________ ST R A -M A
L os com andos n ecesario s para la co nfiguración con el protocolo de
negociación P A g P so n lo s siguientes:
S w itc h (c o n fig )# in te rfa c e
tip o
núm ero
S w it c h (c o n f i g -i f ) # c h a n n e l-p ro to c o l
S w i t c h ( c o n f i g - i f ) # c h an n e l-g ro u p
pagp
núm ero mode
{o n
| {a u to
| d e sirab le }
[n o n -s ile n t]}
L a configuración b ásica de L A C P es m u y sim ilar a P A g P , se u tiliz an los
siguientes com andos:
S w itc h (c o n fig )# in te rfa c e
tip o
núm ero
S w it c h (c o n f i g -i f ) # c h a n n e l-p ro to c o l
S w i t c h ( c o n f i g - i f ) # c h an n e l-g ro u p
la c p
n ú m e ro mode
{o n
| p a ss iv e
| a c tiv e }
C ada interfaz h a d e e star a sig n ad a a l m ism o n ú m ero d e E th erC h an n el y
configurada co m o a c tiv e o pasiv e.
P ara la correcta configuración d e E therch an n el h a y v ario s puntos clav e a
ten er en cuenta:
•
S i se u tiliza e l m odo o n n o se en v iarán paquetes L A C P o P A gP
por lo tan to am bos extrem os h a n d e estar en m odo on.
•
L os m o d o s a c tiv e (L A C P ) o d e s ira b le (PA gP) preguntarán
activ am en te a l o tro extrem o.
•
L os m odos p a ss iv e (L A C P ) o a u to (P A g P ) p articip arán en el
E therC hannel pero so lo si recib en prim ero p aquetes desde el otro
extrem o.
•
P A gP m odo d e s ira b le y a u to p o r defecto co n tien en e l parám etro
s ile n t p o r lo q u e p o d rán n egociar incluso si n o escu ch an paquetes
desde el o tro extrem o.
E n m u c h o s ca so s lo s té rm in o s E th e rc h a n n e l, P o rtC h a n n e l y
p u e d e n u tiliza rse co m o sin ó n im o s.
Sólo fines educativos - LibrosVirtual
C h a n n e lG ro u p
C R A -M A
C A P Í T U L O 4 . C O N F IG U R A C IÓ N D H L S W IT C H
145
E n el siguiente ejem p lo se h a n co n fig u rad o d e m an era m anual las
interfaces F astE th em et 0/1 a la 0 /4 en el C han n elG ro u p 1 y las interfaces
F astethernet 0/5 a 0 /8 en e l C han n elG ro u p 1 a trav és d el pro to co lo denegociación
LA C P.
SW_2960 ( c o n f i g ) # i n t e r f a c e
ranga
fa stE th e m e t
S W _2 9 6 0 (c o n fig -if-ra n g e )# c h a n n e l-g ro u p
0/1-4
1 moda on
S W _2 9 6 0 (c o n fig -if-ra n g e )# e x it
SW_2960 ( c o n f i g ) # i n t e r f a c e
ranga
fa stE th e m e t
S W _2 9 6 0 (c o n fig -if-ra n g e )# c h a n n e l-p ro to c o l
S W _ 2 9 6 0 (c o n fig -if- ra n g e )# c h a n n e l-g ro u p
0/5-8
la c p
2 moda a c t i v e
S W _2 9 6 0 (c o n fig -if-ra n g e )# e x it
S W _2 9 6 0 (c o n fig )# e x it
S W -2960#
% 8 Y S -5 -C O N F IG _I:
SW _2960#show
B u ild in g
C urren t
C o n figu rad
from
c o n so lé
by
c o n so lé
ru n n in g -co n fig
c o n f i g u r a t i o n . ..
c o n fig u ra tio n
:
1396 b y t e s
I
v e rs ió n
12 .2
no
se rv ic e
tim e sta m p s
lo g
no
se rv ic e
tim e sta m p s
debug
d a t e t i m e m sec
no
se rv ic e
p a ssw o rd -e n c ry p tio n
d a t e t i m e m sec
I
hostnam e
SW -2960
I
I
sp an n in g-tree
mode p v s t
I
in te rfa c e
FastE th ern etO /l
c h a n n e l-g ro u p
1
m od e on
I
I
in te rfa c e
FastE them et0/5
c h a n n e l-p ro to c o l
c h a n n e l-g ro u p
2
la c p
mode a c t i v e
I
I
in te rfa c e
P o rt-ch an n el
1
P o rt-ch an n el
2
I
in te rfa c e
I
Sólo fines educativos - LibrosVirtual
146 G U IA P E E S T U D IO P A R A L A C E R T IF IC A C IO N C C N A R O lJ T I M i Y S W I'IC H IN G __________% R A -M A
S obre el m ism o ejem p lo e l sh o w Spanning-T ree m uestra el rol que
cu m p len las interfaces PortC h an n el en la to p o lo g ía STP.
SW _2960#show
sp an n in g-tree
v ían
1
VLAN0001
S pan nin g
Root
tree
ID
en ab led
P rio rity
iee e
32769
Address
0 0 0 1 . 6 41 A.D 4 4B
Cost
7
Port
2 7 (P o rt-c h a n n e l
H e lio
B r id g e ID
protocol
T im e
P rio rity
2
sec
32769
Address
Max
Age
(p rio rity
1)
20
sec
32768
Forw ard
D e l a y 15 s e c
sy s -id -e x t
1)
0 0 9 0 . 2 B 1 1 . 0D7C
H e lio
T im e
2
A g in g
T im e
20
sec
Max
Age
20
sec
P rio .N b r
Forw ard
In terface
R o le S ts C ost
Po2
A ltn
BL K 7
1 2 8 .2 8
Shr
Pol
R o o t FWD 7
1 2 8 .2 7
Shr
D e l a y 15 s e c
Type
P ara la verificació n d el E therC hannel se p ueden u tiliz a r los siguientes
com andos:
sh o w e th e r c h a n n e l s u n im a ry
sh o w e th e r c h a n n e l p o rt-c h a n n e l
sh o w e th e r c h a n n e l lo a d -b a la n c e
SW _2960#show
eth erch an n el
lo a d -b a la n c e
?
L o ad -b a lan c e / fra m e -d istrib u tio n
schem e
among p o r t s
in
p o rt-c h a n n e l
p o rt-c h a n n e l
P o rt-ch an n el
aummary
O n e -lin e
in fo rm atio n
sum m ary p e r
ch an n e l-g ro u p
4.4.4 C o n fig u rac ió n d e SSH
S S II (S ecure S h ell) h a reem plazado a teln et com o práctica recom endada
para pro v eer adm inistración rem ota c o n conexiones que so p o rtan confidencialidad
e integridad de la sesión. P ro v ee u n a fu n cio n alid ad sim ilar a u n a conexión teln et de
salida, co n la excepción d e que la co n ex ió n está cifrada y o p era en e l puerto 22.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 4 . C O N F IG U R A C IÓ N D H L S W IT C H
147
1.
C onfigure la lín e a v ty para que u tilice nom bres d e u su ario s locales
con e l co m an d o lo g in local.
2.
A segúrese d e que h ay a u n a en trad a d e nom bre d e usu ario v á lid a en
la base d e d ato s local. S i n o la h ay , cree u n a u san d o e l com ando
n s e m a m e n o m b re s e c r e t contraseña.
3.
D eb en gen erarse las claves secretas d e u n a sola v ía p a ra que el
sw itch cifre el tráfico S S H . E stas claves se den o m in an claves
asim étricas R S A (R ivest, S h a m ir, y A dlem an). P rim ero configure
el n o m b re d e dom inio D N S d e la red u san d o e l com ando ip
d o m a in -n a n ie en e l m odo d e configuración global. L u eg o para
c rear la clav e R S A , u se e l com ando c ry p to k e y g e n e ra te r s a e n el
m odo d e configuración global.
4.
E n m u ch as v ersio n es actu ales d e IO S la co nfiguración se las
sesiones S S II v ien e n configuradas p o r defecto, sin em bargo si
fuera necesario habilite las sesiones S S II v ty d e en tra d a con el
com ando d e lín e a v ty tr a n s p o r t in p u t ssh. P a ra p rev en ir sesiones
d e teln et co n fig u re e l com ando no tran sp o rt in p u t teln et para todas
las líneas vty.
5.
D e m an era opcional puede configurarse la v e rsió n 2 d e S S H con el
com ando de configuración global ip ssh v e rs ió n 2.
S w itch #
S w itc h # c o n figu re
E nter
term in al
c o n fig u ra tio n
com m ands,
S w itc h (c o n fig )# h o stn a m e
C C N A (c o n fig )# lin e
vty
0
C C N A (c o n fig -lin e )# lo g in
one
per
lin e .
End w ith
CNTL/Z.
CC NA
15
lo c a l
C C N A (c o n fig -lin e )# tra n sp o rt
in p u t
teln et
ssh
C C N A (c o n fig -lin e )# e x it
C C N A (c o n fig )# u s e rn a m e
C C N A (c o n fig )# ip
C C N A (c o n fig )# c ry p to
The
ñame
Choose
your
fo r
the
may t a k e
a
key gen erate
keys w i ll
of
secret
the
Purpose
be:
rsa
e rn e sto .a p re n d e re d e s.c o m
k e y m od ulus
K eys.
c isco
a p re n d e re d e s.c o m
C h o o sin g
in
a
the
range
of
k e y m od ulus
to
2048
fo r
greater
360
than
512
fe w m in u tes.
How m any b i t s
% G en eratin g
0 0 :0 3 :5 8 :
the
size
General
ernesto
do m ain -n am e
in
t h e m od ulus
1024
b it
[5 1 2 ]:
RSA k e y s
% S S H -5 -B N A B LE D :
SSH
1024
. . . [O K]
1 .9 9
has
been
en ab led
Sólo fines educativos - LibrosVirtual
148
G U ÍA P E K S T l.D IO P A R A l-A C E R T IF IC A C IÓ N C C N A R O U T I M i Y S W IT C H 1 N G __________£■ R A -M A
P uede v e rific a r e l e stad o y las conexiones S S H con lo s com andos sh o w ip
ss h y sh o w ssh.
CCNA#show
ip
ssh
SSH B n a b l e d
-
v e rs ió n
A u th en tication
CCNA#show
2 .0
tim eou t:
120
secs;
A u th en tication
re trie s:
3
ssh
C o n n ection
V e rsió n
0
2 .0
Mode
IN
B n c ry p tio n
D BS
S tate
S essio n
üsernam e
started
ernesto
S erá posible co n ectarse u san d o u n clien te S S H p ú b lico y disponible
com ercialm ente ejecutándose en u n ho st. A lgunos ejem plos d e e sto s clientes son
P u T T Y , O penS S H , y T eraT erm .
9
RECUERDE:
E l c o m a n d o u se rn a m e se c r e t c ifra la c o n tra señ a d e l u su a rio p o r defecto
m ie n tra s q u e e l co m a n d o u se rn a m e p a ssw o rd m u e stra c o n tra se ñ a e n te x to p la n o .
A m b o s c o m a n d o s tie n e n e l m ism o e fe c to e n e l d isp o sitivo y p e rm ite n esta b lecer
n iv e le s de cifrado.
NOTA:
A se g ú re s e d e q u e los dispo sitivo s d estin o e sté n ejec u ta n d o u n a im a g e n IO S
q u e so p o rte S S H . M u c h a s versiones b á sica s o a n tig u a s n o lo soportan.
4.4.5 G u a r d a r la co n fig u ració n
L as configuraciones actu ales so n alm acenadas en la m em o ria R A M , este
tip o d e m em oria pierde e l co n ten id o al apagarse e l sw itch. P ara que esto n o ocurra
e s necesario poder h acer u n a co p ia a la N V R A M . E l com ando c o p y s e u tiliz a con
esta finalidad, identificando u n origen con d ato s a g u a rd a r y u n destino d o n d e se
alm acenarán eso s datos. Se p u ed e g u a rd a r la co nfiguración d e la R A M a la
N V R A M , de la R A M a u n serv id o r T F T P , etc.
C opia de la R A M a la N V R A M :
S w itc h # c op y
ru n n in g -c o n fig
a ta rtu p -c o n fig
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 4 . C O N F IG U R A C IÓ N D H L S W IT C H
149
C opia de la N V R A M a la R A M :
S w itc h # c o p y
sta rtu p -c o n fig
SW _2960#copy
ru n n in g -co n fig
?
fla sh :
Copy
from f l a s h :
ftp :
Copy
from f t p :
ru n n in g -c o n fig
Copy
from
sta rtu p -c o n fig
Copy
from s t a r t u p
tftp :
Copy
from t f t p :
SW _2960#copy
ru n n in g -c o n fig
file
file
current
system
system
system
c o n fig u ra tio n
c o n fig u ra tio n
f ile
system
?
fla sh :
Copy
to f la s h
ftp :
Copy
to c u r r e n t system
sta rtu p -c o n fig
Copy
to s ta rtu p c o n fig u ra tio n
tftp :
Copy
to c u r r e n t system
SW _2960#copy
D estin atio n
B u ild in g
ru n n in g -c o n fig
file n a m e
file
c o n fig u ra tio n
c o n fig u ra tio n
s ta rtu p -c o n fig
[s t a rt u p -c o n fig ]?
c o n f i g u r a t i o n . ..
[OK]
P ara la co p ia a u n serv id o r T F T P se debe te n e r com o m ínim o u n a conexión
d e red activa h a c ia el servidor, (verifique la co n ex ió n a trav és d e u n ping) se
so licitará el nom bre d e arch iv o con e l que se guardará la configuración y la
d irecció n IP del servidor.
S W _2 96 0#p in g
Type
escape
S en d in g
5,
1 9 2 .1 6 8 .1 .2 5
sequence
1 0 0 -b y te
to
abort.
ICM P E c h o s
to
1 9 2 .1 6 8 .1 .2 5 ,
tim eo u t
is
2
seconds:
11111
Success
rata
SW _2960#copy
Address
or
D estin atio n
H ritin g
[O K
-
is
100 p e r c e n t
ru n n in g -c o n fig
ñame o f
rem óte
file n a m e
1080 b y t e s
ro u n d -trip
m in/avg/m ax
tftp
host
[]?
1 9 2 .1 6 8 .1 .2 5
[SW_29 6 0 - c o n f g ] ?
ru n n in g -c o n fig .. . .
1080
(5 / 5 ),
1 I 1I I 1111I
I I I I
11
bytes]
copied
in
3 .0 7 4
secs
(0
bytes/sec)
Sólo fines educativos - LibrosVirtual
=
31/31/32
150
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
9
© R A -M A
RECUERDE:
E l c o m a n d o c o p y id e n tific a u n origen y u n d e stin o p a ra ¡os d a to s a
g uardar. E l re su lta d o d e la c o p ia so b rescrib e los d a to s existen tes, p o r lo ta n to se
deb e te n e r esp ecia l a ten ció n a seg u rá n d o se d e q u e lo s d a to s q u e s e co p ia rá n so n
lo s correctos y q u e n o se e lim in a rá n d a to s sensibles.
L os siguientes com andos m uestran el contenido
N V R A M respectivam ente.
S w itc h # sh o w
ru n n in g -co n fig
S w itc h # sh o w
a ta rtu p -c o n fig
d e la R A M y d e la
A continuación s e co p ia p arte d e u n sh o w startup-config, s e o b serv a la
can tid ad d e m em oria que se está u tilizando, la v e rsió n d el softw are IO S , la
contraseña cifrada, la configuración de la V LA N 1 etc.:
SW _2960#show
B u ild in g
C urren t
a ta rtu p -c o n fig
c o n f i g u r a t i o n . ..
c o n fig u ra tio n
:
6318 b y t e 8
I
12 .2
v e rs ió n
no
se rv ic e
pad
se rv ic e
tim e sta m p s
d e b u g u ptim e
se rv ic e
tim e sta m p s
lo g
se rv ic e
p a ssw o rd -e n c ry p tio n
u ptim e
I
hostnam e
SW_2960
I
en ab le
secret
5
$ l$ fZ xC $ S gtgU K R G p U B sl5 eM o L m y B 8 0
I
vtp
ip
mode
tran sparent
su bn et-zero
- -M ore—
in te rfa c e
ip
V lan l
address
1 9 2 .1 6 8 .5 9 .4 9
2 5 5 .2 5 5 .2 5 5 .0
I
ip
d e fa u lt-g a te w a y
no
ip
http
1 9 2 .1 6 8 .5 9 .1
server
I
lin e
con
0
passw ord
7
110461712590E00087A
lo g in
lin e
vty
0
4
--M o re -
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 4 . C O N F IG U R A C IÓ N D H L S W IT C H
151
N ° TA:
L a m em o ria R A M e s la r u n n in g -c o n fig , s u c o n ten id o s e p ie r d e a l a p a g a r y no
e x is te c o m a n d o p a ra horrado. L a m e m o ria N V R A M e s la sta rtu p -c o n fig , n o
p ie r d e s u co n te n id o a l apagar.
4.4.6 B o rra d o de las m em o rias
L os datos d e configuración alm acenados en la m em o ria no v o látil no son
afectados p o r la falta d e alim en tació n , el co n ten id o p erm an ecerá en la N V R A M
h a sta tanto s e ejecute el com ando e ra s e p ara s u elim inación:
S w itc h # e ra se
s ta rtu p -c o n fig
SW _2960#erase
E ra sin g
the
C o ntinu é?
s ta rtu p -c o n fig
nvram
file sy ste m
w ill
rem ove
a ll
c o n fig u ra tio n
file s 1
[c o n fir m ]
P o r e l contrario no existe co m an d o p ara b o rra r e l contenido d e la R A M . Si
e l adm inistrador pretende dejar sin n in g ú n d ato d e co n fig u ració n d eb e rein iciar o
a p ag ar e l sw itch. L a R A M s e b o rra ú n icam en te a n te la fa lta d e alim entación
eléctrica:
S W _2 9 6 0 # re lo a d
System
c o n fig u ra tio n
Proceed w ith
relo a d ?
has
been m o d ified .
Save?
[y e s / n o ]:
no
[c o n firm ]
P ara b o rra r com pletam ente la co nfiguración resp o n d a N O a la p regunta si
q u iere salvar.
NOTA:
T en g a esp ecia l cu id a d o a l h o rra r la s m e m o ria s, a seg ú rese d e e lim in a r lo q u e
desea a n te s de c o n fir m a r e l horrado.
4.4.7 C o p ia d e s e g u rid a d d el IO S
C u an d o sea necesario restau rar o actu alizar e l IO S se debe h a c e r desde u n
serv id o r TFT P . E s im portante que s e guard en co p ia s d e seg u rid a d d e to d as las IO S
en u n servidor central.
Sólo fines educativos - LibrosVirtual
152
C ilJIA P E E S T U D IO P A R A I.A C E R T IF IC A C IO N C C N A R O U T I M i Y SW I'IX -H IN Q _________ & R A -M A
E l com ando p ara esta tarea es el c o p y flash tf tp , v erifiq u e e l nom bre del
archivo a g u a rd a r m ediante e l co m an d o sh o w flash :
SW _2960#show
fla s h
D ire c to ry
fla s h :/
3
-rw x
of
736
5
Mar
1
May
17
1993
5
-rw x
6394
May
17
7
drw x
192
Mar
1
0 0 :0 0 :2 9
2012
2012
1993
+0 0:00
0 5 :4 9 :1 2
0 5 :4 9 :1 2
0 0 :0 7 :1 5
v la n .d a t4
+ 0 0:00
+0 0:00
+0 0:00
-rw x
p riv a te -c o n fig .te x t
c o n fig .te x t
c 2 9 6 0 - la n b a s e -m z .1 2 2 -
2 5 .P X .b in
32514048
bytes
SW _2960#copy
Source
total
fla sh
filen am e
Address
or
W ritin g
bytes
fre e )
tftp
[] ?
ñame o f
D estin atio n
(2 4 1 7 2 0 3 2
c 2 9 6 0 -la n b a se -m z .l2 2 -2 5 .F X .b in
rem óte
file n a m e
host
[]?
1 9 2 .1 6 8 .1 .2 5
[c 2 9 6 0 -la n b a se -m z .l2 2 -2 5 .F X .b in ]?
c 2 9 6 0 -la n b a s e -m z .122-
2 5 . P X . b i n . . . I I I I I I 1 1 III I I 1 1 I I I I I 1 1 1 I II I I 1 I III I I I 1 III I I I 1 1 II I I I 1 1 IIII
I I I 1 11 I I I I 1 1 I I I I I I 1 1 I I I I I 1 1 I I I I I
(OK - 4 4 1 4 9 2 1 bytes]
4414921
bytes
copied
in
2 .7 4 6
secs
(1 60 7 00 0
bytes/sec)
E n el proceso inv erso al anterior p u ed e u tilizarse para TOS corruptas que
necesiten s e r restablecidas o para ac tu a liza r la v e rsió n el TOS. E s im portante
v erificar si e x iste esp acio su ficien te en la m em o ria flash an tes d e in iciar el proceso
d e copiado con e l com ando sh o w flash . E l co m an d o co p y tf tp fla sh inicia la copia
d esd e el servidor T FT P. E l d ispositivo p ed irá confirm ación del borrado an tes de
c o p iar en la m em oria.
SW _2960#show
fla s h
D ire c to ry
fla s h :/
3
-rw x
of
736
5
Mar
1
May
17
1993
5
-rw x
6394
May
17
7
drw x
192
Mar
1
0 0 :0 0 :2 9
2012
2012
1993
+0 0:00
0 5 :4 9 :1 2
0 5 :4 9 :1 2
0 0 :0 7 :1 5
+ 0 0:00
+0 0:00
+0 0:00
v la n .d a t4
-rw x
p riv a te -c o n fig .te x t
c o n fig .te x t
c 2 9 6 0 - la n b a s e -m z .1 2 2 -
2 5 .P X .b in
32514048
bytes
SW _2960#copy
Address
Source
or
(2 4 1 7 2 0 3 2
rem óte
[]?
fre e )
file n a m e
a
host
[]?
1 9 2 .1 6 8 .1 .2 5
c 2 9 6 0 -la n b a se -m z .l2 2 -2 5 .F X .b in
[c 2 9 6 0 -la n b a se -m z .l2 2 -2 5 .F X .b in ]?
% W arn in g:T h ere
is
Do y o u w a n t
o v e r w rite ?
to
bytes
fla s h
ñame o f
filen am e
D estin atio n
total
tftp
f ile
a lre a d y
e x is tin g
w ith
th is
[c o n fin o ]
Sólo fines educativos - LibrosVirtual
ñame
C R A -M A
Erase
C A P Í T U L O 4 . C O N F IG U R A C IÓ N D H L S W IT C H
fla sh :
E ra sin g
the
before
fla sh
c o p y in g?
file sy ste m
153
[c o n firm ]
w ill
rem ove
a ll
file s I
C o ntinué?
[c o n fir m l
E ra sin g
d e v i c e . ..
eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee
eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee
eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee
eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee
eeeee
...e ra s e d
Erase
of
fla sh :
Accessing
Loading
com plete
t f t p : / / 1 9 2 . 1 6 8 . 1 . 2 5 / c 2 9 6 0 - l a n b a s e - m z . 1 2 2 - 2 5 . F X . b i n . ..
c2960-lanbase-mz.l22-25.FX.bin
from 192.168.1.25:
II 1 1 11 1 I I I 1 1 I ! I I I 1 1 1 I I I I I 1 1 1 I I I I 1 1 1 ! I I I II 11 I I II 1 1 I I I I I 1 1 1 1 I I I I 1 1 1 I I !
II I I 11 1 I I I I 1 1 I I I I I I 1 I I I I 1 I I 1 I I I 1 I 1 I I
I I I 11 1 1 I I II I I I I I I I I 1 1 1 I I I 1 1 I 1 I ! I
II 1 1 1 1 I I I I 1 1 1 1 I I I 1 1
[O K -
4414921 b y t e s ]
4414921 b y t e s
copied
in
2 .6 9 9
secs
<44443 b y t e s / s e c )
RECUERDE:
A p e sa r d e e lim in a r la c o n fig u ra c ió n d e la N V R A M la s V L A N n o se
e lim in a n d ebido a q u e s e g u a rd a n e n u n a rch ivo e n la m e m o ria flash U amado
VLANdat
4.4.8 S e g u rid ad d e p u erto s
L a seguridad d e puertos perm ite a los adm inistradores esp ecificar las
direcciones M A C perm itidas e n u n p u erto determ inado, o perm itir a l sw itch
ap ren d er en form a din ám ica u n núm ero lim itado d e d irecciones M A C .
E l com ando s w itc h p o r t p o r t- s e c u r ity perm ite a so ciar dinám icam ente
direcciones M A C a u n puerto:
S w itc h (c o n f i g ) # i n t e r f a c e
FastE them et
S w it c h (c o n fig -if) #sw itch po rt
0/1
p o rt-s e c u rity
L a can tid ad p osible d e direccio n es M A C aso ciad as a l puerto tien e u n valo r
com prendido entre 1 y 132, el com ando s w itc h p o rt p o r t- s e c u r ity m a x im u n
perm ite estab lecer la can tid ad m áx im a perm itida. E l ejem p lo ilustra la
configuración de u n puerto con 10 d irecciones M A C m áxim as posibles.
S w itc h (c o n f i g ) # i n t e r f a c e
FastE them et
0/1
S w it c h (c o n fig -if) #sw itc h p o rt p o r t -s e c u r it y
m áxim um 10
Sólo fines educativos - LibrosVirtual
154
C ilJÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O lJ T I M i Y S W IT C H IN G ____________ R A -M A
E l com ando s w itc h p o rt p o rt-s e c u r ity m a c - a d d re s s aso cia estáticam ente
u n a dirección M A C a l puerto y p u ed e repetirse cu an tas v e ces se a necesario.
C uando s e en cu en tra h ab ilitad o e l m odo m a c - a d d re s s s tíc k y la interfaz
ag reg ará to d a s las direccio n es M A C seg u ras que ap renda en fo rm a d in ám ica hasta
e l m áxim o perm itido configurado.
S w it c h (c o n fig -if)#
sw itch p o rt
p o rt-s e c u rity
m a c-a d d re ss
stic k y
F inalm ente s e d eb e defin ir c ó m o debe reaccio n ar u n a interfaz con
seguridad d e puerto h ab ilitad o si ocurre u n intento d e violació n , para eso se utiliza
e l siguiente com ando:
S w it c h (c o n fig -if)#
re s tric t
sw itch p o rt
p o rt-se c u rity
v io la tio n
{sh u td o w n
|
|protect}
C u an d o se su p era el núm ero m áx im o d e direccio n es M A C perm itidas o se
d etecta u n a d irecció n M A C desconocida, s e in terpretará co m o u n a violació n . E l
puerto del sw itch to m a algunas d e las siguientes acciones cuando ocurre una
violación:
•
S h u td o w n : acción p o r defecto, e l puerto autom áticam ente se pone en
el estado e rr d is a b le , dejándolo inoperable y ten d rá que se r h abilitado
m anualm ente p o r el adm inistrador.
•
R e s tric t: e l p u erto perm anece activ o pero lo s paquetes d e sd e las
direcciones M A C q u e están v iolando la restricción son elim in ad o s. Se
d eja co n stan cia en u n serv id o r syslog p ara alertar d e lo que está
ocurriendo.
•
P ro te c t: e l puerto sig u e h abilitado p ero los paquetes d e las direcciones
que están v io lan d o la co n d ició n so n elim inados, n o q u e d a ninguna
co nstancia d e lo que está acontecien do en e l puerto.
4.5 R E C U P E R A C IÓ N D E C O N T R A S E Ñ A S
L a recuperación de contraseñas le perm ite alca n zar el control
adm inistrativo d e su d ispositivo si h a perdido u olvidado su contraseña. P a ra lograr
esto necesita co nsegu ir acceso físico al sw itch, in g resar sin la contraseña, restaurar
la configuración y restablecer la co n traseñ a con u n v a lo r conocido.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 4 . C O N F IG U R A C IÓ N D H L S W IT C H
155
4.5.1 P ro ced im ien to p a r a sw itches series 2900
P a so 1 - C o n éctese a trav és d el p u erto d e consola. A pague e l sw itch y
v u elv a a encenderlo m ientras presiona el botón “ M O D E ” (m o d o ) en la
parte delan tera del sw itch. D eje d e p resionar e l b o tó n “M O D E ” luego de
v a rio s segundos o u n a v e z que se a p a g a el L E D ST A T .
U n a inform ación sim ilar a la siguiente debe ap arecer en la pantalla:
C2950
Boot
Loader
(C 29 50 -H B O O T -M )
V e rsió n
1 2 .1 (llr)E A 1 ,
RELBASE
SOFTW AR E
(fc l)
C o m p ila d
Mon 2 2 - J u l - 0 2
W S-C 2950-24
Base
e t h e r n e t MAC A d d r e s s :
Xm ode m f i l e
The
system
fla sh
file s
by
fed ertec
system
has
is
been
0 0 : 0 a : b 7 : 7 2 : 2 b : 40
a v a ila b le .
in terru p ted
p rio r
to
in itia liz in g
the
file s
system .
and
18:57
s t a r t i n g . ..
The
fo llo w in g
commands w i l l
in itia liz e
the
fla s h
system .
fin ish
lo a d in g
the
o p eratin g
system
softw are:
fla sh _in it
lo a d _ h e lp e r
boot
P a so 2 - P ara in icializar e l sistem a d e arch iv o s y term in ar d e c arg ar el
sistem a operativ o , introduzca los siguientes com andos:
sw itc h :
fla sh _in it
sw itc h :
lo a d _h e lp e r
sw itc h :
d ir
D ire c to ry
fla sh :
of
fla sh :/
3
-rw x
736 M ar
1 1993 0 0 :0 0
+00:00 v l a n . d a t
4
-rw x
5 May
1 2012 0 5 :4 9
+00:00 p r i v a t e - c o n f i g . t e x t
5
-rw x
6394 M a y
1 2012 0 5 :4 9
+0 0:00 c o n f i g . t e x t
7
drwx
192 M a r
1 1993 0 0 :0 7
+0 0 :0 0 c 2 9 6 0 - la n b a s e -m z .1 2 2 -
3 5.SE 5
32514048
bytes
total
(2 4 1 7 2 0 3 2
bytes
fre e )
N o se o lv id e d e escrib ir lo s dos p u n to s (:) d espués d e la palab ra “flash” en
el com ando:
P a so 3 - E sc rib a re n a m e fla s h :c o n fig .te x t fla sh :c o n fig .o ld p ara cam b iar
e l nom bre del arch iv o de configuración. E ste arch iv o contiene la definición
de la contraseña.
Sólo fines educativos - LibrosVirtual
156 G U ÍA P E K S T l.D IO P A R A l-A C E R T IF IC A C IÓ N C C N A R O U T I M i Y SW IT C H IN C i_________ K R A - M A
sw itc h :
renam e
fla s h :c o n fig .te x t
fla sh :c o n fig .o íd
P a so 4 - E scrib a b o o t p ara arran car e l sistem a. R espo nd a N o a la pregunta:
C ontinu é
w ith
the
c o n fig u ra tio n
d ia lo g ?
[y e s / n o ]:
N
P a so 5 - E n el indicador d el m odo E X E C p rivilegiado, escriba re n a m e
fla sh :c o n fig .o ld fla sh :c o n fig .te x t p ara cam b ia r el nom bre d el arch iv o de
configuración a l nom bre original.
S w itch trren am e
fla sh : fla s h :c o n fig .o íd
con f i g . text
P a so 6 - C op ie e l arch iv o d e co n fig u ració n a la m em oria d e la siguiente
m anera:
S w itch # co p y
Source
fla sh :c o n fig .te x t
filen am e
D estin atio n
sy s te m :ru n n in g-c o n fig
[c o n f i g . t e x t ] ? [e n te r]
filen am e
[ru n n in g -c o n fig ][e n te r]
P a so 7 - S e h a v u elto a c arg ar e l arch iv o d e configuración. C am b ie las
contraseñas an terio res que se d esconocen co m o se in d ica a continuación:
S w itc h ffc o n fig u re
S w itc h (c o n fig )# n o
term in al
e n ab le
secret
S w itc h (c o n fig )# e n a b le
passw ord
S w itc h (c o n fig )# e n a b le
secret
S w itc h (c o n fig )# lin e
c o n so lé
con traseñ a
con tra señ a
nueva
nueva
0
S w itc h (c o n fig -lin e )# p a s s w o rd
c o n tra se ñ a nueva
S w itc h (c o n fig -lin e )# e x it
S w itc h (c o n fig )# lin e
vty
0
15
S w itc h (c o n fig -lin e )# p a s s w o rd
con tra señ a
nueva
S w itc h (c o n fig -lin e )# e x it
S w itc h (c o n fig )# e x it
S w itc h # c o p y
ru n n in g -c o n fig
D estin atio n
filen am e
B u ild in g
s ta rtu p -c o n fig
[s t a r t u p - c o n f i g ] ? [e n te r ]
c o n f i g u r a t i o n . ..
[0 K ]
4.6 C O N F IG U R A C IÓ N D E V LA N
L a tecnología d e V L A N está pensada básicam ente p ara ser im plem entada
la cap a d e acceso del m odelo jerárq u ico , d on d e los h o st se ag regan a u n a u otra
V L A N d e form a estática o d e fo rm a dinám ica.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 4 . C O N F IG U R A C IÓ N D H L S W IT C H
157
•
C o n fig u ra c ió n e stá tic a . E s la realizad a p o r u n adm inistrador creando
las V L A N y asig n an d o m anualm ente los puertos a las respectivas
V L A N . P o r defecto to d o s los puertos pertenecen a la V LA N 1 hasta
que e l ad m in istrad o r cam bie esta configuración.
•
C o n fig u ra c ió n d in á m ic a : se b a sa e n la M A C d el d ispositivo que se
conecte a u n puerto determ inado, so n utilizad as p o r ejem p lo e n e l caso
de u tiliz a r IE E E 8 0 2 .I X p ara p ro p o rcio n ar seguridad. L as V L A N
dinám icas u tiliz a n algún softw are d e gestión c o m o C isc o W o rk s para
s u funcionalidad.
4.6.1 P roceso de co n fig u ració n d e VLAN
E l proceso d e configuración d e u n a e stá tic a V L A N d eb e seg u ir los
sig u ien tes pasos:
• C rear la V LA N .
• O pcionalm ente no m b rar la V LA N .
• A sociar u n o o m ás pu erto s a la V L A N creada.
E n la configuración d e las V L A N se u tiliz a u n nom bre que identificará
d ich a V L A N , sin em bargo el sw itc h so lo tie n e e n cuen ta el rango n um érico d e la
m ism a. N o m b rar u n a V L A N e s u n a ta re a o pcional p ero que facilita enorm em ente
la tarea de los adm inistradores.
E l rango d e configuración v a desde 1 a 1005 y el rango am p liad o v a de
1006 a 4094. L a s V L A N 1 y las 1002 a la 1005 son ran g o s reservados.
S w itc h (c o n fig )#
vían
S w itc h (c o n fig -v la n )#
núm ero
narae n o m b r e
S w itc h (v ía n )# e x it
U n a v e z creada la V L A N es preciso asig n ar a ésta lo s puertos necesarios
siguiendo e l siguiente proceso:
S w itc h (c o n fig )# in te rfa c e
tip o
de
S w i t c h ( c o n f i g - i f ) # s w i t c h p o r t mode
S w it c h (c o n f i g - i f ) # a w itc h p o rt
in te rfa z
n ú m e ro
accesa
accesa
vían
núm ero
E n algunos caso s la lín ea d e com andos s w itc h p o rt m o d e a ccess puede
suprim irse.
Sólo fines educativos - LibrosVirtual
158
( il-'Í A P E H S n ;D I< > P A R A l-A C E R T IF IC A C IÓ N C C N A R O U T I M i Y S W IT C H 1 N G _________ £■ R A -M A
M uchos sw itch es C isco perm iten añ ad ir directam en te u n puerto a una
V L A N que to d av ía no h e sid o creada, este m ecanism o c re a la V L A N
autom áticam ente, sin em bargo a pesar de esta funcionalidad lo m ejor e s crear
prim ero la V L A N y luego asociar e l puerto.
9
RECUERDE:
L a V L A N I es la V L A N n a tiva o d e a d m in istra c ió n , q u e p o r d efec to e s a
la q u e s e le a sig n a la d irecció n IP d e g e stió n d e ! sw itch .
4.6.2 E lim inació n de VLAN
P ara elim inar u n a V L A N desagrupe los p uertos que estén aso ciad o s con
esta anteponiendo u n n o al co m an d o s w tic h p o rt. T am b ién es posible aso ciarlo s a
otra V L A N para desvincularlos con la V L A N que se b o rrará. E lim in e la V L A N
anteponiendo u n n o a l co m an d o d e configuración.
S w itc h (c o n fig )# in te rfa c e
S w it c h (c o n fig -if) #no
S w itc h (c o n fig )#
tip o
de
sw itch p o rt
no v ía n
in te rfa z
access
n ú m e ro
vían
núm ero
núm ero
S w itc h (v ía n )# e x it
A nte inconsistencias d e V L A N será necesario elim in ar e l arch iv o de
inform ación d e la base d e d ato s d e la V L A N que está alm acen ad o en la m em oria
flash. T en g a especial cu idado de elim in ar el arch iv o V L A N .dat y no otro.
S w itc h # d e le te
fla s h :v ía n .d a t
D e la te
fileñ am e
D e la te
fla s h :v ía n .d a t?
[ v í a n . d a t ] ? [E n ter]
[c o n firm ][In tro ]
Si n o h a y ningún arch iv o V L A N , ap arece e l sig u ien te mensaje:
% E rror
d e letin g
fla sh :v ía n .d a t
(N o
such
f ile
or
d irec to ry )
4.6.3 V erificació n de VLAN
E n el resu m en d e la inform ación b rin d ad a p o r u n sh o w v ía n que se
m uestra a continuació n se o b serv a la aso ciació n d e las respectivas V L A N , con sus
puertos asociados:
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 4 . C O N F IG U R A C IÓ N D H L S W IT C H
159
SW _2960#show v í a n
VLAN Ñame
S tatus
P orta
d e fa u lt
activ e
FaO/1,
FaO/2,
FaO/3,
FaO/4
VENTAS
a c tiv e
FaO/5,
Fa0/6,
FaO/7,
Fa0/8,
F a 0/ 1 0 ,
FaO/9,
ADM INISTRACION
a c tiv e
LOG ISTICA
a c tiv e
FaO/28,
FaO/11,
Fa0/30
PaO/12,
FaO/13,
FaO/14,
FaO/15,
FaO/16,
FaO/18,
FaO/19,
Fa0/20,
FaO/17,
FaO/21,
FaO/22,
FaO/23,
FaO/24,
FaO/25,
FaO/26,
FaO/27,
FaO/29,
FaO/31,
FaO/32,
FaO/33,
FaO/34,
FaO/35.
Fa0/36,
FaO/37,
FaO/38,
FaO/39.
Fa0/40,
FaO/41,
FaO/42,
FaO/43,
FaO/44,
FaO/45,
FaO/46,
FaO/47,
FaO/48
• s h o w v ía n b rie f. M u estra la inform ación d e V L A N resum ida.
• s h o w v tp s ta tu s . M u estra la inform ación d el e stad o V TP.
• s h o w in te rfa c e tr u n k . M u estra los parám etros troncales.
• sh o w s p a n n in g -tr e e v ía n N°. M u e stra inform ación sobre el estado
STP.
S w itc h #
show
sp an n in g-tree
v ían
100
VLAN0100
Span nin g
tree
Root
en abled
ID
Address
Cost
Port
1
H e lio
protocol
P rio rity
ieee
4200
0 0 0 b . 5 f 6 5 . l f 80
4
(G ig a b itE th e rn e tO / 1 )
Tim e
B rid g e
ID
Address
2
sec
Max A g e
P rio rity
32868
20
sec
Forw ard D e la y
(p rio rity
32768
15
sec
sy s -id -e x t
100)
0 0 0 c . 8 5 5 4 . 9a80
H e lio
Tim e
2
A gin g
Tim e
300
sec
Max A g e
20
sec
Forw ard D e la y
15
sec
4.6.4 C o n fig u rac ió n d e la in te rfa z SVI
E s posible asignar u n a d irección IP a u n a interfaz v irtu a l S V I (Sw itch
V irtual Interface) que identifique a u n a V L A N en particular, lo que resu lta d e sum a
u tilidad cu an d o existe trá fic o que en tra y sale d e dicha V LA N .
Sólo fines educativos - LibrosVirtual
160
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O lJ T I M i Y S W IT C H 1 N G ____________ R A -M A
P ara configu rar u n a SVT se u tiliz a n lo s siguientes com andos:
S w itc h (c o n £ ig ) #
in te rfa c e v ían v ía n -id
ip address d ir e c c ió n -IP
S w it c h ( c o n £ ig - i f ) #
S w it c h ( c o n £ ig - i f ) #
m á s ca ra
n o sh u td o w n
P ara que la in terfa z SVT funcione correctam ente se d eb e crear previam ente
la V L A N y que a su v e z esté a c tiv a y asignada a algún puerto d e cap a 2 q u e esté
h abilitado. L a interfaz SVT no debe estar en e l estado shutdow n.
L a siguiente sin tax is m uestra la configuración d e u n a interfaz SVT:
S w itc h (c o n fig )#
vían
100
S w itc h (c o n fig -v la n )#
ñame
S w itc h (c o n fig -v la n )#
e x it
CCNP
S w itc h (c o n fig -if) # in terface
fasteth ern et
S w it c h (c o n fig -if) #sw itch po rt
S w itc h (c o n fig )#
in terface
access
v ían
S w itc h (c o n fig -if)#
ip
address
S w it c h (c o n fig -if)#
no
shutdow n
vían
0/1
100
100
1 9 2 .1 6 8 .0 .1
2 5 5 .2 5 5 .2 5 5 .0
4.7 C O N F IG U R A C IÓ N D E L E N L A C E T R O N C A L
P o r d efecto los pu erto s d e cap a 2 d e lo s sw itch es son pu erto s d e acceso
que p o r defecto pertenecen a la V L A N 1 , p a ra que esto s funcionen c o m o puertos
tron cales hay que con fig u rarlo s con el com ando d e interfaz s w itc h p o r t m o d e
tr u n k .
S w itc h (c o n fig )#
in terface
S w it c h (c o n fig -if)#
tip o
sw itch p o rt
núm ero
trunk
e n ca p su la tio n
{is l
| d o tlq
|
n egó tiate}
S w it c h (c o n fig -if)#
sw itch p o rt
trunk
n ativ e
S w it c h (c o n fig -if)#
sw itch p o rt
trunk
a llo w e d
(a d d
| except
¡ rem ove}
S w it c h (c o n fig -if)#
v ían
v ían
n ú m e ro
{v la n -iis t
| a ll
|
v ía n -lis t}
s w i t c h p o r t mode
{tru n k
| dynam ic
{d e s ira b le
|
a u to ;)
E n la configuración d e lo s tro n cales intervienen v a rio s parám etros, en la
encapsulación ex isten tres posibilidades d e configuración:
• isl: el tro n cal se form ará utilizan d o ISL.
• d o tl q : el troncal se fo rm ará u tilizan d o IE E E 802.1 Q.
n e g o tia te : el troncal se fo rm ará u tilizan d o el pro to co lo D T P d e C isco.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 4 . C O N F IG U R A C IÓ N D H L S W IT C H
161
E l com an d o s w itc h p o rt t r u n k n a tív e v ía n so lo se u tiliza con la
encapsulación d o tl q e indica que V L A N será la V L A N d e ad m in istració n o nativa,
por lo tan to n o llevará e tiq u eta alguna.
E l com ando s w itc h p o rt t r u n k a llo w ed v ía n se u tiliz a para a ñ ad ir o b o rrar
V L A N del troncal, aunque la o p ció n e x c e p t lo que h a rá será perm itir to d as excepto
la q u e se indique.
E xisten tres m o d o s d e u n puerto troncal.
• tr u n k , p o r defecto es el estado d el puesto tro n cal (q u e s e recom ienda).
• d y n a m ic d e s ira b le , inicia o responde d inám icam ente a los m ensajes de
negociación para eleg ir si d esea iniciar u n troncal.
• d y n a m ic a u to , e sp era pasivam ente recibir m ensajes d e negociación,
m om ento en el que responderá si d e sea u tiliz a r el troncal.
E s im portante tener en cuen ta que en lo s casos d o n d e exista dem asiado
tráfico el tro n cal se p u ed e ap licar n o solo en u n a interfaz in dividual sino en una
agregación F ast E therC hannel o G ig ab it E therC h an n el am pliando así e l an ch o de
banda del enlace.
P ara v e r el estado d e u n a interfaz tro n cal se u tiliz a e l com ando sh o w
in te rfa c e tr u n k , la sintaxis que sig u e m uestra u n ejem plo:
S w itc h #
show
in te rfa c e
g ig a b ite th e rn e t
0/2
trunk
Port
Mode
E n c a p su la tio n
S tatus
N a tiv e
G Í2/1
on
8 0 2 .l q
tru n k in g
1
Port
V lan s
G Í2/1
1 -4 09 4
a llo w e d
on
a llo w e d
and
trunk
Port
V lan s
G Í2/1
1 -2 ,5 2 6 .5 3 9 ,9 9 8 ,1 0 0 2 -1 0 0 5
in
sp an n in g
vían
activ e
Port
V lan s
G Í2/1
1 -2 ,5 2 6 ,5 3 9 ,9 9 8 ,1 0 0 2 -1 0 0 5
tree
i n m anagem entdom ain
fo rw ard in g s ta te
and
not
pruned
4.7.1 D ynam ic T ru n k in g P ro to co l
D T P (D ynam ic T ru n k in g P ro to co l) e s u n protocolo p ropietario d e C isco
q u e se u tiliz a en tre sw itches d irectam ente co n ectad o s y que negocia d e m anera
autom ática la creació n d e en laces troncales entre ello s a sí com o el tip o de
encapsulación (IS L o 8 0 2 .lq).
Sólo fines educativos - LibrosVirtual
162
G U ÍA P E K S T l.D IO P A R A l-A C E R T IF IC A C IÓ N C C N A R O U T I M i Y S W IT C H IN G _________ ST R A -M A
D T P n o fu n cio n a en tre sw itch es c o n diferente nom bre d e dom inio V T P , es
decir, que so lo puede utilizarse entre sw itches d el m ism o d o m in io o b ien si u n o de
los sw itches no tien e definido u n nom bre d e d o m in o V T P (N U L L ) y e l o tro sí.
4.7.2 E n ru ta m ie n to e n tre VLAN
P ara q u e las V L A N puedan estab lecer co m u n icació n e n tre ellas d eb e ser
necesarios q u e el sw itch se a m u lticap a o a trav és d e u n ro u ter co m ú n m en te llam ado
r o u t e r on a stic k . L a interconexión p u ed e estab lecerse d irectam ente a tra v é s de
interfaces físicas a cad a V L A N o c o n u n e n lac e troncal. P a ra e sto s e deben
estab lecer subinterfaces F astE thernet, con s u encapsulación y d irecció n IP
correspondiente d e m anera que cad a u n a d e estas sub in terfaces p ertenezca a un
V L A N determ inada.
L a com plem entación del filtrad o d e tram a en lo s sw itches y las listas de
acceso en los routers, hacen que la s e g u r id a d sea u n o d e los factores prim ordiales
en el u so de las V LA N .
E n ru ta m ien to e n tre V L A N c o n d ife ren te s en la ces
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 4 . C O N F IG U R A C IÓ N D H L S W IT C H
163
E n la c e s t r o n c a le s
re d u n d a n te s
V L A t, 1 V . f iN
;:0
E n ru ta m ien to típ ic o e n tr e V L A N c o n en la ces troncales
red u n d a n tes h a c ia lo s ro u te rs
L os pasos que siguen estab lecen las configuraciones d e u n a subinterfaz
F astE th em et en u n router:
R ou ter (c o n f i g ) # i n t e r f ace
fa steth em et
[N °d e
slo t/ N °d e
in te rfa z .N °d e
su b in te rfa z ]
R o u te r(c o n fig -s u b if)# e n c a p s u la tio n
R ou ter (c o n f i g - s u b i f ) # ip
address
Id o tlq jIS L ]
[d ire c c ió n
[ N ad e
vían ]
IP-t-m áscara]
R o u te r (c o n fig -s u b if) # e x it
R ou ter (c o n f i g ) # i n t e r f ace
R o u te r(c o n fig -if)# n o
*
fa steth em et
[N °d e
s l o t / N ed e
in te rfa z ]
shutdow n
RECUERDE:
P ara q u e la su b in te rfa z n o e sté c a íd a s e d eb e e je c u ta r e l co n ta n d o n o
sh u td o w n directa m en te d e sd e la in te rfa z física .
Sólo fines educativos - LibrosVirtual
164
G U ÍA P E E S T U D IO P A R A l-A C E R T IF IC A C IÓ N C C N A R O U T I M i Y SW IT C H IN C i_________ O R A -M A
Q
C A S O P R Á C T IC O
C o n fig u rac ió n d e V LA N
E jem plo d e la creació n d e u n a V L A N 2 R R IIT I y u n a V L A N 3 V e n ta s y
s u asociación a lo s pu erto s correspondientes, 12 y 15 V L A N 3 y lo s puertos 16 al
2 4 (configurado p o r rango) V L A N 2.
S u o n tG I g a 0/0.1
1 9 2 .1 6 8 1.1/23
V ía n 2 D o t l q
S u ó n tG ig a 0 / 0 2
2 0 0 2 0 0 .1 0 .1 / 1 6
V ía n 3 D o t lq
E n la c e
tr o n c a l
(j S ig a b i t B h e m e t 0 / Í \ ^
[ P u e r t o s 12 y 15
V LAN 3
V e n ta s
VLAN 2
RRHH
S w itc h (c o n fig )#
vían
S w itc h (c o n fig -v la n )#
3
ñame V e n t a s
S w itc h (v ía n )# e x it
VLAN 3
added:
Ñame:
V entas
S w itc h (v ía n )# e x it
S w itc h (c o n fig )# in te rfa c e
fasteth eraet
S w it c h (c o n fig -if) #sw itch po rt
S w itc h (c o n fig )# in te rfa c e
access
fasteth ern et
S w itc h (c o n fig -if)# s w itc h p o rt
access
0/12
vían
3
0/15
vían
3
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 4 . C O N F IG U R A C IÓ N D H L S W IT C H
S w itc h (c o n fig )#
vían
S w itc h (c o n fig -v la n )#
165
2
ñame
RRHH
S w itc h (v ía n )# e x it
VLAN 2
added:
Ñame:
RRHH
S w itc h (v ía n )# e x it
S w itc h (c o n f i g ) # i n t e r f a c e
fa steth em e t
S w it c h (c o n fig -if) #sw itch po rt
acceas
0 /1 6 -2 4
v ían
2
E l enlace tro n cal s e realiza a trav és d el puerto G ig ab itE th ern et 0/1, según
m u estra la sintaxis.
S w itc h (c o n fig )# in te rfa c e
G ig a b itE th e rn e t
S w i t c h ( c o n f i g - i f ) U s w it c h p o r t mode
0/1
trunk
C o n fig u rac ió n d el tro n c a l en el ro u te r
E jem plo d e configuración d e u n enlace tro n cal sobre d o s subinterfaces
G igabitE thernet:
R o u te r(c o n fig )# in te rfa c e
G ig a b itE th e rn e t
R o u te r(c o n fig -s u b if)# e n c a p s u la tio n
R o u te r(c o n fig -s u b if) # ip
address
d o tlq
0 /0.1
2
1 9 2 .1 6 8 .1 .1
2 5 5 .2 5 5 .2 5 5 .0
R o u te r (c o n fig -s u b if) # e x it
R o u te r(c o n fig )# in te rfa c e
G ig a b itE th e rn e t
R o u t e r (c o n fig -s u b if) # e n ca p su la tio n
R o u te r(c o n fig -s u b if) # ip
address
d o tlq
0 /0.2
3
2 0 0 .2 0 0 .1 0 .1
2 5 5 .2 5 5 .2 5 5 .0
R o u te r (c o n fig -s u b if) # e x it
R o u te r(c o n fig )# in te rfa c e
R o u t e r ( c o n f i g - i f ) #no
G ig a b itE th e rn e t
0/0
shutdow n
4.8 C O N F IG U R A C IÓ N D E S T P
L a configuración d e S T P v ien e h ab ilitad a p o r defecto. C isco desarrolló
P V S T + para que u n a red p u ed a ejecutar u n a instancia d e S T P p ara cad a V L A N de
la red. L a creació n de d istin to s sw itches raíz en S T P por V L A N g en e ra u n a red más
redundante. E n cierto s casos será n ecesaria la configuración d e la prioridad, cada
sw itch posee la m ism a p rio rid ad predeterm inada (3 2 7 6 8 ) y la elec ció n d el puente
raíz para cada V L A N se b asará en la dirección M A C . E sta elec ció n e n cierto s casos
puede n o ser la m ás conveniente.
Sólo fines educativos - LibrosVirtual
166
( ilJ Í A P E K S T L D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T I M i Y S W IT C H IN G ____________ R A -M A
s w itc h (c o n fig )# s p a n n in g -tre e
v ían
núm ero p r i o r i t y
sw itc h (c o n £ ig )# sp a n n in g -tre e
mode
?
mat
M ú ltip le
sp an n in g
tree
mode
pvst
P e r-V la n
sp an n in g
tree
mode
ra p id -p v st
P e r-V la n
ra p id
sw itc h (c o n f i g ) # in t e r fa c e
sp an n in g
tree
F astethem et
s w it c h (c o n f ig -if ) # sp an n in g-tree
[0 -6 1 4 4 0 ]
mode
N°
lin k -ty p e
?
p o in t-to -p o in t
C o n sid er
the
in terface
as p o in t-to -p o in t
shared
C o n sid er
the
in terface
as
shared
E n ciertos caso s será necesario d esactiv ar S T P a u n q u e s e recom ienda
enfáticam ente no deshabilitar ST P. E n general, S T P n o es m u y exigente para el
procesador.
sw itc h (c o n fig )# n o
sp an n in g-tree
vían
N'
E n la siguiente cap tu ra se o b serv a resaltad o la p rio rid ad y m ás ab ajo el
e stad o y roll d e los puertos
sw itch #sh ow
sp an n in g-tree
v ían
1
VLAN0001
S pan nin g
Root
tree
ID
en ab led
protocol
8 19 2
Address
0 0 0 3 . a O e a . f 800
Cost
4
P ort
27
H e lio
D e la y
15
15
T im e
2
(G ig a b itE th e rn e tl/ 0 / 3 )
sec
Max A g e
20
sec
Forw ard
sec
B rid g e
D e la y
iee e
P rio rity
ID
P rio rity
32769
Address
0 0 1 b . 9 0 b l . 8 68 0
H e lio
T im e
2
A gin g
T im e
300
sec
(p rio rity
Max A g e
32768
20
sy s -id -e x t
sec
sec
In te rfac e
R o le
Sts
Cost
P rio .N b r
G i l / 0 /3
G Í3/0 /4
Root
FWD 4
1 2 8 .2 7
P2p
A ltn
BL K 4
1 2 8 .1 3 2
P2p
Sólo fines educativos - LibrosVirtual
Type
Forw ard
1)
C R A -M A
C A P Í T U L O 4 . C O N F IG U R A C IÓ N D H L S W IT C H
167
•
P o r tF a s t, h ab ilita co n ectiv id ad rápida p ara los pu erto s conectados
a estacio n es d e trab ajo o equipos term in ales m ientras e sto s están
inicializando.
•
U p lin k F a s t, h a b ilita e l enlace u p lin k rápido d el sw itch en la capa
d e acceso c u an d o e x isten co n ex io n es d uales h a c ia la cap a de
distribución.
•
B a c k b o n e F a s t, h a b ilita u n a rápida co n v erg en cia en e l core de la
red después d e que u n cam b io de to pología o cu rre en STP.
E n puertos d e sw itch que con ectan solo hacia sim p les estacio n es d e trabajo
los bucles d e capa 2 n u n ca serán posibles. L o s sw itches C ataly st ofrecen la
característica P o r tF a s t la cual b a ja lo s tiem p o s d e cam b io d e estado d e STP.
C uando el enlace d e la estació n d e trab ajo se levanta en el puerto P o rtF ast, el
sw itch m ueve inm ediatam ente el estad o d el puerto a enviando. U n a d e las
características m ás v en tajo sas e s que las B P D U T C N no so n enviadas ante los
cam bios de estad o d e lo s pu erto s configurados com o PortFast.
P o r defecto P o r t F a s t está deshabilitado en to d o s lo s puertos. P ara
configurarlo a to d o s los puertos d e acceso se p u ed e u tilizar e l sig u ien te com ando:
S w itc h (c o n fig )#
sp an n in g-tree
p o rtfast
d e fa u lt
C uando P ortF ast e s h ab ilitad o no se espera encontrar ningún dispositivo
que genere B P D U , e s decir, n ad a que p u ed a pro v o car u n b ucle. C u an d o por error
se conecta u n sw itch a u n puerto en el que se h a h abilitado P ortF ast, existe u n
problem a potencial d e q u e se gen ere u n b u cle y aú n m ás c u a n d o e l nuevo sw itch se
an u n cia com o posible ro o t brid g e. L a característica B P D U G u a r d fu e cre ad a para
garan tizar la integridad d e los pu erto s d el sw itch P o rtF ast para que si a lg u n a B P D U
es recibida, el puerto se p o n g a inm ediatam ente e n estado e rr d is a b le . E l puerto
pasa a u n a co ndición d e erro r y e s d esactivado, ten ien d o que se r m anualm ente
rehabilitado o autom áticam en te recuperado a trav és de la fu n ció n de un
tem porizador.
P o r defecto B P D U G u a r d está desh ab ilitad o en todos los pu erto s del
sw itch pudiendo config u rarse con e l sig u ien te com ando:
S w itc h (c o n fig )#
sp an n in g-tree
S w it c h (c o n fig -if)#
p o rtfast
sp an n in g-tree
bpduguard
bpduguard
d e fa u lt
e n ab le
Sólo fines educativos - LibrosVirtual
168 G U Í A P E KSTl.DIO P A R A l-A CERTIFICACIÓN C C N A R O U T I M i Y SWITCHINCi_________ O R A - M A
4.9 C O N F IG U R A C IÓ N D E V T P
L a configuración d e V T P co m ien za d eterm inando cuál será la función de
cada sw itch en la red. P o r defecto, lo s sw itches v ien en configurados en m odo
servidor, para cam b ia r a cu alq u iera d e lo s otros estad o s se u tiliz a el siguiente
com ando.
sw itc h (c o n f ig ) # vtp
mode
[s e rv id o r
| c lie n te
| transparente]
S e d eb e d eterm in ar u n nom bre de d o m in io y u n a co n traseñ a p a ra este,
recuerde que u n sw itch puede particip ar d e diferentes d om inios V TP.
sw itc h (c o n f ig ) # vtp
dom ain n om bre
s w itc h (c o n fig )# v tp
passw ord
de
d o m in io
contrasena
L a siguiente sin tax is d e u n sh o w v tp s ta tu s m u estra la co nfiguración d e un
sw itch servidor.
sw itch #sh ow
vtp
VTP V e r s i ó n
:
status
2
C o n fig u ra tio n
R e v isió n
Máximum V L A N s
supported
Num ber
of
e x is tin g
VTP
O p eratin g
VTP
D om ain
VTP
P ru n in g
VTP V2
VTP
Traps
:
:
:
0
lo c a lly
VLANs
:
:
64
5
S ervid o r
ccNa
:
D isa b le d
D isa b le d
G en eratio n
C o n figu ratio n
Í
:
Mode
Mode
MD5 d i g e s t
Mode
Ñ am e
:
0x8C
:
0x29
la st
D isa b le d
0x40
m o d ifie d
OxDD
by
0x7F
0 .0 .0 .0
0x7A
0x63
at
0 -0 -0 0
0 0 :0 0 :0 0
v, N O T A :
M u c h o s d e ¡os c o m a n d o s u tiliza d o s a lo la rg o d e este ca p ítu lo p o s e e n g ra n
c a n tid a d de p a rá m e tro s opcio n a les, p a ra fa c ilita r e l a p ren d iza je e sto s h a n sido
sim plificados.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 4 . C O N F IG U R A C IÓ N D H L S W IT C H
169
4.10 F U N D A M E N T O S P A R A E L E X A M E N
• M em o rice los parám etro s p ara la configuración d e u n em ulador de
consola para la configuración inicial d e u n sw itch.
• E studie los com andos básico s p ara la configuración d el sw itch.
• R ecu erd e lo s pasos en el proceso d e recuperación d e contraseñas y para
qué sirv e cad a u n o d e ellos.
• A prenda co m o au m en tar la seg u rid ad d e acceso a l sw itch con SSH .
• R ecu erd e que es, para que sirv e y los pasos básico s en e l proceso de
configuración d e V LA N .
• M em o rice lo s co m an d o s p a ra la configuración d e V TP.
• A nalice e l funcionam iento d e los routers e n e l
V L A N y cuáles so n lo s aspectos b á sic o s p a ra ello.
en ru tam ien to entre
• R ecu erd e los com andos sh o w que perm iten v isu a liz a r el funcionam iento
de las V LA N .
• M em orice los com andos S T P y c o m o se p u ed e m ejo rar u n a topología
STP.
• E jercite los pasos p ara realizar
configuraciones y d e la s TOS.
copias
• E jercite to d as
sim uladores.
en
las
configuraciones
de
seg u rid ad
dispositivos
Sólo fines educativos - LibrosVirtual
reales
de
o
las
en
Sólo fines educativos - LibrosVirtual
C a p ítu lo 5
ENRUTAMEENTOIP
5.1 D E T E R M IN A C IÓ N D E R U T A S IP
P ara q u e u n d ispositivo d e cap a tres p u ed a d eterm inar la ru ta hacia un
destino d eb e tener co nocim iento d e las d iferen tes rutas hacia él y cóm o hacerlo. E l
aprendizaje y la determ inación d e esta s ru ta s s e lle v a a cab o m ediante u n proceso
d e enrutam iento dinám ico a trav és d e cálcu lo s y algoritm os que se ejec u tan en la
red o enrutam iento estático ejecutado m anualm ente p o r el adm in istrad o r o incluso
am bos m étodos.
L a inform ación d e enru tam ien to que e l ro u ter ap rende desde su s fu en tes se
co lo ca en su p ro p ia tab la d e enrutam iento. E l ro u ter se v a le d e esta ta b la para
determ in ar los puerto s d e sa lid a que debe u tiliz a r para retransm itir u n paquete hasta
s u destino.
L a tabla d e enru tam ien to es la fu en te prin cipal d e inform ación d el router
acerca de las redes. S i la re d d e d estino está conectada directam ente, e l ro u ter sabrá
d e antem ano e l puerto que d eb e u s a r para reen v iar paquetes. S i las red es d e destino
no está n conectadas directam en te, e l ro u ter debe ap ren d er y calcular la ruta más
óp tim a a u sar para reen v iar p aquetes a d ichas redes. L a ta b la d e enru tam ien to se
construye m ediante un o d e estos dos m étodos o am bos:
• R u ta s estáticas. A p rendidas p o r e l ro u ter a través del adm inistrador,
que establece d ich a ru ta m anualm ente, quien tam b ién d eb e actualizar
cuando ten g a lu g a r u n cam b io en la topología.
Sólo fines educativos - LibrosVirtual
172 G U ÍA P E K S T l.D IO P A R A l- A C E R T IF IC A C IÓ N C C N A R O t J T IM i Y SW ITC H 1N G _________£■ R A -M A
• R u ta s dinám icas. R u tas aprendidas auto m áticam en te por e l ro u ter a
tra v é s d e la in form ación en v iad a p o r o tro s routers, u n a v e z que el
ad m in istrad o r h a configurado u n pro to co lo de enru tam ien to que perm ite
el aprendizaje dinám ico d e rutas.
P ara p o d er en ru tar paquetes d e in form ación u n ro u ter d eb e co nocer lo
siguiente:
• D irección d e destino: dirección a d o n d e h a n d e ser en v iad o s los
paquetes.
• F u en tes de inform ación: fu en te (otros routers) de d o n d e el router
aprende las rutas h a sta los d estin o s especificados.
• D esc u b rir la s posibles ru ta s hacia el destino: rutas iniciales posibles
h a sta los destinos deseados.
• Seleccionar las m ejores ru ta s: d eterm in ar cuál e s la m ejor ruta h asta el
destino especificado.
• M a n te n e r
las ta b las
de
en ru ta m ie n to
actualizadas:
m antener
conocim iento actu alizad o d e las rutas al destino.
T a b la d é e rv jta m ie ritü R o u te r A
ab la d e e r v u t a m lento R o u te r íi
Red
In te rfa z
M ételes
Red
I n te r f a z
M é tric a
1
EO
0
1
SI
2
SO
0
2
Si
1
0
3
SO
1
3
EO
0
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 5 . E N R U T A M IE N T O IP
173
5.1.1 D istancia a d m in is tra tiv a
L os routers so n m ultiprotocolos, lo que q u iere d ec ir que pueden u tilizar al
m ism o tiem po diferentes protocolos incluidas rutas estáticas. S i v a rio s protocolos
proporcionan la m ism a inform ación d e enru tam ien to se le s d eb e o to rg ar u n valo r
adm inistrativo. L a distan cia ad m inistrativa perm ite que u n protocolo ten g a m ayor
prioridad sobre o tro si s u distan cia ad m in istrativ a e s m enor. E ste v a lo r v ien e por
d efecto, sin em bargo el ad m in istrad o r puede con fig u rar u n v a lo r diferen te si así lo
determ ina.
E l rango d e la s distancias adm inistrativas v a ría d e 1 a 2 5 5 y se especifica
en la siguiente tabla:
in terfa z física
0
R u ta estática
1
R u ta sum arizada
E IG R P
5
B G P externo
20
E IG R P interno
90
IG R P
100
O SPF
110
IS-IS
115
R IP
120
E IG R P externo
170
B G P interno
200
Inalcanzable
255
V alor p red e te rm in a d o d e d is ta n c ia a d m in istra tiva
Sólo fines educativos - LibrosVirtual
174
C ilJÍA D E H S n i D I O P A R A l-A C E R T IF IC A C IÓ N C C N A R O U T I M i Y S W IT C H 1 N G _________ £■ R A -M A
5.1.2 M étricas
L as m étricas u tilizad as hab itu alm en te p o r lo s p ro to co lo s d e enrutam iento
pueden calcu larse basándose en u n a so la o en m ú ltiples características d e la ruta.
E xisten d iferentes protocolos d e enru tam ien to y cad a u n o u tiliz a m étricas
diferentes.
• N ú m ero d e saltos: núm ero d e ro u ters p o r lo s que p asará u n paquete.
• T ic tac (N ovell): retraso en u n en lac e d e datos u san d o pulsos d e reloj de
P C IB M (m sg).
• Coste: v a lo r arbitrario , b asad o g en eralm en te e n e l an ch o d e b an d a, el
c o ste económ ico u o tra m edida, que puede s e r asig n a d o p o r un
ad m in istrad o r d e red.
• A ncho d e b an d a: capacidad d e datos d e u n enlace. P o r ejem plo, un
enlace E th ern e t d e 10M b será preferib le norm alm en te a u n a línea
dedicada d e 64K b.
• R e traso : tiem po en m o v e r u n paquete d e u n o rig en a u n destino.
• C arg a: cantidad d e activ id ad ex isten te en u n recu rso de red, com o un
router o u n enlace.
• F iab ilid ad : n orm alm ente, s e refiere a l v a lo r d e erro res d e b its de cada
enlace de red.
• M T U (U n id ad M áx im a d e T ransm isión): lo n g itu d m áx im a d e tra m a en
o cteto s q u e pu ed e se r aceptada por to d o s los en laces d e la ruta.
L os valo res d e la m étrica y d e la distan cia ad m in istrativ a pueden v e rse en
la tab la d e enrutam ien to en cerrad o entre corchetes. E l ejem p lo se b asa en una
to p o lo g ía O SP F, d on d e e l prim ero d e los v alores corresponde a la D A (1 1 0 ) y el
segundo a la m étrica.
R outer#
show
G atew ay
of
ip
la st
1 7 2 .1 6 .0 .0 / 1 6
is
route
resort
is
v a ria b ly
not
set
subnetted,
3
subnets,
2 m asks
O
B2
1 7 2 .1 6 .2 0 .1 2 8 / 2 9
[1 10 /20 ]
v ia
1 7 2 .1 6 .2 0 .9 .
0 0 :0 0 :2 9 .
S e ria ll
O
IA
1 7 2 .1 6 .2 0 .1 2 8 / 2 6
[1 10 /74 ]
v ia
1 7 2 .1 6 .2 0 .9 ,
0 0 :0 1 :2 9 ,
S e ria ll
C
1 7 2 .1 6 .2 0 .8 / 2 9
O
E2
is
d ire c tly
1 9 2 .1 6 8 .0 .0 / 2 4
[1 10 /20 ]
connected,
v ia
S e ria ll
1 7 2 .1 6 .2 0 .9 ,
0 0 :0 1 :2 9 ,
Sólo fines educativos - LibrosVirtual
S e ria ll
C R A -M A
C A P Í T U L O 5 . E N R U T A M IE N T O IP
175
5.2 E N R U T A M IE N T O E S T Á T IC O
L as rutas estáticas se d efin en ad m inistrativam ente y estab lecen rutas
específicas q u e han d e seg u ir los paquetes p ara pasar d e u n puerto d e origen hasta
u n puerto d e destino. S e establece u n c o n tro l preciso d el enru tam ien to seg ú n los
parám etros del adm inistrador.
L as ru ta s estáticas p o r defecto (default) especifican u n a puerta d e enlace
(g atew ay ) d e últim o recu rso , a la que e l ro u ter d eb e en v iar u n paquete destin ad o a
u n a red que no aparece en s u tab la d e enrutam iento, es d ecir, que desconoce.
L as rutas estáticas s e u tilizan habitualm ente en enrutam ientos desde una
red h a sta u n a red de conexión ú n ic a, y a que n o existe m á s que u n a ruta d e entrad a y
salid a en u n a re d de co n ex ió n ú n ic a, ev itando d e este m odo la sobrecarga d e tráfico
q u e genera u n protocolo de enrutam iento.
L a ru ta estática se c o n fig u ra p ara co n seg u ir conectividad c o n u n en lac e de
dato s que n o esté directam ente conectado a l router. P ara co n ectiv id ad d e ex trem o a
extrem o, es necesario con fig u rar la ru ta en am b as d irecciones. L as ru ta s estáticas
perm iten la construcción m anual d e la ta b la d e enrutam iento.
El com an d o ip ro u te c o n fig u ra u n a ru ta estática, lo s parám etro s siguientes
a l com an d o definen la ru ta estática.
E s n ecesa rio co n fig u ra r u n a ru ta está tica e n sen tid o in v e rso p a ra co n seg u ir
u n a c o m u n ic a c ió n en a m b a s direcciones.
5.2.1 R u ta s está tic a s p o r defecto
U n a ru ta estática p o r defecto (d efau lt), predeterm inada o d e ú ltim o recurso
e s u n tip o especial d e ru ta estática q u e se u tiliz a cuando no se co n o ce u n a ru ta hasta
u n destino determ inado, o cuando n o es posible alm acen ar e n la tab la de
enru tam iento la inform ación relativ a a to d as las rutas posibles.
Sólo fines educativos - LibrosVirtual
176
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R o u te r_B (c o n fig )#
ip
route
0 .0 .0 .0
0 .0 .0 .0
S erial
© R A -M A
0
E l gráfico ilustra u n ejem p lo d e u tilizació n d e u n a ru ta estática por default,
e l router B tiene co n fig u rad a la ru ta p o r defecto hacia el e x terio r c o m o única
salida/entrada d el sistem a au tó n o m o 100, los d em ás routers ap ren d erán ese cam ino
g racias a la redistribución que e l protocolo h a rá dentro d el sistem a autónom o.
5.3 E N R U T A M IE N T O D IN Á M IC O
L os cam bios q u e u n a re d puede e x p erim en tar hacen p o co factib le la
utilización d e rutas estáticas, el ad m in istrad o r s e v e ría fo rzad o a reconfigurar los
routers ante c a d a cam bio. E l enru tam ien to d inám ico perm ite que lo s routers
actualicen conocim ientos ante posibles cam b io s sin te n e r que recu rrir a nuevas
configuraciones. U n pro to co lo d e enru tam ien to perm ite determ inar dinám icam ente
las ru tas y m antener actualizadas su s tablas.
E s im portante d iferenciar los protocolos en ru ta d o s y los d e en ru tam ien to .
U n proto colo enrutado lleva u n a co m p leta inform ación d e cap a tres, c o m o T C P /IP ,
IPX, A P P L E T A L K , N e t B E U I. U n protocolo d e enru tam ien to es el u tilizad o por
los routers para m antener tablas d e enru tam ien to y así poder ele g ir la m e jo r ruta
hacia u n destino.
E xisten d o s grandes núcleos d e protocolos d e enrutam iento:
• P rotocolos d e gatew ay in te rio r (IG P ). Se u san p a ra intercam biar
inform ación d e enru tam ien to dentro d e u n sistem a au tónom o. (R IP,
IG R P).
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 5 . E N R U T A M IE N T O IP
177
• P rotocolos de gatew ay e x te rio r (E G P ). Se u san para intercam biar
inform ación d e enrutam iento entre sistem as autónom os. (B G P).
5.3.1 C lases d e p ro to co lo s d e e n ru ta m ie n to
T o d o s los protocolos d e enru tam ien to cu m plen la s m ism as funciones,
aprendiendo y determ inando cuál es la m ejor ru ta hacia u n destino.
E xisten d o s clases d e protocolos d e enrutam iento:
• V ecto r distancia: este tip o d e protocolo d eterm ina la d irección y la
distancia a cu alq u ier red.
• E stad o de enlace: estos protocolos p o seen u n a idea exacta d e la
to p o lo g ía d e la re d y n o efectú an actualizaciones a m enos que o cu rra un
cam bio en la topología.
U n tercer caso de protocolo d e enru tam ien to sería u n m éto d o h íb rid o com o
e s el caso d e E IG R P , d iseñ ad o p o r Cisco, que co m bina aspectos d e los dos casos
anteriores.
U n proto colo d e enru tam ien to tam b ién p u ed e clasificarse c o m o classfull
(con clase) o classless (sin clase), es d ecir, q u e p ueden no reco n o cer las m áscaras
d e su b red co m o en el caso d e los classfu ll o s í pueden hacerlo en el caso d e los
classless.
L os ro u ters q u e no pasan la in form ación d e las subredes son con clase,
porque e l router solo cod ifica la clase d e red IP para la in form ación de
enrutam iento. E n cuan to el d ireccionam iento IP fu e ad ap tá n d o se a las necesidades
d e crecim iento los protocolos s e h iciero n m á s so fisticados, p udiendo m anipular
m áscaras de subred, e sto s p ro to co lo s so n los llam ados sin clase.
U n ad m in istrad o r puede h a b ilitar e l co m an d o ip classless para el caso que
s e reciba u n paquete h a c ia u n a su b red desconocida, e l ro u te r env iará e se paquete a
la ruta predeterm inada p ara en v iar la tra m a al sig u ien te salto.
5.3.2 S istem a au tó n o m o
U n sistem a au tó n o m o (A S ) es u n conjunto de red es b ajo u n dom inio
ad m inistrativo com ún. E l u so d e n úm eros d e sistem a au tónom os asig n ad o s por
entidades (TANA, ARTN, R IP E ) so lo es necesario si e l siste m a u tiliz a algún B G P , o
u n a red pública co m o Internet.
Sólo fines educativos - LibrosVirtual
178
G U ÍA P E K S T l.D IO P A R A l-A C E R T IF IC A C IÓ N C C N A R O U T I M i Y S W IT C H 1 N G _________ ST R A -M A
L o s s is te m a s a u tó n o m a s in te r c a m b ia n in fo r m a c ió n a tr a v é s
d e p r o to c o l o s d e g a te w a y e x te r io r c o m o B G P
5.4 E N R U T A M IE N T O V E C T O R D IST A N C IA
L os algoritm os d e enru tam ien to b asados en vectores pasan copias
periódicas d e u n a tab la de enru tam ien to d e u n ro u ter a otro y acu m u lan v ecto res de
distancia. D istan cia es u n a m ed id a d e longitud, m ientras que v e cto r significa una
dirección. L as actualizaciones regulares entre routers com unican los cam b io s e n la
topología. C a d a protocolo d e enru tam ien to b asad o e n v ecto res d e distan cia utiliza
u n algoritm o distinto para determ inar la ruta óptim a. E l algoritm o g en era un
núm ero, denom inado m étrica d e ruta, p ara cad a ru ta existente a trav és de la red.
N orm alm ente cuanto m e n o r es este v alo r, m ejor es la ruta.
L os d o s ejem p lo s típ ico s d e protocolos p o r v e c to r distan cia son:
•
R I P (P ro to co lo de in form ación d e en rutam iento). P rotocolo
sum inistrado con lo s sistem as U N IX . E s e l pro to co lo d e gatew ay
interior (IG P ) m ás co m únm ente u tilizad o . RTP u tiliza el núm ero de
saltos co m o m étrica d e enrutam iento. E x isten d o s versio n es, R IP v i
co m o proto co lo tip o C lassfull y R IP v 2 , m ás co m pleto que su antecesor,
co m o protocolo classless.
•
TGRP (P ro to co lo d e enru tam ien to d e gatew ay interior). P rotocolo
desarrollado p o r C isco para tratar los p ro b lem as aso ciad o s con el
enrutam ien to en redes d e g ran envergadura. IG R P es u n pro to co lo tipo
classfull.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 5 . E N R U T A M IE N T O IP
179
5.5 C E F
C E F (C isco E x p ress F o n v a rd in g ) es u n a característica av an zad a d e C isco
IO S que perm ite u n m odo d e c o n m u tació n d e cap a 3 m ás rápido y e ficien te en los
routers y sw itches m ulticapa C isco.
L a conm utación m u lticap a co m en zó c o m o u n a técn ica com binada entre la
procesadora d e enru tam ien to R P (R o u tin g P ro cesso r) y e l m ecanism o de
conm utación SE (S w itching E ngine). E l funcionam iento d e este proceso consiste
en que el p rim er paquete se a procesado por la R P y lo s siguientes p o r la SE. A este
proceso se lo conoce com o N etFlow o ro tile c a c h e sw itching.
U n a v e z q u e la tabla d e C E F está co n stru id a lo s paquetes son conm utados
m ediante e l S E , que es m u ch o m ás eficiente y rápido que u n a b úsqueda e n la tabla
d e enrutam iento m ediante el R P.
C E F es u n a tecn o lo g ía que u tiliz a la F IB (F o rw ard in g In fo rm atio n B a se ) y
que es u n a im agen de la tab la d e enrutam iento. C u an d o existe alg ú n ca m b io en la
to p o lo g ía la F IB se actu aliza basán d o se en lo s cam b io s d e d ich a tabla. L a FIB
m antiene u n listado d e rutas y u n a d irección d e próxim o salto provistas p o r el
protocolo de enrutam ien to d e c a p a 3. C E F sim plem ente co p ia d ich a inform ación.
L a F IB s e co n stru y e dinám icam ente a p artir d e la ta b la d e enru tam ien to y
d epende d e que la in form ación d e enru tam ien to se a correcta. C uando la ta b la de
enru tam iento se m odifica, la F IB se actu aliza autom áticam ente. D ich a tabla
tam bién tien e las entradas o rd en ad as p o r el crite rio sobre cuáles so n las más
específicas y cuenta ad em ás con la inform ación so b re el próxim o salto.
L as actualizaciones d e C E F F IB no so n activadas por los paquetes sin o por
los cam bios en la red y aco rd e a la co n v erg en cia d e las tablas d e enrutam iento. E ste
sistem a d e actualizació n es dependiente p ero al m ism o tiem p o aislado d el tip o de
algo ritm o utilizado p o r el protocolo, y a sea vector-distancia o d e estado d e enlace.
D ependiendo de la plataform a C E F su ele e star configurado p o r defecto.
P a ra deshabilitarlo es p osible u tilizar los com andos n o i p ro u te-cach e cef o no ip
cef. P a ra h ab ilitarlo nuevam ente b astará con e l co m an d o ip cef.
R o u te r(c o n fig )# ip
cef
Sólo fines educativos - LibrosVirtual
180 G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G ____________ R A -M A
P a ra ver la FIB se u tiliza e l co m an d o show ip cef:
S w itc h # sh o w
ip
cef
P re fix
Next
0 .0 .0 .0 / 3 2
receive
1 9 2 .1 6 8 .1 9 9 .0 / 2 4
attached
1 92 .1 6 8 .1 9 9 .0 / 3 2
receive
1 92 .1 6 8 .1 9 9 .1 / 3 2
1 92 .1 6 8 .1 9 9 .2 / 3 2
Hop
In te rfa c e
V lan l
receive
1 9 2 .1 6 8 .1 9 9 .2
1 9 2 .1 6 8 .1 9 9 .2 5 5 / 3 2
V lan l
receive
5.6 B U C L E S DE E N R U T A M IE N T O
E l proceso d e m an ten er la inform ación d e enru tam ien to puede generar
erro res si n o existe u n a co n v erg en cia ráp id a y p recisa e n tre los routers. E n los
d iseños d e redes com plejas p ueden producirse bucles o loops d e enrutam iento. Los
routers transm iten a su s v ecin o s actu a lizacio n es constantes, si u n ro u ter A recib e de
B m ía actualización d e u n a re d q u e h a caído, este transm itirá d ich a inform ación a
to d o s su s vecin o s in clu id o el ro u ter B , q u ien prim eram ente le in fo rm ó d e la
novedad, a su v e z e l ro u ter B v o lv e rá a co m u n icar que la re d se h a caíd o a l router
A form ándose u n bucle interm inable.
R ed Z
L a re d Z h a c a ic b
»
L a re d Z h a c a íd o
»
*---------------- ►
L a re d Z h a c a íd o
*
»
L a re d Z h a c a íd o
5.6.1 S olución a los bucles de e n ru ta m ie n to
L os p rotocolo s v ecto r distan cia poseen d iferen tes m étodos para ev ita r los
b u cles d e enrutam ien to , g en eralm en te esta s h erram ientas funcionan p o r sí m ism as
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 5 . E N R U T A M IE N T O IP
181
(p o r defecto); sin em bargo en alg u n o s caso s pueden desactiv arse c o n el
consiguiente riesgo q u e pu d iera g en erar u n b u cle d e red.
5.6.2 H o rizo n te div id id o
R esulta sin sentido v o lv er a e n v iar inform ación ac erca de u n a ru ta a la
d irecció n d e d onde h a v e n id o la actualizació n original. A m enos que e l router
conozca o tra ru ta v iab le a l destino, h orizonte dividido o sp lit horizon no
d evolverá inform ación p o r la in terfa z d on d e la recibió.
Re d Z
La red Z h a caícto
L a red Z ha c a ido
La red Z h a caicb
L a in fo rm a ció n J lu y e e n u n m ism o sentido
5.6.3 M é tric a m áx im a
U n protocolo d e enrutam iento perm ite la repetición del b u cle de
enrutam iento h asta que la m étrica ex ced a d el v a lo r m áx im o p erm itido. L o s routers
ag reg an a la inform ación d e enru tam ien to la can tid ad d e saltos tran scu rrid o s desde
e l origen a m edida q u e lo s p aquetes son enrutados. E n e l caso d e R IP e l b u cle solo
e stará perm itido hasta q u e la m étrica lleg u e a 16 saltos.
C u a n d o e l p a q u e te su m e 16 s a lto s s e r á d esc a rta d o p o r R IP
Sólo fines educativos - LibrosVirtual
182
C ilJÍA P E H S n ;D I< > P A R A l-A C E R T IF IC A C IÓ N C C N A R O U T I M i Y S W IT C H IN G _________ ST R A -M A
5.6.4 E n v en e n am ien to d e ru ta s
E l router crea u n a entrad a e n la ta b la d o n d e gu ard a e l e stad o co h eren te de
la red en tanto que o tro s routers co n v erg en g radualm ente y d e fo rm a correcta
después d e u n cam bio e n la topología. L a actualizació n inversa es u n a operación
com plem entaria del h o rizo n te d ividido. E l ob jetiv o es aseg u rarse de que to d o s los
routers del segm ento h ay an recib id o inform ación acerca d e la ru ta envenenada. E l
router agrega a la inform ación d e enru tam ien to la can tid ad m áx im a de saltos.
R ed Z
E l en ven en a m ien to u tiliza la m é tr ic a m á xim a p a r a indicar
q u e .se tra ta d e u n a r u la in a lca n zable
5.6.5 T e m p o riz a d o re s d e e sp era
L os tem po rizad o res hacen que los ro u ters n o ap liq u en n in g ú n cam b io que
pudiera afectar a la s rutas durante u n periodo d e tiem po determ inado. S i lleg a una
actualización con u n a m étrica m e jo r a la re d inaccesible, el ro u ter se actu a liza y
elim in a el tem porizador. S i n o recibe cam b io s óptim o s d ará p o r caíd a la re d al
transcurrir e l tiem p o d e espera.
9
RECUERDE:
L o s p ro to co lo s vector d ista n cia in u n d a n la r e d c o n h ro a d ea st de
actu a liza cio n es de en ru ta m ien to .
5.7 E N R U T A M IE N T O E S T A D O DE E N L A C E
L os protocolos d e estad o d e enlace co nstruyen ta b la s d e enrutam iento
basándose e n una base d e datos d e la topología. E sta b a se d e d ato s s e elab o ra a
partir d e paquetes d e estado de enlace que s e pasan entre to d o s lo s routers para
d escrib ir el estado d e u n a red.
E l algoritm o S P F (S h o rtest P a th F ir s t) u s a u n a b ase d e d ato s p ara construir
la tab la d e enrutam iento. E l enru tam ien to p o r estado d e enlace u tiliz a la
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 5 . E N R U T A M IE N T O IP
183
inform ación resultante d el árb o l SFP, a partir d e lo s p aquetes de estado d e enlace
(L S P ) crean d o u n a tab la d e enru tam ien to con las rutas y puertos d e toda la red.
L os protocolos d e enru tam ien to por e stad o d e enlace recopilan la
inform ación necesaria d e to d o s lo s routers d e la red, c a d a u n o d e lo s routers calcula
d e fo rm a independien te s u m ejor ru ta h a c ia u n destino. D e esta m an era se producen
m uy pocos erro res al ten e r u n a v isió n independiente de la re d p o r cad a router.
Estos protocolos prácticam ente no tien en lim itaciones d e salto s. C u an d o se
produce u n fallo en la re d el ro u ter que d e tecta e l erro r u tiliz a u n a d irección
m u lticast para en v iar u n a ta b la L S A , cad a ro u te r recibe y la reen v ía a sus vecinos.
L a m étrica u tilizad a s e b a sa en e l co ste, que surge a partir del alg o ritm o d e D ijk stra
y se basa en la v elo cid a d del enlace.
L os protocolos d e estado d e e n lac e so n protocolos d e enru tam ien to de
g atew ay interior, se u tilizan dentro d e u n m ism o A S (sistem a autónom o) e l que
puede dividirse en secto res m á s p equeños c o m o divisiones lógicas llam ad as áreas.
E l á r e a 0 es e l á rea principal d el AS. E ste á re a tam b ié n e s co n o cid a co m o áre a de
backbone.
I n te r n e t
Á re a 9
J e r a r q u ía d e e sta d o d e e n la c e d e n tro d e u n siste m a autónom o
L os d o s ejem p lo s típ ico s d e p ro to co lo s d e estad o d e e n lac e son:
• TS-IS (S istem a Interm edio a S istem a Interm ed io ). P ro to co lo de
enrutam ien to je rá rq u ic o d e estado d e enlace casi en d esu so ho y en día.
Sólo fines educativos - LibrosVirtual
184
C ilJÍA P E H S n ;D I< > P A R A l-A C E R T IF IC A C IÓ N C C N A R O U T I M i Y S W IT C H 1 N G _________ £■ R A -M A
• O S P F (prim ero la ru ta lib re m ás co rta). P ro to co lo d e enru tam ien to por
estado de e n lac e jerárq u ico , que se h a propuesto com o su ceso r de RTP
e n la com u n id ad d e Internet. E n tre las características d e O S P F se
incluyen el enru tam ien to d e m enor coste, el enru tam ien to d e m últiples
rutas y e l balan ceo d e carga.
5.7.1 V ecto r d ista n c ia Vs E stad o de enlace
L os protocolos d e e stad o d e enlace son m ás ráp id o s y m ás escalables que
los d e v ecto r distancia, algunas razones podrían ser:
• L o s protocolos d e estado de enlace solo en v ían actualizaciones cuando
h a y cam b io s en la topología.
• L a s actualizaciones perió d icas son m enos frecu en tes q u e en los
protocolos p o r v e c to r de distancia.
• L a s redes q u e ejecutan p ro to co lo s de enru tam ien to por estado d e enlace
soportan d ireccionam iento sin clase.
• L a s redes c o n protocolos d e enru tam ien to p o r estado d e enlace soportan
resúm enes d e ruta.
• L a s redes q u e ejecutan p ro to co lo s de enru tam ien to por estado d e enlace
pueden ser segm entadas en d istin tas áreas jerárq u ic a m en te organizadas,
lim itando así el alcan ce d e lo s cam bios d e rutas.
V
RECUERDE:
L o s p r o to c o lo s corutable* so n utilizados p o r lo s P C
p a r a p o d e r "h a b la r’' e n tre ellos
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 5 . E N R U T A M IE N T O IP
RECUERDE:
P r o to c o lo
R IP
R IP v 2
TG RP
E IG R P
V e cto r distancia
X
X
X
X
E stado d e enlace
TS-IS
O SPF
X
X
R esum en autom ático
de ruta
X
X
X
X
X
R esum en m an u al de
ruta
X
X
X
X
X
X
X
X
X
So p o rte V LSM
X
D iseñ ad o p o r C isco
X
X
C o n v erg en cia
Lento
Lento
Lento
M uy
rápido
M uy
rápido
M uy
rápido
D istancia
ad m in istrativ a
120
120
100
90
115
110
T iem p o de
actualización
30
30
90
M étrica
S alto s
Saltos
C om ­
p u e sta
C om ­
pu e sta
C oste
C oste
Sólo fines educativos - LibrosVirtual
185
186
G U IA D E E S T U D IO P A R A L A C E R T IF IC A C IO N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
NO TA :
E l té rm in o co n verg en cia h a c e re fe re n c ia a ¡a ca p a c id a d d e lo s ro u te rs d e
p o se e r la m ism a in fo rm a c ió n d e e n ru ta m ie n to actualizada. L a s sig la s V L S M
so n las d e m á sca ra d e su b r e d d e lo n g itu d variable.
RECUERDE:
M ien tra s lo s cam/>os I P s e m a n tie n e n in ta c to s a ló la rg o d e la ru ta , la s
tra m a s ca m b ia n en c a d a sa lto c o n la M A C co rresp o n d ie n te a l sa lto siguiente.
5.8 F U N D A M E N T O S PA R A E L EX A M E N
• T o m e en cu e n ta las diferencias entre enru tam ien to estático y dinám ico,
aprendizaje d e d irecciones y cuál es la m an era m ás ad ecu ad a para
aplicarlas.
• A nalice las co n d icio n es b ásic a s necesarias para la aplicació n d e rutas
estáticas y ru ta s estáticas p o r defecto y cuáles so n lo s parám etros de
configuración d e cad a u n a d e ellas.
• R ecu erd e qué es y p ara qué sirve u n sistem a autónom o.
• R ecu erd e qué es la d ista n c ia adm inistrativa, c o m o fu n cio n a e n los
procesos d e enru tam ien to y sus diferentes valores.
• A nalice y asim ile el funcionam iento d e los protocolos de enrutam iento.
• E studie có m o fu n cio n a u n pro to co lo v e c to r distancia, cu áles son y sus
respectivas m étricas.
• A nalice la problem ática d e los bucles d e en ru tam ien to s y su s posibles
soluciones razonando el funcionam iento d e cad a u n a de ellas.
• E stu d ie cóm o funciona u n protocolo d e estado d e en lace, cuáles son, sus
jerarq u ías y co m párelos con los d e v ecto r distancia.
• R ecu erd e la diferen cia entre protocolos enru tab les y d e enrutam iento.
Sólo fines educativos - LibrosVirtual
C a p ítu lo 6
CONFIGURACIÓN DEL ROUTER
6.1 O P E R A T IV ID A D D E L R O U T E R
U n router es u n o rd en ad o r co n stru id o p ara d esem p eñ ar funciones
específicas d e cap a tres, p ro p o rcio n a e l h ardw are y softw are necesarios para
encam inar paquetes e n tre redes. S e tra ta d e dispositivos im portantes de
interconexión que perm iten co n ectar subredes L A N y estab lecer conexiones de
á rea am plia entre las subredes.
L as d o s tare a s principales son la s d e c o n m u ta r los p aquetes desde una
interfaz perteneciente a u n a red h acia o tra interfaz d e u n a red diferen te y la de
e n ru ta r, es decir, encontrar el m ejor cam in o hacia la re d d estin o . A d em ás d e estas
funciones los routers pueden lle v ar a c ab o d iferen tes desem peños, tales com o
filtrados, dom inios d e co lisió n y b ro ad cast, direccionam iento y traslació n de
direcciones TP, enlaces troncales, etc.
A dem ás d e los com p o n en tes d e h ardw are los routers tam b ié n n ecesitan un
sistem a operativo, lo s routers C isco fu n cio n an con u n sistem a o perativo llam ado
I O S (S istem a operativo d e internerw orking). U n ro u ter p u ed e ser exclusivam ente
u n dispositivo L A N , o p u ed e ser exclusiv am en te u n d isp o sitiv o W A N , pero
tam bién puede estar en la fro n tera en tre u n a L A N y u n a W A N y se r u n dispositivo
L A N y W A N al m ism o tiem po.
Sólo fines educativos - LibrosVirtual
188
C ilJÍA D E K S T l.D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T I M i Y SW IT C H IN C i_________ £■ R A -M A
6.1.1 C o m p o n e n tes p rin c ip a le s de un ro u te r
L os com ponen tes básico s d e la
com prenden:
arq u itectura interna d e u n
router
• CPU , unid ad central de procesam iento es u n m icroprocesador que
ejecu ta las instrucciones d el sistem a operativo. E stas fu n cio n es incluyen
la inicialización d el sistem a, las fiinciones d e enru tam ien to y el control
de la interfaz d e red. L o s g ran d es routers pueden te n er v a ria s C PU .
• R A M , m em o ria d e acceso aleato rio , se u sa p ara la inform ación d e las
tab las d e enrutam iento, e l ca c h é d e co n m utación rápida, la
config u ració n actual y las co las d e paquetes. E n la m ay o ría d e los
routers, la R A M proporciona esp acio de tiem p o d e ejecución para el
softw are TOS d e C isc o y su s subsistem as. E l co n tenid o d e la R A M se
pierde c u a n d o se a p a g a la unidad. E n g en eral, la R A M es u n a m em oria
de acceso aleatorio dinám ica (D R A M ) y p u ed e am p liarse agregando
m ás m ódulos d e m em o ria en lín e a doble (D IM M ).
• M e m o ria flash, s e u tiliza p ara alm acen ar u n a im agen co m p leta del
so ftw are IO S d e C isco . N o rm alm en te el ro u ter adquiere el IO S por
defecto d e la m em o ria flash. E sta s im ágenes pueden actualizarse
cargando u n a n u ev a im ag en en la m em o ria flash. E l IO S p u ed e estar
com prim id o o no. E n la m ay o ría d e los routers, u n a co p ia ejecutable del
IO S se tran sfiere a la R A M d u ran te e l proceso d e arranque. E n otros
routers, e l IO S puede ejecutarse d irectam ente d e sd e la m em o ria flash.
A gregan do o reem plazando lo s m ódulos d e m em o ria en línea sim ples
flash (S IM M ) o las tarjetas P C M C IA s e p u ed e am p liar la can tid ad de
m em oria flash.
• N V R A M , m em o ria d e acceso aleatorio no v o látil se u tiliza para guardar
la configuración d e inicio. E n alg u n o s dispositivos, la N V R A M se
im plem en ta utilizan d o distin tas m em orias d e so lo lectu ra program ables,
que se pueden b o rrar electrónicam ente (E E P R O M ). E n otros
dispositivos, se im plem enta en el m ism o d ispositivo d e m em o ria flash
desde donde s e carg ó e l có d ig o d e arranque. E n cu alq u iera d e los casos,
estos dispo sitiv o s retienen sus contenidos c u a n d o se apaga la unidad.
• Buses. L a m ay o ría d e los routers co n tien en u n b u s d e sistem a y u n bus
de C PU . E l b u s d e sistem a se u sa p ara la co m u n icació n entre la C P U y
las interfaces y /o ran u ras d e expansión. E ste b u s tran sfiere lo s paquetes
h a c ia y desde las interfaces. L a C P U u sa e l b u s p ara te n e r a c c e so a los
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D H L R O U T E R
189
c o m p o n e n te s d e s d e e l a lm a c e n a m ie n to d e l ro u te r. E s te b u s tra n sfie re las
in stru c cio n es y lo s d a to s h a c ia o d e s d e la s d ire c c io n e s d e m e m o ria
esp ecifica d as.
• R O M , m e m o ria d e so lo le c tu ra , se u tiliz a p a ra a lm a c e n a r d e fo rm a
p e rm a n e n te el có d ig o d e d ia g n ó stic o d e in ic io (M o n ito r de R O M ). L a s
ta re a s p rin c ip a le s d e la R O M s o n e l d ia g n ó stic o del h a rd w a re d u ra n te el
a rra n q u e d e l ro u te r y la c a rg a d e l so ftw a re IO S d e C is c o d e s d e la
m e m o ria fla sh a la R A M . A lg u n o s ro u te rs ta m b ié n tie n e n u n a v ersió n
m á s b á s ic a d e l IO S q u e p u ed e u s a rs e c o m o fu e n te a lte rn a tiv a de
arran q u e . L a s m e m o ria s R O M n o s e p u e d e n b o rra r. S o lo p u ed e n
a c tu a liz a rs e re e m p la z a n d o los c h ip s d e R O M e n lo s ro u te rs.
• F u e n te d e alim en tació n , b rin d a la e n e rg ía n e c e sa ria p a ra o p e ra r los
c o m p o n e n te s in tern o s. L o s ro u te rs d e m a y o r ta m a ñ o p u ed e n c o n ta r con
v a r ia s fu e n te s d e a lim e n ta c ió n o fu e n te s m o d u la re s. E n a lg u n o s d e los
ro u te rs d e m e n o r ta m añ o , la fu en te d e a lim e n ta c ió n p u ed e s e r e x te m a al
router.
6 .1 .2 T i p o s d e in te r f a c e s
L a s in terface s so n la s c o n e x io n e s físic a s d e lo s ro u te rs c o n e l e x te rio r. L o s
tr e s tip o s d e in terfaces c a ra c te rístic a s son:
• In te rfa z d e re d d e á re a lo c a l (L A N ).
• In te rfa z d e re d d e á re a a m p lia (W A N ) .
• In te rfa z d e c o n so la /A U X .
E s ta s in terface s tie n e n c h ip s co n tro la d o re s q u e p ro p o rc io n a n la ló g ica
n e c e sa ria p a ra c o n e c ta r el sis te m a a lo s m e d io s. L a s in terface s L A N p u e d e n ser
c o n fig u ra c io n e s fija s o m o d u lares y p u e d e n s e r E th e rn e t o T o k e n R in g . L as
in terface s W A N in c lu y e n la U n id a d d e se rv ic io d e ca n al ( C S U ) in teg rad a, la R D S I
y la se ria l. A l igual q u e la s in terface s L A N , la s in terface s W A N ta m b ié n cu e n tan
c o n ch ip s co n tro la d o re s p a ra la s in te rfa c e s. L a s in terface s W A N p u e d e n se r de
c o n fig u ra c io n e s fija s o m o d u la re s. L o s p u e rto s d e c o n s o la /A U X s o n p u erto s
se ria le s q u e se u tiliz a n p rin c ip a lm e n te p a ra la c o n fig u ració n in icia l del router.
E s to s p u erto s no so n p u erto s d e n etw o rk in g . S e u s a n p a r a re a liz a r sesio n es
te rm in a le s d e s d e lo s p u e rto s d e c o m u n ic a c ió n d e l o rd e n a d o r o a tra v és d e u n
m ódem .
Sólo fines educativos - LibrosVirtual
190
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
í3 R A -M A
6.1.3 W AN y routers
L a c a p a fís ic a W A N d e s c rib e la in le rfa z e n tre e l e q u ip o te rm in a l d e d ato s
(D T E ) y el e q u ip o d e tra n sm is ió n de d a to s (D C E ). N o rm a lm e n te el D CE es el
p ro v e e d o r d e l s e rv ic io , m ie n tra s q u e el DTE es e l d is p o s itiv o lo c alm en te
co n e c ta d o . E n e s te m o d e lo , lo s s e rv ic io s o fre c id o s al D T E e s tá n d isp o n ib le s a
tra v é s d e u n m ó d e m o CSU/DSU.
D TE
In te r fa z d e la ca p a
fís ic a d e W A N
R o u te r
DCE
^
^
M odem
C S U /D S U
TA/N T1
C u a n d o u n ro u te r u s a lo s p ro to c o lo s y lo s e s tá n d a re s d e la c a p a d e en lace
d e d a to s y fís ic a a so ciad o s c o n la s W A N , o p e ra c o m o d is p o s itiv o W A N .
L o s p ro to c o lo s y e s tá n d a re s d e la c a p a fís ic a W A N son:
• E IA /T IA -232
• E IA /T IA -449
• V .2 4
• V .3 5
• X .21
• G .7 0 3
• E IA -5 3 0
•
•
•
•
R D SI
T I , T 3, E l y E3
xD SL
S O N E T (O C -3 , O C -1 2 , O C -4 8 , O C -1 9 2 )
L o s p ro to c o lo s y e s tá n d a re s d e la c a p a d e e n la c e d e d a to s W A N :
•
•
•
•
•
C o n tro l d e e n la c e d e d a to s d e a lto n iv e l (IID L C )
E ra m e-R elay
P ro to c o lo p u n to a p u n to (PPP)
C o n tro l d e e n la c e d e d a to s s ín c ro n o (S D L C )
P ro to c o lo I n te rn e t de en la c e s eria l (S L IP )
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E L R O U T E R
•
•
•
•
•
191
X .25
A TM
L A PB
LAPD
L A PF
6.2 IN S T A L A C IÓ N IN IC IA L
E n la instalación inicial, e l ad m in istrad o r d e la red co n fig u ra generalm ente
los dispositivos d e la re d desde u n term in al d e consola, conectado a trav és del
puerto de consola. P o steriorm ente y u n a v e z configurados cierto s parám etros
m ínim os el router pu ed e se r co n fig u rad o d e sd e distin tas ubicaciones:
• Si el ad m in istrad o r d eb e d ar sop o rte a dispositivos rem otos, una
conexión local p o r m ó d em con e l puerto au x iliar d el d ispositivo perm ite
a aquél con fig u rar los disp o sitiv o s d e red.
• D ispositiv o s con d irecciones IP establecidas
conexiones T eln et p ara la ta rea d e configuración.
pueden
perm itir
• D escarg ar u n arch iv o d e configuración d e u n serv id o r T F T P (T rivial
F ile T ra n sfe r P rotocol).
• C onfigurar el d ispositivo p o r m edio d e u n nav eg ad o r H T T P (H ypertext
T ran sfer Protocol).
6.2.1 C o n ectán d o se p o r p r im e r a vez
P ara la configuración inicial d el ro u ter s e u tiliz a e l puerto d e consola
conectado a u n cable transpuesto o d e co n so la y u n ad ap ta d o r R J-45 a D B -9 para
co nectarse a l puerto C O M I d el o rdenador o u n ad ap ta d o r U S B . E ste debe tener
instalado u n softw are d e em u lació n d e term inal.
L os parám etros d e configuración so n los siguientes:
•
•
•
•
•
•
E l puerto C O M adecuado.
9600 baudios.
8 b its de datos.
Sin paridad.
1 b it de parada.
Sin control d e flujo.
Sólo fines educativos - LibrosVirtual
192
C ilJÍA P H H S n .'D K ) P A R A l .A C H R IIF IC A C IÓ N C C N A R O U T IN G Y S W H C H lX C i_________ £ ' R A -M A
L a im a n en co rresp o n d e a u n a ca p tu ra d e p a n ta lla
d e u n e m u la d o r d e te rm in a l
6.2.2 R u tin a s de inicio
C u an d o un ro u ter o u n sw itch C ataly st C isc o se ponen en m archa, hay tres
operaciones fund am en tales q u e han d e llevarse a cabo en el d ispositivo d e red:
1.
E l dispositivo localiza el h ardw are y lle v a a cabo u n a serie d e rutinas
de detecció n del m ism o. U n térm in o q u e se suele u tilizar p ara describ ir
este co n ju n to inicial d e rutinas e l P O S T (P o w er-o n S e lf T est), o
pruebas d e inicio.
2.
U n a v e z que el h ardw are se m uestra en u n a d isp o sició n co rrec ta de
funcionam iento, e l dispositivo lle v a a cab o rutinas d e inicio del
sistem a. E l sw itch o el ro u ter inicia localizando y carg an d o e l softw are
del sistem a o perativo IO S secu en cialm en te d esd e la F lash , serv id o r
T F T P o la R O M , seg ú n corresponda.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E I. R O l'T E R
3.
193
T ras carg ar el sistem a operativo, e l d ispositivo tra ta d e lo calizar y
aplicar las o p cio n es d e configuración q u e d efin en lo s detalles
necesario s p ara o p erar en la red. G eneralm ente, h a y u n a secu en cia de
rutinas de arranque q u e proporcionan altern ativ as a l inicio del softw are
cuando e s necesario.
6.2.3 C o m a n d o s ay u d a
E l router proporciona la posib ilid ad d e ay u d as p u es resu lta difícil
m em orizar to d o s los com andos d isponibles, e l sig n o d e interrogación (? ) y el
tab u lad o r d el teclad o b rin d an la ay u d a n ecesaria a ese efecto. E l tabulador
com p leta los com andos q u e n o recordam os co m p leto s o que n o q u erem o s escribir
en su totalidad.
E l ? colocado inm ediatam ente d espués de u n co m an d o m uestra to d o s los
q u e com ienzan con e sa s letras, co lo cad o d espués d e un esp acio (barra
esp aciad o ra+ ?) lista to d o s los com andos que s e pueden ejecutar en esa posición.
L a ayuda se p u ed e ejec u tar desde cu alquier modo:
Routsr#?
Exec
com m ands:
ac c e ss -e n a b le
C reate
a
tem porary
A c c e as-L ist
entry
ac c e ss -te m p la te
C reate
a
tem porary
A c c e sa -L ist
entry
b£e
P or m anual
o lea r
R eset
e m e rg e n cy m odes
se ttin g
£ un ction s
- -M o re-R o u t e r ( c o n f i g ) #?
C o n figu re
commands:
aaa
A u th e n tic a tio n ,
a lia s
C reate
a p p le ta lk
A p p le ta lk
arp
Set
a
A u t h o r iz a t io n and
A ccou n tin g.
command a l i a s
g lo b a l
sta tic
c o n £ i g u r a t i o n c om m a n d s
ARP e n t r y
- -M o ra--
Inm ediatam ente o d espués d e u n esp acio se g ú n la ay u d a solicitada:
R outer#sh?
Show
R outer#sh ow
?
ac ce ss-e x p re ssio n
L ist
access
access
e x p ressio n
a c c e ss-lists
L ist
lis ts
a c co u n tin g
A ccou n tin g d a ta
a lia se s
D is p la y
a lia s
fo r
a c tiv e
session s
commands
--M o re --
Sólo fines educativos - LibrosVirtual
194
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
R o u te r(c o n fig )# in te ?
in terface
R o u te r(c o n fig )# in te rfa c e
?
CTunnel
CTunnel
PastEthernet
P astE th ern et
in terface
G ig a b itE th e rn e t
G ig a b itE th e rn e t
Loopback
Loopback
N u il
N u il
P o rt-ch an n el
Ethernet
Tunnel
Tunnel
V if
PGM M u l t i c a s t
V ían
C a ta ly st
fcpa
P ib e r
range
in te rfa c e
IEEE
802 .3
IE E E
8 0 2 .3 z
in terface
in te rfa c e
Channel
of
in te rfa c e s
in terface
Host
in te rfa c e
V lan s
Channel
range
c om ma nd
L a indicación —M o re— significa que existe m á s in form ación disponible.
L a b a rra e sp a d a d o ra pasará d e p ág in a en página, m ientras q u e e l In tro lo h a rá línea
por línea.
E l acento circunflejo (A) in d icará u n fallo d e escritu ra en u n com ando:
R o u ter# co n figu re
te rb in a l
A
% In v a lid
in p u t
R o u ter# co n figu re
Enter
detected
at
,A |
m arker.
term in al
c o n fig u ra tio n
com m ands.
one
per
lin e .
End w ith
CNTL/Z.
R o u te r(c o n fig )#
E sto s com andos quedan registrados e n u n b ú fer llam ad o histo rial y pueden
verse con el com an d o sh o w h isto ry , por defecto la can tid ad d e com andos que se
guardan en m em oria e s d e 10, p ero puede ser m odificado p o r e l adm inistrador
utilizan d o el h istory size:
R o u te r# te rm in a l
< 0 -2 5 6 >
S iz e
of
h is to ry
h is to ry
size
?
bu ffe r
R outer#sh ow h is t o r y
en
conf
t
show
arp
p in g
1 0 . 0. 0 .1
copy
run
show
h isto ry
star
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E L R O U T E R
195
6.2.4 C o m a n d o s d e edición
L as diferentes v e rsio n es d e IO S o frecen co m binaciones d e teclas que
perm iten u n a configuración d el d ispositivo m á s rápida y sim ple. L a siguiente tabla
m uestra algunos d e lo s com andos d e edició n m ás utilizados.
Tecla
E fecto
Delete
E l im i n a u n c a r á c te r a l a d e r e c h a d e l c u rs o r.
Retroceso
E lim in a u n c a r á c te r a l a iz q u ie r d a d e l c u rs o r.
TAB
C o m p le ta u n c o m a n d o p a rc ia l.
Ctrl+A
M u e v e e l c u r s o r a l c o m ie n z o d e la lin ea.
Ctrl+R
V u e lv e a m o s tra r u n a li n e a e s c r i ta a n te rio rm e n te .
Ctrl+U
B o r r a u n a lín e a .
Ctrl+W
B o r r a u n a p a la b r a .
Ctrl+Z
F in a liz a e l m o d o d e c o n f ig u r a c ió n y v u e lv e al
Esc-B
D e s p la z a e l c u rs o r h a c i a a tr á s u n a p a la b ra .
m odo EXEC.
Flecha arriba
R e p ite h a c i a a d e la n te lo s c o m a n d o s a n te rio re s .
Ctrl+P
Flecha abajo
R e p ite h a c ia a tr á s l o s c o m a n d o s a n te rio re s .
Ctrl+N
Flecha dedecha
Ctrl+F
Flecha Izquierda
Ctrl+B
D e s p la z a e l c u r s o r h a c i a la d e r e c h a
s in b o r r a r c a ra c te re s .
D e s p la z a e l c u r s o r h a c i a la iz q u ie rd a
s i n b o r r a r c a ra c te re s .
Sólo fines educativos - LibrosVirtual
1%
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G _________ O R A -M A
6.3 C O N F IG U R A C IÓ N IN IC IA L
U n router o u n sw itch pueden ser configurados desde distintas ubicaciones:
• E n la instalación inicial, e l ad m in istrad o r d e la red configura
generalm en te lo s d isp o sitiv o s d e la re d desde u n term inal d e consola,
conectado por m edio d el puerto d e consola.
• S i el ad m in istrad o r d eb e d a r sop o rte a dispositivos rem otos, una
conex ió n local p o r m ó d em co n e l puerto au x iliar del d ispositivo perm ite
a aquél con fig u rar los disp o sitiv o s d e red.
• D ispositiv o s con d irecciones IP establecidas
conexiones T eln et p ara la tare a d e configuración.
p ueden
perm itir
• D escarg ar u n arch iv o de co nfiguración d e u n serv id o r T rivial File
T ran sfer P ro to co l (T FTP).
• C o n fig u rar e l d ispositivo p o r m edio d e u n n av eg ad o r TIypertext
T ran sfer P ro to co l (H T T P).
L as rutinas d e inicio del softw are C isco IO S tien en p o r ob jetiv o inicial izar
las operaciones d el router. C o m o se ex p lic ó an terio rm en te, las ru tin as d e puesta en
m archa deben hacer lo siguiente:
• A segurarse que e l ro u ter cuenta con h ard w are verificado (PO ST).
• L o calizar y c arg ar el softw are C isco IO S que u s a el ro u ter p ara su
sistem a operativo.
• L o calizar y ap licar las instrucciones d e co nfiguración relativas a los
atributos esp ecífico s del router, funciones d el pro to co lo y direccio n es de
interfaz.
E l ro u te r se aseg u ra d e que el h ardw are h ay a sido v erificad o . C uando un
router C isco s e enciende, realiza u n as pruebas a l inicio (P O S T ). D uran te este
autotest, e l router ejecu ta u n a serie d e diag n ó stico s para v erific ar la operatividad
básica d e la C P U , la m em o ria y la c ircu itería de la in terfaz. T ras v e rific a r que el
hardw are h a sid o probado, e l ro u ter procede con la inicialización d el softw are.
A l iniciar por prim era v e z u n ro u ter C isco, n o e x iste configuración inicial
alguna. E l softw are d el ro u ter le pedirá u n conjunto m ínim o d e detalles a trav és de
u n diálogo opcional llam ad o Setup.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E L R O U T E R
197
E l m odo Setop es el m odo en e l q u e inicia u n ro u ter n o co n fig u rad o al
arrancar, puede m ostrarse en su fo rm a b á sic a o extendida.
S e puede salir d e este m odo respondiendo que N O a la p regunta inicial.
H o u ld you
lik e
to
enter
W ould you
lik e
to
term ín ate
tha
in itia l
c o n fig u ra tio n
a u to in sta ll?
[y e s ] :
d ia lo g ? [y e s ]:
No
IN T R O
D esde la lín e a d e com andos el ro u ter se inicia e n el m odo E X E C usuario,
las ta reas que se pueden ejec u tar en este m odo so n solo d e v erific ació n y a que N O
s e perm iten cam bios de configuración. E n el m odo E X E C p rivilegiado s e realizan
la s tareas típ icas d e configuración.
M odo E X E C u su á rio y m odo E X E C privilegiado respectivam ente:
R outer>
R outer#
P ara pasar del m odo usu ario a l privilegiado ejecute e l com ando enable,
p ara regresar disable. E sto e s posible porque n o s e h a configurado contraseña, de
lo contrario sería req u erid a cad a v e z que s e pasara al m odo privilegiado.
R outer>
R o u te r> e n a b le
R o u te r# d isa b le
R outer>
M odo g lo b al y d e interfaz:
R o u ter# co n figu re
term in al
R o u te r(c o n fig )ffin te rfa c e
tip o
núm ero
R o u te r> e n a b le
R o u ter# co n figu re
term in al
R o u te r(c o n fig )# in te rfa c e
ethernet
0
R o u t e r (c o n fig -if) # e x it
R o u te r(c o n fig )# e x it
R outer#
P ara pasar d el m odo p rivilegiado a l g lo b al d eb e introducir e l com ando
configure te rm in al, p ara pasar d el m odo global al d e interfaz ejecute e l com ando
interface. P ara reg re sa r u n m odo m ás atrás u tilice e l exit o C o n tro l+ Z q u e lo
llevará directam ente al m odo privilegiado.
Sólo fines educativos - LibrosVirtual
198 G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IM i Y SW ITC H 1N G ________ £■ R A -M A
NOTA:
L a in fo rm a c ió n q u e a p a re c e en tre co rch etes d esp u és d e u n a p re g u n ta es la q u e
e l ro u te r su g iere c o m o válida b a sta rá c o n a c e p ta r c o n u n Jntro.
6.3.1 C o m a n d o s show
S ab er u tilizar e interpretar los com andos sh o w perm ite e l rápido
diagnóstico d e fallos, en m odo u su a rio se perm ite la ejecu ció n d e los com andos
sh o w de fo rm a restringida, desde e l m odo privilegiado la cantidad e s am pliam ente
m ayor.
• show interfaces. M u e stra las estadísticas com pletas d e to d as las
interfaces d el router.
• show controllers. M u estra inform ación esp ecífica d e la interfaz de
hardw are.
• show hosts. M u e stra la lista en caché d e lo s n om bres d e h o st y sus
direcciones.
• show users. M u estra to d o s lo s usu ario s co n ectad o s a l router.
• show sessions. M u estra las co n ex ion es d e teln et efectu ad as desde el
router.
• show flash. M u estra
in form ación a cerca de la m em o ria flash
(E E P R O M ) y qué arch iv o s IO S s e encuentran alm acenados allí.
• show v ersión. D esp lieg a inform ación ace rca d el rou ter y d e la im agen
de IO S y el v a lo r d el registro d e configuración d el router.
• show protocols. M u e stra e l estado g lo b al y p o r interfaz d e cualquier
protocolo d e cap a 3 que h ay a sid o configurado.
• show startup-config. M u estra e l arch iv o d e configuración alm acenado
en la N V R A M .
• show
running-config.
M u estra
el
contenido
config u ració n activo.
Sólo fines educativos - LibrosVirtual
d el
arch iv o
de
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E I. R O U T E R
199
• show pro cess M u estra lo s procesos que se están ejec u tan d o en la C PU .
• show clock. M u estra la h o ra fija d a en el router.
• show a rp . M u estra la ta b la A R P del router.
• show history. M u e stra un historial d e lo s com andos introducidos.
M odo u su a rio
Router>show
?
M odo privilegiado
Router#show
?
arp
aaa
cdp
access-lists
class-map
arp
clock
cdp
controllers
class-map
crypto
clock
flash:
controllers
frame-relay
crypto
history
debugging
hosts
dhcp
interfaces
file
ip
policy-map
flash:
privilege
history
frame-relay
protocols
hosts
queue
interfaces
queueing
ip
logging
sessions
ssh
login
tcp
ntp
terminal
policy-map
users
privilege
versión
processes
protocols
queue
queueing
r u n n i n g -c o n f i g
sessions
snmp
ssh
startup-config
tcp
tech-support
terminal
users
versión
C o m p a r a tiv a d e l o s c o m a n d o s s h o w e n lo s m o d o s u s u a r io y p r iv ile g ia d o
Sólo fines educativos - LibrosVirtual
200
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O IJ T IN G Y S W IT C H IN G
© R A -M A
6.3.2 A signación d e n o m b re y co n tra se ñ as
L a prim era tare a recom endable d e configuración es asig n ar u n nom bre
ú n ico y exclusivo en la red al router. D esd e el m odo d e co nfiguración global,
ejecu te el com ando hostnam e.
Router>enable
Router#configure
terminal
R o u t e r ( c o n f ig) f f h o s t n a m e n o m b r e
Router#configure
terminal
R o u t e r ( c o n f ig) f f h o s t n a m e M A D R I D
MADRID(config)#
L os com andos en ab le p assw o rd y en ab le se cret s e u tiliza n p ara restringir
e l acceso al m odo E X E C privilegiado. E l co m an d o enab le p assw ord se u tiliz a solo
si n o se h a configurado previam ente enab le secret.
S e recom ienda h ab ilitar siem pre enable secret, y a que a d iferen cia de
enable passw ord, la contraseña estará siem pre cifrad a u tilizan d o el alg o ritm o M D5
(M essage D ig est 5).
Router
>enable
Router#configure
terminal
Router(config)#enable
password
Router(config)#enable
secret
co n tra señ a
co n tra señ a
E n la siguien te sintaxis se co p ia parte d e u n show runnig-config do n d e se
h a configurado co m o ho stn am e d el ro u ter m a d r i d y c o m o contraseña cisco e n la
enable secret y la enable passw ord, ab ajo s e v e c ó m o la co ntraseñ a secret aparece
encriptada por defecto m ientras que la o tra s e lee perfectam ente.
Router>enable
Router#configure
Enter
terminal
configuration
commands,
one
per
line.
Bnd with
R o u t e r ( c o n f ig) f f h o s t n a m e M A D R I D
MADRID(config)#enable
password cisco
MADRID(config)#enable
secret
MADRID#
show
hostname
cisco
runnig-config
MADRID
I
enable
secret
5
$l$EBMD$OrTOiN4QQab7s8AFzsSof/
enable password cisco
Sólo fines educativos - LibrosVirtual
CNTL/Z.
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E L R O U T E R
201
6.3.3 C o n tra se ñ a s de consola, a u x ilia r y teln et
P ara configurar la co n traseñ a p ara co n so la se d eb e acced er a la interfaz de
consola con el com an d o line consolé 0:
Router#configure
terminal
Router(config)ffline
consolé
0
Router(config-line)#login
Router(config-line)#password
contraseña
E l com an d o exec-tim eout perm ite co n fig u rar u n tiem p o d e desconexión
determ inado en la interfa z d e consola. E l com ando logging synchronous im pedirá
m ensajes dirigidos a la consola de configuración que pueden resultar m olestos.
P ara configurar la co n traseñ a para teln et se d eb e acced er a la interfaz de
teln et c o n el com an d o line v ty 0 4 , d o n d e lin e vty indica d ich a interfaz, 0 el
núm ero de la interfaz y 4 la can tid ad m áx im a d e conexiones m ú ltiples a p artir d e 0,
en este caso se perm iten 5 co n ex io n es m últiples:
Router#configure
terminal
Router(config)#line vty
0
4
Router(config-line)#login
Router(config-line)#password
contraseña
E l com ando show sessions m uestra las conexiones d e teln et efectuadas
d esd e e l router, el com ando show u se rs m uestra las co n ex io n es d e usuarios
rem otos.
Router#show users
Line
User
1 vty 0
2 vty 1
Interface
User
Host(s)
Idle
Location
idle
00:00:00
192.168.59.132
idle
00:00:02
192.168.59.156
Mode
Idle
Peer
Address
Router#show sessions
Conn
*
Host
Address
Byte
Idle
Conn
1
10.99.59.49
10.99.59.49
0
1
10.99.59.49
Ñame
2
10.99.55.1
10.99.55.1
0
0
10.99.55.1
L as diferentes sesio n es d e T eln et a b ie rta s en u n ro u ter p ueden conm utarse
con la secuencia d e teclas C trl+ S hift+ 6 y luego x reg resar con 2 v eces intro.
E l com ando clea r line d esactiv ará u n a sesió n d e T eln et indeseada. D esde
u n a conexión d e consola, p u ed e ejecutarse el co m an d o d isco n n et p a ra can celar una
conexión d e u n router rem oto.
Sólo fines educativos - LibrosVirtual
202
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P ara configu rar la co ntraseñ a p ara au x iliar se d eb e acced er a la interfaz de
au x iliar co n el com ando line a u x 0:
Router#configure
Router(config)#
terminal
line
aux
0
Router(config-line)#login
Router(config-line)#password
contraseña
E n to d o s los caso s e l com ando login suele estar configurado p o r defecto,
perm ite que el router p regunte la co n traseñ a a l in ten tar conectarse, con e l com ando
login local el router preguntará qué u su a rio in ten ta entrar y su respectiva
contraseña.
6.3.4 C o n fig u rac ió n de in terfaces
L as interfaces d e u n ro u ter form an parte d e las red es que están
d irectam ente conectadas al disp o sitiv o . E stas interfaces activas d eb en llevar una
d irecció n IP y s u correspondiente m áscara, c o m o u n h o st perteneciente a esa red.
L as interfaces d e L A N pueden ser:
•
•
•
E th ern e t a 10 M bps.
F aste th e m et a 100 M bps.
G igaethernet a 1000 M bps.
L as secuencias de com andos p ara la co nfiguración b ásica d e u n a interfaz
d e L A N so n los siguientes:
Router(config)#interface
Router(config-if)#ip
Router(config-if)#speed
Router(config-if) #duplex
Router(config-if)#no
tip o
address
n ú m ero
d ir e c c ió n
IP
m áscara
[ 1 0 |1 0 0 |1 0 0 0 |a u t o ]
[a u to | ¿ u ll| h a l£ ]
shutdown
L as interfaces suelen estar d esh ab ilitad as por defecto p o r e l com ando
shutdow n, p a ra habilitarlas debe ejecutarse e l co m an d o n o sh u td o w n e n el m odo
d e interfaz.
L a m ayoría d e disp o sitiv o s llev an ranuras o slo ts d o n d e s e instalan los
m ódulos d e interfaces o p ara am p liar la cantidad d e estas. L o s slo ts están
num erados y s e configuran p o r delante d el núm ero d e in terfaz separado p o r una
barra.
R o u t e r ( c o n f ig) f f i n t e r f a c e
tipo
a lo t/in t
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E L R O U T E R
20 3
L as interfaces perm iten la configuración de subinterfaces que pueden
utilizarse co m o interfaces independientes p ero d en tro d e u n m ism o esp acio físico.
Router(config)#interface
tip o
n ú m ero. núm ero
de
su b in te rfa z
E s posible co n fig u rar en la in terfa z u n tex to a m odo d e co m en tario que
so lo ten d rá carácter inform ativo y que n o afecta a l fu n cio n am ien to del router.
P uede ten er cierta im portancia p ara los adm inistradores a la h o ra d e solucionar
problem as.
c o m e n ta r io
Router(config-if)#deacription
E l co m an d o show interfaces e th e m e t 0 m uestra en la prim era lín e a cóm o
la interfaz está IJ P ad m in istra tiv a m en te y IIP físicam ente. R ecuerde que si la
interfaz n o estuviera conectada o si existiesen problem as d e conectividad, el
segundo U P aparecería com o dow n.
L a te rcera lín ea m uestra la descrip ció n co n fig u rad a a m odo d e com entario.
A continuación aparece la d irección IP , la encapsulación, paquetes enviados,
recibidos, etc.
Ethernet!)
is
Hardware
up,
is
line
Lance,
is
is
up
0000.Ocfb.6cl9
(bia
0000.Ocfb.6cl9)
INTBRFAZ_DB_LAN
Description:
Internet
address
MTU
bytes,
1500
protocol
address
is
BW
192.168.1.1/24
10000
Kbit,
DLY
1000
usec,
rely
183/255,
load
1/255
Bncapsulation
ARP
ARPA,
t y p e : ARPA,
Last
input never,
Last
clearing
Queueing
Output
of
queue
5 minute
output
0 packets
Received
0
output
0/40,
input
input
Timeout
"show
strategy:
5 minute
loopback
ARP
0
00:00:03,
interface"
drops;
rate
packets
188 o u t p u t
0 babbles,
set
(10
output
broadcasts,
0
CRC,
output,
queue
hang never
never
0/75,
drops
0 packets/sec
0
runts,
0
giants,
0
frame,
0
overrun,
30385
0
0 no buffer
condition
bytes,
0
throttles
0
ignored,
detectad
0 underruns
0 collisions, 2 interface resets
0 late collision, 0 deferred
errors,
188 l o s t c a r r i e r , 0 n o c a r r i e r
0 output b u f f e r failures, 0 output
buffers
swapped
out
Si el adm inistrador d esh ab ilita la interfaz se verá:
EthemetO
is
sec)
0 packets/sec
0 bits/sec,
0 bytes,
0 input packets with dribble
188
keepalive
counters
input
0 bits/sec,
input,
0
set,
fifo
rate
errors,
not
04:00:00
administratively
down.
line
protocol
is
Sólo fines educativos - LibrosVirtual
down
0
abort
204
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
NOTA:
S i u n a in te rfa z está a d m in istra tiv a m e n te d o w n n o sig n ific a q u e e x ista u n
p ro b le m a , p u e s e l a d m in istra d o r h a d ecidido d e ja rla sh u td o w n , P o r el
co n tra rio s i e l lin e p ro to c o l Is d o w n ex iste u n p ro b lem a , se g u r a m e n te d e capa
física .
L as interfaces seriales se configuran sig u ien do el m ism o proceso que las
E thernet, se d eb e ten e r esp ecial cu idado p ara d eterm in ar quién e s e l D C E (equipo
de com unicaciones) y quién el D T E (eq u ip o term inal d el abonado) d eb id o a q u e el
D C E lleva e l sincronism o d e la co m unicación, este se co n fig u rará solo en la
interfaz serial del D C E , el co m an d o clock ra te a c tiv ará e l sincro n ism o e n ese
enlace.
Router(config)ffinterface
Router(config-if)#ip
tip o
núm ero
d irecció n
address
R o u t e r ( c o n f i g - i f ) #cloc)c r a t e
m áscara
IP
[200-4000000]
C lock rate y an ch o d e b a n d a no es lo m ism o: recuerde que existe un
com an d o ban d w id th para la configuración del an ch o d e banda, e l ro u ter solo lo
utilizará para el cálculo d e co stes y m étricas para lo s protocolos d e enrutam iento,
m ientras que e l clo c k rate b rin d a la v erd a d e ra v elo c id a d del enlace.
Router(config-if)#bandwidth
<1-10000000>
Bandwidth
MADRID(config)#interface
MADRID(config-if)#ip
?
in
kilobits
aerial
addreas
MADRID(config-if)#clock rate
M A D R I D ( c o n f i g - i f )# n o
255.255.255.240
56000
M A D R I D ( c o n f i g - i f )# d e a c r i p t i o n
MADRID(config-if)#bandwidth
0/0
204.20.31.5
interfaz
de
salida WEB
128000
shutdown
L as interfaces lo o p b a ck so n interfaces v irtu ales que sirven, p o r ejem plo,
para e l cálculo d e m étrica en lo s protocolos d e enru tam ien to o a efectos d e pruebas
de conectividad.
Router(config)#interface
<0-2147483647>
loopback
Loopback
?
interface
number
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E L R O U T E R
20 5
6.4 C O N F IG U R A C IÓ N A V A N ZA D A
6.4.1 S e g u rid a d d e acceso
L a autenticació n por u su a rio añ ad e u n a Junción d e seguridad. H a y dos
m étodos para config u rar n om bres d e u su ario d e cu en tas locales: u sern am e
p assw o rd y usern am e secret.
Router(config)#username
u su a rio !
password
con traseñ a!
R o u t e r (conf i g ) # u s e m a m e
a a u a r io 2
password
c o n tra se ñ a 2
Router(confi g ) #username
u su a rio
secret
contraseña
E l com ando u se rn a m e se cret e s m ás seg u ro porque u tiliz a el algoritm o
M D 5 , (M essage D ig est 5) p ara cre ar las claves.
Router#show
running-config
I
username
e mesto
username matias
secret
5
$l$aI44$fJoWcpIOAzTbkCd.bKxPSl
0 contraseña
password
E l com ando login local e n las co n fig u racio n es d e línea h ab ilita la b a se de
datos local para autenticación.
Router(config)#line
vty
0
Router(config-line)#login
15
local
Router(config-line)#password
co n tra señ a
U n añadido d e seg u rid a d es el co m an d o Service p assw o rd -en cry p tio n que
en crip ta con u n cifrado leve las contraseñas que n o están cifradas p o r defecto com o
las d e telnet, consola, au xiliar, e tc. U n a v e z cifradas las contraseñas n o se podrán
v o lv er a le e r en texto plano.
MADRID(config)#line
vty
0
4
MADRID(config-line)#password
cisco
MADRID(config-line)#login
MADRID(config-line)#'Z
MADRID#
%SYS-5-C0NPIG_I: Configured
MADRID#show
Building
from
consolé
by
consolé
running-config
c o n f i g u r a t i o n . ..
I
hostname
line con
MADRID I
line
0
vty
password
0
4
cisco
login
Sólo fines educativos - LibrosVirtual
206
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
MADRID#conf
Enter
© R A -M A
t
configuration
commanda,
MADRID(config)# se rv ic e
one
per
line.
End with
CNTL/Z.
p a a a w o rd -e n c ry p tio n
MADRID(config)#*Z
MADRID#
% S Y S -5 -C 0 N P I G _ I : C o n f i g u r a d
MADRID#show
from
consolé
by
consolé
running-config
1
con
0
line v t y
0
line
password
4
7
0822455D0A16
login
1
NOTA:
L a s co n tra se ñ a s sin e n crip ta ció n a p a recen e n te x to p la n o en e l s h o w r u n n in g
d ebien d o te n e r esp e c ia l cu id a d o a n te la p re se n c ia d e intrusos.
L os routers pueden ser configurados por H T T P si e l com ando ip h ttp
se rv e r está hab ilitad o en el dispositivo. P o r defecto la configuración p o r w e b viene
deshabilitada y por razones d e seg u rid ad s e recom ienda d ejarlo d esactivado. Para
h abilitarlo se u tiliza e l sig u ien te com ando.
Router(config)#ip
http
Server
6.4.2 M ensajes o b an n ers
L os b an n ers so n m u y im portantes p ara la red d esd e u n a p ersp ectiv a legal.
A dem ás d e ad v ertir a intrusos potenciales, lo s banners tam b ién pueden ser
u tilizados para inform ar a adm inistradores rem o to s d e las restricciones d e uso.
L os b an n ers están d eshabilitados por defecto y d eb en ser habilitados
explícitam ente. U se el co m an d o b a n n e r d esde el m o d o d e configuración global
para especificar m ensajes apropiados.
Router(config)#banner
?
LINE
c
banner-text
exec
Set
EXEC
c,
incoming
Set
incoming
login
Set
login banner
motd
Set
Message
procese
where
terminal
of
'c'
is
a
delimiting
creation banner
the
line banner
Day banner
Sólo fines educativos - LibrosVirtual
character
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E I. R O U T E R
20 7
E l b a n n e r m otd d e es d e poco u so e n entornos d e p ro d u cció n y se utiliza
raram ente. E l b a n n e r exec, p o r el contrario, es ú til p ara m ostrar m ensajes de
adm inistrador, y a que se p resen ta solo p ara los u su ario s autenticados.
Router#configure
Enter
terminal
configuration
Router(config)#
Enter
TEXT
commands,
banner
message.
one
per
line.
End with
CNTL/Z.
exec#
End with the
♦
—
character
_ _ _ _ _ _ _ _ _ —
_ ----- _
♦
ADVERTENCIA
|
.....
Bste
sistema
es
para
autorizados para
¡ autorización
| funciona
de
su
uso
correctamente,
| red monitorizan
dispositivo
| un
el
fines
posible
| autoridades
toda
sin
la
uso
exclusivo
oficiales.
y
para
las
abuso
o
actividad.
según
que
La
las
usuarios
tiene
que
ninguna
el
revela
de
esta
este
evidencias
denunciable
leyes
sistema
administran
utilización
expreso
actividad criminal
competentes
los
asegurarse de
personas
consentimiento
de
Usted no
a
de
las
vigentes.
t ---------- - - ---------#
-
»
6.4.3 C o n fig u rac ió n d e SSH
S S II (S ecure Shell) h a reem plazado a teln et com o p ráctica recom endada
para pro v eer adm inistración rem ota c o n conexiones que so p o rtan confidencialidad
e integridad de la sesión. P ro v ee u n a fiincionalidad sim ilar a u n a conexión teln et de
salida, co n la excepción de que la conexión está cifrada y o p era en e l puerto 22.
1.
C onfigure la lín ea v ty para q u e u tilice nom bres d e usu ario s locales
c o n e l co m an d o login local.
2.
A segúrese d e q u e h ay a u n a en tra d a d e nom bre d e u su a rio v á lid a en
la base d e d ato s local. Si n o la h ay , cree u n a u san d o el com ando
usern am e no m b re se cret contraseña.
3.
D eb en gen erarse las claves secretas d e u n a so la v ía p a ra que el
sw itch cifre e l trá fic o SSH . E stas claves se den o m in an claves
asim étricas R S A (R ivesl, Sh a m ir, y A dlem an). P rim ero configure
el nom bre d e dom inio D N S d e la red u san d o e l com ando ip
do m ain-nam e en e l m odo d e co nfiguración global. L uego para
crear la clav e R S A , u se e l com ando cry p to k ey g en erate r s a e n el
m odo d e configuración global.
Sólo fines educativos - LibrosVirtual
208
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
4.
E n m u ch as v ersio n es actu ales de IO S la configuración se las
sesiones S S H v ie n e n co nfiguradas p o r defecto, sin em bargo si
fu era necesario h ab ilite las sesiones S S H v ty d e en tra d a con el
com ando d e lín e a v ty tra n s p o rt in p u t ssh. P a ra p rev en ir sesiones
d e telnet co n fig u re e l com ando no tran sp o rt inp ut teln et p ara todas
las líneas vty.
5.
D e m an era opcional puede configurarse la v e rsió n 2 d e S S H con el
com ando de configuración global ip ssh v ersió n 2.
Router#
Router#configure
Enter
terminal
configuration
commands,
Router(config)#hostname
CCNA
CCNA(config)#line
15
vty
0
CCNA(config-line)#login
one
per
line.
End with
CNTL/Z.
local
CCNA(config-line)#transport
input
telnet
ssh
CCNA(config-line)#exit
CCNA(config)#username
CCNA(config)#ip
CCNA(config)#crypto
The
ñame
Choose
your
may
the
take
a
of
secret
the
be:
rsa
ernesto.aprenderedes.com
key modulus
Keys.
cisco
aprenderedes.com
key generate
keys will
Purpose
in
Choosing
a
the
range
of
360
key modulus
to
2048
for
greater
than
512
f e w minutes.
bits
Generating
00:03:58:
the
size
General
How many
%
for
ernesto
domain-name
in
the modulus
1024
bit
RSA
[512] : 1 0 2 4
keys
%SSH-5-BNABLED: SSH
. . . [OK]
1.99
has
been
enabled
P uede verific ar el estado y las co n ex io n es S S H con lo s com andos show ip
ssh y show ssh.
CCNA#show
SSH
ip
Enabled
ssh
- v e r s i ó n 2.0
Authentication
CCNA#show
120
secs;
Authentication
retries:
3
ssh
Connection
0
timeout:
Versión Mode
2.0
IN
Bncryption
State
DBS
Session
Username
started
ernesto
S erá posible co n ectarse u san d o u n clien te S S H p ú b lico y disponible
com ercialm ente ejecutándose en u n ho st. A lgunos ejem plos d e e sto s clientes son
P u T T Y , O penS S H , y T eraT erm .
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E I. R O U T E R
20 9
RECUERDE:
E l c o m a n d o u se rn a m e se c re t c ifra la c o n tra señ a d el u su a rio p o r defecto
m ie n tra s q u e e l c o m a n d o u se rn a m e p a ssw o rd m u e stra co n tra señ a e n te x to p la n o .
A m b o s c o m a n d o s tie n e n e l m ism o e fe c to en e l d ispositivo y p e rm ite n esta b lecer
n iv e le s d e cifrado.
NOTA:
A se g ú re s e d e q u e los dispo sitivo s d estin o e sté n e jec u ta n d o u n a im a g e n IO S
q u e so p o rte S S I I . M u c h a s versiones b á sica s o a n tig u a s n o lo soportan.
6.4.4 R esolución d e n o m b re de h o st
Seguram ente re su ltará m ás fa m iliar iden tificar u n dispositivo, u n h o st o un
serv id o r c o n u n nom bre que lo aso cie a sus fu n cio n es o a o tro s criterio s de
desem peño. E sto se hace c rean d o u n a ta b la d e host, que aso ciará u n nom bre a una
o varias direcciones IP.
Router(config)#ip
nom bre
host
[2 "d ire c c ió n
I P ] [2 "d ir e c c ió n
IP ]...
L a tab la d e h o st creada puede v e rse con el com ando show host.
CCNA#show host
Dafault
Domain
is
not
set
Name/address
lookup uses
Ñame
are
servers
Codes:
UN
- unknown,
temp
NA
-
EX
temporary,
- Not
domain
Service
255.255.255.255
-
expired.
penr
Applicable
OK
- OK.
??
-
revalídate
- permanent
None
- Not
defined
Host
Port
Age
Type
Impresora
None
Plags
(perm.
OK)
0
IP
Address(es)
192.168.5.6
Router_Intemet
None
(perm.
OK)
0
IP
192.168.45.8
Servidor_Web
None
(perm.
OK)
0
IP
192.168.1.33
Catalyst
None
(perm.
OK)
0
IP
10.1.55.3
10.1.2.3
10.1.6.6
Sólo fines educativos - LibrosVirtual
210
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
A p artir d e la creació n d e la ta b la d e h o st pueden ejecutarse com andos
reem plazando las direcciones TP d e lo s h o st contenidos en la ta b la por el nom bre
del m ism o.
CCNA#ping
Type
Impresora
escape
Sending
5,
sequence
100-byte
to
abort.
ICMP
Echos
to
192.168.5.6,
timeout
is
2
seconds:
round-trip min/avg/max
=
0/12/16
I I 111
Success
rate
is
100
percent
(5/5),
ms
6.4.5 G u a r d a r la co n fig u ració n
L as configuraciones actuales son alm acenadas en la m em o ria R A M , este
tip o d e m em oria pierde e l co n ten id o al apagarse e l router. P ara que esto no ocurra
e s necesario poder h acer u n a co p ia a la N V R A M . E l com ando c o p y se u tiliz a con
esta finalidad, identificando u n origen con d ato s a g u a rd a r y u n destino d o n d e se
alm acenarán eso s datos. Se p u ed e g u a rd a r la co nfiguración d e la R A M a la
N V R A M , de la R A M a u n serv id o r T F T P , etc.
C opia d e la R A M a la N V R A M :
Router#copy
running-config
startup-config
C opia d e la N V R A M a la R A M :
Router#copy
startup-config
Router#copy
?
running-config
flash:
C opy from
flash:
ftp:
Copy
from
ftp:
running-config
Copy
from
current
system
startup-config
Copy
from
startup
configuration
tftp:
Copy
from
tftp:
Router#copy
running-config
file
file
system
system
file
configuration
system
?
flash:
C o p y to
flash
ftp:
Copy
to
current
system
startup-config
C o p y to
startup
configuration
tftp:
C o p y to
current
system
Router#copy
running-config
Destination
filename
Building
file
configuration
configuration
startup-config
[startup-config]?
c o n f i g u r a t i o n . ..
[OK]
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E I. R O l'T E R
211
P ara la co p ia a u n serv id o r T F T P se debe te n e r com o m ínim o u n a conexión
d e red activa h a c ia el servidor, (verifique la co n ex ió n a trav és d e u n ping) se
so licitará el nom bre d e arch iv o con e l que se guardará la configuración y la
d irecció n TP del servidor.
CCNA#ping
Type
192.168.1.25
escape
Sending
5,
sequence
100-byte
to
abort.
ICMP
Echos
to
192.168.1.25,
timeout
is
2
seconds:
!I111
Success
rate
is
100
percent
(5/5),
round-trip min/avg/max
=
31/31/32
ms
CCNA#copy
Address
running-config
or
Destination
Hriting
ñame
of
tftp
remóte
filename
host
[]?
192.168.1.25
[CCNA-confg]?
r u n n i n g - c o n f i g . . . . 1 I I I I I 1 1 1 I I I I I 11
[OK
- 1080
bytes]
1080
bytes
copied
in
3.074
secs
(0 b y t e s / s e c )
-'O *' R E C U E R D E :
E l c o m a n d o c o p y id e n tific a u n o rig en y u n d e stin o p a ra lo s d a to s a
guardar. E l re su lta d o d e la c o p ia so b rescrib e lo s d a to s existen tes, p o r lo ta n to se
d eb e te n e r esp ecia l a ten ció n a seg u rá n d o se d e q u e lo s d a to s q u e s e co p ia rá n so n
lo s correctos y q u e n o se e lim in a rá n d a to s sensibles.
L os siguientes com andos m uestran e l co n ten id o d e la R A M y d e la
N V R A M respectivam ente.
Router#show
running-config
Router#show
startup-config
A continuació n se co p ia p arte d e u n sh o w startup-config, se o b serv a entre
otras co sas en la prim era línea la can tid ad d e m em oria y la que se está utilizan d o ,
luego la versión del softw are TOS:
Sólo fines educativos - LibrosVirtual
212
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
CCNA#show
Building
üsing
© R A -M A
startup-config
c o n f i g u r a t i o n . ..
886
out
of
131066
bytes
I
versión
11.2
no
service
password-encryption
no
service
udp-small-servers
no
service
tcp-small-servers
I
hostname
MADRID
I
enable
secret
enable
password
5
$l$BBMD$OrTOiN4QQab7s8AFzsSof/
cisco
ip
host
SBRVIDORWBB
ip
host
ROUTERA
ip
host
HOST_ADMIN
204.200.1.2
220.220.10.32
210.210.2.22
I
interface
BthernetO
description
ip
address
INTBRFAZ_DE_LAN
192.168.1.1
255.255.255.0
shutdown
1
interface
no
ip
Bthernetl
address
--More—
NOTA:
L a m e m o ria R A M e s la r u n n in g -c o n fig , s u c o n te n id o se p ie r d e a l a p a g a r y n o
existe c o m a n d o p a ra horrado. L a m em o ria N V R A M es la sta rtu p -co n fig , no
p ie r d e s u co n ten id o a l apagar.
6.4.6 B o rra d o de las m em o rias
L os datos d e co nfiguración alm acenados e n la m em o ria n o v o lá til n o son
afectados p o r la falta d e alim en tació n , el co n ten id o p erm an ecerá en la N V R A M
h asta tanto s e ejecute el com ando erase p ara s u elim inación:
Router#erase
startup-config
Router#erase
startup-config
Erasing
nvram
the
Continué?
filesystem
will
remove
all
configuration
[confina]
Sólo fines educativos - LibrosVirtual
files I
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E I. R O l'T E R
21 3
P o r e l contrario no existe co m an d o p ara b o rra r e l co n ten id o d e la R A M . Si
e l adm inistrador pretende dejar sin n in g ú n d ato d e co n fig u ració n d eb e rein iciar o
a p ag ar el router. L a R A M s e b o rra ú n icam ente ante la falta d e alim entación
eléctrica:
R o u te r# re lo ad
System
c o n fig u ra tio n
Proceed w ith
has
relo a d ?
been m o d ified .
Save?
[y e s / n o ]:
no
[c o n firm ]
P ara b o rra r com pletam ente la co nfiguración resp o n d a N O a la p regunta si
q u iere salvar.
T en g a esp ecia l cu id a d o a l h o rra r la s m em o ria s, a seg ú rese d e e lim in a r lo que
desea a n te s de c o n firm a r e l horrado.
6.4.7 C o p ia d e s e g u rid a d d el C isco IO S
C u an d o sea necesario restau rar o actu alizar e l IO S se debe h a c e r d e sd e u n
serv id o r TFT P . E s im portante que s e g u ard en co p ia s d e seg u rid ad d e to d as las IO S
en u n servidor central.
E l com ando p ara esta tarea es el co p y fla sh tf tp , v erifiq u e e l nom bre del
arch ivo a g u a rd a r m ediante e l co m an d o sh o w flash :
R outer#sh ow
System
F ile
3
fla s h
fla sh
d irecto ry :
Length
N am e/status
33591768
c2 9 0 0 -u n iv e rsalk 9 -m z.S P A .1 5 1 -4 .M 4 .b in
2
2828 2
sig d e f-c a te g o ry .x m l
1
227537
sig d e f-d e fa u lt.x m l
[3 3 8 4 7 5 8 7
249856K
bytes
bytes
R outer#copy
Source
or
D estin atio n
W ritin g
4 .M 4 .b in
[O K
-
a v a ila b le ,
System
255744000
fla s h
to tal]
(R e a d / W rite )
tftp
[]?
ñame o f
c2 9 0 0 -u n iv e rsalk 9 -m z.S P A .1 5 1 -4 .M 4 .b in
rem óte
file n a m e
host
[]7
1 9 2 .1 6 8 .1 .2 5
[c 2 9 0 0 -u n iv e rs a lk 9 -m z .S P A .1 5 1 -4 .M 4 .b in ]?
c 2 9 0 0 -u n iv e rs a lk 9 -m z .S P A .1511 I I I I I 1 1 I I I I I 1 11I I I I 1 11I I I I I 11 I I I I I I 11 I I I I I 11I I I 11111 I I I
33591768
33591768
221896413
processor board
fla sh
filen am e
Address
used,
of
bytes
bytes]
copied
in
3 .5 6 4
secs
(9 42 5 00 0
bytes/sec)
Sólo fines educativos - LibrosVirtual
214
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
E n el proceso inv erso al anterior p u ed e u tilizarse para TOS corruptas que
necesiten s e r restablecidas o para ac tu a liza r la v e rsió n el TOS. E s im portante
verificar si e x iste esp acio su ficien te en la m em o ria flash an tes d e in iciar el proceso
de copiado con e l com ando sh o w fla sh . E l co m an d o co p y tf tp fla sh inicia la copia
desd e el servidor T FT P. E l d ispositivo p ed irá confirm ación del borrado an tes de
co p iar en la m em oria.
R outer#sh ow
System
F ile
fla sh
fla s h
d irecto ry :
Length
N am e/status
3
33591768
c2 9 0 0 -u n iv e rsalk 9 -m z.S P A .1 5 1 -4 .M 4 .b in
2
2 828 2
sig d e f-c a te g o ry .x m l
1
227537
sig d e f-d e fa u lt.x m l
[3 3 8 4 7 5 8 7
249856K
bytes
bytes
R outer#copy
Address
Source
or
used,
of
tftp
filen am e
rem óte
[]?
file n a m e
o v e r w rite ?
fla sh :
the
255744000
fla s h
to ta l]
(R e a d / W rite )
before
fla sh
[]?
1 9 2 .1 6 8 .1 .2 5
[c 2 9 0 0 -u n iv e rs a lk 9 -m z .S P A .1 5 1 -4 .M 4 .b in ]?
Do y o u w a n t
E ra sin g
a
host
is
Erase
System
c2 9 0 0 -u n iv e rsalk 9 -m z.S P A .1 5 1 -4 .M 4 .b in
% W arn in g:T h ere
to
a v a ila b le ,
fla sh
ñame o f
D estin atio n
221896413
processor board
file
a lre a d y
e x is tin g
w ith
th is
ñame
[c o n fin a ]
c o p y in g?
file sy ste m
[c o n firm ]
w ill
rem ove
a ll
file s I
C o ntinué?
[c o n firm ]
E ra sin g
d e v i c e . ..
eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee
eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee
eeeee
...e ra s e d
Erase
of
fla sh :
A c c essin g
com plete
t f t p :/ / 1 9 2 .1 6 8 .1 .2 5 / c 2 9 0 0 -u n iv e rsa lk 9 -m z .S P A .151-
4 .M 4 .b in ...
Lo ad in g
c2 9 0 0 -u n iv e rs alk 9 -m z .S P A .1 5 1 -4 .M 4 .b in
from
1 9 2 .1 6 8 .1 .2 5 :
I I I 1 1 I I I I I 11 I I I I I 1 1 1 I I I I I 1 1 11 I I 1 11 1 I I I I 1 11 I I I I I 1 1 I I I I I 1 1 1 1 I I I I 1 1 I I I I
I I 1 1 1 I I I I I 1 I I ! I II 1 1 1 I I I I I 1 I 1 1 I I I 1 1 1 I I I I 1 1 1 I I I I I 1 1 I I I I I I 1 1 1 I I I I 1 1 1 I I I
I I I 1 1 1 I I I I 1 1 I I I I I 1 1 1 I I I I I 1 I I I I I I 1 1 1 I I I I I 1 1I I I I I I 1 I I
I I
I I 11II I I I 11 I I I I
I I I 11 I I I I I11I I I I I 111 I I I I I 1 1 I 1I I I 111I I I I I 1 1 I I I I I 1 1 I I I I
I I 1 1 II I I I 1 1 I I I I
I I I 1 1 I I I I I 1 1 I I I I I 1 1 1 I I I I I 1 1 I I I I I 1 1 1 I I I I I 1 1I I I I I I 1 I I
I I
I I 1 1 II I I I 1 1 I I I I
I I I 1 1 1 I I I I 1 1 I I I I I 1 1 1 I I I I I 1 I I I I I I 1 1 1 I I I I I 1 1I I I I I I 1 I I
I I
I I 11II I I I 11 I I I I
I I I 11 I I I I I 111I I I I I 11 I I I I I 1I 11I I I 111I I I I I 1 1 I I I I I I 1 I I
I I
I I 1 1 II I I I 1 1 I I I I
I I I 11 I I I I I11I I I I I I 11 I I I I I 11I I I I I 111 I I I I I 111 I I I I I 1 I I I I
I I 1 1 I 1I I I 1 1 I I I I
I I 1 1 1 I I I I I1 1 I I I I I I 1 1 I I I I I 1 I 1 1 I I I 1 1 1 I I I I I 1 I I I I I I I 1 I I
I I 1 1 II I I I 1 1 I I I I
I I
I I I 1 1 I I I I I1 1 1 I I I I I 1 1 I I II I 1 1 I I I I I 1 1 1 I I I I I 1 1 I I I
[OK
-
33591768
33591768
bytes
bytes]
copied
in
0 .5 6 9
secs
(6 19 8 58 8
bytes/sec)
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E I. R O l'T E R
21 5
6.4.8 P re fe re n c ia d e c a rg a d el C isco IO S
L os com andos b o o t sy ste m esp ecifican el nom bre y la u b icació n d e la
im agen TOS que s e d eb e cargar.
• In d ica al ro u ter q u e debe arran car utilizan d o la IO S que está u b icad a en
la m em oria flash.
R o u te r(c o n fig )# b o o t
system
fla s h
n o m b r e _ a r c h iv o
• In d ica a l ro u ter que debe b u sc a r la IO S en la m em o ria R O M .
R o u te r(c o n fig )# b o o t
system
rom
• In d ica al ro u ter q u e a l arra n c a r carg u e la im ag en IO S d e u n servidor
T FT P.
R o u te r(c o n fig )# b o o t
system
tftp
n o m b r e _ a r c h iv o
IP _ a e r v id o r
NOTA:
S i n o ex iste n c o m a n d o s h o o t sy s te m e n la c o n fig u ra ció n , e l ro u te r carga p o r
o m isió n e l p r im e r a rc h ivo en co n tra d o en la m e m o ria fl a s h y lo ejecuta.
6.4.9 R eg istro de co n fig u ració n
C uando u n ro u ter arranca, s e com prueba e l registro d e configuración
virtual para determ in ar (entre otras co sas) e l m odo en que debe e n tra r tras el
arranque, dónde co nseg u ir la im ag en d el softw are y cóm o g estio n ar e l a rch iv o de
configuración de la N V R A M .
E ste registro d e 16 bits c o n tro la fu n cio n es co m o la v elo cid ad en baudios
del puerto d e la consola, la operación d e carg a del so ftw are, la hab ilitació n o
d eshabilitación d e la tecla d e interrupción d u ran te la s operaciones norm ales, la
d irecció n d e m ultidifusión predeterm inada, así com o estab lecer u n a fu en te para
arran car el router.
E l com ando sh o w v e rs ió n m uestra la inform ación d e hardw are y d e IO S de
u n router o sw itch, so b re las ú ltim a s líneas s e o b serv a el v a lo r d el registro de
configuración.
Sólo fines educativos - LibrosVirtual
216
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O IJ T IN G Y S W IT C H IN G
R A -M A
E l v a lo r d el reg istro p a ra u n a secu en cia d e arranque norm al debe ser
0x2102 (e l Ox in d ica u n v a lo r hexadecim al).
R outer#sh ow v e r s ió n
C isc o
IO S
S o ftw are,
1 5 .0 (1 )M I,
RBLEASB
T ech n ical
S upport:
C o p y rig h t
(c )
C o m p ile d
ROM:
C2900
u p tim e
System
retum ed
to
System
restarted
System
im age
relo a d
is
is
V e rsió n
you
to
e x p o rt8 c isc o .c o m .
In c.
1 5 .0 (Ir )M I,
relo a d
22
at
PCTim e
R E L E A S E SOFTW ARE
hours,
15 m i n u t e s
0 6 :0 6 :5 2
Mon A p r
P C T im e Mon A p r
2
1 DSL
board
a ssistan ce
p le ase
1 .0 )
w ith
con tact
us
by
475136K/49152K
sen din g
bytes
9
FHH1230P04Y
c o n tro lle r
3 G ig a b it
Ethernet
term in al
1 V irtu al
in te rfa c e s
lin e a
P riv a te
Netw ork
1 C a b le
Modem i n t e r f a c e
1 c is c o
In tegrated
C isc o
DRAM c o n f i g u r a t i o n
255K b y t e s
of
2 4 8472K b y t e s
62720K b y t e s
T e c h n o lo g y
2.2.1
is
of
of
slo t
64 b i t s
1
w ide
w ith
p a rity
c o n fig u ra tio n
ATA S y stem
C orapactFlash
ATA C o m p a c tF la s h
Licen se
M o d u le
R n g in e -2 (s)
in
n o n -v o la tile
Package
T ech n ology
(V P N )
S erv ice
F ou nd ation
1
en abled .
memory.
0
(R e a d / W rite )
(R e a d / W rite )
In fo rm a tio n
fo r
M o d u le : ’ c 2 900'
T ech n o lo gy -p ac k a ge
T ech n o lo g y -p a c k a g e
C urren t
Next
Type
ip b a se
ipba sek 9
se c u rity
se c u rity k 9
uc
uck9
Perm anent
uck9
data
datak9
Perm anent
datak9
C o n figu ratio n
1 90 0
Command
(re v isió n
ID
2
1 90 0
memo r y .
Processor
(fc l)
■fla s h :c 2 9 0 0 -u n iv e rs a lk 9 -m z .S P A .1 5 0 -1 .M I.b in "
fu rth er
CISC02921/K9
System s,
p ro d _re l_te a m
2 w eeks,
R e lo a d
I f
C isc o
by
0 6 :0 8 :0 3
reason:
req u ire
C isco
V e rsió n
ROM b y
at
file
by
15:23
B ootstrap,
c 2 9 2 1 -C C P -l-x fr
Last
(C 2 9 0 0 -U N IV E R S A L K 9 -M ).
(fc l)
h ttp :/ / w w w .c isc o .c o m / te c h su p p o rt
198 6-2 00 9
Wed 0 2 - D e c - 0 9
System
Softw are
SOFTW AR E
reg ister
Perm anent
is
Perm anent
reboot
ipbasek9
secu rity k 9
0x2102
Sólo fines educativos - LibrosVirtual
of
e m ail
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E I. R O l'T E R
21 7
P ara cam biar el cam p o d e arranque d el registro d e configuración, se hace
d esd e el m odo d e configuración g lobal, u n a v e z ejecu tad o e l com ando s e deberá
reiniciar e l rou ter para q u e el cam b io ten g a efecto:
R o u ter# co n figu re
term in al
R o u te r(c o n fig )# c o n fig -re g is te r
0x2142
E l v a lo r del registro d e configuración se h a cam biado a 0x2142, o b serv e el
siguien te show , el reg istro solo fiincionará a l reiniciar el router. T en g a en cuenta
q u e el rou ter preguntará si se d e sea g u ard ar los cam b io s a lo que s e deberá
responder Y es c o n el fin d e que q u ed e alm acen ad a d ich a m odificación.
R outer#sh ow v e r s ió n
C isc o
IO S
S o ftw are,
1 5 .0 (1 )M I,
RELEASB
T ech n ical
S upport:
C o p y rig h t
(c )
C o m p ile d
ROM:
C2900
B ootstrap,
DRAM c o n f i g u r a t i o n
255K b y t e s
of
2 4 8472K b y t e s
62720K b y t e s
C o n figu ratio n
is
by
C isc o
15:23
of
by
V e rsió n
64 b i t s
n o n -v o la tile
of
(C 2 9 0 0 -U N IV B R S A L K 9 -M ),
V e rsió n
< fc l)
h ttp :/ / w w w .c isc o .c o m / te c h su p p o rt
198 6-2 00 9
Wed 0 2 - D e c - 0 9
System
S oftw are
SOFTW AR B
w id e w ith
is
0x2142
(fc l)
en abled .
memory.
C o m p actF lash
1
R E L E A S E SOFTW ARE
p a rity
c o n fig u ra tio n
ATA S y stem
In c.
1 5 .0 (Ir )M I,
ATA C o m p a c tF la s h
reg ister
System s,
p ro d _re l_te a m
0
(R e a d / W rite )
(R e a d / W rite )
(w ill
be
0x2102
at
next
relo ad )
R o u te r# re lo ad
System
c o n fig u ra tio n
B u ild in g
has
been m o d ified .
Save?
(y es/ n o ] :
yes
c o n f i g u r a t i o n . ..
[OK]
Proceed w ith
relo a d ?
[c o n firm ]
E xisten gran can tid ad d e opciones d e valo res d e registros d e configuración,
los m ás im portantes a ten e r en cu en ta son los siguientes:
• P a ra en tra r al m odo d e m onitor d e la R O M , co n fig u re c o m o e l v a lo r del
registro d e configuración OxnnnO. A rranque e l sistem a operativo
m anualm ente. P ara ello e jec u te el com ando b al estar e n p antalla el
indicador d el m odo m o n ito r d e la R O M .
• P a ra arran car u san d o la p rim era im agen en m em o ria F la s h , o para
arran car u san d o e l IO S en m em oria R O M (dependiendo d e la
plataform a), fije el registro d e configuración en O x n n n l.
Sólo fines educativos - LibrosVirtual
218
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
• P a ra config u rar e l sistem a d e m odo que arranque autom áticam ente
desde la N V R A M , fije e l reg istro d e co nfiguración en cu alquier v a lo r
en tre 0 x n n n 2 y O xnnnF . E l u s o d e lo s com andos bo o t system
alm acenad o s en la N V R A M es e l esquem a p o r defecto.
C A SO P R Á C T IC O
E n b ase a la to p o lo g ía s e h a n
configuración en el ro u ter CCN A :
realizado las siguientes tareas de
• U suario, contraseña y banner.
• C o nfiguració n d e interfaces F astE th ern et y Serial.
• C reación de u n a ta b la d e h o sts.
Host
1 9 2 .1 6 8 .1 .2 /2 4
Servidor
2 0 4 .2 0 0 .1 .2 /2 4
C o n fig u ra c ió n de u s u a rio y c o n tra se ñ a
E n el siguien te caso se han c rea d o dos u su ario s A d m iu _ S u r c o n una
contraseña A n s u r y A d n iin _ N o rt c o n u n a co n traseñ a A n o rt. Se co n fig u ra a
continuación la contraseña secret, el m en saje y la lín e a de consola:
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E I. R O l'T E R
R o u te r(c o n fig )# h o stn a m e
C C N A (c o n fig )# e n a b le
CC NA
secret
c isco
C C N A (c o n fig )# u s e rn a m e
A d m in _S u r
C C N A (c o n fig )# u s e rn a m e
A d m in _N o rt
CCNA ( c o n f i g ) # b a n n e r m o t d
pro tegid o
por
la s
C C N A (c o n fig )# lin e
21 9
le y e s
*
p a ssw o rd Ansur
U sted
passw ord Anort
in ten ta
in gresar
en
un
sistem a
v igen tes*
c o n so lé
C C N A (c o n fig -lin e )# lo g in
0
lo c a l
C uando e l u su ario A d n iin _ N o rt intente in g resar a l ro u ter le será solicitado
s u u su ario y contraseña, y lu eg o la en ab le secret:
Press
RETURN t o
U sted
in ten ta
get
started.
in gresar
en
un
sistem a
pro tegid o
por
la s
le y e s
vigen tes
User
Access
Usernam e:
V e rifica tio n
A d m in _N o rt
Password: * * * * *
(co n traseñ a d e u su ario , A n o rt)
C C N A > e n a b le
Password: * * * * *
(en ab le secret, cisco)
CC NA#
NOTA:
L a s co n tra señ a s s in en crip ta ció n a p a recen e n e l s h o w r u n n in g deb ien d o te n e r
esp ecia l cu id a d o a n te la p re se n c ia d e intrusos.
RECUERDE:
E l co n ta n d o se rvice p a ssw o rd -e n c ry p tio n en crip ta rá c o n u n c ifra d o leve
la s co n tra señ a s q u e n o e stá n cifra d a s p o r d e fec to co m o la s d e te ln e t, consola,
a u xilia r, etc. U n a vez cifra da s la s co n tra se ñ a s n o se p o d rá n volver a leer e n texto
plan o.
C o n fig u rac ió n de u n a in te rfa z F a s tE th e rn e t
L a sintaxis m u estra la configuración d e u n a interfaz F astethem et:
C C N A >en able
P a s s w o rd :*******
C C N A #con figu re
term in al
Sólo fines educativos - LibrosVirtual
220
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
Enter
c o n fig u ra tio n
comraands,
C C N A (c o n fig )# in te rfa c e
C C N A (co n fig -if) # ip
address
C C N A (c o n fig -if) #speed
per
lin e .
Bnd w ith
CNTL/Z.
0
1 9 2 .1 6 8 .1 .1
2 5 5 .2 5 5 .2 5 5 .0
100
C C N A (c o n fig -if) # du plex
C C N A ( c o n f i g - i f ) #no
ons
Pastethern et
© R A -M A
fu ll
shutdovm
C C N A (c o n fig -if) # d e sc rip tio n
C o nexion _H ost
C o n fig u rac ió n de u n a in te rfa z S erie
E l ejem plo m u estra la configuración d e u n e n lac e serial c o m o D C E :
CCNA ( c o n f i g ) ( f i n t e r f a c e
C C N A (c o n fig -if)# ip
se ria l
address
C C N A (c o n fig -if)# c lo c k
rate
C C N A (c o n fig -if)# b a n d w id th
2 55 .2 5 5 .2 5 5 .2 5 2
56000
100000
C C N A (c o n fig -if) # d e sc rip tio n
C C N A (c o n fig -if) #no
0 /0
2 2 0 .2 2 0 .1 0 .2
C onexion _W an
shutdovm
C o n fig u rac ió n de u n a ta b la d e h o st
A continuació n se h a cread o u n a tabla de h o st con e l co m an d o ip h o s t
C C N A (c o n fig )# ip
host
C C N A (c o n fig )# ip
h o s t WAN 2 2 0 . 2 2 0 . 1 0 . 1
SERVIDOR
C C N A (c o n fig )# ip
host
HOST
2 0 4 .2 0 0 .1 .2
1 9 2 .1 6 8 .1 .2
C C N A (c o n fig )# e x it
CCNA#show h o s t
Host
P la g s
Age Type
A d d re s s(e s)
S BRVIDOR
(p e r m , OK)
0
IP
2 0 4 .2 0 0 .1 .2
R OUT ER
(p e r m , OK)
0
IP
2 2 0 .2 2 0 .1 0 .1
HOST
(p e r m , OK)
0
IP
1 9 2 .1 6 8 .1 .2
RECUERDE:
E n e l caso q u e s e m u e stra a rrib a s i s e d esea ra e n v ia r u n p in g a ld
d irecció n I P 20 4 .200 .1 .2 bastarla c o n e je c u ta r p in g S E R V ID O R . P o r d e fe c to las
tablas d e h o s t está n a so cia d a s a l p u e rto 2 3 (teln et); s i so lo s e ejecutara
S E R V ID O R e l router in ten ta ría esta b lecer u n a se sió n d e te ln e t c o n ese ho st, y
so lo tie n e n ca rá cter lo c a l
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E L R O U T E R
221
6.5 C O N F IG U R A C IÓ N D E IP V 6
6.5.1 D ual-S tack
U n a form a d e im p lem en tar TPv6 en u n a em p resa basad a e n IP v 4 es la
funcionalidad dual-stack. D e esla fo rm a los ro u ters pueden ser configurados para
en ru tar paquetes d e IP v 6 e IP v 4 a l m ism o tiem po independientem ente d el tip o de
direccionam iento que im plem enten los host.
L a funcionalid ad d u al-stac k ad m ite la co nfiguración d e IP v ó e IP v 4 e n una
interfaz. N o es necesario introducir com andos especiales p ara ello, basta con
introducir los com andos de co nfiguración d e TPv4 y d e IP v 6 co m o lo s e hace
norm alm ente. S erá necesaria d e m an era independiente la co nfiguración de u n a ruta
predeterm inada para TPv4 e IPv6.
6.5.2 C o n fig u rac ió n e stática u n icast
L os routers C isc o perm iten im plem entar dos tipos d e configuraciones
estáticas TPv6.
• C o nfiguració n co m p leta d e 128 bits
• C o nfiguració n E U I-64
L a configuración estática d e la d irecció n com pleta e s sim ple. L a dirección
puede estar abreviada o com pleta c o n su s 3 2 d íg ito s hexadecim ales.
R o u te r(c o n fig )# in te rfa c e
R o u t e r ( c o n f i g - i f ) #ipv6
tip o
núm ero
address
IP v 6 / p r e f ijo
P ara que los routers puedan en v iar paquetes IP v 6 deben ten e r h abilitado el
enru tam iento IPv6.
R o u te r(c o n fig )# ip v 6
u n icast-ro u tin g
P ara verificar las configuraciones d e las interfaces p ueden u tilizarse los
sig u ien tes com andos:
• sh o w ip v 6 in te rfa c e
• s h o w ip v 6 in te rfa c e b r ie f
Sólo fines educativos - LibrosVirtual
222
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R o u terffah o w
ipv6
F a8tE thernet0 /0
IPv6
is
in terface
is
en abled ,
up,
fastB th ern et
lin e
protocol
lin k -lo c a l
0 /0
is
address
© R A -M A
down
is
F E 8 0 : : 2 0 A : F 3 F P :F E 5 8 :5 1 0 1
[TBN ]
No V ir t u a l
G lo b a l
lin k -lo c a l
u n icast
a d d re ss(e s ):
a d d re s s (e s ):
2 0 0 1 :D B8:1 1 1 1 : 1 : :1 ,
J o in e d
group
subnet
is
2 0 0 1 :D B8: 1 1 1 1 : 1 : : /64
[TEN]
a d d re ss(e s ):
FF02 : : 1
FF02: : 2
F F 0 2 : : 1 : F F 0 0 :1
F F 0 2 : : 1 : F F 5 8 :5 1 0 1
MTU i s
1500 b y t e s
ICM P e r r o r
m essages
ICM P r e d i r e c t s
are
ICM P u n r e a c h a b l e s
N D D AD
is
are
e n able d ,
ND r e a c h a b l e
tim e
lim ite d
to
is
of
30000
re a c h a b le
ND a d v e r t i s e d
retran sm it
D AD a t t e m p t s :
tim e
is
is
every
are
ND r o u t e r
a d vertisem en ts
liv e
R outer#sh ow
d e fa u lt
sta te le ss
ipv6
m illise c o n d s
router
sent
fo r
in te rfa c e
0 m illise c o n d s
1800
p referen ce
a u to c o n fig
FastE th ern et0/0
1
0 m illis e c o n d s
in terv al
a d vertisem en ts
use
100
m illise c o n d s
ND r o u t e r
H osts
every
sent
number
ND a d v e r t i s e d
ND a d v e r t i s e d
one
en ab led
fo r
200
seconds
seconds
is
M éd ium
addresses.
b rie f
[u p / u p ]
F E 8 0 : : 2 0 A : F 3 F P :F E 5 8 :5 1 0 1
2 0 0 1 : D B 8 : 1 1 1 1 : 1 : :1
FastE thernetO /1
[a d m in is tra tiv e ly
down/down]
V la n l
[a d m in is tra tiv e ly
down/down]
L a configuración c o n o cid a com o EUT-64 (E xtended U niq u e Identifier)
añade u n a palabra clav e para que el ro u ter u tilice la s reg las EUT-64 ju n to con el
prefijo d e 6 4 bits. C u an d o e l ro u ter crea e l identificador d e interface utilizan d o las
reglas EUT-64 sigue e l sig u ien te proceso:
• D ivide la d irección M A C
hexadecim ales.
en d o s p artes iguales, d e
6 dígitos
• Tnserta entre la s dos m itades F F F E , sum ando u n total d e 16 6 dígitos
hexadecim ales.
• Tnvierte e l séptim o b it d el identificador d e la interface.
R o u te r(c o n fig )tfin te rfa c e
R o u t e r ( c o n f i g - i f ) #ipv6
tip o
address
núm ero
IP v 6 / p r e £ ijo
eu i-6 4
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E L R O U T E R
22 3
A l u tilizar E U I-6 4 , el v a lo r d e la d irecció n en e l co m an d o ip v ó a d d re s s
d eb e se r e l del prefijo, y no la d irección co m p leta d e 128 bits. S in em bargo, si por
erro r se escribe la direcció n d e com pleta, y u tiliz a e l p arám etro eui-6 4 , s e ac ep ta el
com an d o convirtiend o la d irecció n a l prefijo.
6.5.3 C o n fig u rac ió n d in á m ica u n icast
L as interfaces d e los routers C isco soportan dos fo rm as d e configuración
dinám ica:
• StatefUl D H C P
• SL A A C (S tateless A d d ress A utoconfiguration)
E sto s com andos habilitan u n m ecanism o que le indica al ro u ter q u e m étodo
u tilizar para ap ren d er su s IP v6. C ualquiera d e los d o s m étodos se co n fig u ra con el
com an d o ip v ó ad d re ss.
R o u te r(c o n fig )#
in terface
R o u te r(c o n fig -if)#
R o u te r(c o n fig )#
ipvfi
in terface
R o u t e r (c o n fi g - i f ) #ipv6
tip o
address
tip o
address
núm ero
dhcp
núm ero
a u to c o n fig
E l m ecanism o d e a sig n ació n d e d irecciones d e D H C P es básicam ente
sim ilar en las dos v ersio n es de TPv4 e IP v ó . E l fu n cio nam ien to preciso d e D H C P v4
s e detalla m ás adelante.
NOTA:
P ara versiones a n terio res d e IO S e l c o m a n d o p a ra la c o n fig u ra c ió n d e l clien te
D IIC P v ó e n u n a in te rfa z es ip v ó d h c p c lie n t p d 1
6.5.4 C o n fig u rac ió n L ink-L ocal
C isco IO S c re a au tom áticam ente la d irección L in k -lo cal a p artir d e la
configuración d e la d irección TPvó configurada en la interfaz. S i por ejem p lo se ha
configurado la interfaz con el parám etro EUT-64 e l ro u ter c a lc u la la porción
perteneciente a l identificador d e la interfaz y le añade e l prefijo FE 80::/10.
Sólo fines educativos - LibrosVirtual
224
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R ou ter (c o n f i g ) # in te r£ a c e
R o u te r(c o n fig -if)# ip v 6
R o u te r(c o n fig -if)# n o
R outer#sh ow
ipv6
PastE th ern et0/0
IP v6
is
G lo b a l
up,
lin e
fastB th ern et
protocol
lin k -lo c a l
lin k -lo c a l
u n icast
group
eui-64
is
address
0 /0
up
is
PE80 : : 2 0 A : P 3 P P : F E 5 8 :5 1 0 1
a d d re ss(e s ):
a d d re s s (e s ):
2 0 0 1 : 0 :1AB: 5 : 2 0 A :P 3 F P : P B 5 8 :5 1 01 ,
J o in e d
0/0
2 0 0 1 : 0 : 1 A B :5 : : /64
shutdow n
in te rfa c e
is
en abled ,
No V ir t u a l
fa stE th e m e t
address
© R A -M A
subnet
is
2 0 0 1 : 0 : 1AB: 5 : : /64
[E Ü I]
a d d re ss(e s ):
PP02 : : 1
FF02 : : 2
P F 0 2 : : 1 : P F 5 8 :5 1 0 1
MTU i s
1500 b y t e s
ICMP e r r o r
JO.
xnessages
lim ite d
to
one
every
100
m illis e c o n d s
C A S O P R Á C T IC O
----
C o n fig u rac ió n d u a l-sta c k
E n b ase a la to p o lo g ía s e han realizado las siguientes tare as de
configuración en el ro u ter C C N A v ó para q u e trab aje en dual-stack:
• H ab ilitació n d el enru tam ien to IPv6.
• C o nfiguració n d e las interfaces F astE th em et 0/0 y F astE th em et 0/1 con
direccionam iento estático IP v 4 e IPv6.
• C onfiguración d e la in terfa z S erial 0/2 /0 con d ireccionam iento IPv6
E U I-64.
• C o nfiguració n d e la interfaz F astE th em et 1/0 con direccionam iento
dinám ico IPv6.
• Se realizan pruebas d e conectividad d e sd e e l ro u te r C C N A v ó hacia H ost
A y H o st B . E n este ú ltim o caso de dos form as diferentes.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E L R O U T E R 22 5
O M A R i i o i T o o i r r r ^ r r c i :a -i o
ra o /i
ra o /o
1 9 2 .1 6 8 .0 .1 /2 4
2 0 0 1 :0 :1 4 B :5 :1 1 1 1 : : l / 6 4
1 9 2 .1 6 8 .1 .1 /2 4
2 0 0 1 :C 1 A B :5 :2 2 2 2 : :I 7 6 4
HoblB
H u slA
1 9 2 .1 0 8 .1 .2 /2 4
C C N A v 6 (c o n fig )# ip v 6
C C N A v 6 (c o n fig )# in t
2 0 0 1 : 0 : 1 A B : 5 :1 1 1
:2 /0 4
u n icast-ro u tin g
fa stB th e m e t
C C N A v 6 (c o n fig -if) #ipv6
address
C C N A v 6 (c o n fig -if) # ip
address
C C N A v 6 (c o n fig - if) #no
shutdow n
0/0
2 0 0 1 : 0 : 1 A B :6 : 2 2 2 2 : :2/64
1 9 2 .1 6 8 .1 .1
2 5 5 .2 5 5 .2 5 5 .0
C C N A v 6 (c o n fig -if) # e x it
C C N A v 6 (c o n fig )# in te rfa c e
C C N A v S (c o n fig -if)# ip v 6
fastE th ern et
address
C C N A v 6 (c o n fig -if)# ip
address
C C N A v 6 (c o n fig - if) #no
shutdow n
0/1
2 0 0 1 :0 :l a b : 5 :1 1 1 1 ::1 / 6 4
1 9 2 .1 6 8 .0 .1
2 5 5 .2 5 5 .2 5 5 .0
C C N A v 6 (c o n fig -if) # e x it
C C N A v 6 (c o n fig )# in te rfa c e
C C N A v 6 (c o n fig -if) #ipv6
C C N A v 6 (c o n fig - if) #no
C C N A v 6 (c o n fig )# in t
s e ria l
address
0/2/0
2 0 0 1 : 0 : 1 A B : 1 0 : : /64
eu i-6 4
shutdow n
fastE th ern et
C C N A v 6 (c o n fig -if) #ipv6
address
1/0
a u to c o n fig
C C N A v 6 (c o n fig -if) # e x it
C C N A v 6 (c o n fig )#
CCNAv6#show
B u ild in g
C urren t
e x it
ru n n in g -co n fig
c o n fig u ra tio n ...
c o n fig u ra tio n
:
800 b y t e s
I
Sólo fines educativos - LibrosVirtual
i
226
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
ipv6
R A -M A
u n icast-ro u tin g
1
1
in terface
ip
FastE them etO /O
address
d ú p lex
speed
ip v 6
1 9 2 .1 6 8 .1 .1
2 5 5 .2 5 5 .2 5 5 .0
auto
auto
address
2 0 0 1 :0 :1 A B :6 :2 2 2 2 ::2 / 6 4
I
in terface
ip
FastE them etO /1
address
d ú p lex
speed
ip v 6
1 9 2 .1 6 8 .0 .1
2 5 5 .2 5 5 .2 5 5 .0
auto
auto
address
2 0 0 1 :0 :1 A B :5 :1 1 1 1 ::1 / 6 4
I
in terface
no
ip
ip v 6
S erial0 /2 /0
address
address
2 0 0 1 :0 :1 A B :1 0 : : /64
eu i-6 4
1
in te rfa c e
no
ip
ip v 6
F astE th em etl/0
address
address
CCNAv6 # p i n g
Type
1 9 2 .1 6 8 .1 .2
escape
8 en d in g
5,
a u to c o n fig
sequence
100-b y t e
to
abort.
ICM P E c h o s
to
1 9 2 .1 6 8 .1 .2 ,
tim eou t
is
2
seconds:
=
49/59/63
I I 111
Success
rate
is
100
percent
(5 / 5 ),
ro u n d -trip
m in/avg/m ax
DIB
CC N A v6 #pin g
Type
2 0 0 1 :0 :l a b :5 :1 1 1 1 ::2
escape
S en d in g
5,
sequence
1 0 0 -b y te
to
abort.
ICM P E c h o s
to
2 0 0 1 :0 :l a b : 5 :1 1 1 1 ::2 ,
tim e o u t
is
2
seconds:
I I 111
Success
rate
62/74/125
CC N A v6 #pin g
Type
ipv6
escape
S en d in g
5,
is
100
percent
(5 / 5 ),
ro u n d -trip
m in/avg/m ax
=
ms
2 0 0 1 :0 :l a b :5 :1 1 1 1 ::2
sequence
1 0 0 -b y te
to
abort.
ICM P E c h o s
to
2 0 0 1 :0 :l a b : 5 :1 1 1 1 ::2 ,
tim e o u t
is
2
seconds:
I I 11I
Success
rate
is
100
percent
(5 / 5 ),
ro u n d -trip
m in/avg/m ax
Sólo fines educativos - LibrosVirtual
=
49/59/63
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E I. R O U T E R
22 7
C o n fig u rac ió n d u a l-s ta c k con tú n el
E n la siguien te p ráctica se h a cread o u n túnel IP v 4 entre lo s ro u ter D erecha
e Izq u ierd a p o r el que s e enviará trafic o TPvó intercam biado p o r las interfaces
TunnelO de am bos routers.
• H ab ilitar el enru tam ien to IP v ó en am bos routers
• C o n fig u rar E IG R P 100 en s u v ersió n 6.
• C o n fig u rar las interfaces seriales con IP v 4 e n los dos routers.
• C rear las interfaces tunnel so b re TPv6 cu y o destino será la interfaz serie
del router vecino.
• C o n fig u rar las interfaces G igaEthernet.
2 0 0 1 : 0 : 1 : 2 : :2 /6 4
R o u te r(c o n fig )# h o stn a m e
Iz q u ie rd a (c o n fig )# ip v 6
2 0 0 1 :0 : 1 : 1 : : 2 /6 4
Izq u ierd a
u n icast-ro u tin g
Iz q u ie rd a (c o n fig )# h o stn a m e
Izq u ierd a
Iz q u ie rd a (c o n fig )# in te rfa c e
T u nn elO
I z q u i e r d a (c o n f i g - i f ) #ipv6
address
I z q u i e r d a ( c o n f i g - i f ) #ipv6
e ig rp
2 0 0 1 :0 :1 :5 ::1 / 6 4
100
Iz q u ie r d a (c o n fig -if) #tunnel
source
I z q u i e r d a (c o n f i g - i f ) fltu n n el
d e stin a tio n
S erialO /0 /0
Iz q u ie r d a (c o n fig -if )# tun n el
mode
1 9 2 .1 6 8 .7 .1
ip v 6 ip
I z q u i e r d a ( c o n f i g - i f ) ttno s h u t
Iz q u ie r d a (c o n fig -if ) S exit
Izquierda(config)#interface GigabitEthernet0/0
Izquierda(config-if)#ipv6 address 2001:0:1:2::1/64
Sólo fines educativos - LibrosVirtual
2 2 8 G U Í A D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
Iz q u ie rd a (c o n fig -if)# ip v 6
e ig rp
I z q u i e r d a (c o n f i g - i f ) #ipv6
en able
I z q u i e r d a ( c o n f i g - i f ) #no
© R A -M A
100
shut
Iz q u ie r d a (c o n fig -if ) # e x it
Iz q u ie rd a (c o n fig )# in te rfa c e
Iz q u ie rd a (c o n fig -if)# ip
I z q u i e r d a (c o n f i g - i f ) #ipv6
I z q u i e r d a ( c o n f i g - i f ) #no
Iz q u ie rd a (c o n fig )# ip v 6
1 9 2 .1 6 8 .7 .2
e ig rp
2 5 5 .2 5 5 .2 5 5 .0
100
shut
router
Iz q u ie rd a (c o n fig -rtr)# n o
R o u te r(c o n fig )# h o stn a m e
D e re c h a (c o n fig )# ip v 6
S erialO /O /O
address
e ig rp
100
shutdow n
D erecha
u n ic a st-ro u tin g
D e re c h a (c o n fig )# in te rfa c e
T u nn elO
D e r e c h a ( c o n f i g - i f ) #ipv6
address
D e r e c h a ( c o n f i g - i f ) #ipv6
e ig rp
2 0 0 1 : 0 : 1 : 5 : :2/64
100
D e re c h a (c o n fig -if) #tunnel
source
D e re c h a (c o n fig -if) #tunnel
d e stin a tio n
D e re c h a (c o n fig -if) #tunnel
mode
D e r e c h a ( c o n f i g - i f ) #no
S erialO / 0 / 0
1 9 2 .1 6 8 .7 .2
ip v 6 ip
shut
D e r e c h a (c o n fig -if) # e x it
D e re c h a (c o n fig )# in te rfa c e
G ig abitE th ern et0 /0
D e r e c h a (c o n f i g -i f ) #ip v6
address
D e r e c h a ( c o n f i g - i f ) #ipv6
e ig rp
D e r e c h a ( c o n f i g - i f ) #ipv6
e n ab le
D e r e c h a ( c o n f i g - i f ) #no
2 0 0 1 :0 :1 :1 ::1 / 6 4
100
shut
D e r e c h a (c o n fig -if) # e x it
D e re c h a (c o n fig )# in te rfa c e
D e re c h a (c o n fig -if)# ip
S erial0 / 0 / 0
address
D e r e c h a ( c o n f i g - i f ) #ipv6
D e r e c h a (c o n f ig -if ) # c lo c k
D e r e c h a ( c o n f i g - i f ) #no
1 9 2 .1 6 8 .7 .1
e ig rp
2 5 5 .2 5 5 .2 5 5 .0
100
rate
72000
shut
D e r e c h a (c o n fig -if) # e x it
D e re c h a (c o n fig )# ip v 6
router
D e re c h a (c o n fig -rtr)# n o
Derecha#sh
IP v6
ipv6
R ou tin g
Codes:
-
6 e n trie s
-
C onnected,
ü
-
P er-u ser
-
100
route
T a b le
C
I I
e ig rp
shutdow n
IS IS
L
-
L o cal,
S ta tic
L l,
12
S
route,
-
IS IS
-
S ta tic ,
M -
M IPv6
L2,
IA
-
R
IS IS
-
R IP,
B
-
in te ra re a,
BGP
IS
-
IS IS
aummary
0
ext
-
OSPP
in tra,
OI
-
OSPP
in te r,
OBI
-
OSPF
ext
2
0N1
-
D
EIG R P,
-
OSPP N S S A e x t
BX
-
1,
EIG R P
0N2
-
OSPP N SSA e x t
2
extem al
Sólo fines educativos - LibrosVirtual
1,
OB2
- OSPF
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E L R O U T E R
2001:0
v ia
l:l::/ 6 4
[0 / 0 ]
, G ig a b itE th e rn e tO / O
:
1 :1 ::1 / 1 2 8
2001:0
v ia
:
,
[0/0]
G ig a b itE th e rn e tO / O
l:2 ::/ 6 4
2001:0
[9 0 / 2 6 8 8 0 2 5 6 ]
PB80: : 2 6 0 : 3 E F F : FB48: D 6 D 2 ,
v ia
1 : 5 : : /64
2001:0
v ia
:
,
via
T u nn elO
[0 / 0 ]
T u nn elO
1 :5 ::2 / 1 2 8
2001:0
,
FF00:
22 9
[0/0]
T u nn elO
[0 / 0 ]
N u llO
/8
via
L a interfaz tunnelO m uestra el origen y el destino d el túnel IPv4
configurado en e l router.
D erecha#sh
in t
tun n el
T u nn elO
up,
lin e
is
H ardw are
is
MTU 1 7 9 1 6
bytes,
E n c a p su la tio n
not
TUNNEL,
tx lo a d
p ro to c o l/ tra n sp o rt
d isa b le d ,
packets
d e stin a tio n
1 9 2 . 1 6 8 .7 . 2
d isa b le d
d isa b le d
255
en abled
Tunnel
tran sport
Tunnel
tran sm it
Tunnel
rec e ive
MTU 1476 b y t e s
ban dw idth
ban dw idth
Last
in p u t n ever,
Last
c le a rin g
of
queue:
output
"show
8000
8000
(k b p s)
(k b p s)
never,
output
in te rfa c e "
0/75/0/0
hang
cou nters
never
never
(s iz e / m a x / d ro p s / flu s h e s );
Total
ou tput
1
drops:
Q u eu e in g
O utput
strategy:
queue:
0/0
5 m inu te
in p u t
5 m inu te
output
274
packets
R e ceiv ed
0
in p u t pack ets
packets
output
0
CRC,
w ith
output,
errors,
unknown
0
0
protocol
output b u ff e r
packets/sec
0
packets/sec
bytes,
0
no b u ffe r
0
runts,
0
g ia n ts,
0
fram e,
0
overrun,
16447
broadcasts,
errors,
0
104 b i t s / s e c ,
in p u t,
0
0
102 b i t s / s e c ,
rate
in p u t
270
fifo
(s iz e / m a x )
rate
0
0
1/255
set
IP v6/IP
sequ encin g
of
tu n n e lin g
In pu t
not
usec,
rx lo a d
< S eria l0 / 0 / 0 ).
1 9 2 . 1 6 8 .7 . 1
C hecksum m ing
TTL
DLY 50000
set
Tunnel
Fast
(c o n n e cte d )
1/255,
lo o p b ack
source
Tunnel
up
BW 100 K b i t / s e c ,
255/255,
Tunnel
Key
is
Tunnel
r e lia b ility
K e e p a liv e
0
protocol
d rib b le
16220
c o n d itio n
bytes,
c o llis io n s,
0
0
th ro ttle s
0
ign orad ,
detectad
0 underruns
in terface
resets
drops
fa ilu re s,
0
output
b u ffe rs
swapped ou t
Sólo fines educativos - LibrosVirtual
0
abort
230
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
6.6 N O M B R E D E L C IS C O IO S
A p artir d e la versió n IO S 12.3 (In tern etw o rk O perating System ) C isco ha
puesto en funcionam iento u n nuevo m étodo d e categorización y n o m enclatura para
las im ágenes IO S d enom inado "IO S P ackaging". A n teriorm ente e ra necesario
d iferen ciar las im ágenes TOS p a ra las d istin tas fam ilias d e routers d eb id o a las
incom patibilidades d e hardw are. E l ob jetiv o principal e s red u cir la can tid ad y
v aried ad d e versiones d e TOS disponibles p ara c a d a dispositivo a solam ente 8.
• TP Base: licencia b ásica por defecto.
• IP V oice: A ñade al TP B a se T elefo n ía IP , VoTP, V oFR.
• SP Services: A ñade a l IP V o ice N etF lo w , S S H , A TM , V o A T M , M PLS
• A dvanced Security: A ñade a l TP B a se C isc o TOS F W , ID S , SSH , IPsec
V P N , 3D ES.
• E n te rp rise Base: A ñade al IP B ase sop o rte m ulti-protocolo y soporte
IB M .
• E n te rp rise S e n ic e s: A ñade a E nterp rise B ase sop o rte co m pleto IB M ,
S ervice P ro v id er Services.
• A dvanced I P
Services: A ñade a SP S erv ices IP v 6 , S eguridad
abanzada.
• A dvanced E n te rp rise S e n ic e s : v ersió n co m p leta d el C isco TOS
Softw are.
C isco presentaba im portantes revisiones d e im ágenes d el IO S p ara cada
nueva versión d e softw are llam ándolas “ versions” y u tilizab a los cam b io s m enores
c o n la s llam adas “release”. S in em b arg o . C isco n o h ab ía u tilizad o h a sta a h o ra un
m odelo en el que se instala e l IO S com o u n arch iv o y , a contin u ació n , añadir
correcciones d e errores com o u n arch iv o separado.
E sta n ueva m o d alid ad d e presen tació n llam ada “u n iversa l im age”
reem plaza el antiguo m éto d o d e im ágenes p o r paquetes.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E I. R O U T E R
231
c 2 6 0 0 -ik 9 o 3 s3 -m z.1 2 2 -1 5 .T 9 .b in
s3 versión
ó aslca para los rcuters
serie 2600/3600
c 2 6 0 0 -a d v s e c u rity k 9 -m z
C o m p a ra tiva J e la m ism a versió n d e u n a IO S c o n s u a n tig u o fo r m u lo
m ás c o m p lejo y e l a c tu a l m á s s e n c illo y com prensible
P ara los routers I S R G 2 (In teg rated S erv ice R o u ters G en eratio n 2), el
softw are C isco TOS s e entreg a con u n a ú n ic a im ag en un iv ersal d el so ftw are C isco
IO S p o r plataform a para cad a v ersió n . E n e l p asado, h ab ía disponibles 4 4 im ágenes
d iferentes del softw are C isco TOS, según cad a plataform a y cad a v ersió n , con e l fin
d e c u b rir todas las co m b in acio n es d e co n ju n to s d e fiinciones d el softw are. El
usuario d eb ía asegurarse d e co m p rar la licencia d e fiinciones co rrecta p ara cada
dispositivo d e la red y d e d ic a r b a sta n te tiem po a v e rific a r que estaba u tilizan d o la
im agen co rrecta en cad a plataform a. C o n la im agen u n iv ersal solo s e debe
seleccionar la versión d e softw are C isc o IO S q u e se necesita para la propia red.
L a característica principal d e esta n u ev a n o m enclatura es q u e p a ra una
m ism a v ersió n de IO S y p ara idén tico h ardw are h a y u n a ú n ic a im agen d el sistem a
operativo que co n tien e to d as la s características disponibles.
S in em bargo e l acceso a to d as estas particulares está lim itado por un
sistem a de licencias que com prenden cu atro m o d alid ad es básicas.
• I P B ase. E s la licencia p o r defecto q u e v ien e con to d o s lo s dispositivos,
incorpora B G P , O S P F , E IG R P , IS IS
• S e c u rity . F irew all IO S , IP S , IP S ec, 3D E S , V PN .
• U n ifie d C o m m u n ic a tio n s. V o IP , telefonía IP.
• D a ta . M P L S , A T M , sop o rte m ulti-protocolo.
Sólo fines educativos - LibrosVirtual
232
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
E xisten llicencias especificas com o: S N A sw , S S L V P N , IO S IP S y
G atekeeper que dep en d en de u n paquete d e T e c n o lo g ía co n creto y solam ente
pueden ser activados si éste s e en cu en tra instalado y activ o previam ente.
C o n estas nuevas p eculiaridades n o será necesario co m p rar u n nuevo
dispositivo que cum p la cierto s requisitos, b astará con am p liar las funcionalidades
de la IO S habilitando la licencia correspondiente.
6.6.1 A ctivación y licencias del IOS
L a im agen de IO S 15 es u n a ú n ic a im ag en un iv ersal que so lo está lim itada
por licen cia. E n consecuencia, n o es necesario descarg ar u n a n u ev a im agen de
sistem a operativo sino activ ar las características correspondientes actu alizan d o la
clav e de actualizació n que h a b ilita la licencia correspondiente.
L as licen cias pueden ser:
• P erm an e n te: u n a licencia p erm anente n o tie n e vencim ien to . C u an d o se
instala u n a licencia perm anente en u n sistem a, d ich a licen cia es válid a
para ese co njunto d e fu n cio n es en particu lar du ran te to d a la v id a ú til del
router.
• T em p o ra l: tam b ién llam ad a licen cia d e prueba, es v á lid a d u ran te un
período lim itado. T odos los nuevos routers IS R incluyen u n ju eg o
com pleto d e licen cias tem porales p o r 6 0 días p ara los co n ju n to s de
funciones d e datos, d e com unicaciones unificad as y d e seguridad.
• P o r ca n tid a d : hace referencia al recuento d e u tilidad es determ inadas
que pueden su m ar v a ria s o m últiples licencias.
• Suscripción: perm ite acced er a u n a función o cap acid ad por u n período
lim itado, a m en o s q u e se renueve la suscripción. L as licen cias por
suscripción generalm ente están relacionadas con
actualizaciones
periódicas d el serv icio d e u n tercero.
C o n la presentación d e los nuevos routers, C isc o está cam biando la m anera
en que se disponen los paquetes d el softw are C isco IO S . C o n an terioridad, cada
plataform a y versión incluía entre 7 y 11 im ágenes d iferentes, con diversas
funciones y capacidades en cad a im agen. Cisco S o ftw a re A ctivation c re a un
m étodo m ucho m ás práctico p a ra lo s nuevos routers, to d as las fu n cio n es están
incluidas en u n a ú n ic a im agen u n iv ersal d e C isc o IO S . L a s fu n cio n es superiores
respecto d e las incluidas en el paquete p redeterm inado IP B a se g en eralm en te se
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E L R O U T E R 23 3
agru pan en tres paquetes principales d e tecn o lo g ía: d ato s, seg u rid ad y
com unicaciones unificadas. E sto s tres paquetes rep resen tan la am p lia m ay o ría de
funciones disponibles en e l softw are C isco TOS
D ia g ra m a c o n e l que C isc o rep resenta
la n u e va Im agen U niversal
A dem ás de lo s tre s p aquetes principales d e tecnología, e x isten licencias de
funciones adicionales p a ra
funciones su p erio res q u e req u ieren serv icio s de
suscripción o solicitud d e cantidades.
C isco Softw are A ctiv atio n e s e l m ecanism o que s e u tiliza p ara activ ar las
funciones y com po nen tes del so ftw are de los routers IS R d e seg u n d a generación.
G enera u n a clave d e licen cia ú n ic a p a ra u n conjunto de fiinciones d e u n dispositivo
específico y activa ese conjunto d e funciones e n el router.
E l prim er paso es o b ten er e l có d ig o d e activ ació n P A K (P ro d u ct A ctivation
K ey) para cad a licencia. E l P A K se proporciona a l co m p rar o a d q u irir e l derecho
d e u so de u n conjunto d e características para u n a plataform a e n particular.
O btener e l n u m ero d el identificador U D I (U nique D evice Tdentifier), con el
com ando show license udi. E ste co m an d o m uestra adem ás e l ID d e l pro d u cto y el
n úm ero de serie.
R outer#sh ow
D e v ic e#
*0
lic e n s e
udi
PID
CISC02911/K9
SN
DDI
FTX152410Y6
C IS C 0 2 9 1 1 / K 9 : FTX152410Y6
P ara o btener la licen cia apropiada, ingrese lo s d ato s U D I o b ten id o s con el
com an d o show license ud i y e l có d ig o de activ ació n P A K en e l p ortal d e R egistros
d e P ro d u cto s de C isco en http://w w w .cisco.com /go/license.
Sólo fines educativos - LibrosVirtual
234
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
NOTA:
L a L ic e n c ia TP B a se es u n p rerreq u isito p a ra la in sta la ció n d e
licencias.
las dem ás
C A S O P R Á C T IC O
A ctivación d e licencia
R equisitos prev io s p ara o bten er u n a licencia son los siguientes:
• O btener e l P A K necesario, es u n identificador d e 11 dígitos que se
puede entreg ar por co rreo o electrónicam ente.
• P o seer n om b re d e usu ario y contraseña v álid o en C isco.
• O btener lo s datos d el n ú m ero d e serie, el P ID y e l UDT con el com ando
show license ud i o d el código d e barras d e la etiqueta d el router.
R outer#sh ow
D e v ic e#
*0
lic e n s e
udi
PID
SN
C3 9 0 0 - S P E 1 0 0 / K 9
ÜDI
FHH13030044
C 3 9 0 0 - S P B 1 0 0 / K 9 : FHH13030044
R outer#
E l com ando show license fe a tu re m uestra u n listad o resum ido d e las d e las
licencias habilitadas en e l router.
R outer#sh ow
Feature
lic e n s e
featu re
ñame E n fo r c e m e n t
B v a lu a tio n
S u b sc rip tio n
E n a b le d
R ig h tT o U se
ipbasek9
no
no
no
se cu rity k 9
yes
yes
no
no
yes
uck9
yes
yes
no
no
yes
datak9
yes
yes
no
no
yes
gatekeeper
SSL_VPN
io s-ip s-u p d a te
SN A S w
hseck9
Sólo fines educativos - LibrosVirtual
no
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E L R O U T E R
23 5
E l com ando sh o w licen se d c ta il m uestra u n listad o m ás co m pleto de las
licencias hab ilitad as en e l router.
R outer#sh ow
In dex
1
lic e n s e
Peature:
Period
left:
License
In dex
S tate:
A c tiv e ,
L icen se
Count:
N on-C oun ted
L icen se
P rio rity :
2
Peature:
M éd iu m
left:
Not Activated
Used:
0 m inu te
Type:
0
second
B v a lu a tio n
L icen se
S tate:
Not
L icen se
Count:
N on-C oun ted
L icen se
P rio rity :
3
Peature:
in
Use,
le ft:
N ot A c tiv a te d
Used:
0 m inu te
Type:
0
second
B v a lu a tio n
L icen se
S tate:
Not
L icen se
Count:
N on-C oun ted
L icen se
P rio rity :
in
Use,
accepted
None
le ft:
N ot A c tiv a te d
P erio d
Used:
0 m inu te
Type:
0
second
B v a lu a tio n
L icen se
S tate:
Not
L icen se
Count:
N on-C oun ted
L icen se
P rio rity :
Peature:
EULA n o t
datak9
P erio d
5
accepted
None
P erio d
Peature:
EULA n o t
uck9
P erio d
4
Use
securityk9
Period
in
Use,
EULA n o t
accepted
None
gatekeeper
P erio d
le ft:
N ot A c tiv a te d
P erio d
Used:
0 m inu te
L icen se
In dex
In
P erio d
L icen se
In dex
time
Permanent
L icen se
L icen se
In dex
Life
Type:
L icen se
In dex
d e ta il
ipbasek9
Type:
0
second
B v a lu a tio n
L icen se
S tate:
Not
L icen se
Count:
N on-C oun ted
in
Use,
L icen se
P rio rity :
EULA n o t
accepted
None
6 .............
D esde e l portal d e activ ació n d e licencias d e C isco se pueden obtener
licencias d e los productos y realizar otras operaciones relacio n ad as con las
1¡cencías, hnp:/A vw w .cisco.com /go/l Ícense.
Sólo fines educativos - LibrosVirtual
236
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
Ifcsnx
> i *.:ií/jvAt - «
R A -M A
:*WU4* 'J<t
VS*3
-
«•KmiMriwacxPm
*S * Q • 1 * • f»í«* X -« '
Product License Recistration
«11r.i!,
■
P
» Dk
i P
P
i
OMNlW •
td lD W l •
6 » IC « " 0
T qM N •
oí
< % *> "*«»•
Licerec W z e e O
I w r w n < i J . OI (*«•*■•» u II»
» O v»M
p r t,:l ,
! lU « in H «
,
* l i l i A n U ictin r, » i« n PA Ki o- tu*c»s
b l ..» |« " * .l a « l i U I
^ tlfa U P W I» .
|> w u
I O M M m PM U .
- ü » ! X e-v lic e n w M b y LonCii>j m e S o B c l r G M u le ta H A Ki
5«<r.
I t H H U W P*Kl IIIU > i M
i U M H ioP W i .
• T en g a disponibles el P A K y e l U D I.
• In icie sesión en el p ortal d e licencias d e C isco con n o m b re de usu ario y
contraseña.
• E scrib a y v erifiq u e la inform ación n ecesaria y presentar el reg istro d e la
licencia.
• L a generación d el reg istro y licencia se h a co m p letad o . D escarg u e la
licencia o b ie n d e sd e el sitio w e b h acien d o clic en e l b o tó n "D escargar
L icencia" o d e sd e el arch iv o ad ju n to d el correo electró n ico enviado
desde C isco.
C opie la licen cia e n la m em o ria flash, en este caso d esd e u n serv id o r T FTP
d e la red.
R outer#copy
Addresa
Source
or
tftp
ñame
filen am e
fla sh O :
of
rem óte
host
[]?
1 9 2 .1 6 8 .1 .3
[]?
/ t ft p b o o t/ lm x ia n g / F H H 1 2 1 6 P 0 7 R _ 2 0 0 9 0 5 2 8 1 6 3 5 1 0 7 0 2 .l i e
D estin atio n
filen am e
[F H H 1 2 1 6 P 0 7 R _2 0 0 9 0 5 2 8 1 6 3 5 1 0 7 0 2 . l i e ] ?
A c c essin g
tftp :/ /
1 9 2 . 1 6 8 . 1 . 3 / / t ft p b o o t / lm x ia n g / F H H 1 2 1 6 P 0 7 R _ 2 0 0 9 05 2 8 1 6 3 5 1 0 7 0 2 .l i e . ..
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E L R O U T E R
L o a d in g
/ tftp b o o t / lm x ia n g / F H H 1 2 1 6 P 0 7 R _ 2 0 0 9 0 5 2 8 1 6 3 5 1 0 7 0 2 . l i e
1 9 2 .1 6 8 .1 .3
[O K —1 1 4 9
1149
(v ia
G ig a b itE th e r n e tO / O ):
23 7
fr o m
I
b y te s ]
b y te s
c o p ie d
in
0 .5 4 8
secs
(2 0 9 7
b y te s / s e c )
Instale la licen cia c o n e l com ando lic e n se in s ta ll, en este caso desde la
m em oria flash.
R o u te r # lic e n s e
In s ta llin g
in s t a ll
lic e n s e s
fla s h O : PH H 12 16P07R _20090528163510702. l i e
fr o m
" fla s h O : FH H 1216P0 7R _20 09052 81635 10702. l i e "
I n s t a l l i n g . . . F e a tu r e : s e c u r it y k 9 . . . S u c c e s s fu l: S u p p o rte d
1/1
0/1
0/1
lic e n s e s
w ere
s u c c e s s fu lly
lic e n s e s
w ere
e x is t in g
lic e n s e s
w ere
fa ile d
in s ta lle d
lic e n s e s
to
in s ta ll
R o u te r#
•M ay
w as
28
1 6 :2 7 :2 8 .8 6 1
in s t a lle d
in
PD T:
t h is
S t o r e In d e x = 2 : P r im a r y
% L IC E N S B - 6 - I N S T A L L :
d e v ic e .
L ic e n s e
F e a tu re
S to ra g e
V erifique e l estado d e la licencia.
R o u te r# s h o w
In d e x
1
P e r io d
L ic e n s e
In d e x
L ife
Type:
tim e
P erm an en t
S ta te :
A c tiv e ,
C o u n t:
N o n -C o u n te d
L ic e n s e
P r io r ity :
2
F e a tu re :
In
M é d iu m
le ft :
L ife
Type:
tim e
P erm an en t
S ta te :
A c tiv e ,
L ic e n s e
C o u n t:
N o n -C o u n te d
L ic e n s e
P r io r ity :
3
F e a tu re :
In
M é d iu m
le ft :
N o t A c tiv a te d
P e r io d
U sed:
0 m in u te
Type:
0
secon d
B v a lu a tio n
L ic e n s e
S ta te :
N ot
L ic e n s e
C o u n t:
N o n -C o u n te d
L ic e n s e
P r io r ity :
F e a tu re :
in
U se,
le ft :
N o t A c tiv a te d
U sed:
0 m in u te
Type:
0
S ta te :
N ot
C o u n t:
N o n -C o u n te d
L ic e n s e
P r io r ity :
le ft :
not
a c c e p te d
secon d
L ic e n s e
P e r io d
a c c e p te d
B v a lu a tio n
L ic e n s e
F e a tu re :
not
None
P e r io d
5
EU LA
d a ta k 9
P e r io d
L ic e n s e
U se
u ck9
P e r io d
4
U se
s e c u r ity k 9
L ic e n s e
L ic e n s e
In d e x
le ft :
L ic e n s e
L ic e n s e
In d e x
d e ta il
ip b a s e k 9
L ic e n s e
P e r io d
In d e x
lic e n s e
F e a tu re :
in
s e c u r ity k 9
U D I= C IS C 0 2 9 5 1 :F H H 1 2 1 6 P 0 7 R ;
U se,
EU LA
None
g a te k e e p e r
N o t A c tiv a te d
Sólo fines educativos - LibrosVirtual
1 .0
238
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
P e r io d
In d e x
TJsed:
0 m in u te
0
© R A -M A
second
L ic e n a e
Type:
E v a lu a tio n
L ic e n s e
S ta te :
Not
L ic e n a e
C o u n t:
N o n -C o u n te d
L ic e n a e
P r io r ity :
in
U se,
BU LA n o t
a c c e p te d
None
6 ..............
v lv
V
RECUERDE:
H a y o tra s fo r m a s d e a d q u irir lice n cia s d e C isco IO S , c o m o p u e d e ser
te le fó n ic a m e n te a tra vés d e u n C ali C e n te r o ta m b ié n p o r e l C isco T e c h n ic a l
A ssista n c e C enter ( T A C ) q u e p u e d e e m itir n u e v a s lic en c ia s tem p o ra les de
em erg en cia .
6 .7 R E C U P E R A C IÓ N D E C O N T R A S E Ñ A S
L a recuperación de contraseñas le perm ite alca n zar e l control
ad m inistrativo d e su d ispositivo si h a perdido u olvidado su contraseña. P a ra lograr
e sto necesita consegu ir acceso físico a l router, ingresar sin la contraseña, restaurar
la configuración y restablecer la co n traseñ a con u n v a lo r conocido.
6.7.1 P ro ced im ien to p a r a ro u te rs series 2900 ISR
P a so 1 - C on ecte u n term in al o P C con so ftw are de em ulación d e term inal
al puerto de co n so la d el router. A cceda físicam en te y apague el router
P a so 2 - R etire la m em o ria flash d el slot y en cien d a el router. P a ra otros
tipos d e ro u ters pulse la te c la d e interrupción d el term inal d u ran te los
prim eros sesen ta segundos d el e n cen d id o del router. N o rm alm en te la
com binación de te c la s c o n tro l+ p a u s a d ará la señ al d e interrupción en el
router. A parecerá el sím bolo ro n in io n > . S i no aparece, el term in al n o está
envian d o la señ al d e interrupción correcta. E n este caso, com p ru eb e la
configuración d el term in al o del em ulador d e term inal.
P a so 3 - Introduzca e l co m an d o c o n fre g 0x2142 en el sím bolo ro n im o n >
p a ra arrancar desde la m em o ria flash e ignorar la N V R A M .
P a so 4 - E n el sím bolo ro n im o n > introduzca el com ando r e s e t p ara
reiniciar e l router. E sto hace que e l ro u ter s e rein icie p ero ignore la
configuración g rab ad a en la N V R A M .
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E I. R O U T E R
23 9
P a so 5 - S ig a los pasos d e arranque norm ales. A p arecerá el sím bolo
ro u te r> .
P a so 6 - L a m em o ria R A M estará v acía , co p ie e l contenido d e la N V R A N
a la R A M . D e esta m an era recuperará la configuración y tam b ié n la
contraseña no deseada. E l nom bre de ro u ter volv erá a se r el original.
R o u te r# c o p y
s t a r tu p - c o n fig
r u n n in g - c o n fig
M A D R ID #
A T E N C IÓ N : si por erro r ejec u ta el com ando inverso, e s d ec ir d e la R A M
a la N V R A M b o rra ra to d o e l co n ten id o d e la startu p -co n fig d ejando el
dispositivo sin nin g ú n tip o d e configuración.
P a so 7 - C am bie la co n traseñ a no d eseada por la conocida:
M A D R ID # c o n fig u r e
M A D R ID
t e r m in a l
(c o n fig )# e n a b le
sec ret
contraseña
nueva
P a so 8 - G u a rd e s u n u ev a co n traseñ a en la N V R A M , y si fu e ra necesario
levante adm inistrativam ente las interfaces c o n e l co m an d o n o sh u td o w n :
M A D R ID # c o p y
r u n n in g - c o n fig
s t a r t u p - c o n fig
P a so 9 - Intro d u zca desde e l m odo g lo b al el co m an d o c o n fíg -re g iste r
0x2102.
P a so 10 - In tro d u zca el co m an d o re lo a d en e l sím b o lo d el n ivel E X E C
privilegiado. R esp o nd a Y es a la p regunta para g u ard ar e l registro de
configuración y co n firm e e l reinicio:
M A D R ID # r e lo a d
S y s te m
c o n fig u r a t io n
B u ild in g
has
been
m o d ifie d .
S ave?
[y e s / n o ]:
yes
c o n fig u r a t io n ...
[O K ]
P roceed
w it h
r e lo a d ?
[c o n fir m ]
6.7.2 P ro tecció n ad icio n al de arch iv o s y co n tra se ñ as
Si u n intruso g an ara acceso físico al router, podría tom ar control del
dispositivo a través d el procedim iento d e recuperación d e contraseña. S i la
configuración o la im agen del TOS se b o rran , el o p erad o r quizás n u n ca recupere
u n a co p ia archivada p ara restau rar el router.
Sólo fines educativos - LibrosVirtual
240
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
E l com ando n o se rv ic e p a s s w o rd -re c o v e ry d esactiva todos los acceso s a
la R O M M O N , e s u n co m an d o o cu lto d e TOS y no tie n e argum entos o palabras
clave. S i s e configura u n ro u ter con este com ando, s e desactivan to d o s lo s accesos
rom m on im pidiendo la recuperación d e contraseñas por la v ía tradicional.
R o u te r (c o n fig )# n o
s e r v ic e
p a ssw o rd -reco very
D urante, la secu en cia d e inicio ap arecerá e l siguiente m ensaje:
PA S SW O R D R B C O V E R Y P U N C T I O N A L I T Y
IS
D IS A B L E D
P ara recuperar u n ro u ter luego d e que se ingresa e l co m an d o n o serv ice
p a s s w o rd -re c o v e ry , se d eb e efectu ar la secu en cia interrupción dentro d e lo s cinco
segundos luego de que la im agen s e d esco m p rim a durante el arranque y seg u ir las
indicaciones del dispositivo.
The
is
p a ssw o rd -reco very
c u r r e n tly
th ro u g h
th is
th e
back
W o u ld y o u
B ow ever,
to
boot
A ccess
p a s s w o rd -re c o v e ry
p o in t.
re s e t
to
th e
m e c h a n is r a h a s
d is a b le d .
th e
to
you
d e fa u lt
lo a d e r
lik e
i f
p rom p t
re s e t
to
s y s te m
th e
to
t r ig g e r e d ,
boot
m e c h a n is m
a gree
can
been
th e
lo a d e r
is
le t
d is a llo w e d
th e
s y s te m
be
back
a t
s y s te n i be
c o n fig u r a tio n ,
s t ill
but
p rom p t
access
a llo w e d .
to
th e
d e fa u lt
c o n fig u r a tio n
(y / n ) ?
F inalm ente y luego d e rein iciad o el ro u ter puede d eshabilitarse la seguridad
R O M M O N ejecutando e l com ando se rv ic e p a ss w o rd -re c o v e ry .
L a función d e R e s ilie n t C o n fig u ra tio n d el TOS d e C isc o perm ite una
recuperación m ás ráp id a si alguien reform atea la m em oria fla sh o b o rra e l archivo
de configuración d e inicio e n la N V R A M . L a co p ia segura d e la configuración de
inicio se alm acena en la m em o ria flash ju n to con la im ag en segura d el TOS.
H ay dos com andos d e co nfiguración global d isp o n ib les p ara con fig u rar las
funciones de R esilien t C onfig u ratio n d el TOS d e C isco:
•
s e c u re b o o t-in ia g c : h ab ilita R esilien t C onfig u ratio n de la im agen del
TOS. C uando se co n fig u ra p o r prim era vez, se aseg u ra la im agen
actual, al m ism o tiem p o que se c rea u n a entrad a en el registro. E sta
función p u ed e ser d esh ab ilitad a solo p o r m edio de u n a sesión de
consola anteponiendo u n n o an tes d el com ando.
R o u te r (c o n fig )#
secu re
b o o t- im a g e
% IO S _ R E S IL IB N C E -5 -IM A G E _ R B S IL _ A C T IV E :
r u n n in g
S u c c e s s fu lly
im a g e
Sólo fines educativos - LibrosVirtual
secu red
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E I. R O U T E R
•
241
s e c u re b o o t-co n fig : perm ite reg istrar la configuración actu al d el router
y archivarla d e m an era segura en el d ispositivo d e alm acenam iento
perm anente. S e m ostrará u n m ensaje del reg istro en la consola
notificando al u su a rio que la fu n ció n d e ad ap tab ilid ad d e la
configuración h a sid o activada. E l arch iv o d e co nfiguración está oculto
y n o pued e se r v isto o elim inado d irectam ente desde la CLI.
R outer
( c o n f ig )
aecu re
b o o t-c o n fig
% I0 S _ R E S IL IB N C E -5 -C 0 N F IG _ R B S IL _ A C T IV E :
secu red
c o n fig
a r c h iv e
S u c c e s s fu lly
[fla s h :.r u n c fg - 1 9 9 3 0 3 0 1 - 0 0 0 2 5 5 .a r ]
D esde la C L I, el n o m b re d e los archivos pu ed e v erse en la salida del
com an d o sh o w s e c u re b o o ts e t. R estaure la co nfiguración segura al n o m b re de
arch ivo proporcionado u san d o el com ando se c u re b o o t-c o n fig re s to re con el
nom bre de a rch iv o correspondiente.
NOTA:
L a fu n c ió n R e silie n t C o n fig u ra tio n d e I O S so lo e stá d isp o n ib le p a ra sistem a s
q u e so p o rten u n a in te rfa z flash A d v a n c e d T echnology' A tta c h m e n t (A T A )
P C M C IA .
L a p ro te c c ió n a d icio n a ! d e a rch ivo s y co n tra se ñ a s e e stu d ia m á s a fo n d o e n el
te m a rio C C N A Secu rity.
6.8 P R O T O C O L O C D P
E l protocolo C D P (C isco D isco v ery P ro to co l) se u tiliz a p ara obtener
inform ación d e router y sw itches que están co n ectad o s localm ente. E l C D P es u n
protocolo propietario d e C isco , destin ad o al descu brim ien to d e v ecin o s y es
independiente d e los m edios y d el protocolo de enrutam iento. A unque e l C D P
solam ente m ostrará inform ación so b re lo s v e c in o s conectados d e fo rm a directa,
constituye u n a herram ien ta d e g ra n utilidad.
E l P roto colo d e descu b rim ien to d e C isco (C D P ) es u n protocolo d e cap a 2
que conecta los m edios físico s inferiores con lo s p ro to co los d e re d d e las capas
superiores. C D P v ie n e h ab ilitad o por defecto en los dispositivos C isco , los
dispositivos d e otras m arcas serán tran sp aren tes para e l protocolo. C D P envía
actualizaciones p o r defecto cad a 6 0 seg u n d o s y u n tiem p o d e e sp era an tes d e dar
por caíd o a l vecino (holdtim e) de 180 segundos.
Sólo fines educativos - LibrosVirtual
242
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
6.8.1 C o n fig u rac ió n d e C D P
C om o se exp licó anterio rm en te C D P v ien e h ab ilitad o p o r defecto, sin
em bargo si fuera necesario configurarlo se e jecu ta desde e l m odo global:
R o u te r (c o n fig )# c d p
ru n
H ay d o s fo rm as d e desh ab ilitar C D P , u n a e s en u n a in terfa z específica para
que n o funcione particularm ente con las co n ex io n es locales y la o tra d e form a
general para que n o funcione com pletam ente en ning u n a interfaz. L a s sintaxis
m uestran los respectivos com andos desde u n a interfaz y d e m odo total.
R o u te r # c o n fig u r e
R o u te r (c o n fig )#
t e r m in a l
tip o
R o u t e r (c o n fig - if) #no
R o u te r (c o n fig )# n o
cdp
y
n ú m ero
cdp
de
in te r fa z
e n a b le
ru n
E l ajuste de los tem p orizad o res se realiza c o n lo s sig u ien tes com andos.
R o u te r (c o n fig )# c d p
t im e r
R o u te r (c o n fig )# c d p
h o ld t im e
segundos
segundos
L a lectura del co m an d o sh o w c d p n e ig h b o rs d e ta il es id éntica al sh o w
c d p e n tr y * e incluye la siguiente inform ación b ien detallada:
• D irección IP d el ro u ter vecino.
• Info rm ació n d el protocolo.
• Plataform a.
• C apacidad.
• ID del puerto.
• T iem p o de espera.
• L a ID del d ispositivo vecino.
• L a interfaz local.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E L R O U T E R
24 3
L os sig u ien tes dato s se agregan en e l C D Pv2:
• A dm inistración de nom bres d e dom inio V T P .
• V L A N nativas.
• F u ll o half-duplex.
6.8.2 V erificació n C D P
• s h o w cd p n e ig h b o rs . P a ra o b ten er lo s n om bres y tip o s d e p lataform a de
routers vecinos, n om bres y v e rsió n d e TOS.
• s h o w c d p n e ig h b o rs d e ta il. P a ra o b ten er datos d e routers v ecin o s con
m ás detalle.
• s h o w cd p tr a file . P ara sa b e r el tráfico d e C D P en el router.
• s h o w c d p in te rfa c e . M u e stra el estado d e to d o s la s interfaces que
tienen activado CDP.
• c le a r c d p c o u n te rs . R estau ra los contadores a cero.
• c le a r c d p ta b le . B o rra la in form ación co n ten id a en la ta b la d e vecinos.
L os siguientes com andos p ueden u tilizarse p ara m o strar la v ersió n , la
inform ación d e actualización, las tab las y e l tráfico:
• s h o w cd p tra ffic
• s h o w d e b u g g in g
• d e b u g c d p a d ja c e n c y
• d e b u g c d p events
• d e b u g c d p ip
• d e b u g c d p p a c k e ts
• c d p tin ie r
• c d p h o ld tim e
• sh o w cdp
Sólo fines educativos - LibrosVirtual
244
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
E jem plo d e sh o w c d p n eig h b o rs:
R o u te r# s h
cdp
C a p a b ility
D e v ic e
n e ig h b o r s
C odes:
ID
Local
R -R o u te r,
T -T ra n s
B r id g e ,
B -S o u rc e
S - S w itc h ,
H -H o s t,
I-IG M P ,
r-
In tr fc e
H o ld t x a e
S w itc h
Q ig
0/1
155
R o u te r
G ig
0/0
135
R o u te r
G ig
0/2
165
R _2901#sh ow
D e v ic e
E n try
IP
ID :
cdp
n e ig
R o u te
R e p e a te r,
C a p a b ility
P la tfo r m
B r id g e
P -P h o n e
P o rt
ID
3560
Fas
0/1
R
C2900
G ig
0/0
R
C1841
Fas
0/0
d e ta il
R _2901
a d d ress (e s ):
ad d ress
P la tfo r m :
:
1 9 2 .1 6 8 .1 .2
c is c o
In te r fa c e :
C2900,
C a p a b ilitie s :
G ig a b itB th e r n e t0 / 0 ,
P o rt
R o u te r
ID
(o u tg o in g
p o r t):
G ig a b itE th e m e tO / O
H o ld tim e :
V e r s ió n
C is c o
168
:
IO S
S o ftw a r e .
1 5 .1 (4 )M 4,
RELEASB
T e c h n ic a l
S u p p o rt:
C o p y r ig h t
(c )
C o m p ile d
T h u rs
a d v e r tis e m e n t
D ú p le x :
C2900
S o ftw a r e
SO FTW ARE
(C 2 9 0 0 - Ü N IV E R S A L K 9 - M ).
V e r s ió n
(fc 2 )
h tt p :/ / iw w .c is c o .c o m / t e c h s u p p o r t
1 9 8 6 -2 0 1 2
by
5 -J a n -1 2
v e r s ió n :
C is c o
1 5 :4 1
by
S y s te m s .
In c .
p t_ te a m
2
fu ll
6.9 D H C P
D I I C P (D ynam ic H o st C ontrol P ro to co l) desciende del antiguo protocolo
B o o tP , perm ite a u n serv id o r asignar auto m áticam en te a u n h o st direccio n es TP y
o tro s parám etros cuando está iniciándose. D H C P o frece d o s principales ventajas:
• D H C P perm ite que la adm inistración d e la red se a m ás fácil y versátil,
evitando asignar m anualm ente e l d ireccionam iento a to d o s lo s host,
tarea bastan te ted io sa y que generalm ente conlleva errores.
• D H C P asig n a d irecciones TP d e m an era tem p o ral creando u n m ayor
aprovecham iento d el esp acio en e l direccionam iento.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E L R O U T E R
24 5
E l proceso D H C P sig u e lo s siguientes pasos:
1.
E l cliente en v ía u n bro ad cast preg u n tan d o p o r configuración IP a los
servidores, D H C P d iscover.
2.
C ada serv id o r en la red responderá c o n u n O ffe r.
3.
E l cliente co n sid era to d as las ofertas y elije u n a. A p artir d e este
m om ento e l clien te en v ía u n m en saje llam ad o R e q u e st.
4.
E l servid o r responde con u n A C K inform ando a su v e z que tom a
conocim iento q u e e l clien te se q u ed a c o n esa d irecció n IP.
5.
F inalm en te el clien te en v ía u n A R P re q u e s t p ara esa n u ev a dirección
IP. Si alg u ie n responde, e l clien te sa b rá que esa d irecció n está en u so y
que h a sido a sig n ad a a o tro clien te lo que iniciará el p ro ceso D H C P
nuevam ente. E ste p aso se llam a G r a tu ito u s A R P.
C u an d o s e d e tec ta u n h o st con u n a d irecció n IP I69.254.X .X sig n ifica que
no h a po d id o con tactar con e l serv id o r D H C P.
6.9.1 C o n fig u rac ió n d el se rv id o r D H C P
L os siguientes p a so s describen la configuración de u n ro u ter ejecutando
IO S co m o servidor D H C P:
1.
C rear u n alm acén (pool) d e direcciones asignables a los clientes.
R o u te r (c o n fig )#
2.
ip
dh cp
pool
n e tw o rk
d ir e c c ió n
IP -m á s c a r a
le a s e
tie m p o
e s tip u la d o
Id en tifica r el serv id o r DNS.
R o u te r (c o n fig - d h c p )#
5.
d el
C onfigurar el p erío d o que el clien te podrá disponer d e esta dirección.
R o u te r (c o n fig - d h c p )#
4.
n om b re
D eterm in ar e l d ireccionam iento d e red y m áscara para d ich o pool.
R o u te r (c o n fig - d h c p )#
3.
pool
d n s-server
d ir e c c ió n
IP
Id en tifica r la p u erta d e enlace o gatew ay.
R o u te r (c o n fig - d h c p )#
d e fa u lt- r o u te r
d ir e c c ió n
Sólo fines educativos - LibrosVirtual
IP
246
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
6.
© R A -M A
E x clu ir si es necesario las d irecciones que p o r seg u rid ad o p a ra evitar
conflictos no se necesita que e l D H C P otorgue.
R o u te r (c o n fig )# ip
dh cp
e x c lu d e d - a d d r e s s
IP
in ic io -IP
fin
L as direcciones IP son siem p re asignadas e n la m ism a interfaz que tiene
u n a IP d en tro d e ese pool. L a siguiente sin tax is m uestra u n ejem p lo de
configuración dentro d e e se contexto:
R o u te r (c o n fig )#
in te r fa c e
R o u te r (c o n fig - if)#
ip
R o u te r (c o n fig )#
dhcp
ip
fa s te th e r n e t
ad d ress
pool
0/0
1 9 2 .1 6 8 .1 .1
2 5 5 .2 5 5 .2 5 5 .0
1
R o u te r (c o n fig - d h c p )#
n e tw o rk
R o u te r (c o n fig - d h c p )#
d e fa u lt- r o u te r
1 9 2 .1 6 8 .1 .0
R o u te r (c o n fig - d h c p )#
le a s e
R o u te r (c o n fig - d h c p )#
d n s-server
/24
1 9 2 .1 6 8 .1 .1
3
1 9 2 .1 6 8 .7 7 .1 0 0
A lg u n o s disp o sitiv o s IO S recib en d ireccionam iento IP en algunas
interfaces y asignan direccio n es IP en otras. P a ra estos casos D H C P puede im portar
las opciones y parám etros d e u n a interfaz a otra. E l siguiente com ando para
ejec u tar esta acción es:
R o u te r (c o n fig - d h c p )#
im p o r t
a ll
E ste com ando es m u y ú til cuando s e d eb e co n fig u rar D H C P en oficinas
rem otas. E l router u n a v e z localizad o en s u sitio p u ed e d eterm in ar e l D N S y las
opciones locales.
L os servidores D H C P detec tan conflictos u tilizan d o ping, m ientras que los
clien tes lo h acen con G ratuitous A R P . E n cu alq u iera d e los casos si se d e tecta un
conflicto, la dirección se elim in a d el g ru p o y n o será asignada h a sta que un
ad m in istrad o r resuelva el conflicto.
E l com ando sh o w ip d h c p c o n flic t m u estra el m éto d o c o n e l que se ha
detectado el conflicto. E l com ando c le a r ip d h c p c o n flic t perm ite al adm inistrador
b o rra r e l conflicto d e la lista p ara que e l serv id o r p u ed a v o lv e r a o frecer la
dirección.
L os sig u ien tes com andos m uestran detalles d e la configuración d e D H C P:
• s h o w ip d h c p s e r v e r sta tistic s
• sh o w ip d h c p p o o l
• s h o w ip d h c p b in d in g
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E L R O U T E R
R l# s h o w
ip
B in d in g s
IP
dh cp
fr o m
ad d ress
24 7
b in d in g
a ll
p o o ls
n ot
a s s o c ia te d
C lie n t- ID / H a r d w a r e
w ith
VRF:
a d d ress/ U ser
ñam e
Lease
e x p ir a tio n
Type
1 9 2 .1 6 8 .1 .1 0 1
0 0 6 3 .6 9 7 3 .6 3 6 f.2 d
M ay 12
2007
0 8 :2 4
PM A u t o m a t i c
1 9 2 .1 6 8 .1 .1 1 1
0 1 0 0 .1 5 1 7 .1 9 7 3 .2 c
M ay 12
2007
0 8 :2 6
PM A u t o m a t i c
R o u te r#
Pool
sh ow
ip
dh cp p o o l
M IP O O L
M IP O O L :
D t iliz a tio n
S ubnet
s iz e
m ark
(h ig h / lo w )
(fir s t / n e x t )
85
/
15
24
/
24
V R F ñam e
abe
T o ta l
28
ad d resses
Leased
P e n d in g
2
ad d resses
11
event
s u b n e ts
C u rren t
a re
none
c u r r e n tly
in d e x
IP
1 0 .1 .1 .1 2
in
th e
-
1 0 .1 .1 .1 7
B th e rn e t0 / 0
1 0 .1 .1 .1
1 0 .1 .1 .1 7
p ool
ad d ress
1 0 .1 .1 .1
1 0 .1 .1 .1 7
In te r fa c e
(a u to g r o w )
ad d ress
-
:
ra n ge
Leased
1 0 .1 .1 .1 4
11
1 0 .1 .1 .3 0
0
a s s ig n m e n t
2 5 5 .2 5 5 .2 5 5 .2 4 8
2 5 5 .2 5 5 .2 5 5 .2 4 8
secon d a ry
6.9.2 C o n fig u rac ió n d e un clien te D H C P
C onfigurar IO S p ara la o p ció n d el D IIC P com o clien te e s sim ple.
R o u te r (c o n fig )#
in te r fa c e
R o u t e r (c o n fig - if)#
ip
tip o
ad d ress
n ú m e ro
dh cp
U n router pu ed e s e r cliente, serv id o r o am b o s a la v e z en diferentes
interfaces.
6.9.3 C o n fig u rac ió n de D H C P R elay
U n router co n fig u rad o p ara d e ja r pasar los D H C P r e q u e s t es llam ado
D n C P R e la y . C u an d o e s configurado, el ro u ter p erm itirá el reen v ío de broadcast
que h ay a sid o en v iad o a u n puerto U D P determ in ad o hacia u n a localización
rem ota. E l D H C P R e la y reen v ía lo s req u ests y co n fig ura la puerta d e en lac e e n el
router local.
R o u te r (c o n fig - if)#
ip
h e lp e r - a d d r e s s
d ir e c c ió n
IP
Sólo fines educativos - LibrosVirtual
248
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
6.10 IC M P
E l protocolo IC M P (P ro to co lo d e m ensajes d e control en Internet),
sum inistra capacidades d e control y en v ío d e m ensajes. H erram ientas tales com o
p in g y tr a c e u tiliza n IC M P p ara poder fu n cio n ar, enviando u n paquete a la
direcció n destino esp ecífica y esperando u n a determ inada respuesta.
E l cam po c ó d ig o d e la cabecera IC M P p u ed e contener u n o d e los
siguientes valores:
C am po
D e sc rip c ió n
0
Respuesta de eco.
3
Destino inaccesible.
4
Disminución del tráfico desde el origen.
5
Redireccionar ruta.
8
Solicitud de eco.
11
Tiempo excedido.
12
Problema de Parámetros.
13
Solicitud de marca de tiempo.
14
Respuesta de marca de tiempo.
15
Solicitud de información.
16
Respuesta de información.
17
Solicitud de máscara.
18
Respuesta de máscara.
6.10.1 Ping
E l p in g (P ack et In tern et G roper) es la h erram ien ta d e diagnostico más
u tilizad a por los adm in istrad ores. M ediante esta u tilid ad puede d iagnosticarse el
estado, v elo cid ad y calidad d e la re d de fo rm a ráp id a y sencilla.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E I. R O U T E R
24 9
E l com ando p in g prueba co n ectiv id ad d e sitio a sitio , en sus dos form as,
b ásica y extendida, enviando y recibiendo p aquetes ech o según m uestran las
siguientes sintaxis.
R o u te r > p in g
Type
1 0 .9 9 .6 0 .1
escape
S e n d in g
5,
sequ en ce
1 0 0 -b y te
to
a b o rt.
IC M P
E chos
to
1 0 .9 9 .6 0 .1 ,
t im e o u t
is
2
seconds:
I I I 11
Success
ra te
is
100
p ercen t
(5 / 5 ),
r o u n d - tr ip
m in / a v g / m a x
=
1/5/16
D IB
R o u te r # p in g
Type
ip v 6
escape
S e n d in g
5,
2 0 0 1 : 0 : l a b : 5 : 1 1 1 1 : :2
sequ en ce
to
1 0 0 -b y te
a b o rt.
IC M P E c h o s
to
2 0 0 1 :0 :l a b : 5 :1 1 1 1 ::2 ,
t im e o u t
is
2
seconds:
I I 11I
Success
ra te
is
100
percen t
(5 / 5 ),
r o u n d - tr ip
m in / a v g / m a x
=
49/59/63
D IB
L a v ersió n ex ten d id a d el co m an d o p in g perm ite efe c tu a r v ariantes tales
co m o can tid ad y tam añ o de paquetes, tiem p o entre cad a envío, etc. E s u n a eficaz
herram ien ta de pruebas cuando se d esea n o solo pruebas d e co n ectiv id ad sino
tam bién de carga.
R o u te r # p in g
P ro to c o l
[ip ]:
T a rget
IP
R epeat
cou nt
D a ta g ra m
T im e o u t
E x te n d e d
S w eep
Type
[5 ]:
s iz e
in
1 0 .9 9 .6 0 .1
50
[1 0 0 ]:
secon ds
com m an ds
ra n ge
escape
S e n d in g
ip
ad d ress:
50,
o f
100
[2 ]:
[n ]:
s iz e s
2
n
[n ]:
sequ en ce
to
1 0 0 -b y te
IC M P
n
a b o rt.
E chos
to
1 0 .9 9 .6 0 .1 ,
! I 1 1 1 I I I I I 1 1 I I I I I I 1 1 I I I I I 1 1 1 1 I I 1 1 1 1 I I I II 1 1 I I I I I
Success
ra te
is
100
p ercen t
(5 0 / 5 0 ),
r o u n d - tr ip
t im e o u t
I 11
m in / a v g / m a x
=
1/2/4
D I8
L a v ersió n ex ten d id a d el co m an d o p in g perm ite efe c tu a r v ariantes tales
co m o can tid ad y tam añ o de paquetes, tiem p o entre cad a envío, etc. E s u n a eficaz
herram ien ta de pruebas cuando se d esea n o solo pruebas d e co n ectiv id ad sino
tam bién de carga.
L a siguiente ta b la m uestra algunos d e lo s caracteres con los que ping
m uestra efectividad o fallos en lo s routers.
Sólo fines educativos - LibrosVirtual
is
2
secon
250
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
C a r á c te r
D e scrip ció n
j
C ada sig n o d e ex clam ació n indica la
recepción de u n a respuesta.
© R A -M A
C a d a punto in d ica agotado el tiem po
esperando p o r u n a respuesta.
U
E l d estino resu lta inalcanzable.
Q
D estin o m u y congestionado.
?
T ip o d e paquete desconocido.
&
C u rso d e v id a d e lo s paquetes se ha
superado.
6.10.2 T T L
L os paquetes TP poseen u n cam p o q u e esp ecifica el tiem p o d e v id a del
paquete. E l T T L (T im e T o L iv e) im pide q u e u n paquete esté d an d o v ueltas
indefinidam ente por la red d e redes. E l v a lo r d el T T L contenido en este cam po
dism inuye en u n a u n id a d cad a v e z que e l paquete atrav iesa u n router. C uando el
T T L llega a 0, éste se d escarta y se en v ía u n m ensaje TCMP de tipo 11 para
inform ar al origen.
RECUERDE:
L o s siste m a s operativos a ñ a d e n u n va lo r d e T T L a l p a q u e te a l salir. P o r
e jem p lo e l valor d e T T L d e L in u x : 64, W in d o w s X P : 128, W indow s 7: 255.
6.10.3 T ra c e ro u te
L os m ensajes IC M P d e tip o 11 se pueden u tilizar p ara h a c e r u n a traz a del
cam ino que siguen lo s paquetes h asta lle g ar a s u destino.
E l com ando tr a c e r o u te u tiliza e l principio d e fu n cio n am ien to d el ping
pero m ostrando e identificando cad a salto a lo larg o d e la ru ta y dism in u y en d o el
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E L R O U T E R
251
v a lo r del T T L en cad a salto. C uando u n paquete e c h o r e p ly (p in g ) n o lle g a a su
destino tr a c e r o o te m ostrará el salto d o n d e d ich o paquete n o co n sig u e lleg ar. S i no
se especifica lo con trario e l lím ite d e saltos es 30. E n rutas ex trem adam ente
grandes la traza pued e abortarse con las teclas C trl+ S h ift+ 6 .
Router#traceroute ?
WORD
Trace route to destination address
ip
ipv6
Router#traceroute
Type
escape
Tracing
or hostname
IP T r a c e
IPv6 Trace
10.99.60.1
s e q u e n c e t o abort.
the route
to 10.99.60.1
1 1 0 . 9 9 . 1 7 0 . 1 1 0 rosee 0 rosee 4 rosee
2 8 1 . 4 6 . 1 6 . 4 8 4 rosee 0 rosee 4 rosee
3
1 0 . 9 9 . 6 0 . 1 4 rosee
0 msec
0 rosee
6.11 N T P
N T P (NetW ork T im e P ro to co l) perm ite a los ro u ters d e la red sincronizar
su s configuraciones d e tiem p o con u n serv id o r N T P . U n gru p o d e clien tes N T P
puede o btener inform ación de fech a y h o ra de u n a so la fuente y tener
configuraciones m ás consistentes.
C uando se im p lem en ta N T P e n la red, puede configurarse p a ra que se
sincronice c o n u n reloj privado o puede sin cro n izarse c o n u n serv id o r N T P
disponible públicam ente en internet.
M uchos servid o res N T P en In tern et no solicitan auten ticació n d e su s pares,
N T P v 3 (N T P v ersió n 3) y p osteriores soportan u n m ecanism o d e autenticación
criptográfico entre pares N T P .
6.11.1 C o n fig u rac ió n d el se rv id o r
E n u n a red co n fig u rad a con N T P , se desig n an u n o o m ás routers com o
m asler N T P, que serán lo s en carg ad o s d e m antener e l reloj. E l siguiente com ando
habilita u n N T P m asler.
Router(config)# ntp master e s t r a t o
E l v a lo r d e estrato hace referencia a u n a fuente ex tern a, com o puede se r un
reloj atóm ico.
Sólo fines educativos - LibrosVirtual
252
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
6.11.2 C o n fig u rac ió n d el cliente
L a configuración m an u al fiinciona adecuadam ente en u n am biente de una
red pequeña, a m edid a que la red crece s e vu elv e difícil aseg u rarse d e que to d o s los
dispositivos de la infraestructura estén o perando con la fech a sincronizada.
L a configuración m anual d e la fech a y h o ra se realiza c o n e l com ando:
R ouLec# clock set h h :m m :s s d a y m o n th y e a r
R o u t e r # c l o c k s e t 1 4 : 3 8 : 0 0 f e b 10 2013
Router# show clock
14:38:11.292 PST Tue Feb
10 2 013
L as asociacio n es entre m áq u in as q u e ejec u tan N T P generalm ente tienen
u n a configuración estática. Se d a a cad a d ispositivo la d irección IP d e los m usters
N T P . E s posible o bten er u n a fech a y h o ra precisas intercam biando m ensajes N T P
en tre cada par de m áquinas con u n a asociación.
P ara que e l reloj d e u n clien te N T P sin cro n ice con u n serv id o r N T P se
u tiliza e l siguiente com ando:
R o u L e c (c o n ü ig )#
ntp server d ír e c c ¿ ó n -IP
L os com andos sh o w n tp s ta tu s y sh o w n tp a sso c ia tio n s perm iten v e r el
estad o y las asociaciones d e los pares N T P .
Rou ter #sh ow n t p status
Clock is synchronized,
s t r a t u m 6.
n o m i n a l fr e q is 2 5 0 . 0 0 0 0 Hz.
i s 2 * * 18
reference
20 1 3)
time
clock offset is
root dispersión
reference is
actual
is D 5 E C 0 B C F . 3 A 4 2 4 8 8 2
204.99.239.60
freq is 249.9978
(15:02:07.227
Hz,
precisión
CET Tue Sep
24
0 . 0 7 0 1 rosee, r o o t d e l a y i s 3 . 9 7 m s e c
is 4 7 . 0 1 m s e c , p e e r d i s p e r s i ó n is 0 . 3 1 m s e c
6.12 SN M P
S N M P (S im p le N e tw o rk M an ag em en t P rotocol) fu e d esarrollado para
adm inistrar nodos, servidores, estaciones d e trabajo, routers, sw itches y
dispositivos d e seguridad, en u n a re d TP. SN M P es u n pro to co lo d e cap a de
aplicación que facilita e l intercam bio d e inform ación d e ad m in istració n entre
dispositivos de red. S N M P es parte d e la suite del pro to co lo T C P/IP.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E I. R O l'T E R
25 3
S N M P v 3 e s u n protocolo intero p erab le b asad o en estándares para
adm inistración d e redes. L a v e rsió n actu al d e S N M P v3 resu elv e las
vulnerabilidades d e la s v e rsio n es an teriores, incluyendo tres nuevas características
d e seguridad.
•
In te g r id a d d e l m e n s a je : aseg u ra que e l
m anipulad o en s u trán sito por la red.
paquete n o h a
sido
•
A u te n tic a c ió n : d eterm in a que el m ensaje p roviene d e u n origen
válido.
•
C ifra d o : en crip ta lo s contenidos d e u n paquete para ev ita r que pueda
ser visualizad o por u n a fuente no autorizada.
S N M P está b asad o en adm inistradores N M S (NetW ork M anagem ent
System s), a g e n te s que son los nodos ad m in istrad o s, y las MTB (M anagem ent
Inform ation B ases) que son las b ases d e in form ación de ad m inistración. El
ad m in istrad o r S N M P puede o b ten er y cam b iar inform ación d el agente y cam biar
v ariables d e configuración o in iciar acciones determ inadas en los dispositivos.
L os agentes S N M P aceptan com andos y solicitudes de lo s sistem as de
adm inistración SN M P solo si e sto s form an p arte d e u n a co m u n id ad SN M P
(icom m unily string):
•
R O : proporcionan acceso d e so lo lectura.
•
R W : proporcionan acceso d e lectura-escritura.
P o r defecto, la m ay o ría d e los sistem as S N M P u tiliz a p u b lic com o
co m m unity string, por lo tan to , cu alq u iera q u e ten g a u n sistem a S N M P podrá leer
la M IB del router.
P ara configurar SN M P p o r C L I se u tiliza e l siguiente com ando:
Router(config)#
snmp-server community nombre
[ro
| rw]
6.13 SY SL O G
L os routers C isc o pueden registrar in form ación en relación a los cam bios
d e configuración, vio lacio n es d e las A C L , el e stad o de las interfaces y m uchos
o tro s tipos d e eventos. A dem ás, pueden e n v iar m ensajes de reg istro a m uchos
Sólo fines educativos - LibrosVirtual
254
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
destinos diferentes. E l ro u ter p u ed e e star co n fig u rad o para e n v iar m ensajes de
registro a uno o m ás d e lo s sig u ien tes destinos:
• C o n so la : los m ensajes se registran en la consola y pueden ser
visualizados cuando se m o d ifica o s e prueba el ro u ter u san d o softw are
d e em ulació n d e term inal. E l reg istro d e co n so la e stá h ab ilitad o por
defecto. E ste tip o d e registro n o se alm acena en e l router.
• L ín e a s d e te r m in a l: las sesiones pueden ser configuradas p ara recibir
m ensajes d e reg istro en cu alq u iera d e las líneas d e term inal. E ste tip o de
registro no se alm acen a en e l router.
• R e g is tro d e b u ff e r: e l reg istro d e b u ffe r es u n poco m ás ú til com o
herram ien ta d e seg u rid ad porque los m ensajes quedan alm acenados en
la m em oria d el ro u te r por u n cierto tiem po.
• S N M P tr a p s : los eventos de los routers, c o m o la superación d e u n
um bral, pueden ser procesados p o r el ro uter y reenviados co m o traps
SN M P a u n serv id o r S N M P externo. L as traps SN M P son una
herram ien ta d e reg istro d e seg u rid ad viable, pero requieren la
configuración y m antenim iento d e u n sistem a SN M P.
• Syslog: los routers C isco p ueden s e r configurados p ara reenviar
m ensajes de registro a u n servicio sy slo g externo. E ste servicio puede
resid ir en un o o m uchos serv id o res o estaciones d e trabajo.
S yslog e s el están d ar p ara reg istrar ev en to s d el sistem a. Syslog es la
herram ienta d e registro d e m ensajes m ás popular, y a q u e p ro p o rcio n a capacidades
de alm acen am iento d e registro d e largo plazo y u n a u b icació n cen tral p a ra todos
los m ensajes del router.
L as im plem entaciones syslog co n tien en dos tip o s de sistem as:
• S e rv id o re s syslog: tam b ién conocidos co m o h o sts d e registro, estos
sistem as acep tan y procesan m ensajes d e registro d e clientes syslog.
• C lie n te s sy slo g : routers u otros tipos d e disp o sitiv o s que g eneran y
reenvían m ensajes d e registro a serv id o res syslog.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E I. R O U T E R
N ivel
A viso
D escrip ció n
D efin ició n
0
emergencies
El sistema es inoperable.
LOG_EMERG
1
alerts
Se requiere una acción
inmediata.
LOG_ALERT
2
critical
Existen condiciones
críticas.
L O G C R IT
3
enors
Existen condiciones de
error.
LOGERR
4
wamings
Existen condicciones de
advertencia.
LOG_WARNTNG
5
notifícation
Notificaciones
significativas.
LOG_NOTICE
6
informational
Mensajes informativos.
LOG_TNFO
7
debugging
Mensajes de debugg.
LOG_DEBUG
25 5
L a l a b ia m u e s tr a la s n iv e le s d e l a s m e n s a je s d e S y s lo g
6.13.1 C o n fig u rac ió n d e logging
L os sig u ien tes pasos configuran el registro d el sistem a:
1.
C onfiguración del h o st d e reg istro d e destino u tiliz a n d o el com ando
lo g g in g ho st.
2. E stab lecer el n ivel d e sev erid ad d el trap con e l co m an d o lo g g in g tr a p
level (este p aso es opcional).
3.
C onfigurar la interfaz d e o rig en c o n el com ando lo g g in g so u rc e in te rfa c e . E sto esp ecifica que lo s paquetes sy slo g co ntengan la
dirección IP v 4 o IP v 6 de u n a interfaz particular, sin im portar qué
interfaz u sa el paquete p ara sa lir del router.
Sólo fines educativos - LibrosVirtual
256
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
4. H ab ilitar el reg istro u tilizan d o e l co m an d o lo g g in g on. P u ede habilitar
o deshabilitar e l reg istro para estos d estin o s individualm ente u san d o los
com andos lo g g in g b u ffe re d , lo g g in g m o n ito r y lo g g in g de
configuración g lobal. S in em b arg o , si e l co m an d o lo g g in g o n está
d eshabilitado, n o s e en v ían m ensajes a e sto s destinos. S o lo la consola
recibe m ensajes.
Router(config)#
Router(config)#
logging host 192.168.1.23
logging trap critical
Router(config)#
Router(config)#
logging source-interface
logging on
fastetheraetO/2
L os m ensajes em ergentes de loggin ap arecen a m edida q u e los eventos
ocurren, tam bién e s p osible visu alizarlo s c o n el co m an d o sh o w lo g g in g . Los
m ensajes llevan im plícitos lo s d ato s corresp o n d ien tes a la fec h a , nivel d e severidad
y u n m ensaje de texto que indica detalles d el mensaje.
00:00:46:%LINK-3-UPDOWN:Interface
00:00:47:%LINK-3-UPDOWN:Interface
P o r t - c h a n n e l l , c h a n g a d s t a t e t o up
Ethernet0/1, c h a ngad state to up
00:00:47:%LINK-3-UPDOWN:Interface
Ethernet0/2,
changad state
to up
Router> show logging
Syslog loggingrenabled
Consolé
Monitor
(2 m e s s a g e s
logging:disabled
logging:level debugging.
dropped,
0
0 messages
flushes,
0 overruns)
logged
B u f f e r loggin g : l e v e l debugging, 4104 m e s s a g e s logged
T r a p loggin g : l e v e l debugging, 4119 m e s s a g e linas logged
Logging to 216.231.111.14,
L o g B u f f e r (262144 b y t e s ) :
4119 message
linea
logged
J u l 1 1 1 2 : 1 7 : 4 9 E D T :% B G P - 4 - M A X P F X : N o . o f p r e f i x r e c e i v e d f r o m
2 0 9 . 1 6 5 . 2 0 0 . 2 2 5 (afi 0)
r e a c h e s 24, m a x 24
I THE FOLLOWING LINE IS A DEBUG MBSSAGE
F R O M NTP.
I N O T E T H A T I T I S N O T P R E C E E D E D B Y T H E % SYMBOL.
J u l 1 1 1 2 : 1 7 : 4 8 EDT : NTP: M a x s l e w = 2 1 3 8 6 6
J u l 1 1 1 5 : 1 5 : 4 1 E D T :% S Y S - 5 - C O N F I G :C o n f i g u r e d
t f t p : / / h o s t .c o m / a d d c 5 5 0 5 - r s m . n y i i x
from
. J u l 1 1 1 5 : 3 0 : 2 8 B D T :% B G P -5-A D J C H A N G E :n e i g h b o r 2 0 9 . 1 6 5 . 2 0 0 . 2 2 6 U p
.Jul 1 1 1 5 : 3 1 : 3 4 B D T : % B G P - 3 - M A X P F X E X C E E D : N o . o f p r e f i x r e c e i v e d f r o m
2 0 9 . 1 6 5 . 2 0 0 . 2 2 6 (afi 0 ) : 1 6 4 4 4 e x c e e d l i m i t 3 7 5
.Jul 1 1 1 5 : 3 1 : 3 4 B D T : % B G P - 5 - A D J C H A N G E : n e i g h b o r
BGP
No t i f i c a t i o n sent
.Jul 1 1 1 5 : 3 1 : 3 4 B D T : % B G P - 3 - N O T I F I C A T I O N : s e n t
209.165.200.226 3/1
malformed) 0 bytes
209.165.200.226 Down
to n e i g h b o r
(update
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E L R O U T E R 25 7
6.14 P R O T O C O L O S DE R ED U N D A N C IA
L a m ayoría d e lo s d isp o sitiv o s fin ales requieren la co nfiguración d e una
p u erta d e enlace para su funcionam iento. C u an d o no e x iste red u n d an cia an te fallos
la salida de funcionam iento d el ro u ter que fu n cio n a c o m o p u erta d e enlace la red
q u ed aría deshabilitada.
m úún
n 1
P in to com
ante un fallo
L os routers y lo s sw itches m ulticapa p u e d e n p roporcionar to leran cia a
fallo s y alta disponibilidad cuando están actu an d o co m o puertas d e enlace.
L a im a g e n m u e s tr a c ir c u ito s r e d u n d a n te s q u e p r o p o r c io n a n
u n g a l e n a } v i r t u a l c o n v a r i a s c o n e x i o n e s /¡ s ic a s
Sólo fines educativos - LibrosVirtual
258
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
6.14.1 F H R P
E l concepto F I I R P (F irst H o p R ed u n d an cy P ro to col), hace referencia a
aquellos protocolos orien tad o s a p ro p o rcio n ar direccio n es TP y M A C v irtu ales con
e l fin d e dotar d e redundancia y /o balan ceo a la red. L o s ro u ters y lo s sw itches
m ulticapa pueden u tiliz a r pata ese efecto los siguientes protocolos:
• I I S R P (H o st S tan d b y R outin g Protocol).
• V R R P (V irtual R o u ter R edu n d an cy Protocol).
• G L B P (G atew ay L o ad B alancing P rotocol).
E l prim er salto (first h o p ) e s u n a referencia al prim er ro u ter o puerta de
en lace a través del cual por defecto debe pasar u n paquete.
6.14.2 H S R P
II S R P (H o st S tan d b y R o u ter P ro to co l) es u n pro toco lo p ropietario de
C isco que perm ite q u e v ario s routers o sw itches m ulticapa ap arezcan com o una
so la puerta d e enlace. C a d a u n o d e los ro u ters que pro p o rcio n an red u n d an cia es
asignado a u n g ru p o H S R P com ún, u n ro u ter es eleg id o com o p rim ario o a c tiv e y
otro co m o secundario o s ta n d b y , si ex isten m ás routers estarán escuchando en
estad o listen.
L a elección d el tip o d e ro u ter está b a sa d a en u n a escala d e prioridades en
u n rango d e 0 a 2 55 y que p o r defecto to m a el v a lo r de 100. E l ro u te r con la
prioridad m ás alta se co nvierte en e l ro u ter a c tiv e del g ru p o y en caso d e que todos
los routers tengan la m ism a p rio rid ad se rá activ e aq u el con la IP m ás alta
configurada en su interfaz d e H SR P.
E l proceso d e configuración se inicia seleccio n an d o u n n ú m ero d e grupo
H S R P d en tro de u n rango d e 0 a 4095 y asignando u n v a lo r p ara la prioridad:
R o u te r(c o n fig -if)# sta n d b y
grupo p r i o r i t y
p r io r id a d
U n a v e z que u n ro u ter es eleg id o c o m o activ o m an ten d rá su estad o incluso
si o tro s ro u ters con m ay o r p rio rid ad so n detectados a m enos que se co n fig u re el
parám etro p re e m p t.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E L R O U T E R
25 9
A dem ás d e la d irección TP ú n ic a que cad a ro u ter tien e co n fig u rad a en las
interfaces q u e ejecutan H S R P h a y u n a d irección IP com ún, co n o c id a com o TP
virtual o d e H SR P.
L os host entonces p ueden ap u n tar a esa TP com o s u p u erta d e enlace,
ten ien d o la certeza de que siem pre h ab rá a lg ú n ro u ter respondiendo. H ay que tener
en cuenta que tan to la IP real co m o la d e H S R P h a n d e perten ecer a l m ism o rango.
P ara asig n ar la IP v irtu al se u tiliz a e l sig u ien te com ando:
R o u t e r (c o n fig -if) #standby
g ru p o
ip
ip -v irtu a l
L a configuración co m p leta d e H S R P perm ite características c o m o balanceo
d e carg a y autenticación, pero excede el tem ario del C C N A .
P ara v e r el estado H S R P puede u tilizarse el com ando sh o w sta n d b y .
R outer#sh ow
standby
G igab itE th em etO / O
S tate
9
is
state
V irtu al
A c tiv e
H e lio
state
MAC a d d r e s s
h o ld
h e lio
sent
in
2)
change
0 0 :1 4 :5 1
tim e
1 .4 7 9
is
0 0 0 0 .0C9F.P001
is
0 0 0 0 .0C9F.F001
10
sec
(v 2
d e fa u lt)
secs
d isa b le d
router
P rio rity
(v e rsió n
1 9 2 .1 6 8 .1 .1
sec.
S tan dby
G roup
is
3
P re e m p tio n
A c tiv e
1
MAC a d d r e s s
v irtu a l
tim e
la s t
address
v irtu a l
Next
G roup
changes.
IP
Local
-
A c tiv e
is
router
110
ñame i s
is
lo c a l
1 9 2 .1 6 8 .1 .1 0
(d e fa u lt
100)
h srp -G igO /0 -1
(d e fa u lt)
6.14.3 V R R P
V R R P (V irtual R o u te r R edu n d an cy P ro to co l) es u n pro to co lo estándar
d efinido en la R F C 2 3 3 8 , con u n fu n cio n am ien to y configuración sim ilares a
H S R P . L as diferencias m ás im portantes entre am bos protocolos p ueden resum irse
en las siguientes:
• V R R P p ro p o rcio n a u n a IP redundante co m p artid a e n tre u n g rupo de
routers, d e lo s cuales está el activ o que recibe el nom bre d e m a s te r
m ientras que el re sto s e le s c o n o ce com o b a c k u p . E l m aster e s aquel
con m ay o r p rio rid ad en e l grupo.
Sólo fines educativos - LibrosVirtual
260
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
• L o s g ru p o s p ueden to m ar u n v a lo r entre 0 y 255, m ientras que la
prioridad asignada a u n ro u ter puede tom ar valo res entre 1 y 25 4 siendo
2 54 la m á s a lta y 100 el v a lo r p o r defecto.
• P o r defecto lo s routers configurados con V R R P to m an el rol d e m aster
en cu alq u ier m om ento.
• V R R P no tien e u n m eca n ism o p a ra llev a r u n registro del e stad o d e las
interfaces de la m an era que lo hace H SR P.
E l proceso d e configuración b ásico de V R R P se realiza m ediante la
asignación d e u n g ru p o y prio rid ad y la configuración d e la IP virtual:
R o u te r (c o n fig -if) #vrrp
g ru p o
p rio rity
R o u te r (c o n fig -if) #vrrp
group
ip
p r io r id a d
ip -v irtu a l
L a configuración com pleta d e V R R P e s m u ch o m ás exten sa y perm ite
características adicionales, p ero ex ced en e l tem ario d el CCN A .
P ara v e r el estado V R R P p ued e utilizarse e l com an d o sh o w v r r p .
R outer#
show v r r p
G igab itE th em etO / O
-
S t a t e i s K asfcer
V i r t u a l IP a d d re ss
is
V irtu al
MAC a d d r e s s
G roup
1 9 2 .1 6 8 .1 .1
is
A d v ertise m e n t
in te rv a l
P re e m p tio n
en ab led
m in d e l a y
P rio rity
is
0.000
is
is
R outer
p rio rity
is
0 0 0 0 .5 e 0 0 .0 1 0 1
is
1 .0 0 0
sec
sec
200
A u th en tication
M aster
1
is
is
en ab led
1 9 2 .1 6 8 .1 .1 0
(lo c a l),
200
M a ste r A d v ertise m e n t
in terv al
is
M aster
is
sec
Down i n t e r v a l
3 .2 1 8
1 .0 0 0
sec
6.14.4 G L B P
G L B P (G atew ay L o a d B alan cin g P rotocol) es u n pro to co lo p ropietario de
C isco q u e sirv e para a ñ ad ir balan ceo d e carg a sin la necesidad d e u tilizar m últiples
g rupos a la función de redundancia c o n IIS R P o V RRP.
M últiples routers o sw itch es so n asignados a u n m ism o g ru p o , pudiendo
to d o s ello s participar e n e l envío d e tráfico . L a v en ta ja d e G L B P es que los host
clien tes no se dividen p a ra ap u n tar a diferentes puertas d e enlace, to d o s pueden
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E L R O U T E R
261
ten e r la m ism a. E l balan ceo d e carg a se lleva a cabo respondiendo a los clientes
con d iferentes direcciones M A C , d e m an era que a u n q u e todos apuntan a la m ism a
IP la d irecció n M A C d e d e stin o es d iferen te, rep artien d o d e esta m anera e l tráfico
entre los diferentes routers.
U n o d e los routers d el g ru p o G L B P es eleg id o c o m o p u erta d e enlace
v irtu al ac tiv a o A V G (A ctiv e V irtual G atew ay ), d ich o rou ter es el d e m ayor
prio rid ad del grupo o en caso d e no hab erse co n fig u rad o d ich a prioridad, será e l de
IP m ás alta. E l A V G responde a las peticiones A R P de los clien tes y la M A C que
en v ía en respuesta dep en d erá d el alg o ritm o d e balan ceo d e carg a q u e se esté
utilizando.
E l A V G establece el b ala n c eo d e carga enviando M A C v irtu ales a los
clientes, tam b ién asig n a las M A C v irtu ales a cad a u n o d e lo s routers d el grupo,
pudiéndose u s a r hasta 4 M A C v irtuales p o r grupo. C a d a un o d e esos routers recibe
e l nom bre d e A V F (A ctiv e V irtual F o rw ard in g) y se en carg a de enviar el tráfico
recibido en s u M A C virtu al. O tro s routers en el g ru p o pueden fiin cio n ar com o
backup en caso de que e l A V F falle.
E l ran g o d e núm eros que pueden u sarse p ara defin ir g ru p o s asum e valores
entre 0 y 1023. E l rango d e prioridades es e n tre 1 y 2 5 5 siendo 255 la m ás a lta y
100 la de p o r defecto.
R o u t e r (c o n fi g -i f ) # g lb p
g ru p o
p rio rity
p rio rid a d
C om o ocurre e n ITSRP se tiene q u e h ab ilitar la función p r e e m t en caso de
se r necesario, y a que p o r defecto no está perm itid o to m ar e l rol d e A V G a no ser
que éste falle. E l siguiente com ando lo configura:
R o u t e r (c o n fi g -i f ) # g lb p
g ru p o
preem pt
P ara h abilitar G L B P s e debe asignar u n a IP v irtual al g rupo m ediante el
siguiente com ando:
R o u t e r (c o n fi g -i f ) # g lb p
g ru p o
ip
ip -v irtu a l
C u an d o en e l co m an d o la d irecció n IP n o s e co n fig u ra se rá ap ren d id a de
o tro router del grupo. P a ra el caso puntual d e la configuración d el posible A V G es
necesario especificar la IP v irtu a l p ara que lo s dem ás routers puedan conocerla.
Sólo fines educativos - LibrosVirtual
262
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
L a configuración com pleta d e G L B P es m u ch o m á s ex ten sa e inclu y e por
ejem plo algoritm os d e balan ceo d e carga, sin em bargo superan e l tem ario del
CCNA.
P ara v e r el estado V R R P p ued e utilizarse e l com an d o sh o w g lb p .
R outer#
show
g lb p
G igab itE th em etO / O
S tate
7
is
state
changes,
V irtu al
H e lio
Next
IP
tim e
R ed irect
3
tim e
is
h o ld
in
600
change
0 3 :2 8 :0 5
1 9 2 .1 6 8 .1 .1
tim e
1 .6 7 2
sec,
10
sec
secs
fo rw arder
m in
d e lay
0
tim e -o u t
14400
sec
sec
lo c a l
1 9 2 .1 6 8 .1 .1 1 ,
200
W eigh tin g
100
are
3
p rio rity
150
(e x p ire s
in
9 .6 3 2
sec)
1,
upper
100
(c o n fig u re d )
(d e fa u lt
Load b a la n c in g :
T here
1
state
is
en abled ,
is
P rio rity
la s t
sec,
sent
P reem p tio u
S tan dby
G roup
address
h e lio
A c tiv e
-
A c tiv e
1 0 0 ),
th re sh o ld s:
lo w er
ro u n d -ro b in
forw arders
(1
a c tiv e)
F orw arder^
S tate
3
is
state
A c tiv e
changes,
MAC a d d r e s s
Owner
ID
is
P reem p tio n
is
S tate
is
state
en abled ,
m in
sec
2
is
0 007.b 3 7 2 .d c 4 a
ID
is
R ed irectio n
is
0007 .b 4 0 0 . 0102
en abled ,
liv e :
P reem p tio n
A c tiv e
30
100
L isten
Owner
to
0 3 :2 7 :3 7
(d e fa u lt)
d e lay
w e ig h tin g
MAC a d d r e s s
T im e
change
en ab led
lo c a l,
F orw arder
la s t
0 0 0 7 . b 4 0 0 .0 1 0 1
OOdO. 0 2 2 9 . b 8 0 a
R ed irectio n
A c tiv e
is
5 9 8 .3 0 8
1 43 98 .3 0 8
en abled ,
m in
1 9 2 .1 6 8 .1 .1 1
sec
(le a m t)
sec
re m a in in g
(m á x i m u m 1 4 4 0 0
d e lay
30
(m áxim um 6 0 0
sec)
sec)
sec
(p rim a ry ),
w e ig h tin g
100
(e x p ire s
in
8.3 08
sec)
F orw arder
S tate
is
3
L isten
MAC a d d r e s s
is
Owner
OOdO. f f 8 a . 2 c 0 a
ID
is
R ed irectio n
T im e
to
en abled ,
liv e :
P reem p tio n
A c tiv e
is
0007 .b 4 0 0 . 0103
5 9 9 .8 9 2
1 43 99 .8 9 2
en abled ,
m in
1 9 2 .1 6 8 .1 .1 3
sec
(le a m t)
sec
re m a in in g
(m á x i m u m 1 4 4 0 0
d e lay
30
(p rim a ry ),
(m áxim um
600
sec)
sec)
sec
w e ig h tin g
100
sec)
Sólo fines educativos - LibrosVirtual
(e x p ire s
in
9.8 92
C R A -M A
C A P ÍT U L O 6 . C O N F IG U R A C IÓ N D E I. R O U T E R
26 3
6.15 F U N D A M E N T O S P A R A E L E X A M E N
• E ste capítu lo p u ed e resu ltar m u y extenso, fam iliarícese prim ero la
operativid ad , la in stalación y la configuración inicial d el ro u ter hasta
o b ten er u n m an ejo fluido. E s im prescindible s u dom inio. S i n o dispone
de dispositivos reales puede u tiliz a r sim uladores.
• R ecu erd e los com p o n en tes principales d el router, su s funciones e
im portancia d en tro d e su arquitectura.
• E studie y relacione lo s están d ares d e W A N con e l router.
• M em orice los parám etro s d e co nfiguración del em ulador d e consola
para ingresar p o r prim era v e z a l router.
• A nalice los pasos d e arranque d el router, estudie la secu en cia y p a ra qué
sirve c a d a u n o d e lo s pasos.
• F am iliarícese con to d o s los co m an d o s básico s d el router, ten g a en
cuenta que le sen- irán p a ra el re sto d e las configuraciones m á s adelante.
• R ecu erd e lo s com andos sh o w m ás usados, habitúese a s u utilización
para d etec tar y v isu a liz ar incidencias o configuraciones.
• E studie y analice las propiedades d e las d istin tas interfaces que puede
co n ten er e l router, recuerde lo s pasos a se g u ir en el proceso de
config u ració n d e cad a u n a d e ellas.
• R ecu erd e lo s com andos n ecesario s p ara efectu ar copias d e seguridad,
los requisito s m ínim os y lo s pasos para c arg ar d e sd e diferentes fuentes.
T en g a en cuenta las diferencias en tre startu p -con fig y running-config.
• M em orice com o se co m p o n e e l n o m b re d el C isco TOS y com o se
obtienen las licen cias para s u utilización.
• T en g a en cuenta la im p o rtan cia del co m an d o sh o w v e rsió n y los
diferentes va lo re s que puede tom ar e l registro de configuración.
• R ecu erd e lo s pasos en el proceso d e recuperación d e contraseñas y para
qué sirve c a d a u n o d e ellos. T en g a u n a idea cla ra d e cuáles so n los
registros d e configuración an tes y d espués d e la recuperación.
Sólo fines educativos - LibrosVirtual
264
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
• R ecu erd e la fiinción y com andos d el C D P , qué m uestran y p ara qué se
utilizan.
• C o n fig u re u n a to p o lo g ía con DITCP, observe los resultados y analícelos.
• E jercite to d as
sim uladores.
las
configuraciones
en
d isp o sitiv o s
reales
o
en
• E jecute pruebas d e co n ectiv id ad c o n los com andos p in g y tra c e ro u te ,
saque conclusiones.
• A nalice la fu n cio n alid ad d e los protocolos d e redundancia.
Sólo fines educativos - LibrosVirtual
C a p ítu lo 7
LISTAS DE ACCESO
7.1 C R IT E R IO S DE F IL T R A D O
D esde la p rim era v e z que se conectaron v ario s sistem as p ara fo rm ar una
red, h a existido u n a necesidad d e restrin g ir el acceso a d eterm in ad o s sistem as o
partes d e la red p o r m o tiv o s d e seguridad, p riv acid ad y otros. M ediante la
u tilización d e las fu n cio n es d e filtrad o d e paquetes del so ftw are IO S , un
ad m in istrad o r de red puede restrin g ir el acceso a determ inados sistem as, segm entos
d e red, rangos d e direccio n es y servicios, b asándose en u n a serie d e criterios. L a
capacid ad d e restringir e l acceso cobra m ayor im portancia c u a n d o la re d d e una
em p resa se conecta con o tra s red es externas, c o m o otras em presas aso ciad as o
Internet.
7.1.1 A d m in istra c ió n d el trá fic o IP
L os routers se sirv en de las A C L (A ccess C ontrol L ist) para identificar el
tráfico. E sta identificación p u ed e u sa rse p osteriorm ente para filtrarlo y conseguir
u n a m ejor adm inistració n y rendim iento d el tráfico g lo b al d e la red. L as listas de
acceso constituyen u n a eficaz herram ien ta p ara e l control d e la red, añ ad en la
flexibilidad necesaria p ara filtra r el flu jo d e paquetes q u e entra y sale d e las
d iferentes interfaces d el router.
L as A C L trab ajan u tilizan d o entradas d e co n tro l d e acceso, A C E (A ccess
C o n tro l E ntries), en u n listad o secuencial d e co n d icio n es d e perm iso o prohibición
que se aplican a direcciones IP o a protocolos IP d e cap a superior.
Sólo fines educativos - LibrosVirtual
266
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
L as listas d e acceso id entifican e l tráfico que h a d e s e r filtrad o en su
tránsito p o r el router, p ero no pueden filtrar e l trá fic o orig in ad o por el propio
router.
L as listas d e acceso pueden ap licarse tam b ién a los pu erto s d e líneas de
term inal v irtual para perm itir y d e n eg ar tráfico T eln e t entran te o saliente, no es
posible bloquear e l acceso T eln et d esd e el m ism o router.
S e pueden u sar listas d e acceso IP p ara establecer u n control m á s fin o o la
h o ra d e sep arar el tráfico en diferentes co las d e prioridades y p ersonalizadas. U na
lista d e acceso tam bién p u ed e utilizarse para iden tificar e l tráfic o “ interesante” que
sirv e para ac tiv a r las llam adas del enru tam ien to p o r llam ada telefó n ica b ajo
dem anda (D D R ). L a s listas d e acceso son m ecanism os o pcionales del softw are
C isco IO S que pueden ser configurados p ara filtra r o v erific ar paquetes con e l fin
de determ inar si deben ser retransm itidos hacia s u destino, o bien descartados.
C u an d o u n paquete lleg a a u n a interfaz, e l ro u ter co m p ru eb a si e l paquete
puede s e r retransm itido v erifican d o s u tab la d e enrutam iento. S i no existe ninguna
ruta h asta la d irecció n d e d estin o , el paquete es descartado. A contin u ació n , el
router com prueba si la in terfa z d e destino está ag ru p ad a e n a lg u n a lista d e acceso.
D e n o se r así, e l paquete puede ser e n v iad o al b ú fe r de salida. S i e l paquete de
salid a está destinado a u n puerto , que n o h a sido ag ru p ad o a ning u n a lista d e acceso
de salida, dicho paquete será e n v iad o d irectam ente al puerto d estin ad o . S i el
paquete d e salida está destin ad o a u n puerto que h a sido agrupado en u n a lista de
acceso saliente, antes de que el paquete p u ed a se r en viado a l puerto destin ad o será
verificado por u n a serie d e instrucciones d e la lista de acceso aso ciad a c o n dicha
interfaz. D ep en d ien d o d el resultado d e estas p ruebas, e l paquete se rá ad m itid o o
denegado.
P ara las listas salien tes, u n p e r m it sig n ifica e n v iar al b ú fe r d e salida,
m ientras que d e n y se trad u ce en d escartar e l paquete.
P ara las listas en tran tes u n p erm it significa c o n tin u ar el p rocesam iento del
paquete tras su recepción e n u n a interfaz, m ientras que deny significa d escartar el
paquete.
C uando se d escarta u n paquete IP , TCMP devuelve u n paquete especial
notificando a l rem itente que e l d e stin o h a sid o inalcanzable.
7.1.2 P ru e b a de las condiciones de u n a A C L
L as instrucciones d e u n a lista d e acceso operan en u n orden lógico
secuencial. E valúan los paquetes d e principio a fin , instrucción a instrucción. S i la
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 7 . L IS T A S D B A C C E S O
26 7
cabecera d e u n paquete se a ju sta a u n a instrucción d e la lista d e acceso, el resto de
las instrucciones d e la lista serán om itid as, y el paquete será perm itid o o denegado
según se especifique en la instrucción com petente.
Si la cabecera d e u n paquete n o se aju sta a u n a instrucción d e la lista de
acceso, la prueba co n tin ú a con la siguiente instru cció n d e la lista.
E l proceso d e co m paración sig u e h a sta lle g ar a l fin al d e la lista, cuando el
p aq u ete será denegad o im plícitam ente.
U n a v e z q u e se pro d u ce u n a coincidencia, se ap lica la o p ció n d e perm iso o
d en egación y s e pone fin a las pruebas d e d ich o paquete. E sto significa que una
co ndición que d en ieg a u n paquete e n u n a in stru cció n n o p u ed e s e r afin ad a en otra
instrucción posterior.
L a im plicació n d e este m odo de com portam iento es que el orden en que
figuran las instrucciones en la lista d e acceso es esencial. H ay u n a instrucción final
que se ap lic a a to d o s los p aquetes que no h a n pasado ning u n a d e las pruebas
anteriores. E sta co ndició n fin al se ap lica a todos esos paquetes y s e trad u ce e n una
co ndición de d en egació n d el paquete.
E n lugar d e sa lir p o r alg u n a interfaz, todos los paquetes q u e n o satisfacen
las instrucciones d e la lista d e acceso so n descartados.
E sta instrucción final s e conoce com o la denegación im p lícita de to d o , al
final d e cad a lista d e acceso. A unque esta in stru cció n no ap arece en la
configuración del ro u ter, siem pre e stá activa. D ebid o a d ich a condición, es
necesario q u e en to d a lista de acceso exista a l m enos u n a in stru cció n perm it, en
caso contrario la lista d e acceso b lo q u earía to d o e l tráfico.
7.2 T IP O S D E L IS T A S D E A C C E S O
7.2.1 L istas d e acceso e s tá n d a r
L as listas d e acceso están d ar so lo co m p ru eb an las d irecciones d e origen de
los paquetes que so licitan en ru tam ien to . E l resultado es e l perm iso o la denegación
d e la salid a del paquete p o r parte d el protocolo, basándose e n la d irección TP d e la
red-subred-host de origen.
Sólo fines educativos - LibrosVirtual
268
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
7.2.2 L istas d e acceso ex ten d id as
L as listas d e acceso extendidas com prueban tan to la d irecció n d e origen
co m o la d e destino de cad a paquete. T am b ién pueden v e rific a r protocolos
especificados, núm eros d e puerto y otros parám etros.
7.2.3 L istas d e acceso co n n o m b re
P erm iten asignar nom bres en lu g ar d e u n rango n um érico en las listas de
acceso estánd ar y extendidas.
7.3 A P L IC A C IÓ N D E L A S A C L
L as listas d e acceso ex p resan e l co njunto d e reg las q u e proporcionan un
control añ ad id o para lo s paquetes que entran en interfaces d e entrada, p aquetes que
se trasm iten p o r el ro u ter y paquetes que salen d e las interfaces d e salida d el router.
U n a v e z creada, u n a A C L debe asociarse a u n a o v a ria s interfaces de form a
que analice todos los p aquetes que pasen p o r esta s y a sea d e m an era entran te o
saliente seg ú n corresp o n d a e l caso . L a m an era d e determ inar cuál d e lo s caso s e s el
que corresponde es pen sar si lo s paquetes van h a c ia la red en cu estió n (saliente) o
si v ien en de ella (entrante).
L as A C L deb en u b icarse d o n d e m ás rep ercu tan sobre la eficacia. L a s reglas
básicas son:
• U b icar las A CL extendidas lo m ás cerca posible d el origen d el tráfico
denegado. D e esta m anera, e l tráfic o no desead o se filtra sin atrav esar la
infraestructura d e red.
• C om o las A C L están d ar n o esp ecifican las d irecciones de destino,
colóquelas lo m ás cerca del d estino posible.
7.3.1 A C L p a r a trá fic o e n tra n te
L os paquetes en tran tes so n procesados an tes d e ser en ru tad o s a u n a interfaz
de salida, si el paquete p asa las pruebas d e filtrado, será procesado p a ra su
enrutam iento (ev ita la sobrecarga asociada a las b ú sq u ed as en las tab las de
enrutam iento si el paquete h a d e se r descartado p o r las pruebas d e filtrado).
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 7 . L IS T A S D B A C C E S O
¿ E x is t e A C L
26 9
NO
e n la in te rfa z ?
S ig u ie n t e lin e a
d e c o n d ic ió n
H
¿ H a y m ás
c o n d ic io n e s ?
NO
Sí
¿ C u m p le c o n la
c o n d ic ió n ?
Sí
NO
DENEGAR
A p lic a r la
c o n d ic ió n
= r =
PERMITIR
In ic ia r p r o c e s o de
e n ru ta m ie n to
P ro cesa m ien to d e u n a A C L e n tra n te, e l p a q u e te e n trante
e s filtr a d o antes d e su enrutam iento
7.3.2 A C L p a r a trá fic o saliente
L os paquetes en tran tes so n enrutados a la interfaz d e salid a y después son
procesados por m edio d e la lista de acceso d e salida antes d e su transm isión.
P ro cesa m ien to d e u n a A C L sa lien te, e l p a q u e te saliente
d e b e ser e n ru la d o a n te s d e s u resp e ctivo filtra d o
Sólo fines educativos - LibrosVirtual
270
CUJÍ A D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
E l estu d io de e ste lib ro se b a sa e n la s lista s d e acceso IP.
V
RECUERDE:
L a s lista s d e a cceso n o a ctú a n so b r e p a q u e te s o rig in a d o s e n e l pro p io
router, c o m o las a ctu a liza cio n es d e e n ru ta m ie n to o las se sio n es te ln e t salientes.
1 .4 M Á S C A R A C O M O D ÍN
P uede s e r necesario pro b ar co n d icio n es p ara u n g ru p o o rango de
direcciones TP, o b ie n para u n a d irecció n TP individual. L a co m p aració n de
direcciones tien e lu g a r u san d o m áscaras que ac tú a n a m odo d e com odines en las
d irecciones d e la lista d e acceso , para identificar los b its d e la d irección TP que han
d e co in cid ir explícitam en te y cuáles pueden se r ignorados. E l enm ascaram iento
w ild card para los bits de d irecciones TP u tiliza lo s n úm eros 1 y 0 p a ra referirse a los
b its de la dirección. T en ien d o en cu e n ta que:
• U n b it d e m áscara w ild card
correspondiente” .
0
significa
“co m p ro b ar e l v a lo r
• U n b it d e m áscara w ild card 1 significa “N o com probar (ig n o rar) el
v a lo r del b it correspondiente” .
P ara los casos m ás frecu en tes d e enm ascaram iento w ild card se pueden
u tilizar abreviaturas.
• H o s t - m áscara com odín 0.0.0.0, u tilizad a p ara u n h o st específico.
• A n y = 0.0.0.0 2 5 5 .255.255.255, u tilizado para defin ir a cu alq u ier host,
red o subred.
E n e l caso d e perm itir o d enegar redes o subredes enteras s e d eb en ignorar
to d o s los h o st pertenecientes a d ich a d irección de red o subred. C u alq u ier dirección
d e host será leída co m o dirección d e red o subred.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 7 . L IS T A S D B A C C E S O
271
P o r ejem plo, e l sig u ien te caso d e u n a d irecció n TP cla se B:
172.16.32.0 255.255.224.0
D irección TP
172
16
32
0
E n binarios
10101100
00010000
00100000
00000000
M áscara
255
255
224
0
E n binarios
11111111
11111111
11100000
00000000
W ildcard
00000000
00000000
00011111
11111111
R esultado
Se tien en
e n cu e n ta 8
bits
Se tienen
en cu en ta 8
bits
Se tien en
en cu e n ta 3
b its, se
ignoran 5
Ignorados
W ild card : 0.0.31.255
C álcu lo rápido:
R este la m áscara d e su b red 255.2 5 5 .2 2 4 .0 a l v a lo r 255.255.255.255:
_ 2 5 5 .2 5 5 .2 5 5 .2 5 5
2 5 5 .2 5 5 .2 2 4 .0 0 0
0 0 0 .0 0 0 .0 3 1 .2 5 5
E l resultado es la m áscara w ild card 0.0.31.255.
7.5 P R O C E S O D E C O N F IG U R A C IÓ N D E LA S A C L
NUM ERADAS
E l proceso d e creación d e u n a A C L s e lle v a a c ab o creando la lista y
posteriorm ente asocián d o la a u n a in terfa z entran te o saliente.
L as A C L nu m eradas llev an u n n ú m ero identificativo que las identifica
según sus características. L a sig u ien te ta b la m uestra lo s ran g o s d e listas d e acceso
num eradas:
Sólo fines educativos - LibrosVirtual
272
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
ACL
R an g o
R a n g o ex ten d id o
TP estándar
1-99
1300-1999
IP extendida
100-199
2000-2699
P ro t, type code
200-299
D EC net
300-399
X N S estándar
400-499
X N S extendida
500-599
A pple T alk
600-699
E thernet
700-799
IP X estándar
800-899
IPX extendida
900-999
F iltro s Sap
1000-1099
© R A -M A
7.5.1 C o n fig u rac ió n d e A C L e s tá n d a r
L as lisias d e acceso IP están d ar v erifican so lo la d irecció n d e o rig en e n la
c ab ecera del paquete IP (cap a 3).
R o u t e r ( c o n f i g ) # a c c e s s - l i s t [ 1 - 9 9 ] [p e rm it| d e n y ] [d i r e c c i ó n
o r ig e n ] [m áscara
de
com od ín ]
D onde:
• 1-99: identifica e l rango y n ú m ero d e lista.
• P e rm it|d e n y : indica si esta entrad a p erm itirá o b lo q u eará e l tráfic o a
p artir de la d irecció n origen.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 7 . L IS T A S D B A C C E S O
27 3
• D ire c c ió n d e o rig e n : identifica la d irecció n TP de origen.
• M á s c a ra c o m o d ín (w ildcard): identifica lo s b its d el cam po d e la
dirección que serán com probados.
L a m á sca ra p re d ete rm in a d a e s 0.0.0.0 (c o in cid en cia d e to d o s lo s hits).
U n a v e z con fig u rad a aso cie la A CL están d ar a la interfaz a trav és del
siguien te co m an d o d en tro d el m odo d e d ich a interfaz.
R o u te r(c o n fig -if)# ip
a c c e s s -g ro u p [N °
de
A C L ][in | o u t]
D onde:
• N ú m e ro d e lis ta d e acceso : indica e l n ú m ero d e lista d e acceso que
será aplicada a e sa interfaz.
• Tn|out: seleccio n a si la lista d e acceso se ap licará co m o filtro d e entrada
o de salida.
7.5.2 C o n fig u rac ió n d e A C L ex ten d id a
L as listas d e acceso IP extendidas pueden v e rific ar otros m uchos
elem entos, incluidas o p cio n es d e la cab ecera d el seg m en to (cap a 4 ), com o los
núm eros d e puerto.
• D irecciones IP d e origen y destin o , protocolos específicos.
• N úm eros d e puerto T C P y U D P.
E l proceso de co nfiguración d e u n a A C L TP ex ten d id a e s e l siguiente:
R o u t e r ( c o n f i g ) # a c c e s s - l i s t [1 0 0 -1 9 9 ][p e rm it | d e n y ][p ro t o c o lo ]
[d ir e c c ió n
[m á sc a ra
de
o r i g e n ] [m á sc a ra
com od ín ] [ d i r e c c i ó n
de
co m o d ín ] [ p u e r t o ] [ e s t a b l i s e h e d ] [ l o g ]
• 100-199: identifica e l ra n g o y núm ero d e lista.
Sólo fines educativos - LibrosVirtual
d e a tin a ]
274
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
• P erm it|d en y : indica si la entrad a perm itirá o b lo q u eará el trá fic o desde
la dirección o rig en hacia e l destino.
• P rotocolo: com o p o r ejem p lo IP , T C P , U D P , IC M P .
• D irección origen, dirección destino: identifican d irecciones IP de
o rig en y destino.
• M á sc a ra com odín: so n las m áscaras w ild card . Iden tifica los bits del
cam po d e la d irecció n que serán com probados.
• P u e rto (opcional): puede ser, p o r ejem plo, It (m enor que), g t (m ayor
que), eq (igual a), o neq (d istin to q u e) y u n núm ero d e puerto de
protocolo correspondiente.
• E stablisehed (opcional): se u sa solo p ara T C P d e entrada. E sto perm ite
que e l tráfic o T C P p ase si el paquete u tiliz a u n a conexión y a establecida
(p o r ejem plo, posee u n co n ju n to d e bits A CK ).
• L og (opcional): en v ía u n m en saje d e registro a la co n so la a u n servidor
syslog determ inado.
A lgunos d e los núm eros d e puerto m ás co n o cid o s, se d e tallan c o n m ayor
profundidad m ás adelante:
21
FTP
23
T elnet
25
sm tp
69
tftp
53
dns
80
http
109
pop 2
L a asociación de la s A CL a u n a interfaz en particu lar se realiza en e l m odo
d e interfaz aplicando el siguiente com ando.
R ou ter (c o n f i g - i f ) # i p
a c c e s s - g r o u p [A1® d e
ACL] [i n j o u t ]
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 7 . L IS T A S D B A C C E S O
27 5
D onde:
• N ú m ero d e lista d e acceso: indica el núm ero d e lista d e acceso que
será aplicad a a e sa interfaz.
• Tn|out: seleccio n a si la lista d e acceso se ap licará co m o filtro d e entrada
o de salida.
7.5.3 C o n fig u rac ió n de u n a A C L en la línea de teln et
P ara evitar intrusiones n o d esead as e n las conexiones d e teln et s e puede
c rea r u n a lista de acceso están d ar y aso ciarla a la L in e V T Y . E l proceso d e creación
s e llev a a cabo com o u n a A C L están d ar d en eg an d o o perm itiendo u n origen hacia
esa interfaz. E l m odo d e asociar la A C L a la L ín e a d e teln et es el siguiente:
ro u te r(c o n fig )# lin e
vty
0
4
r o u t e r ( c o n f i g - l i n e ) l a c c e s s - c l s s s [.V a d e
AC L] [ i n |out]
C o n e x io n e s v ir t u a le s
7.5.4 M ensajes de re g istro en las A C L
A l final d e una sen ten cia A C L , el adm inistrador tie n e la o p ció n de
configurar e l parám etro log. C uando este parám etro se co n fig u ra, s e co m p aran los
paquetes en búsqueda d e u n a co in cid en cia con la sen ten cia. E l d ispositivo registra
en una fun ció n de registro h abilitada, c o m o la consola, el b u ffe r interno d el ro u ter o
u n servidor syslog. L o s m ensajes d e registro se g e n eran en la p rim era coincidencia
d e paquete y lu eg o en intervalos d e cinco m inutos.
Sólo fines educativos - LibrosVirtual
276
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
L a habilitació n del parám etro log en u n a A C L p u ed e afectar seriam ente al
rendim iento d el dispositivo. C uando s e h ab ilita el registro, lo s paquetes son
transm itidos p o r con m utación d e proceso o por co n m utación rápida. E l parám etro
log d eb e s e r u sad o solam ente si la red está b a jo a ta q u e y el ad m in istrad o r está
intentando d eterm in ar quién es e l atacante. E n este punto, el adm inistrador debe
habilitar e l registro p o r el tiem po q u e sea necesario para reu n ir la inform ación
suficien te y lu eg o deshabilitarlo.
E l siguiente ejem p lo m uestra los m ensajes em ergentes d e u n a A CL
extendida configurad a c o n el parám etro log.
0 1 : 2 4 : 2 3 : % SEC -6-IPAC CESSLO G D P: l i s t
10. 1 . 1.61
( 0/ 0 ) ,
1
0 1 : 2 5 :1 4 :% S E C -6-IPAC CESSLO G D P: l i s t
1 0 .1 .1 .6 1
(0 / 0 ),
extl
p erm itte d
icm p
1 0 .1 .1 .1 5
->
extl
p e rm itted
icm p
1 0 .1 .1 .1 5
->
packet
7
packets
0 1 : 2 6 : 1 2 : % S E C -6 -IP A C C E S S L O G P : l i e t
2 5 5 .2 5 5 .2 5 5 .2 5 5 (0 ),
1
0 1 : 3 1 : 3 3 : % SEC-6 -IP A C C E S S L O G P : l i e t
2 5 5 .2 5 5 .2 5 5 .2 5 5 (0 ),
8
e x tl
den ied
udp
0 .0 .0 .0 (0 )
->
extl
den ied
udp
0 .0 .0 .0 (0 )
->
packet
packets
7.5.5 C o m e n ta rio s en las A C L
L as A C L perm iten ag reg ar co m entarios p ara facilitar su co m prensión o
funcionam iento. E l co m an d o r e m a r k n o a c tú a so b re las sen ten cias d e las A CL
pero brindan a los técn ico s la posib ilid ad d e u n a v isió n ráp id a so b re la activ id ad de
las listas.
L os co m entarios pueden ag reg arse ta n to a las A C L nom bradas com o
tam bién a las num erad as, la clav e reside en ag reg ar lo s co m entarios an tes d e la
configuración de los perm isos o denegaciones.
L a sin taxis m u estra u n a A C L nom brada con e l co m an d o re m a r k :
R o u te r(c o n fig )# ip
a c c e s s -lis t[s ta n d a rd
R o u te r(c o n fig [s td | e x t]n a c í)# re m a rk
exten ded]
nom bre
c o m en tario
L a sin taxis m uestra u n a A C L n u m erad a con e l co m an d o rem ark:
R o u te r(c o n fig )# ip
a c c e ss -list
[n úm ero ]
rem ark
co m en tario
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 7 . L IS T A S D B A C C E S O
27 7
7.6 L IS T A S DE A C C E S O IP C O N N O M B R E
C o n listas d e acceso IP num eradas, p ara m o d ificar u n a lista ten d ría que
b o rra r prim ero la lista d e acceso y v o lv e r a introducirla d e n u ev o con las
correcciones necesarias.
E n u n a lista d e acceso n u m erad a n o es posible b o rrar instrucciones
individuales. L as listas d e acceso IP c o n nom bre perm iten elim in ar entradas
individuales d e u n a lista específica. E l b o rrad o d e en trad as in dividuales perm ite
m odificar las listas d e a c c e so sin te n e r que elim inarlas y v o lv er a configurarlas
d esd e e l principio. Sin em bargo, n o e s posible insertar elem entos selectivam ente en
u n a lista.
7.6.1 C o n fig u rac ió n de u n a lista de acceso n o m b ra d a
B ásicam ente, la co nfiguración de u n a A CL nom brada e s igual a las
extendidas o estándar num eradas. S i se ag reg a u n elem ento a la lista, este se coloca
a l final d e la m ism a. N o es posible u sa r e l m ism o n o m b re p ara v arias listas de
acceso. L as listas de a c ce so d e d iferen tes tip o s tam poco pueden co m p artir nom bre.
R o u te r(c o n fig )# ip
a c c e s s -lia t[s ta n d a rd
exten ded]
nom bre
R o u t e r (c o n fi g [s t d | e x t ]n a c í)# [p e rm it| d e n y ][c o n d ic io n e s
R o u te r(c o n fig )# In te rfa z
R o u te r (c o n fig -if) #ip
a s o c ia c ió n
a c ce ss-g ro u p
de
la
n o m b re
de prueba]
ACL
[in | o u t]
P ara e lim in a r u n a in stru cció n individual, antep o n g a n o a la co n d ició n de
prueba.
R o u t e r (c o n fi g [s t d | e x t ]n a c í)U n o [p e r m it | d e n y ][ c o n d ic io n e s
de
prueba]
7.7 E L IM IN A C IÓ N DE LA S A C L
U n a A C L p u ed e se r m o d ificad a sin n ecesid ad d e d esasociarla d e la interfaz
si luego m antiene e l m ism o núm ero o nom bre. P ara elim in ar u n a A C L antep o n g a el
parám etro n o a los co m an d o d e configuración y v u e lv a a c rea r la A CL:
R o u te r (c o n f i g ) #no
a c c e s s - l i s t [iV"
R o u te r(c o n fig )# n o
ip
de
lis t a
de
acceso]
a c c e s s -lis t[s ta n d a rd | e x te n d e d ]
nom bre
Si es lu e se necesario e lim in arla com pletam ente sig a e l siguiente orden de
configuración:
Sólo fines educativos - LibrosVirtual
278
CUJÍ A D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
> D esd e e l m odo interfaz d o n d e se ap licó la lista d esaso ciar d ich a A CL
anteponiendo u n n o a l com ando. T en g a en cuenta que en u n a interfaz
puede ten e r aso ciad as v a ria s ACL.
►P osteriorm en te desde el m odo g lo b al elim in e la ACL.
C A S O P R Á C T IC O
C álcu lo de w ild card
L as w ild card tam b ién perm iten identificar rangos sim plificando la cantidad
de com andos a introducir, en este ejem p lo la w ild card debe iden tificar el rango de
subredes entre la 172.16.16.0/24 y la 172.16.31.0/24.
A l ser u n a red clase B con m áscara d e clase C , se debe trab ajar en e l tercer
octeto en el rango en tre 16 y 31:
16
0 0 0 10 0 0 0
17
0 0 0 1 0 0 01
18
0 0 0 10 0 1 0
19
000 I 001 1
20
000 l 0100
21
0 0 0 I 0 101
22
000 I 0110
23
0 0 0 10 111
24
0 0 0 1 10 00
25
0 0 0 I 1001
26
00 0 1 1010
30
000 11110
31
0 0 0 1 1111
L u í b ils a ig n o ra : ju n io c o n lo s d d c u a i lo
o c te to esta rán en 1
[ O O O O l l l l . l l l l l l l l = 15.255]
l~ L —
N
E l b il com ún «
v a l o r d ec im al 16 .
d
c o u e sp o u d ie n ie al
p o r lo tanto, la w ild card será: 0.0.15.255
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 7 . L IS T A S D B A C C E S O
27 9
C o n fig u rac ió n de u n a A C L e s tá n d a r
S e h a denegado e n e l ro u ter rem oto la re d 192.168.1.0 y luego se ha
perm itido a cu alq u ier origen, p osteriorm ente se a so ció la A C L a la interfa z Serial
0 /0 com o saliente.
R ed
d e s tin o
R o u ter# co n figu re
term in al
R o u te r(c o n fig )# a c c e s s -lis t
10
R o u te r(c o n fig )# a c c e e s-list
10 p e r r a i t
R o u te r(c o n fig )# a c c e s s -lis t
10
R o u te r(c o n fig )# in te r£ a c e
R o u te r(c o n fig -if)# ip
deny
1 9 2 .1 6 8 .1 .0
0 .0 .0 .0
any
rem ark ACL e s t á n d a r
s e ria l
0/0
a c ce ss -g ro u p
10
out
C o n fig u rac ió n de u n a A C L ex ten d id a
S e h a denegad o a l h o st A , 204.204.10.1 (identificándolo con la abreviatura
“h o st”) hacia el puerto 80 d e cu alq u ier red d e d e stin o (u san d o e l térm in o an}').
P osteriorm ente se perm ite to d o tráfico TP. E sta A C L se asoció a la in terfaz ethem et
0/1 com o entrante.
EÚ/0
D e n e a a n c o al H cst
20-1.20-1.1 C . 1 S 0
Sólo fines educativos - LibrosVirtual
280
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R o u te r(c o n fig )# a c c e s s -lis t
120
deny
R o u te r(c o n fig )# a c c e s s -lis t
120
p e rm it
ip
R o u te r(c o n fig )# a c c e s s -lis t
120
rem ark
ACL e x t e n d id a
R o u te r(c o n fig )# in te rfa c e
R o u te r (c o n fig -if) #ip
tcp
ethernet
0/1
a c ce ss-g ro u p
120
host
any
2 0 4 .2 0 4 .1 0 .1
R A -M A
any
eq
80
any
in
C o n fig u rac ió n de u n a A C L co n s u b re d
E n e l siguiente caso la su b re d 20 0 .20.10.64/29 tiene den eg ad o el acceso de
to d o s su s hosts en el proto co lo U D P , m ientras que lo s restantes protocolos y otras
subredes tienen lib re acceso. L a A C L es aso ciad a a la eth ern et 0 /0 co m o entrante.
O bserve la w ilca rd u tilizad a en este caso.
R o u te r(c o n fig )# a c c e s s -lis t
100
deny
R o u te r(c o n fig )tfa c c e s s -lis t
100
p e rm it
R o u te r(c o n fig )# in te rfa c e
R o u te r (c o n fig -if) #ip
udp
ethernet
0/0
a c ce ss-g ro u p
100
2 0 0 .2 0 .1 0 .6 4
ip
any
0 .0 .0 .7
any
any
in
P rocedim iento p ara h a lla r la m áscara com odín d e la subred:
200.200.10.64/29 es lo m ism o que 200.200 .1 0 .6 4 255.255.255.248
_ 255.255.255.255
255.255.255.248
000.000.000.007
W ilc a rd : 0.0.0.7
C o n fig u rac ió n de u n a A C L n o m b ra d a
S e cre ó u n a A C L con el n o m b re IN T R A N E T que deniega to d o trá fic o de
cu alq u ier origen a cu alq u ier destino hacia e l puerto 21, luego se perm ite cualquier
otro tráfic o IP. Se u só el co m an d o lo g (op cio n al) p a ra en v iar inform ación d e la
A CL a u n servidor. S e aso cia a la interfaz eth ern et 1 c o m o saliente.
R o u te r(c o n fig )# ip
a c c e ss -list
R o u te r(c o n fig -e x t-n a c l)# d e n y
extended
tcp
R o u te r(c o n fig -e x t-n a c l)# p e rm it
ip
any
any
INTRANET
any
eq
21
lo g
any
R o u te r(c o n fig -e x t-n a c l)# e x it
R o u te r(c o n fig )ffin te rfa c e
R o u te r (c o n fig -if) #ip
ethernet
a c ce ss-g ro u p
1
INTR AN ET o u t
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 7 . L IS T A S D B A C C E S O
281
RECUERDE:
A l f i n a l d e cada A C L e x iste u n a n e g a ció n im plícita. D eb e e x istir al
m e n o s u n p erm it.
7.8 L IS T A S DE A C C E S O IP V 6
E l desem peño d e las A C L están d ar IP v 6 e s idéntico a las A C L IP v4. A
partir d e las IO S v ersió n 12.0 (2 3 ) S y 12.2 (13) T o v e rsio n es posteriores esto se
am p lía tam bién a las A C L extendidas. P a ra c o n fig u rar u n a A C L TPv6, en prim er
lugar se debe en trar en e l m odo d e configuración d e A C L TPv6.
R o u L e c (c o n fig )#
ipv6
a c c e ss -list
n o m b re
A continuació n , con fig u rar cad a entrada d e la lista d e a c c e so p ara perm itir
o d en eg ar tráfico específico.
R o u te r(c o n fig -ip v 6 -a c l)#
p r e £ ix / p r e £ ix -le n g th
[o p e r a to r p o rt ]
íperm it
| any
| host
| deny}
p ro to c o l
{ a o u r c e -ip v 6 -
s o u r c e -ip v 6 -a d d r e a a
{ d e s tin a t io n -ip v 6 -p r e £ ix / p r e £ ix -le n g th
d e s t in a tio n -ip v 6 -a d d r e s s
| auth}
| auth}
| any
| host
[o p e r a to r p o rt]
U n a v e z crea d a la A C L se d eb e ap licar a u n a in terfa z esp ecífica d e entrada
o salida.
R o u L e t{c o n £ ig -if}#
ip v 6
t ra ffic -filt e r
nom bre
(in
| out}
L a denegación im plícita a l fin al d e cad a A C L tam b ié n está presente en las
A C L IPv6, pero adem ás h a y algunos hech o s adicionales a te n er en cuenta.
• C ad a A C L IP v ó contiene n o rm as im plícitas p ara perm itir el
descubrim ien to d e v ecin o s d e TPv6. E l proceso d e descubrim iento de
v ecin o s se sirv e d e la cap a d e red IPv6.
• L a s A C L TPv6, por defecto, perm iten en v iar y recibir paquetes IP v 6 en
u n a interfaz.
• L a s listas d e acceso IP v ó n ieg an im plícitam ente to d o s lo s serv icio s que
n o estén esp ecíficam en te perm itidos.
Sólo fines educativos - LibrosVirtual
282
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
L as reglas so b re el descu b rim ien to d e v ecin o s TPv6 funcionan d e m anera
sim ilar a co m o lo hace A R P en IP v4. E stas reg las no se m odifican a ú n cuando se
ap lic a u n a A C L a u n a interfaz.
L as sentencias im plícitas que se a g reg an a l final d e cad a A C L IP v 6 son las
siguientes:
p e rm it
icm p
any
an y n d-n a
p e rm it
icm p
any
any n d -n s
deny
ip v 6
any
any
D onde:
• n d -n a (N eig h b o r D isco v ery -N eig h b o r A dvertisem ent): esta instrucción
perm ite en v iar los m ensajes n a que sirv en para d escu b rir las direcciones
de cap a 2 d e o tro s nodos.
• n d -n s (N eig h b o r D isco v ery -N eig h b o r S olicitation): esta instrucción
perm ite recib ir lo s m ensajes n s que lleg an co m o respuesta a l m ensaje
n a enviado previam ente.
E stas reg las d e descu b rim ien to d e v ecin o s pueden ser m odificadas
anteponiendo la instrucción ex plícita d e n y ip v é a n y a n y . E n el c a so d e añ ad ir una
den egación ex p licita c o m o esta, ten d rá prioridad sobre lo s perm isos im plícitos
so b re e l descubrim iento de vecinos.
L a siguiente sin tax is es u n ejem p lo d e u n a configuración b ásica d e una
A CL IP v 6 nom brada “C C N A ’*. E n letras resaltadas en g ris se d etallan las
sentencias im plícitas.
S w itc h (co ra f i t ) #
ipv6
a c c e ss -list
CCNA
S w itc h (c o n fig -ip v 6 -a c l)#
deny
tcp
S w itc h
deny
::/ 0
c o n fig -ip v 6 -a c l)#
any
any g t
lt
5000
lo g
S w itc h (c o n fig -ip v 6 -a c l)#
p e rm it
icm p
S w itc h (c o n fig -ip v 6 -a c l)#
p e rm it
any
S w itc h (c o n fig -ip v 6 -a c l)#
p e rm it
icm p
any
any
n d-n a
S w itc h (c o n fig -ip v 6 -a c l)#
p e rm it
icm p
any
any
n d-n a
S w itc h (c o n fig -ip v 6 -a c l)#
deny
S w itc h (c o n fig -ip v 6 -a c l)#
e x it
S w itc h (c o n fig )#
in terface
ipv6
any
5 00 0
: : /0
any
any
any
any
g ig a b ite th e rn e t
S w it c h (c o n fig -if)#
no
S w it c h (c o n fig -if)#
ipv6
address
S w it c h (c o n fig -if)#
ip v 6
t ra ffic -filt e r
1/0/3
sw itch p o rt
2 0 0 1 ::/ 6 4
eu i-6 4
CCNA o u t
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 7 . L IS T A S D B A C C E S O
28 3
7.9 O T R O S T IP O S DE L IS T A S DE A C C E S O
7.9.1 L istas d e acceso d in ám icas
E ste tip o d e A C L depende d e teln et a p artir d e la autenticación d e los
usuarios q u e quieran atra v esa r el ro u ter y que h a n sid o previam ente b lo q u ead o s por
u n a A C L extendida. U n a A C L dinám ica añ ad id a a la A C L ex ten d id a existente
perm itirá tráfic o a los u su ario s q u e so n auten ticad o s en u n a sesión d e teln et p o r un
período de tiem p o en particular.
7.9.2 L istas d e acceso reflexivas
P erm iten e l filtrad o d e p aquetes IP en ftinción d e la in form ación d e la
sesió n d e cap a superior. M ay o rm en te se u tiliz a n p ara perm itir el tráfico salien te y
para lim itar e l entrante en resp u esta a las sesio n es orig in ad as dentro d el router.
7.9.3 L istas d e acceso b a sa d a s en tiem po
E ste tip o d e A C L
filtrado d e paquetes solo en
E n algunos casos puede ser
del día o particularm ente en
perm ite la configuración p ara p o n e r en activ id ad el
períodos d e tiem po determ inados por e l adm inistrador.
m u y ú til la u tilizació n d e A C L en alg u n o s m om entos
solo algunos días de la sem ana.
7.10 P U E R T O S Y P R O T O C O L O S M Á S U T IL IZ A D O S EN
LA S A C L
7.10.1 P u e rto s T C P
N ú m e ro
d e p u e rto
C om ando
P ro to c o lo
7
e ch o
Echo
9
d is c a rd
D is c a rd
13
d a y tim c
D a y tim e
19
c h arg cn
C h a r a c te r G e n e r a io r
20
fftp-data
F T P D a ta
Connections
Sólo fines educativos - LibrosVirtual
284
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
21
ftp
F ile T r a n s f e r P ro to c o l
23
te ln e t
T e ln e t
25
s n itp
37
ti m e
T im e
53
d o n ia ín
D o m a in Ñ a m e S e rv ic e
43
w h o ís
N ic n a m e
49
ta c a o s
T A C A c c e s s C o n tro l
S y s te m
70
g o p li e r
G opher
79
lin g c r
F in g e r
80
w w w - h tt p
W o rld W id e W eb
101
h o s tii a m c
N IC llo s t n a m e S e rv e r
109
pop2
P o s t O f f ic e P r o to c o l v 2
110
pop3
P o s t O f f ic e P r o to c o l v 3
111
su n rp e
S u n R e m ó te P ro c e d u re
C a li
113
id e n t
I d e n t P ro to c o l
119
n n tp
N e tw o r k N e w s T r a n s p o r t
P ro to c o l
179
Hp
B o r d e r ( J a te w a y P ro to c o l
194
ir c
In te r n e t R e la y C h a t
496
p im - a u t o - r p
P IM A u to -R P
512
cscc
Exec
513
lo g in
L o g in
.Sim ple M a il T ra n s p o r t
P ro to c o l
Sólo fines educativos - LibrosVirtual
R A -M A
C R A -M A
C A P ÍT U L O 7 . L IS T A S D B A C C E S O
514
c n id
R e m ó te c o m m a n d s
515
Ip d
P r in te r s e r v ic e
517
ta lk
T a lk
540
aucp
U n ix - to - U n ix C o p y
Program
7.10.2 P u erto s UDP
,N Ú m er°
de p u e rto
C om ando
P ro to c o lo
7
echo
Echo
9
d is c a rd
D is c a r d
37
ti m e
T im e
42
n a m e se rv e r
IE N 1 1 6 ñ a m e s e r v ic e
49
ta c a o s
T A C A c c e s s C o n tro l
S y ste m
53
d o m a in
D o m a in Ñ a m e S e rv ic e
67
b o o tp s
B o o ts tr a p P r o to c o l s e r v e r
68
b o o tp c
B o o ts tr a p P r o to c o l c lie n i
69
tf tp
111
su n rp e
123
n tp
N e tw o r k T im e P ro to c o l
137
n e tb io s - n s
N e tB io s ñ a m e s e rv ic e
138
n c t h io s - d g m
N e tB io s d a ta g r a m s e r v ic e
139
n c ib io s -s s
N e tB io s S e s s io n S e r \‘ice
T r iv ia l F ile T ra n sl'e r
P ro to c o l
S u n R e m ó te P ro c e d u re
C a li
Sólo fines educativos - LibrosVirtual
28 5
286
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
161
s n n tp
S im p le N e tW o rk
M a n a g e m e n t P r o to c o l
162
s n in p lra p
S N M P T ra p s
177
xdm cp
195
d n s ix
434
m o b ilc - ip
M o b ile IP R e g is tr a tio n
496
p im - a u t o - r p
P1M A u to -R P
500
is a k m p
I n te r n e t S e c u rity
A s s o c ia tio n a n d K e y
M a n a g e m e n t P r o to c o l
512
b ir r
B if f
513
w ho
W h o S e rv ic e
514
s y s lo g
S y s te m L o g g e r
517
ta lk
T a lk
520
rip
X D is p la y M a n a g e r
C o n tr o l P ro to c o l
D N S IX S e c u r itv P ro to c o l
A u d itin g
R o u tin g In fo rm a tio n
P ro to c o l
7.10.3 Protocolos
C om an d o
D escripción
c ig rp
C is c o E I G R P r o u tin g p r o to c o l
g rc
C is c o G R E tu n n e lin g
ic m p
In te rn e t C o n tro l M e s s a g e P ro to c o l
íg m p
I n te r n e t G a te w a y M e s s a g e P ro to c o l
‘P
A n v In te rn e t P ro to c o l
Sólo fines educativos - LibrosVirtual
R A -M A
C R A -M A
C A P ÍT U L O 7 . L IS T A S D B A C C E S O
ospf
O S P F r o u tin g p ro to c o l
p cp
P a y lo a d C o m p re s s io n P ro to c o l
ic p
T ra n s m is s io n C o n tr o l P ro to c o l
udp
U se r D a ta g ra m P ro to c o l
287
E l esquem a m uestra la je ra rq u ía d e lo s protocolos m ás u tilizad o s en las
listas d e acceso.
7.11 V E R IF IC A C IÓ N D E L A S A C L
V erifica si u n a lista d e acceso está aso ciad a a u n a interfaz:
R outer#sh ow
ip
in te rfa c e
tip o
n ú m e ro
M uestra inform ación d e la in terfa z IP:
R outer#sh ow
a c c e ss -list
M uestra inform ación gen eral d e la s A C L y d e la s interfaces asociadas:
R o u te r# ru n n in g -c o n fig
Sólo fines educativos - LibrosVirtual
288
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
M uestra co nten id o d e to d as la s listas d e acceso:
R outer#sh ow
Stan dard
a c c e ss -lists
IP
deny
Extended
access
IP
access
deny
tcp
p e rm it
ip
Extended
lis t
10
1 9 2 .1 6 8 .1 .0
IP
lis t
host
120
2 0 4 .2 0 4 .1 0 .1
any
eq
80
an y any
access
deny
tcp
p e rm it
ip
lis t
any
any
any
INTRANET
eq
21
lo g
any
R o u te r# sh o w [p ro to c o lo ]a c c e ss-list[n ú m e ro | n o m b re ]
M uestra los eventos d e log:
R outer#
S y slo g
show
lo g g in g
lo g g in g :
C o n so lé
M o n ito r
B u ffe r
en ab led
lo g g in g :
lo g g in g :
lo g g in g :
P ile
lo g g in g :
d isa b le d
lo g g in g :
le v e l
B u ffe r
c a lc u la tio n
(4096
dropped,
d ebu ggin g,
37
d ebu ggin g,
debu ggin g,
d ebu ggin g,
0
flu sh e s,
m essages
0 m essages
37
m essages
39 m e s s a g e
b y t e s ) :0 0 :0 0 :4 8 :
NTP:
0
overrun s)
lo gg e d
lo g g e d
lo g g e d
lin e s
lo g g e d
a u th e n tica tio n
d e lay
problem a
stanl
p e rm itted
%SEC-6-IPACCESSLOGS: l i s t
: %SEC-6-IPACCESSLOGS: l i s t
stanl
d en ied
stanl
p e rm itted
0 0 : 0 9 : 5 9 :
: 1 0 :1 1
m essages
%SEC-6-IPACCESSLOGS: l i s t
0 0 : 0 9 : 3 4 :
9
le v e l
le v e l
Trap
Log
0 0
(0
le v e l
0 .0 .0 .0
1 0 . 1 . 1 . 1 5
1
0 .0 .0 .0
packet
packet
1
1
packet
RECUERDE:
U na lisia d e a cceso p u e d e s e r ap licada a m ú ltip le s interfaces.
S o lo p u e d e h a b e r u n a lista d e acceso p o r p ro to c o lo , p o r d irecció n y p o r
in terfa
E s p o sib le te n e r varias lista s p a ra u n a in terfa z, p e r o ca d a u n a d eb e
p e rte n e c e r a u n p ro to c o lo diferente.
O rg a n ice la s lista s d e acceso d e m o d o q u e la s re fe re n c ia s m á s específicas
a u n a r e d o su b r e d a p a rezca n d ela n te d e la s m á s g enerales.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 7 . L IS T A S D B A C C E S O
28 9
C o lo q u e la s c o n d icio n es d e c u m p lim ie n to m á s fr e c u e n te s a n te s d e las
m e n o s habituales.
L a s a d icio n es a las lista s s e a g re g a n sie m p re a l fin a ! d e esta s, p ero
siem /tre dela n te d e la co n d ic ió n d e d e n eg a c ió n im plícita.
N o es p o sib le a g re g a r n i e lim in a r sele c tiv a m en te in stru cc io n e s d e u n a
lista c u a n d o s e u sa n lista s d e acceso n u m e ra d a s, p e ro s í c u a n d o se u sa n lista s de
a cceso IP c o n nom bre,
A m e n o s q u e te r m in e u n a lista d e acceso c o n u n a co n d ic ió n d e p erm iso
im¡)Ucito d e todo, s e d en eg a rá to d o e l trá fic o q u e n o c u m p la n in g u n a d e las
co n d ic io n e s esta b lecid a s e n la lista a ! e x istir u n d e n y im p líc ito a l f i n a l d e cada
lista.
Toda lista d e a cceso d eb e in c lu ir a l m e n o s u n a in stru cció n p e r m i t E n
caso contrario, to d o e l trá fic o se rá denegado.
C ree u n a lista d e acceso a n te s d e aplicarla a la in terfa z. U n a in te rfa z con
u n a lista d e a cceso in e x iste n te o in d e fin id a a p licada a l m ism o p e rm itirá to d o e l
tráfico.
L a s lista s de acceso p e rm ite n filtr a r so lo e l trá fic o q u e p a sa p o r e l router.
N o p u e d e n h a c e r d e fi lt r o p a ra e l trá fic o o rig in a d o p o r e l p ro p io router.
RECUERDE:
E l orden e n e l q u e a p a recen la s in stru c c io n e s e n la lista d e a cceso es
fu n d a m e n ta l p a ra u n filtr a d o correcto. L a p rá ctica rec o m en d a d a co n siste en
c re a r las listas d e a cceso u sa n d o u n ed ito r d e te x to y desca rg a rla s d e sp u és e n u n
router vía T F T P o co p ia n d o y p e g a n d o e l texto. L a s lista s d e acceso s e p ro ce sa n
d e arriba a abajo. S i co lo ca la s p ru e b a s m á s esp ecífica s y la s q u e s e verifica rá n
c o n m á s fr e c u e n c ia a ! c o m ie n zo d e la lista d e a cceso, s e red u cirá la carga d e
p ro cesa m ien to . S o lo la s lista s d e acceso c o n n o m b re p e rm ite n la supresión,
a u n q u e n o la a ltera ció n d e l o rd e n d e in stru c c io n e s in d iv id u a le s e n la lista. S i
d esea re o rd en a r la s in stru c c io n e s d e u n a lista d e acceso, d eb erá elim in a r ¡a lista
c o m p leta y vo lver a cre a rla e n e l o rden ap ro p ia d o o c o n la s in stru ccio n es
correctas.
Sólo fines educativos - LibrosVirtual
290
9
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
RECUERDE:
L a s listas d e acceso e x te n d id a s d e b e n co lo ca rse n o rm a lm e n te lo m á s
cerca p o sib le d e l o rig e n d e! trá fic o q u e será denegado, m ie n tra s q u e la s estándar,
lo m á s cerca p o sib le d e I destino.
7.12 F U N D A M E N T O S P A R A E L EX A M E N
• R ecu erd e lo s fundam entos p a ra e l filtrad o y ad m in istració n d el tráfico
TP.
• M em o rice la s pruebas d e condiciones que efe c tú a e l ro u ter y cu ále s son
los resultados en cad a caso.
• E studie lo s tip o s d e A C L , s u aso ciació n con las interfaces d el ro u ter y
cuál e s la m anera m ás ad ecuada p ara aplicarlas.
• E studie y analice la función de las m áscaras com odín y su efecto en las
ACL.
• M em o rice lo s rangos d e las A C L num eradas.
• M em o rice lo s n úm eros
config u ració n d e las ACL.
de
puertos
básicos
em pleados
en
la
• R ecu erd e que existen o tro s tipos d e A C L , sep a cu áles son.
• C om p are las diferencias e n tre las A C L IP v 4 y A C L IPv6.
• M em orice los com andos p ara las configuraciones d e to d as las A C L ,
ten ien d o en cu en ta la s co n d icio n es fundam entales p ara s u correcto
funcionam iento, incluidos los co m an d o s p a ra su visualización.
• R ecu erd e que existe u n tip o especial d e A C L p ara telnet.
• E jercite to d o lo que p u ed a con las w ildcard.
• E jercite to d as
sim uladores.
las
co n fig u racio n es
en
dispositivos
Sólo fines educativos - LibrosVirtual
reales
o
en
C a p ítu lo 8
CONFIGURACIÓN DE
ENRUTAMIENTO
8.1 C O N F IG U R A C IÓ N D E E N R U T A M IE N T O E S T Á T IC O
P ara q u e u n d ispositivo d e cap a tres p u ed a d eterm inar la ru ta hacia un
d estin o deb e tener co nocim iento d e las d iferen tes rutas hacia él y cóm o hacerlo. E l
aprendizaje y la determ inación d e esta s ru ta s s e lle v a a cab o m ediante u n proceso
d e enrutam iento dinám ico a trav és d e cálcu lo s y algoritm os que se ejec u tan en la
red o enrutam iento estático ejecutado m anualm ente p o r el adm in istrad o r o incluso
am bos m étodos.
8.1.1 E n ru ta m ie n to estático 1P v4
L a configuración d e las rutas estáticas s e realiza a trav és d el com ando de
configuración g lo b al d e IO S ip ro u te . E l co m an d o u tiliz a vario s parám etros, entre
los que s e incluyen la d irección d e red y la m áscara d e red asociada, a sí com o
inform ación acerca d el lu g ar a l que d eberían en v iarse los paquetes d estin ad o s para
d ich a red.
L a inform ación d e destino puede ad o p tar u n a d e las siguientes form as:
• U n a direcció n IP específica d el siguiente rou ter d e la ruta.
• L a dirección d e red d e o tra ru ta d e la tabla de enru tam ien to a la que
deben reen v iarse los paquetes.
Sólo fines educativos - LibrosVirtual
292
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
• U n a interfaz conectada directam en te en la que s e en cu en tra la red de
destino.
R o u te r(c o n fig )# ip
m áscara]
[IP
dei
a d m in istra tiva ]
r o u te [d ir e c c ió n
p rim er
IP
s a lto /in te r fa z
de
de
la
red
d estin o
+
salida] [ d ista n c ia
fperm anent'
D onde:
• dirección IP d e la re d destino+ m áscara: hace referencia a la red a la
que se pretende te n e r acceso y s u correspondiente m áscara de red o
subred. S i el destino e s u n h o st específico se d eb e identificar la re d a la
que pertenece d ich o host.
• I P del p rim e r salto /in terfaz d e salida: se d eb e ele g ir entre configurar
la TP del próxim o salto (h ace referen cia a la d irecció n IP d e la interfaz
del siguien te router) o e l nom bre d e la interfaz d el propio ro u ter por
donde saldrán los p aquetes hacia el destino. P o r ejem plo, si el
ad m in istrad o r n o co n o ce o tiene d udas ace rc a d el próxim o salto utilizará
su propia interfaz d e salida, d e lo co n trario es co n v en ie n te hacerlo con
la TP del próxim o salto.
• distancia adm inistrativ a: parám etro o p cional (d e 1 a 2 5 5 ) q u e si n o se
configura será igual a 1. E ste v a lo r h ará que si existen m ás rutas
estáticas o protocolos d e enru tam ien to configurados en e l ro u ter cada
u n o de estos te n d rá m a y o r o m en o r im portancia según se a e l v a lo r d e su
distancia adm inistrativa. C uanto m ás baja, m ayor im portancia.
L as entradas cread as en la ta b la
d e enru tam ien to u san d o este
procedim iento perm anecerán en d ich a ta b la m ientras la ru ta sig a activa. C on la
opción p e rm a n e n t, la ru ta se g u irá en la tab la aunque la ruta en cu estió n haya
dejado de estar activa.
L as situacion es típ icas donde s e recom ienda la u tiliza c ió n d e las rutas
estáticas pueden ser la s siguientes:
• C uando u n circu ito d e datos es esp ecialm en te poco fiable y deja de
fu n cio n ar co nstantem ente. E n estas circunstancias, u n protocolo de
enrutam ien to d inám ico p o d rá p ro d u cir d em asiad a inestabilidad,
m ientras q u e las rutas estáticas no cam bian.
• C uando existe u n a so la c o n ex ió n con un solo IS P . E n lu g a r d e conocer
to d a s las rutas glo b ales d e Internet, s e u tiliz a u n a sola ru ta estática.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
29 3
• C uando so lo se p u ed e acced er a u n a re d a trav és d e u n a co n ex ió n de
acceso telefónico. D ic h a re d no p u ed e p roporcionar las actualizaciones
constantes que requieren u n pro to co lo d e enru tam ien to dinám ico.
• C uando u n clien te o cu alq u ier o tra re d v in cu lada no desean intercam biar
inform ación de enru tam ien to dinám ico. S e puede u tilizar u n a ruta
estática para p roporcionar inform ación acerca d e la d isp o n ib ilid ad de
d ich a red.
L a sintaxis m uestra u n a ru ta estática que ap u n ta a la re d 172.16.0.0 hacia el
próxim o salto 200.200.10.1 con u n a distan cia ad m in istrativ a d e 120.
R o u te r_B (c o n fig )# ip
route
1 7 2 .1 6 .0 .0
2 5 5 .2 5 5 .0 .0
2 0 0 .2 0 0 .1 0 .1
120
L a sintaxis m u estra u n a ru ta estática que ap u n ta a la re d 172.16.0.0
saliendo por la interfaz serial 0 del p ropio ro u te r con u n a distan cia adm inistrativa
d e 120.
R o u te r_B (c o n fig )# ip
route
1 7 2 .1 6 .0 .0
2 5 5 .2 5 5 .0 .0
Sólo fines educativos - LibrosVirtual
a erial
0
120
294
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
8.1.2 R u ta s está tic a s p o r defecto
C u an d o e l d e stin o a l que se p retende llegar son m ú ltiples redes o no se
co nocen se pueden c re a r rutas estáticas p o r defecto c o m o lo m uestra la siguiente
sintaxis:
R o u te r(c o n fig )# ip
de
route
sa lid a ] [ d ista n cia
0 .0 .0 .0
0 .0 .0 .0 [IP
d el
p rim er
s a lto /in te r fa z
a d m in istra tiva ]
R o u te r_B (c o n fig )# ip
route
0 .0 .0 .0
0 .0 .0 .0
a erial
0
O bserve que los parám etros de configuración en lu g ar d e u n a d irección de
red esp ecífica d e destino s e u tiliz a n cero s en lo s o ctetos d e re d y m áscara, el resto
d e los parám etros serán iguales a las rutas estáticas convencionales.
8.1.3 R ed de últim o recu rso
C uando la in form ación d e enru tam ien to d inám ico n o s e intercam bia con
u n a en tid ad externa, com o p u ed e ser u n IP S , la co nfiguración d e u n a red d e últim o
recurso suele se r la fo rm a m á s fácil d e g e n e ra r u n a ru ta p redeterm inada. Los
protocolos d e enrutam ien to redistribuyen la inform ación so b re la ex isten cia d e una
red com o ruta predeterm inada.
E l com an d o ip d efault-netw ork es la fo rm a m á s apropiada d e designar
u n a o v a ria s ru tas de re d predeterm inadas posibles.
L a siguiente sintaxis m uestra la co nfiguración d e u n a re d p o r defecto o de
ú ltim o recurso:
R o u te r(c o n fig )# ip
d e fa u lt-n e tw o r k [d ir e c c ió n
JP
de
recu rso]
Sólo fines educativos - LibrosVirtual
la
red
de
ú ltim o
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
29 5
L os routers que n o intercam bian inform ación de enru tam ien to d inám ico o
q u e se encuentran e n co n ex io n es d e acceso telefónico, com o R D S I o S V C de
F ram e-R elay, deben configurarse com o u n a ruta predeterm inada por defecto.
8.1.4 E n ru ta m ie n to estático IPvó
L as rutas estáticas TPvó siguen el m ism o co n cep to d e co nfiguración que las
IPv4. E l router debe ten e r el enrutam iento IP v 6 previam ente habilitad o , el
com an d o ipvó ro u te inicia e l proceso d e co nfiguración d e la ru ta estática.
L a siguiente es la sintaxis d el co m an d o abreviado:
R o u te r(c o n fig )# ip v 6
p rim er
ro u te [IP v 6
s a lto /in te r fa z
de
de
la
red
d e s t in o /p r e f ijo ]IIP
s a lid a ][d ista n cia
del
a d m in istra tiva ]
L a ru ta estática ap u n ta h a c ia la re d 2 001:0D B 8::/32, saliendo por la
interfaz gigaO/1 y co n u n a d ista n c ia ad m inistrativa d e 120.
R o u te r(c o n fig )#
ipv6
route
2 0 0 1 : 0DB 8: : /32 g i g a b i t e t h e r n e t O / 1
120
A l igual que las rutas estáticas IP v 4 puede elegirse para la co nfiguración la
interfaz local d e salid a o la TPv6 del próxim o salto. L a R F C 2 4 6 1 , N eighbor
D isco very f o r IP v6 , especifica que u n ro u ter d eb e ser ca p az d e identificar la
d irecció n d e enlace local d e los routers v ecinos, pero para rutas estáticas la
d irecció n d el próxim o salto d eb e ser configurada com o la d irecció n lin k-lo ca l del
router vecino.
L as rutas p o r defecto se rep resentan en e l p arám etro d e la d irección d e la
siguien te m anera
U n ejem plo d e u n a ru ta estática que sale p o r la interfaz GigaO/O se
configura de la siguien te m anera:
R o u te r(c o n fig )#
ipv6
route
::/ 0
G ig a b itB th e rn e tO / O
RECUERDE:
E n las ru ia s estáticas e l va lo r d e la d ista n cia a d m in istra tiva p o r defecto
e s I. C u a n d o se c o n fig u ra n c o m o resp a ld o a! e n ru ta m ie n to d in á m ic o la distancia
a d m in istra tiva deb e s e r m a y o r q u e ¡a d e l protocolo.
Sólo fines educativos - LibrosVirtual
296
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
8.2 E N R U T A M IE N T O D IN Á M IC O
Si se d iseñasen red es que u tilizaran ex clu siv am en te rutas estáticas sería
ted io so adm inistrarlas y n o responderían b ie n a la s interrupciones y a los cam bios
de to p o lo g ía que suelen su ced er con cierta frecuencia. P a ra responder a estos
problem as s e desarro llaron los protocolos d e enru tam ien to dinám ico.
L os protocolos d e enru tam ien to d inám ico son algoritm os que perm iten que
los routers publiquen, o anuncien, la ex isten cia de la in form ación d e ruta d e red TP
necesaria p a ra crear la tab la d e enrutam iento. D ich o s algoritm os tam bién
determ inan e l criterio d e selección d e la ru ta que sigue el p aquete c u an d o s e le
presenta al router esperando u n a decisión d e conm utar. L o s objetivos d el protocolo
de enrutam iento consisten en p roporcionar al u su a rio la posib ilid ad d e seleccionar
la ru ta idónea en la red, reaccio n ar con rapidez a los cam b io s d e la m ism a y realizar
dichas tareas d e la m an era m ás sen cilla y c o n la m enor sobrecarga del router
posible.
L os protocolos d e enru tam ien to d in ám ico se configuran en u n ro u te r para
poder describir y adm in istrar dinám icam ente las rutas disponibles en la red.
P ara h ab ilitar u n proto co lo d e enru tam ien to din ám ico , se han d e realizar las
siguientes tareas:
• S eleccionar u n protocolo d e enrutam iento.
• S eleccionar las redes TP que serán anunciadas.
T am bién se han d e asig n a r direccio n es de red/subred y las m áscaras de
su b red apropiadas a las d istin tas interfaces. E l enru tam ien to d in ám ico utiliza
difusiones y m ultidifusiones p ara co m u n icarse con otros routers.
E l com ando r o u te r es el encargad o d e in iciar e l proceso d e enrutam iento,
posteriorm ente se aso cian las redes con e l com ando netw ork.
8.3 R IP
RTP (R outin g Info rm atio n P ro to co l) es u n o d e los protocolos de
enrutam iento m ás antiguos u tilizad o p o r dispositivos basados en IP. Su
im plem entación original fu e p ara e l protocolo X ero x a principios d e los ochenta.
G an ó popularidad cuando se d istribuyó con U N IX co m o protocolo d e enrutam iento
para esa im plem entación T C P /IP . RTP es u n protocolo v e c to r d e d ista n c ia que
u tiliza la cuenta d e saltos d el ro u ter co m o m étrica. L a c u e n ta de saltos m áx im a de
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
29 7
R IP e s 15. C ualquier ru ta que ex ced a d e lo s 15 saltos se etiq u eta com o inalcanzable
a l establecerse la cu e n ta d e saltos en 16. E n RTP la inform ación d e enru tam ien to se
propag a d e u n router a lo s otros v e c in o s por m edio d e u n a difu sió n d e IP u san d o el
protocolo U D P y e l puerto 520.
E l protocolo R I P v l es u n pro to co lo d e enru tam ien to con clase q u e no
adm ite la publicación d e la inform ación d e la m áscara d e red. E l pro to co lo RTPv2
es u n proto colo sin clase que ad m ite C ID R , V L S M , resu m en d e rutas y seguridad
m ediante texto sim ple y auten ticació n M D 5.
A lgunas características com parativas entre R IP v l y
siguientes:
R IP v2 son las
• R IP es u n protocolo d e enru tam ien to basad o en v ecto res distancia.
• R IP u tiliz a el núm ero d e saltos co m o m étrica p ara la selecció n d e rutas.
• E l n ú m ero m áx im o d e salto s perm itido en R IP es 15.
• RTP d ifun d e actualizaciones d e enru tam ien to p o r m edio d e la ta b la de
enrutam ien to com pleta cad a 3 0 seg u n d o s, por om isión.
• R IP puede realizar eq u ilib rad o d e carg a e n u n m áx im o d e seis rutas de
igual coste (la esp ecificació n p o r om isió n e s d e cuatro rutas).
• RTPvl requiere que se u se u n a so la m áscara d e re d p ara cad a núm ero de
red d e clase principal que es anunciado. L a m áscara es u n a m áscara de
su b red de lo n g itu d tija. E l están d ar RTPvl n o co n tem p la actualizaciones
desencadenadas.
• R IP v2 perm ite la u tilizació n de V L S M . E l están d ar R IP v2 perm ite
actualizaciones desen cad en ad as, a d iferen cia d e R IP v l. L a definición
d el n úm ero m áx im o d e rutas paralelas p erm itid as e n la tabla de
enrutam ien to facu lta a R IP p ara llevar a cab o el equilibrado d e carga.
E l p ro ceso de configuración d e RTP es b astan te sim ple, u n a v e z iniciado el
proceso d e configuración s e d eb en esp ecificar las red es q u e p articipan en el
enrutam iento. Si es necesario la v e rsió n y e l balan ceo d e ruta.
R o u te r(c o n fig )# ro u te r
rip
R o u te r(c o n fig -ro u te r)# n e tw o rk
d ir e c c ió n
R o u te r(c o n fig -ro u te r)# v e rs io n
v e r s ió n
R o u t e r (c o n f i g - r o u t e r ) #m ax im u n -p ath s
de
red
n ú m ero
Sólo fines educativos - LibrosVirtual
298
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
D onde:
• N etw ork: esp ecifica las red es d irectam ente conectadas a l ro u ter que
serán anun ciad as p o r RIP.
• V ersión: ad o p ta u n v a lo r d e 1 o 2 p a ra especificar la v e rsió n d e R IP que
se v a a utilizar. S i n o se especifica la v ersió n , e l softw are IO S adopta
co m o o pció n predeterm inada e l envío d e RTP v e rsió n 1 p ero recibe
actualizaciones d e am bas versio n es, 1 y 2.
• m axim um -paths (opcional): h ab ilita e l eq u ilibrad o d e carga.
A lgunos d e lo s com andos q u e se p ueden u tilizar p ara la v erific ació n d e R IP
pueden ser:
• show ip ro u te: m uestra la ta b la d e enru tam ien to donde las rutas
aprendidas por R IP llevan la letra R.
• show ip protocols: m uestra la in form ación d e lo s protocolos que se
están ejecutando en el router.
• debug ip r i p : m u estra lo s procesos que ejec u ta R IP
R I P n o lleva id en tifica d o res d e p ro c e so n i d e siste m a a u tó n o m o , p o r lo ta n to
n o e s p o sib le h a c e r d istin cio n es en tre d istin to s dispositivos.
8.4 R IP N G
RTPng (R o u tin g In fo rm atio n P rotocol new g eneration) es la nueva
generación d e RTP p a ra IP v ó y está b asad o e n RTPv2. T al com o R IP v 2 , este
protocolo es u n protocolo d e enru tam ien to v e c to r distan cia que u tiliza la cuenta de
saltos co m o m étrica, con u n m áx im o d e 15, y su s actualizaciones so n m ulticast
cada 3 0 segundos. RTPng u tiliza la d irección d e m ulticast F F 0 2 ::9 , ésta es la
direcció n del grupo m u lticast d e todos los routers que están ejecutando RTPng. RTP
en v ía actualizaciones utilizan d o U D P puerto 521 dentro de lo s p aquetes IP v 6 , éstas
incluyen e l prefijo IP v ó y la d irecció n d el próxim o salto d e IPvó.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
29 9
L os pasos p ara la configuración d e R IP n g co n llev a h a b ilitar el
enru tam iento IP v 6 d e m an era global, p osteriorm ente con fig u rar el nom bre del
proceso correspondiente y esp ecificar las interfaces que particip arán en RTPng. L a
siguien te sin taxis m uestra u n ejem p lo d o n d e el proceso R IP n g se llam a cena.
R o u te r(c o n fig )# ip v 6
u n icast-ro u tin g
R o u te r(c o n fig )# ip v 6
router
R o u te r(c o n fig )# in te rfa c e
R o u te r(c o n fig -if)# ip v 6
R outer#
ip v 6
show
rip
tip o
rip
nom bre
núm ero
nom bre
en able
ru n n in g -co n fig
u n icast-ro u tin g
I
in te rfa c e
F a s t E t h e m e t O / 0 .1
ip v 6
address
ip v 6
r ip
I
in te rfa c e
2 0 1 2 ::1 / 6 4
cen a
e n a b le
P a s t E t h e m e t O / 0 .2
ip v 6
address
ip v 6
r ip
2 0 1 7 ::1 / 6 4
cen a
e n a b le
I
in te rfa c e
P a s t E t h e m e t O / 1 .1 8
ip v 6
address
ipv6
rip
2 0 1 8 ::1 / 6 4
cen a
e n a b le
I
in te rfa c e
S e r i a l O / O / O .3
ipv6
address
ip v 6
r ip
2 0 1 3 ::1 / 6 4
cen a
e n a b le
1
in te rfa c e
S e r i a l O / O / O .5
ipv6
address
ip v 6
rip
I
ip v 6
ro u te r
2 0 1 5 ::1 / 6 4
cen a
e n a b le
r ip
cen a
8.5 E IG R P
E IG R P v 4 (E n h an ced In te rio r G atew ay R outin g P ro to co l) es u n protocolo
v ecto r distancia desarrollado por C isco , que u sa e l m ism o sistem a d e m étricas
sofisticadas que s u a n tec eso r I G R P (In terio r G atew ay R outin g P ro to co l) y que
u tiliza D U A L (D iflu sin g U p d a te A lg o rith m ) p a ra crear g e n erar las b ases d e datos
d e topológica. E IG R P u tiliza principios d e lo s protocolos d e estado d e enlace, es
por ello que m uch as v e ces se lo llam e pro to co lo híb rid o , aunque sería m ás correcto
llam arlo protocolo d e v e c to r distan cia avanzado. E IG R P e s eficiente ta n to en
en to rn o s IP v 4 co m o TPv6, los fundam entos n o cam bian.
Sólo fines educativos - LibrosVirtual
300
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
ETGRP surge p ara elim in ar las lim itaciones d e IG R P , aunque sig u e siendo
sen cillo d e configurar, u tiliz a p ocos recu rso s d e C P U y m em oria. Se tra ta d e u n
protocolo v e c to r distan cia av an zad o , m anteniendo las m ejores características d e los
protocolos d e ese tipo.
E IG R P en v ía actualizaciones co n fiab les identificando sus paquetes con el
protocolo TP n úm ero 88. E sta s actualizaciones con fiab les sig n ifican que el destino
tien e que en v iar u n acuse d e recib o (A C K ) a l orig en , es d ecir, q u e debe confirm ar
que h a recibido los datos.
E IG R P u tiliza
com unicaciones:
los
siguientes
tip o s
de
paquetes
IP
d u ran te
las
• H elio : se en v ían perió d icam en te u san d o u n a d irecció n m ulticast para
descubrir y m an ten er relaciones d e vecindad.
• U p d a te : an u n cian las rutas, se en v ían d e m anera m ulticast.
• A ck : se en v ían p ara co n firm a r la recepción d e u n update.
• Q n e ry : se u s a c o m o co n su lta d e nuevas ru ta s cuando e l m ejor cam ino
se h a perdido. C uando e l ro u ter que en v ía la co n su lta n o recibe
respuesta d e alg u n o d e su s v ecin o s v o lv erá a en v ia rla p ero esta v e z en
unicast, y a sí sucesivam ente h a sta que recib a u n rep ly o h a sta u n
m áxim o d e 16 envíos.
• R e p ly : es u n a resp u esta a u n a q u ery , c o n e l cam in o alternativo o
sim plem ente indicando que n o tie n e esa ruta.
M ediante los h elio s e l ro u ter descu b re a los v ecin o s, los p aquetes son
enviados periódicam ente para m antenerlos en u n a lista d e v ecindad. C u an d o n o se
recibe u n h elio d e u n determ in ad o vecin o durante u n tiem p o estab lecid o (hold
tim e) se d a rá p o r fin alizad a la relació n d e v ec in d a d y será necesario recalcular.
NOTA:
E IG R P co m b in a la s ven ta ja s d e lo s p ro to co lo s d e estado d e en la c e c o n la s d e
Io s p rotocolos d e vector d e distancia.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
301
8.5.1 M étrica
ETGRP u tiliz a u n a m étrica d e enru tam ien to com puesta. L a ruta que posea
la m étrica m ás baja será considerada la ru ta m á s óptim a. L a s m étricas d e ETGRP
e stán ponderadas m ediante co nstan tes desde K 1 h a sta K 5 que convierten los
v ectores de m étrica ETGRP en cantidades escalables.
L a m étrica utilizad a p o r ETGRP se com pone de:
• K 1 = B a n d w id th (ancho d e banda): v a lo r m ín im o d e an ch o d e banda
en kbps en la ru ta h a c ia el destino. Se define co m o 10 elevado a 7
dividido p o r el an ch o d e b an da del enlace m ás lento d e to d o e l cam ino.
• K 2 = R e lia b ility (fiabilidad): fiab ilid ad entre el origen y e l destino,
determ inado p o r e l intercam bio d e m ensajes d e actividad ex p resad o en
porcentajes. S ig n ifica lo co n fiab le que p u ed e se r la interfaz, en u n rango
expresado entre 255 co m o m áx im o y 1 c o m o m ínim o, norm alm en te esta
c o n stan te n o se utiliza.
• K 3 = D e la y (retraso): retraso d e interfaz acu m u lad o a lo larg o d e la ruta
en m icrosegundos.
• K 4 = C a rg a : carg a d e u n e n lac e e n tre e l origen y el d estin o . M edido en
b its p o r seg u n d o es e l an ch o d e b an d a real d e la ruta. S e ex p resa en u n
rango entre 2 5 5 co m o m áx im o y 1 com o m ínim o, norm alm ente esta
constante n o se utiliza.
• K 5 = M T IJ: v a lo r d e la u n id a d m áx im a d e tran sm isió n d e la ruta
expresado en bytes.
L a m étrica ETGRP se calc u la en b ase a las v ariab les resultantes d e las
constantes K1 y K 3. Se d iv id e p o r 107 p o r e l v a lo r m ín im o d e an ch o d e banda,
m ientras q u e el retraso es la su m ato ria d e to d o s los retrasos d e la ru ta en
m icrosegundos y to d o m ultip licad o p o r 256.
m é tr ic a = 2 5 6 x
107
anchodebanda
+
re tr a s o
10
Sólo fines educativos - LibrosVirtual
302
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
NOTA:
L a in fo rm a c ió n d e M T U s e en vía e n lo s m en sa je s d e a c tu a liza ció n d el
p ro to co lo , s in em b a rg o n o se u tiliza en e l cá lc u lo d e la m étrica.
8.5.2 DUAL
D U A L (D iffu sin g U pdate A lg o rith m ) es el alg o ritm o em p lead o p o r EIG R P
para en co n trar cam inos altern ativ o s y lib res d e bucles p ara que en el caso d e q u e el
cam ino principal falle u sa r u n a d e estas rutas alternativas sin te n e r que recalcu lar o
lo que e s lo m ism o, sin te n e r que preg u n tar a los v ecin o s a cerca d e c ó m o lle g ar al
d estino. L a term inolo g ía em p lead a por D U A L se b a sa en lo s siguientes conceptos:
• A d v e rtis e d D ista n c e (A D ): co ste d e sd e e l ro u ter v e c in o h a c ia la ru ta al
destino.
• F e a s ib le D ista n c e (F D ): m ejo r m étrica desde e l ro u ter v e c in o h a sta el
destino m á s la m étrica que e l ro u te r o rig en necesita p a ra alcanzar a ese
vecino.
• F e a s ib le C o n d itio n (FC ): es la condición que h a d e cum plirse para
a ñ ad ir u n posible cam in o a la ta b la d e to p o lo g ías L a A D ad v ertid a por
e l v e cin o h a d e ser m enor que la FD .
• F e a s ib le S u c c e ss o r (F S ): es la fo rm a d e d efin ir u n ro u ter d e respaldo o
b ack u p para el caso d e que la ru ta al v e c in o a trav és d el cual se enruta
tráfic o s e caiga. E l F S s e h ab ilita sin necesidad d e envíos d e queries a
los vecin o s p ara tratar d e av erig u ar otro posible cam in o h a c ia el destino.
D U A L u tiliza las m étricas p ara d eterm in ar la m ejor o m ejores rutas hacia
u n destino. Se pueden ten e r hasta 16 cam inos diferentes h a c ia u n m ism o destino.
H ay tres tip o s d iferen tes d e cam inos o rutas:
• I n f e r n a l, rutas que están d irectam ente co n fig u rad as en el ro u ter
m ediante e l co m an d o netw ork.
• S n m m ary , so n rutas internas sum arizadas.
• E x te rn a !, rutas redistribuidas en ETGRP.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
30 3
8.5.3 Q ueries
C u an d o una ruta s e cae y no existe u n F easib le S uccessor e n la ta b la de
topologías, se envían q u e rie s a lo s routers v ecin o s p a ra d eterm in ar cuál d e ellos
puede alcanzar a l destino. E n e l caso d e que éstos n o te n g a n conocim iento,
preguntarán recursivam ente a sus respectivos vecin o s y así sucesivam ente.
E n e l caso d e que nadie resuelva la consulta, com ien za u n e stad o conocido
co m o S IA (S tu ck In A ctive) y e l ro u ter d ará tiem p o v e n cid o a la consulta. E ste
estad o se puede ev ita r con u n b u e n diseño d e red.
E IG R P u tiliza Split H o rizo n com o m ecanism o d e prevención d e bucles,
ev itan d o en v iar actualizaciones d e ru ta s en la m ism a in terfa z por la que h a n sido
recibidas.
L as queries s e propagarán h a sta que a lg ú n ro u ter resp o n d a o hasta que no
q u ed en m ás ro u ters a los que preguntar. C u an d o s e en v ía u n a co nsu lta el router
en tra en estad o ac tiv e y pone en m arch a u n co n tad o r d e tiem po, p o r defecto 3
m inutos. C uando este tiem p o ex p ira y n o h a recibido resp u esta, e l ro u ter e n tra en
estad o S IA . G eneralm en te e l ro u ter e n tra en este e stad o cuando existe a lg ú n bucle
o e l alcance de las queries n o está d eb id am en te lim itado y se v a m á s allá del área.
E xisten d o s m aneras d e co n tro lar las queries, la p rim era e s m ediante
sum arización y la seg u n d a e s m ed ian te stu b routing. A m bos casos se v e rán más
adelante.
8.5.4 A ctualizaciones
E IG R P u tiliz a perió d icam en te paquetes h elio p a ra m antener la relació n con
su s v ecin o s, pero e l caso d e las actualizaciones d e enru tam iento es diferen te y a que
so lo se intercam bian actualizaciones de ru ta en e l caso de que se pierda o añada
u n a nueva ru ta y esta s actualizaciones son increm éntales. E l ú n ico m om ento que
E IG R P u tiliz a actualizaciones totales es c u a n d o establece las relaciones iniciales
c o n otros routers.
E IG R P u tiliz a R T P (R eliable T ran sp o rt P roto co l), que es u n protocolo
propietario d e C isco p ara co n tro lar la com unicación entre p aquetes E IG R P . E stos
paquetes son en viado s c o n u n núm ero d e secu en cia y deben ser co n firm ad o s e n el
destino . L o s paquetes Ile llo y los A C K n o n ecesitan n in g ú n tip o d e confirm ación
m ientras que los paquetes u p d ate, q u e ry y rep ly sí n ecesitan confirm ación del
destino . L as actualizaciones son enviadas m ediante e l u so d e m ulticast con la
d irecció n 224.0.0.10. C uando el v ecin o recib e u n m u lticast co n firm a la recepción
m ediante u n paquete u n ic a st n o confiable.
Sólo fines educativos - LibrosVirtual
304
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
E l u so d el d ireccionam iento m ulticast d em u estra la ev o lu ció n d e este
protocolo siendo d e esta fo rm a m ás efectiv o que los protocolos q u e utilizan
broadcast, co m o p o r ejem p lo R IP v l o IG R P.
8.5.5 T a b la s
E IG R P m antiene tre s tipos d e tablas.
• T a b la d e v e c in d a d , E IG R P co m ien za a d escu b rir vecin o s v ía m ulticast,
esperando confirm aciones v ía unicast. L a tab la d e v ecin o s es crea d a y
m antenida m ediante e l u so d e p aquetes helio. E sto s paquetes son
enviados en u n principio para d escu b rir a lo s vecin o s y lu eg o se envían
periódicam ente para m antener inform ación d el estado d e estos. H elio
u tiliza la d irección m ulticast 224.0.0.10. C a d a pro toco lo d e cap a 3
soportado por E IG R P (IP v4, IP v6, IP X y A p p le T alk ) tiene s u propia
tab la d e v ecin o s, esta inform ación n o es co m p artid a entre estos
protocolos. L a ta b la d e v e c in o s sirve p a ra v erificar que cad a u n o de
ellos responde a los helio s; en caso d e que n o resp o n d a s e en v iará una
c o p ia v ía unicast, h a sta u n m áx im o d e 16 veces.
• T a b la d e to p o lo g ía s, en ella s e listan to d o s lo s posibles cam in o s y
to d a s las p o sib les redes. D esp u és d e que el ro u ter conoce q u ién es son
sus vecinos, es capaz d e c rea r u n a ta b la to p o ló g ica y de esa m anera
asig n ar e l su ccesso r y e l feasib le successors p ara cad a u n a d e las rutas.
A dem ás de lo s su ccesso rs se agregan tam b ién la s otras rutas que se
llam an possibilities. L a tab la d e to pología se en carg a d e seleccionar qué
rutas serán añadidas a la ta b la d e enrutam iento.
• T a b la d e e n ru ta m ie n to , e s d o n d e constan la o la s red es principales en
e l caso d e ten er balan ceo d e carga. L a ta b la d e enru tam ien to se
construye a p artir d e la ta b la d e to pología m ediante el u so del algoritm o
D U A L . L a ta b la d e to p o lo g ía contiene to d a la in form ación de
en ru tam ien to que el ro u ter co n o ce a trav és d e E IG R P ; p o r m edio d e esta
inform ación e l ro u ter p u ed e ejecutar D U A L y así d eterm in ar e l sucesor
y e l feasib le successor, e l su ceso r será el que finalm ente s e ag regue a la
tab la de enrutam iento.
8.5.6 E q u ilib ra d o de c a rg a desigual
E IG R P es el ú n ico pro to co lo d e enru tam ien to que proporciona la capacidad
de h acer eq uilibrado d e carg a d esig u al, lo s d e m á s protocolos perm iten hacer
balanceo d e carg a d e form a eq u itativ a a todos lo s en laces en e l caso d e q u e e l co ste
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
30 5
a l destino sea e l m ism o. S in em bargo E IG R P m ediante el u so d e la varianza
perm ite el balanceo d e carg a del tip o desigual.
E l eq uilibrad o se realiza m ultiplicando la F D p o r la v arian za que por
defecto tien e u n v a lo r d e u n o . S i este ú ltim o v a lo r ftiese, p o r ejem p lo , 3 la E D se
m ultip licaría p o r 3, por lo ta n to cu alquier o tra F D que tu v iera u n v a lo r m enor al
producto resultante ser\*iría de igual m an era p ara tran sm itir datos, a h o ra bien,
E IG R P no transm itiría d ato s d e fo rm a eq u itativ a p o r am b o s canales sin o que
utilizaría las m étricas p ara d ecid ir qué po rcen taje env iaría p o r c a d a enlace. P or
ejem plo, si u n enlace e s d e 3M b p s y otro de 1M bps env iaría tre s v eces m ás datos
p o r e l primero.
8.6 C O N F IG U R A C IÓ N D E E IG R P
E IG R P e s u n pro to co lo d e enru tam ien to classless o sin clase, es decir, que
en las actualizaciones en v ía tan to el prefijo d e red com o la m áscara d e subred. Los
protocolos d e enrutam ien to sin clase so n capaces d e sum arizar. E IG R P perm ite
sum arizar en cu alq u ier tip o d e in terfaz y d e ruta, a lg o su m am en te im portante a la
h o ra de diseñ ar u n a red E IG R P escalable.
P ara la configuración b ásica d e ETGRP es necesario a c tiv a r el protocolo
c o n s u correspondiente A S (sistem a autónom o) y las red es q u e p articipan en el
proceso.
Router(config)#router eigrp n ú m e ro d e s is t e m a a u to n o m o
Rout e r ( c o nfig-router)ffnetwork d i r e c c i ó n d e r e d
A p artir d e esta configuración todas las interfaces relacio n ad as con el
com an d o netw ork co m ien zan a buscar routers v ecin o s dentro del m ism o A S para
estab lecer u n a relació n d e v ecindad. P a ra el caso co n creto d e q u e d ich a interfaz
necesite s e r advertida pero q u e n o estab lezca u n a relació n c o n el v e c in o se debe
configurar d en tro del protocolo d e la sig u ien te m anera:
Router(config-router)#passive-interface n ú m e r o d e i n t e r f a z
C o n esto d e ev itará e l envío d e helio por la interfaz e n cuestión.
E l com ando n e tw o rk p u ed e individualizar una interfaz especificando una
m áscara co m o d ín o w ildcard:
Router(config-router)#network d i r e c c i ó n
de
re d
[w ild c a r d ]
R o u t e r ( c o n f i g ) # r o u t e r e i g r p 220
R o u t e r ( c o n f i g - r o u t e r ) # n e t w o r k 1 7 2 . 1 6 . 0 . 0 0 . 0.0.255
Sólo fines educativos - LibrosVirtual
306
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P ara el caso que desee desactivar e l resum en d e ruta, p o r ejem p lo a l tener
redes discontinuas, puede ejecutar e l com ando:
r o u t e r ( c o n f i g - r o u t e r ) # n o auto-suramary
P ara c rear m anualm ente u n resum en d e ru ta p u ed e hacerlo indicando el
A S (sistem a autó n o m o E IG R P ) y la re d d e resum en:
router(config-router)#ip summary-address eigrp s i s t e m a
d ir e c c ió n
de
autónom o
re d -m á s c a ra
8 .6.1 In terv a lo s helio
L os intervalos d e saludo y lo s tiem p o s d e esp era se configuran p o r interfaz
y no tien en que coincid ir co n otros routers E IG R P p a ra establecer adyacencias.
R outer(config-if)#ip helio-interval eigrp
AS
segu n d os
Si cam bia el intervalo d e salu d o , asegúrese d e cam b iar tam b ién el tiem po
d e espera a u n v a lo r igual o su p erio r al intervalo h elio . D e lo contrario, la
adyacencia d e vecin o s se d esactiv ará d espués d e que h ay a term in ad o el tiem p o de
e sp era y antes del próxim o intervalo d e saludo.
R outer(config-if)#ip hold-time eigrp
AS
segu n d os
E l v a lo r en segundos p ara los intervalos d e salu d o y d e tiem p o d e espera
puede v ariar entre 1 y 65535.
8.6.2 F iltra d o s de ru ta s
E IG R P perm ite el filtrad o d e rutas en las interfaces d e m an era entran te o
saliente asocian d o listas d e acceso a l protocolo.
Router(config)#router eigrp A S
Router(config-router)#distribute-list
n ú m ero
ACL
[injout]
in terfaz
8.6.3 R ed istrib u ció n estática
E IG R P redistrib u y e rutas aprendidas estáticam ente d irigidas hacia un
destin o en particu lar o por defecto.
R o u t e r (config) # i p r o u t e r e d d e s t i n o [ g a t e v/ay | i n t e r f a z ]
Router(config)#router eigrp A S
R o u t e r ( c o n f i g - r o u t e r ) # r e d i s t r i b u t e static
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
30 7
NOTA:
E IG R P s e redistribu ye a u to m á tic a m e n te c o n otro s siste m a s a u tó n o m o s E IG R P
id e n tifica n d o la s ru ta s c o m o E IG R P e x te rn o y c o n IG R P s i es e l m ism o
n ú m e ro d e sistem a a u tónom o.
8.6.4 E q u ilib ra d o de carg a
E l balanceo d e carg a e n lo s routers con rutas d e coste eq u ivalente su ele ser
por defecto d e u n m áxim o d e cuatro. E l eq u ilib rad o p u ede m odificarse h asta u n
m áxim o d e seis rutas. E IG R P p u ed e a s u v e z eq u ilib ra r tráfic o p o r m ú ltiples rutas
c o n d iferentes m étricas u tilizan d o u n m u ltip licad o r d e varianza, por d e fe c to el
v a lo r d e la varian za es u n o equ ilib ran d o la carg a por co stes equivalentes.
Router(config)#router eigrp s i s t e m a a u tó n o m o
Router(config-router)#network d i r e c c i ó n d e r e d
Rout e r ( c o n f i g - r o u t e r ) fhnaximum-paths n ú m e r o m á x i m o
Rout e r ( c o n f ig-router)ffvariance m é t r i c a m u l t i p l i c a d
or
8.6.5 R o u te r S tub
L os ro u ters stub en E IG R P sirven p ara e n v iar u n a cantidad lim itad a de
inform ación entre ellos m ism os y lo s routers d e núcleo o core. D e esta m anera se
ahorran recursos d e m em o ria y C P U en los routers stub.
L os routers stub solam ente tien en u n v e c in o q u e aco rd e con b u e n d iseñ o de
red debería s e r u n rou ter d e d istribución, d e esta fo rm a el ro u ter solo tien e u n a red
q u e ap u n ta hacia e l ro u ter d e distribución p a ra alca n zar cu alquier o tro prefijo en la
red.
C onfigurando u n ro u ter com o stub ay u d a a l b u e n funcionam iento d e la red,
la s co n su ltas se resp o n d en m u ch o m ás ráp id o . E sto s routers resp o n d en a esas
consultas con m ensajes d e in accesibles lim itando así e l ám bito de dichas consultas.
L a sintaxis de configuración d e E IG R P stub e s la siguiente:
Router(config-router)# e igrp stub
r e d i s t r i b u t e d |s t a t i c |svunmary]
[receive-only|connected|
Sólo fines educativos - LibrosVirtual
308
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
8.6.6 A u ten ticació n
La
num erarla
configurar
habilitar la
autenticació n ETGRP co m ien za creando u n a cadena d e claves,
y asociarla c o n la clav e corresp o n d ien te. P o steriorm ente se puede
u n sistem a seg u ro d e encriptación com o M D 5 d en tro d e la interfaz y
autenticació n d en tro d e la m ism a interfaz.
Router(config)#key chain n o m b r e
Router(config-keychain)#key n ú m e ro
Router(config-keychain-key)#key-Btring nom bre
Ro u t e r ( c o n f i g - k e y c h a i n - k e y ) # e x i t
Router(config-keychain)#exit
Router(config)#interface t i p o n ú m ero
R o u t e r ( c o n f i g - i f ) # i p a u t h e n t i c a t i o n m o d e e i g r p A S md 5
R outer(config-if)#ip authentication key-chain e igrp A S n o m b r e d e i a
cadena
8.6.7 V erificación
A lgunos com andos p ara la verificació n y control E IG R P son:
• s h o w ip ro u te : m uestra la tab la d e enrutam iento.
• s h o w ip p ro to c o ls: m uestra los parám etros to d o s lo s protocolos.
• s h o w ip e ig rp n e ig h b o rs: m uestra la inform ación d e los vecinos
ETGRP.
• s h o w ip e ig rp topo lo g y : m uestra la ta b la d e to p o lo g ía ETGRP.
• d e b u g ip e ig rp : m uestra la in form ación d e los paquetes.
Router#show ip ro ute eigrp
D
1 7 2 . 2 2 . 0 . 0 / 1 6 [90/2172416] v i a 1 7 2 . 2 5.2.1, 00:00:35, Seri a l O . l
1 7 2 . 2 5 . 0 . 0 / 1 6 i a v a r i a b l y s u b netted, 6 subnets, 4 ma s k s
D
1 7 2 . 2 5 . 2 5 . 6 / 3 2 [90/2300416] v i a 1 7 2 . 2 5.2.1, 00:00:35, Seri a l O . l
D
1 7 2 . 2 5 . 2 5 . 1 / 3 2 [90/2297856] v i a 1 7 2 . 2 5.2.1, 00:00:35, Seri a l O . l
D
1 7 2 . 2 5 . 1 . 0 / 2 4 [90/2172416] v i a 1 7 2 . 2 5.2.1, 00:00:35, Seri a l O . l
D
1 7 2 . 2 5 . 0 . 0 / 1 6 i a a summary, 0 0 :03:10, N u l l O
D
1 0 . 0 . 0 . 0 / 8 [90/4357120] v i a 1 7 2 . 2 5.2.1, 00:00:35, SerialO.l
M étrica [90/4357120], distan cia ad m in istrativ a [90/4357120]
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
30 9
Router#ahow ip protocola
R o u t i n g P r o t o c o l is " e i g r p 1 0 0 "
O u t g o i n g u p d a t e £ i l t e r l i a t for a l l i n t e r f a c e s i s no t set
I n c o m i n g u p d a t e f i l t e r l i s t f o r a l l i n t e r f a c e s i s no t set
D efault networks flagged in outgoing updates
D e f a u l t n e t w o r k s a c c e p t e d f r o m i n c o m i n g u p da t e s
B I G R P m e t r i c w e i g h t Kl=l, K 2 = 0 , K3=l, K 4 = 0 , K5=0
B I G R P m á x i m u m h o p c o u n t 100
BIGRP m áximum metric variance 1
R e d i s t r i b u t i n g : e i g r p 55
A u t o m a t i c n e t w o r k s u m m a r i z a t i o n i s i n effect
A u t o m a t i c a d d r e s s summar i z a t i o n :
1 9 2 . 1 6 8 . 2 0 . 0 / 2 4 for L o o pbackO, SerialO
192.170.0.0/16 for E t h e m e t O
S u m m a r i z i n g w i t h m e t r i c 128256
Máximum p a t h : 4
R o u t i n g f o r Networks:
1 7 2 . 30.0.0
192.168.20.0
R outing Information S o u r c e s :
Gateway
Distance
Last Update
172.25.5.1
90
00:01:49
D i s t a n c e : i n t e r n a l 90 e x t e r n a l 170
8.7 E IG R P v ó
E ste protocolo está basado e n ETGRP p ara TPv4, ta l co m o p asa c o n su
an teceso r es u n proto co lo v ecto r-d istan cia av an zad o diseñ ad o p o r C isco q u e utiliza
u n a m étrica com pleja con actualizaciones con fiab les y e l algo ritm o D U A L para
con v erg er rápidam ente. E IG R P p ara IP v 6 se puede co n fig u rar a p artir d e la versió n
d e TOS 12.4(6)T y posteriores.
E IG R P vó llev a este nom bre no so lo porque sea la versió n 6 d el protocolo,
sin o porque adem ás es el que se u sa con TPvó.
L as siguientes son alg u n as diferencias entre ETGRP p a ra IP v 4 y ETGRP
p ara TPvó:
•
E IG R P v ó an u n cia prefijos TPvó ju n to c o n s u lo n g itu d m ientras que la
v ersió n p ara TPv4 an u n cia sub redes y m áscaras.
•
E IG R P v ó u tiliz a la IP lo c a l lin k d el v e c in o co m o siguiente salto. E n
E IG R P para TPv4 ese co ncep to no existe.
•
E IG R P v ó encapsula los m en sajes en paquetes IP v ó y no en paquetes
TPv4.
Sólo fines educativos - LibrosVirtual
310
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
•
E IG R P v ó co n fía en IP v ó p ara la autenticación.
•
E IG R P v ó n o tie n e concepto d e redes classfiill por lo que no realiza
ninguna siunarización autom ática ta l y c o m o ocurre c o n E IG R P para
TPv4.
•
E IG R P v ó no req u iere que los v ecin o s estén en la m ism a su b red para
que s e estab lezca la adyacencia.
8.7.1 C o n fig u rac ió n
E n general la m ay o ría d e los com andos p ara E IG R P v ó son sim ilares a
E IG R P v4 añadiendo el parám etro ipvó:
H abilitar e l enru tam ien to TPvó y el enru tam ien to E IG R P v ó con los
com andos d e configuración global:
Router(config)#ipv6 unicast-routing
Router(config)#ipv6 router eigrp
AS
C o n fig u rar la d irección IP v ó en la interfaz corresp o n d ien te. S e puede
u tilizar cualquiera d e estos com andos a nivel d e interfaz:
R outer(config-if)#ipv6 address
d ir e c c ió n /p r e f ijo
eui-641
R o u t e r ( c o n f i g - i f ) # i p v 6 enable
C onfigurar E IG R P v ó en la in terfaz con e l co m an d o ip v ó e ig rp A S donde
e l A S h a d e se r el m ism o u tilizad o en la configuración global.
H abilitar E IG R P v ó globalm ente u tilizan d o e l com ando n o s h u td o w n
d en tro de la configuración de EIG RP.
D en tro d e la configuración del pro to co lo se puede co n fig u rar u n ID con el
com ando:
Router(config-rtr)#router-id
ID
H ay que prestar especial aten c ió n a este ú ltim o paso, y a que si n o se
configura u n ro u te r-id E IG R P intentará u tilizar prim eram ente la IP lo o p b ack más
alta, si no la encuen tra intentara hacerlo c o n la in terfaz física c o n la IP m ás alta
configurada. E n am b o s caso s refirién d o se a IP v4. S i no en cu en tra ning u n a el
proceso n o se iniciará.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
311
E l siguiente e s u n ejem p lo d e configuración:
Router# show running-config
ipv6 u n i c a a t - r o u t i n g
i n t e r f a c e P a s t E t h e m e t O / 0 .1
ipv6 a d d r e s s 2 0 1 2 : : 1 / 6 4
ipv6 e i g r p 9
I
inte r f a c e F a s t E t h e m e t O / 0 .2
ipv6 a d d r e s s 2 0 1 7 : : 1 / 6 4
ipv6 e i g r p 9
I
inte r f a c e P a s t E t h e m e t O / 1 . 18
ipv 6 a d d r e s s 2 0 1 8 : : 1 / 6 4
ipv6 e i g r p 9
I
i n t e r f a c e S e r i a l O / O / O .3
ipv6 a d d r e s s 2 0 1 3 : : 1 / 6 4
ipv 6 e i g r p 9
I
ipv6 r o u t e r e i g r p 9
no s h u t d o w n
r o u t e r e i g r p 1 0 . 10.34.3
8.7.2 V erificación
E xisten vario s com andos d e verific ació n , en el sig u ien te ejem p lo se pueden
ap re ciar que so n sim ilares a lo s u sad o s e n E IG R P p ara IP v 4 lo que cam bia es la
palabra ipv6:
• sh o w ip v 6 ro u te : m uestra la ta b la d e enrutam iento.
• s h o w ip v 6 p ro to c o ls: m u estra lo s parám etros to d o s los protocolos.
• s h o w ip v ó e ig rp n e ig h b o rs: m uestra la inform ación d e los vecinos
E IG R P.
• s h o w ip v 6 e ig rp to p o lo g y : m uestra la ta b la d e to pología E IG R P.
• sh o w ip v ó e ig rp in te rfa c e s: m uestra la inform ación d e la s interfaces
que participan en el proceso E IG R P.
Sólo fines educativos - LibrosVirtual
312
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R outer#
IP v6
show
ip v 6
R ou tin g
p ro to c o la
P rotocol
EIG R P m e t r i c
R A -M A
w eigh t
is
“e ig rp
K l= l,
E I G R P m áxim um h o p c o u n t
E I G R P m áxim um m e t r i c
K 2=0,
100
v arian ce
1
In terfaces:
FastB thernetO /O
S e rialO / O / O .1
S e ria l0 / 0 / 0 .2
R e d istrib u tio n :
None
M á x i m u m path:
D is ta n c e :
R router#
R ou tin g
show
R ou tin g
fo r
"eigrp
count
90
ipv6
en try
Known v i a
R oute
16
in tern al
is
extern al
route
170
2 0 9 9 ::/ 6 4
2 0 9 9 ::/ 6 4
9 ",
2/2,
d istan ce
sh are
90,
count
m etric
S e r i a l O / O / O .2
Last
ago
updated
0 0 :2 4 :3 2
FE80: : 1 1F F : FE11:1 1 1 1 ,
S e r i a l O / O / O .1
Last
ago
updated
show
IP v6
0 0 :0 7 :5 1
ipv6
R ou tin g
Codes:
type
in te rn a l
paths:
PE 80 : : 2 2 F P : FB22:2 2 2 2 ,
R3#
2174976,
0
C
-
route
T a b le
e ig rp
-
C onnected,
D e fa u lt
L
-
-
19
L o cal,
e n trie s
S
-
S ta tic ,
D
-
P er-u ser
S ta tic
route
B
-
BGP,
IS IS
M -
M IPv6,
in te ra re a,
external
0
-
IS
OSPF
-
R IP,
IS IS
In tra ,
OE2
-
OSPF
ext
0N1
-
OSPF
NSSA e x t
D 2 0 0 5 ::/ 6 4
R
-
I I
-
IS IS
sum m ary,
OI
-
OSPP
D
-
In te r,
1,
0N2
-
OSPF N S S A e x t
OBI
2
[9 0 / 2 6 8 4 4 1 6 ]
FE80: : 1 1 F F :F E 1 1 :1111,
S e r i a l O / 0 / 0 .1
via
F B 8 0 :: 2 2F F : FE22:2 2 2 2 ,
S e r i a l O / 0 / 0 .2
[9 0 / 2 1 7 2 4 1 6 ]
via
FB 8 0 : : 2 2 F F :F E 2 2 :2 2 2 2 ,
S e r i a l O / 0 / 0 .2
via
FB80: : 1 1 F F :F E 1 1 :1111,
S e r i a l O / 0 / 0 .1
D 2 0 1 4 : :/ 6 4
12
EIG R P
2
via
D 2 0 1 2 : :/ 6 4
L1
[9 0 / 2 6 8 1 8 5 6 ]
via FE80:illFFiFE1111111, S e r i a lO/0/0.1
D 2 0 1 5 ■ :/64 [90/2681856]
via FB80:illFFiFE11:1111, S e r i a lO/0/0.1
D 2 0 9 9 1i / 6 4
[90/ 217 497 6]
via
FE801t22FF:FE22:2222,
S e r i a l O / 0 / 0 .2
via
F E 8 0 : 1 llFFiFE1111111,
S e r i a l O / 0 / 0 .1
Sólo fines educativos - LibrosVirtual
-
IS IS
EX
-
-
L2,
IA
EIGRP
OSPF e x t
1,
-
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
31 3
C A S O P R Á C T IC O
C o n fig u rac ió n de E IG R P
L a sintaxis m uestra la configuración d e u n sistem a autónom o 100 con
E IG R P.
M a d rid (c o n fig )iro u te r
e ig rp
100
M a d rid (c o n fig -ro u te r)# n e tw o rk
1 7 2 .1 6 .1 2 8 .0
0 .0 .1 5 .2 5 5
M a d rid (c o n fig -ro u te r)# n e tw o rk
1 7 2 .1 6 .6 4 .0
0 .0 .1 5 .2 5 5
M a d rid (c o n fig -ro u te r)# e ig rp
M a d rid (c o n fig )# in te rfa c e
M a d rid (c o n fig -if) #ip
address
M a d r id ( c o n f i g - i f ) tfban dw id th
M a d r i d (c o n f i g - i f ) # c lo c k
M a d rid (c o n fig -if)# n o
250000
s e ria l
address
M a d rid (c o n fig -if)# c lo c k
rate
250000
M ad ridffsh ow
n e ig h b o rs
H
e ig rp
Address
fo r
procesa
In terface
2 5 5 .2 5 5 .2 5 5 .2 4 0
64
shutdow n
ip
0/1
1 7 2 .1 6 .6 4 .1
M a d r i d ( c o n f i g - i f ) #no
n e ig h b o rs
2 5 5 .2 5 5 .2 5 5 .2 4 0
64
rate
M a d rid (c o n fig -if)# b a n d w id th
IP -E IG R P
0/0
1 7 2 .1 6 .1 2 8 .1
shutdow n
M a d rid (c o n fig )# in te rfa c e
M a d rid (c o n fig -if) #ip
lo g -n e ig h b o r-c h a n g e s
a erial
100
H old
ü p tim e
SRTT
(s e c )
RTO
Q
<ms)
Seq
C n t Nura
0
1 7 2 .1 6 .1 2 8 .2
Se0/0
120 0 : 0 9 : 1 2
40
1000
0
8
1
1 7 2 .1 6 .6 4 .2
Se0/1
11
40
1000
0
6
M adrid#sh ow
Codea:
ip
route
L -lo c a l,
C -con n ected,
D -B IG R P ,
BX -E IG R P
N l-O S P F
0 0 :0 5 :0 1
NSSA
S -sta tic ,
e x te rn al,
external
type
R -R IP ,
O -O SP P.
1,
M -x n o b ile,
IA -O SP P
N 2 -O SPP
in te r
B -BG P
area
NSSA e x t e r n a l
Sólo fines educativos - LibrosVirtual
type
2
314
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
E l-O S P P
extern al
type
i-IS -IS ,L l-IS -IS
•-can d id ate
P -p e rio d ic
G atew ay
oC
la st
1,
d e fa u lt,
resort
is
OSPP
ü -p e r-u se r
d o w n lo aded
1 7 2 .1 6 .0 .0 / 1 6
B2
external
le v e l-1 ,L 2 -IS -IS
is
sta tic
not
type
2,
e ta tic
route,
set
v a ria b ly
subnetted,
4
subnets,
2
d ire c tly
connected,
S erial0 / 1
L
1 7 2 .1 6 .6 4 .1 / 3 2
is
d ire c tly
connected,
S erial0 / 1
C
1 7 2 .1 6 .1 2 8 .0 / 2 8
is
d ire c tly
connected,
S erial0 / 0
L
1 7 2 .1 6 .1 2 8 .1 / 3 2
is
d ire c tly
connected,
S erial0 / 0
2 0 4 .1 0 .2 0 .0 / 2 4
M ad rid#d ebu g
EIG R P
e ig rp
P ack ets
(U P D A T B ,
area
route
is
D
ín te r
o-ODR
1 7 2 .1 6 .6 4 .0 / 2 8
1 9 2 .1 6 8 .1 0 .0 / 2 4
E-EGP
le v e l-2 , ia -IS -IS
C
D
© R A -M A
[9 0 /4 05 1 22 ]
v ia
1 7 2 .1 6 .1 2 8 .2 ,
[9 0 / 4 0 5 1 2 2 5 ]
v ia
1 7 2 .1 6 .6 4 .2 ,
masks
0 0 :0 2 :3 6 ,
0 0 :0 0 :1 1 .
S erial0 / 0
S erialO / 1
packets
debu ggin g
REQDBST,
is
on
QUERY,
RBPLY.
HELLO.
ACK )
M ad rid#
E IG R P:
AS
EIG R P:
AS
AS
AS
S erial0 / 1
0x0,
9/0
Seq
S erial0 / 0
0x0,
9/0
Seq
P la g s
0x0,
id bQ
nbr
1 7 2 .1 6 .6 4 .2
0/0
nbr
1 7 2 .1 6 .1 2 8 .2
0/0
S erial0 / 0
Seq
HBLLO o n
P la g s
id bQ
HBLLO o n
0x0,
R e ceived
100,
HBLLO o n
HBLLO o n
P la g s
S en d in g
100,
EIG R P:
P la g s
S en d in g
100,
EIG R P:
P la g s
R e ceived
100,
EIG R P:
AS
R e ceiv ed
100,
9/0
id bQ
0/0
iid b Q
u n / re ly
0/0
0/0
iid b Q
u n / re ly
0/0
S erial0 / 1
Seq
9/0
id bQ
HBLLO o n
S erial0 / 1
0x0,
9/0
Seq
id bQ
nbr
1 7 2 .1 6 .6 4 .2
0/0
C o n fig u rac ió n de filtro de ru ta
E n e l ejem plo q u e sig u e se han cread o dos listas d e a c c eso estándar, la
A CL 10 d enegará cu alq u ier in form ación de enru tam ien to d e la red 192.168.20.0,
m ientras q u e la A C L 2 0 env iará inform ación d e enru tam iento ETGRP d e la red
200.20.20.0. A m bas listas se aso cian a l pro to co lo d e enru tam ien to ETGRP 100.
R o u ter# co n figu re
term in al
R o u te r(c o n fig )# a c c e s s -lis t
10
deny
R o u te r(c o n fig )# a c c e s s -lis t
10
p e rm it
1 9 2 .1 6 8 .5 0 .0
any
R o u te r(c o n fig )# a c c e s s -lis t
20
p e rm it
2 0 0 .2 0 .2 0 .0
0 .0 .0 .2 5 5
0 .0 .0 .2 5 5
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
R o u te r(c o n fig )# ro u te r
e ig rp
31 5
100
R o u te r(c o n fig -ro u te r)# d is trib u te -lia t
10
in
R o u te r(c o n fig -ro u te r)# d is trib u te -lis t
20
out
R o u te r(c o n fig -ro u te r)# n e tw o rk
1 7 2 .1 6 .0 .0
R o u t e r (c o n f i g - r o u t e r ) ffnetw ork
1 9 2 .1 6 8 .1 0 .0
S erial
0/0
S erial
0/1
C o n fig u rac ió n de re d istrib u c ió n estática
E n el ejem plo s e ilu stra u n ro u ter c o m o ú n ic a salid a y en tra d a p ara el
sistem a autó n o m o 100. L a distribución estática perm ite que to d o s lo s routers
im plicados en e l m ism o sistem a conozcan la ru ta estática com o salida
predeterm inada.
B o rd e (c o n fig )# ip
route
B o rd e (c o n fig )# ro u te r
1 9 2 .1 6 8 .0 .0
e ig rp
2 5 5 .2 5 5 .2 5 5 .0
2 2 0 .2 0 .2 0 .1
120
100
B o r d e (c o n fi g - r o u t e r ) #netw ork
1 9 2 .1 6 8 .1 .0
B o rd e (c o n fig -ro u te r)# n e tw o rk
2 0 0 .2 0 0 .1 0 .0
B o rd e (c o n fig -ro u te r)# re d is trib u te
sta tic
B o rd e (c o n fig -ro u te r)# p a s s iv e -in te rfa c e
s e ria l
0
O SPF
O S PFV 2 (O pen S h o rtest P ath F irst) fu e cread o a fin ales d e los ochenta. Se
d iseñ ó para c u b rir las necesidades d e las grandes redes IP que o tro s protocolos
co m o RTP n o podían so p o rtar, incluyendo V L S M , auten ticació n d e origen d e ruta,
convergencia rápida, etiquetado d e rutas conocidas m ediante protocolos de
enru tam iento externo y p ublicaciones d e ruta d e m ultidifiisión. E l pro to co lo O SPF
versión 2 es la im plem entación m ás actualizada, ap arece esp ecificad o en la RFC
2328.
Sólo fines educativos - LibrosVirtual
316
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
O S P F fu n cio n a d iv id ien d o u n a In tran et o u n sistem a autónom o en unidades
jerárq u icas d e m enor tam año. C a d a u n a d e esta s áreas se enlaza a u n áre a backbone
m ediante u n router fronterizo. T o d o s los paquetes enviados d e sd e u n a d irección de
u n a estación d e trab ajo d e u n á re a a o tra d e u n á re a diferente atraviesan e l área
backbone, independientem ente d e la existencia d e u n a co n ex ió n directa entre las
d o s áreas. A unque es p osible el fu n cio n am ien to d e u n a re d O S P F ú n icam ente con
e l á rea backbone, O SPF escala b ien cuando la red s e subdivide en u n núm ero de
áreas m ás pequeñas.
O S P F es u n pro to co lo d e enru tam ien to p o r estado d e e n lac e q u e a
diferen cia de R IP e IG R P que p u blican su s ru ta s solo a routers v ecinos, los routers
O S P F envían publicaciones d el e stad o d e enlace L S A (L ink-S tate A dvertísm ent) a
to d o s los ro u ters p ertenecientes a la m ism a á rea je rá rq u ic a m ed ian te una
m ultidifiisión d e IP. L a L S A co n tien e inform ación so b re las interfaces conectadas,
la m étrica utilizad a y otros datos adicionales n ecesario s para c a lc u lar las bases de
datos d e la ru ta y la to pología d e red. L o s routers O S P F acu m u lan inform ación
so b re el estado de enlace y ejecutan el algoritm o S P F (S h o rtest P a th F irst), tam bién
cono cid o c o n e l nom bre d e su cread o r D ijk s tra , p ara c alc u lar la ru ta m á s c o rta a
cada nodo.
P ara determ inar q u é interfaces reciben las publicaciones d e estado de
enlace, los ro u ters ejec u tan el pro to co lo O S P F ITello. L o s routers vecinos
intercam bian m ensajes helio p ara d eterm in ar q u é otros ro u ters existen en una
determ in ad a interfaz y sirv en c o m o m ensajes d e activ id ad q u e ind ican la
accesib ilid ad de dichos routers.
C uando se d e tecta un ro u ter v ecin o , s e in tercam b ia in form ación de
to p o lo g ía O SP F. C uando los routers están sincro n izad o s, s e dice que han form ado
u n a adyacencia.
L as L S A se en v ían y recib en so lo e n adyacencias. L a inform ación d e la
L S A se tran sp o rta en p aquetes m ediante la cap a d e transporte O S P F q u e define un
proceso fiab le de publicación, acuse d e recibo y petició n p ara g aran tizar q u e la
inform ación d e la L S A se d istrib u y e adecuadam ente a to d o s lo s ro u ters de u n área.
L os tipos m ás com un es so n lo s que p u blican in form ación so b re lo s enlaces d e red
conectados d e u n ro u te r y lo s que p u blican las redes disponibles fuera d e las áreas
OSPF.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
31 7
Métrica
E l co ste es la m étrica u tilizad a p o r O S P F . U n factor im portante en el
intercam bio d e las L S A es la relativa a la m étrica. O S P F ca lcu la el co ste m ediante
la sigu iente fórm ula:
1 0 0 . 0 0 0 . 0 0 0 /? ™
1 0 *bps
C o s te = ----------------------- -— = ----------------------- -------
VelocidadE nlace
V elocidadE nlace
S i ex isten v a rio s cam in o s p ara lle g ar al d estin o con e l m ism o coste, O SPF
efectúa p o r defecto u n balan ceo d e carg a h a sta 4 rutas diferentes. E ste v a lo r adm ite
hasta 16 rutas diferentes. O SPF c alcu la el co ste d e m an era acu m u lativ a tom ando en
cuenta el coste d e la interfaz d e salida d e cad a router.
T ab las
T odas las operaciones O S P F se b a sa n en tres tab las, que d eb en m antenerse
actualizadas:
•
T a b la d e v ecin o s: contiene la inform ación so b re lo s v e c in o s con los
cuáles se realizan intercam bios O SPF.
•
T a b la d e to p o lo g ías: m antiene u n a b a se d ato s d e to d as las L SA
recibidas d e to d a la red.
•
T a b la d e e n ru ta m ie n to : contiene la inform ación n ecesaria para
alcanzar m ía red d e destino.
M an ten im ien to de la base de d ato s
L os protocolos v e c to r distan cia an u n cian rutas h a c ia los v ecin o s, pero los
protocolos estado d e en lace anuncian u n a lista d e to d as su s conexiones. C u an d o un
en lace se c ae se envían L S A (L ink-S tate A dvertisem ent), que son co m partidas por
los vecin o s com o a sí tam b ié n u n a b ase to p o ló g ica L S D B (L ink-S tate D atabase).
L as L S A s e identifican con u n núm ero de secu en cia p a ra reco n o cer las más
recientes, en u n rango d e 0 x 8 0 0 0 0001 a l OxFFFF F F F F . C uando lo s routers
convergen tienen la m ism a L D S B , a p artir d e ese m om ento S P F es capaz de
determ in ar la m ejor ruta h acia el destino. L a tab la d e to p o lo g ía es la v isió n que
tien e e l router d e la re d dentro d el á re a en que se en cu en tra incluyendo adem ás
to d o s los routers.
Sólo fines educativos - LibrosVirtual
318
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
L a tab la d e to pología s e actu aliza p o r cad a u n a d e las L S A que en v ían cada
uno d e los routers d en tro d e la m ism a á re a y que to d o s estos routers co m p arten la
m ism a base d e datos. S i existen inconsistencias en esta b ase d e d ato s podrían
generarse bucles; es e l propio ro u ter e l encarg ad o d e a v isa r q u e h a h ab id o algún
cam bio e inform ar del mism o.
A lgunas d e ésto s pueden ser:
•
P érdida d e co n ex ió n física o lin k en algunas de su s interfaces.
•
N o se recib en los helio en el tiem p o estab lecid o p o r su s vecinos.
•
S e recibe u n L S A co n inform ación d e cam bios e n la topología.
E n cu alquiera d e lo s tres caso s anteriores e l ro u ter g en erará u n a L SA
envian d o a su s vecin o s la siguiente inform ación:
•
S i la L S A es m as reciente s e añade a la b ase d e datos. S e reenvían a
to d o s los v e c in o s p ara que actualicen su s tablas y SP F co m ien za a
funcionar.
•
S i el n úm ero d e secu en cia es e l m ism o que el ro u ter y a tiene registrado
en la base d e datos, ignorará esta actualización.
•
S i el núm ero d e secu en cia e s a n terio r a l que e stá reg istrad o , el router
enviará la v e rsió n n u ev a al ro u ter q u e envió la anterior. D e esta form a
se asegura que to d o s los routers p o seen la ú ltim a versión.
R outsr#sh ow
ip
ospf
database
OSPP R o u t e r
R outer
Lin k
ID
w ith
L in k
ID
(1 7 2 .1 8 .6 .1 )
S tates
(A re a
(P ro ce sa
ID
87)
10)
ADV R o u t e r
Age
Seq#
Checksum
L:
1 7 2 .1 8 .6 .1
1 7 2 .1 8 .6 .1
108
0x80000005
0x008367
4
1 7 2 .1 9 .2 .1
1 7 2 .1 9 .2 .1
144
0x80000004
0x00C25B
1
1 9 2 .1 6 8 .2 .3
1 9 2 .1 6 8 .2 .3
109
OxO O lD D B 4
1 9 2 .1 6 8 .2 .5
109
0 x 80000006
0x 80000006
0x00 7 CPD 3
Net
(A re a
Checksum
count
1 9 2 .1 6 8 .2 .5
Lin k
ID
Lin k
S tates
10)
ADV R o u t e r
Age
Seq#
1 7 2 .1 8 .5 .3
1 7 2 .1 9 .2 .1
144
0x80000003
0x 0016 12
1 9 2 .1 6 8 .1 .1
1 7 2 .1 8 .6 .1
208
0 x 80000001
0 x 80000001
0x007CB5
1 9 2 .1 6 8 .2 .1
1 7 2 .1 8 .6 .1
Snmmary N e t
Lin k
ID
ADV R o u t e r
208
Lin k
S tates
Age
(A re a
0x0071BP
10)
Seq#
Sólo fines educativos - LibrosVirtual
Checksum
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
0.0 .0 .0
1 7 2 .1 9 .2 .1
978
2 .2 .2 .2
1 7 2 .1 9 .2 .1
973
2 .2 .2 .3
2 .2 .2 .4
1 7 2 .1 9 .2 .1
973
1 7 2 .1 9 .2 .1
973
1 7 2 .1 9 .2 .1
1 7 2 .1 9 .2 .1
973
1 7 2 .2 0 .1 0 .0
1 7 2 .1 9 .2 .1
397
0 x 80000001
0 x 80000001
0 x 80000001
0 x 80000001
0 x 80000001
0 x 80000001
31 9
0x00F288
0 x 0 0 9 6DC
0 x 0 0 8CE5
0 x 0 0 8 2EE
0 x0 0 2 98P
0x00472A
R elación de vecin d ad
O S P F establece relaciones c o n o tro s routers m ediante el intercam bio de
m ensajes TIello. L uego d el intercam bio inicial d e e sto s m ensajes los routers
elab o ran sus tablas d e v ecinos, q u e lista to d o s lo s ro u ters que están ejecutando
O S P F y están directam ente conectados. L o s m en sajes h e lio so n en v iad o s c o n la
d irecció n m u lticast 2240.0 .0 .5 c o n u n a frecu en cia en red es tip o bro ad cast cad a 10
segundos, m ientras que e n las red es nonbroadcast cad a 30 segundos.
U n a v e z q u e los ro u ters h ay a n in tercam biado los paquetes helio,
com ienzan a intercam biar inform ación acerca d e la re d y u n a v e z q u e esa
inform ación h ay a sincronizado lo s routers form an adyacencias.
U n a v e z lograd a la ad y acen cia (estado F u ll), las tablas d eb en m antenerse
actualizadas, las L S A so n enviadas cuando exista a lg ú n cam b io o cad a 3 0 m inutos
co m o u n tiem p o d e refresco.
L a siguiente lista describe lo s estad o s d e u n a relació n d e vecindad:
•
D o w n , e s e l prim er estado d e O S P F y sig n ifica que n o se h a escuchado
nin g ú n helio de este vecino.
•
A tte m p t, este estado es ú n icam en te p ara red es N B M A , d u ran te este
estado el ro u ter en v ía paquetes helio d e tip o u n icast h a c ia el v ecin o
aunque no se h ay an recibido helio d e ese vecino.
•
In it, se h a recibido u n p aquete h elio d e u n vecin o p ero el ID d el router
n o ésta listado en e se paquete helio.
•
2 -W a y , se h a estab lecid o u n a co m u n icació n bidireccional entre dos
routers.
•
E x s ta r t, u n a v e z elegidos el D R y e l B D R el v erd ad ero proceso de
intercam biar inform ación d el estado del enlace se hace e n tre los
routers y sus D R y B D R .
Sólo fines educativos - LibrosVirtual
320
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
•
E x c h a n g e , en este estad o los ro u ters intercam bian la inform ación d e la
b ase de datos D B D .
•
L o a d in g , es en este estado c u an d o se produce
intercam bio d e la inform ación d e estad o d e enlace.
•
F u ll, finalm ente lo s routers so n to talm en te adyacentes, se intercam bian
las L S A y las b ases d e datos d e los routers están sincronizadas.
el verdadero
L os m en sajes h elio se siguen enviando perió d icam en te para m an ten er las
adyacencias, en e l caso d e que n o se recib an se d a rá por perdida d ich a adyacencia.
T an pronto co m o O S P F d etec ta u n problem a m o d ifica las L SA correspondientes y
en v ía actualizaciones a todos lo s v ecinos. E ste proceso m ejo ra el tiem po de
convergencia y reduce a l m ínim o la can tid ad d e in form ación que se en v ía a la red.
R o u te r designad o
C u an d o v a rio s routers están co n ectad o s a u n seg m en to de re d del tipo
broadcast, u n o d e estos routers del seg m en to to m ará e l control y m antendrá las
ad yacencias entre to d o s los routers d e ese segm ento. E se ro u ter tom a el nom bre de
D R (D esígnate R o u ter) y será eleg id o a trav és d e la inform ación que co n tien en los
m ensajes h elio que se intercam bian los routers. P a ra u n a eficaz redundancia
tam bién s e elige u n ro u ter d esignado d e rese rv a o B D R . L o s D R so n cread o s en
enlaces m ultiacceso d eb id o a q u e el n ú m ero d e adyacencias increm entaría de
m anera sig n ificativ a el trá fic o en la red, d e esta fo rm a e l D R y el B D R establecen
ad yacencias reducien d o sign ificativ am en te la can tid ad d e las m ism as.
L a elección d e u n ro u ter d esignado (D R ) y u n ro u ter d esignado d e reserva
(B D R ) en u n a to p o lo g ía m ultiacceso con difu sió n cum ple los sig u ien tes requisitos:
• E l rou ter con e l v a lo r d e prio rid ad m ás alto e s e l ro u ter desig n ad o D R.
• E l rou ter con e l seg u n d o v a lo r es e l ro u ter designado d e reserva B D R .
• E l v a lo r p redeterm inado d e la p rio rid ad O S P F d e la interfaz es 1. U n
rou ter co n prioridad 0 n o e s elegible. E n caso d e em pate se u s a e l TD de
router.
• ID d e router. E ste núm ero d e 3 2 bits identifica ú n icam ente a l router
dentro de u n sistem a autó n o m o . L a d irección TP m ás a lta d e u n a interfaz
activa se elige por defecto.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
321
8.8 T O P O L O G ÍA S O S P F
8.8.1 M ultiacceso con difusión
D ad o que el enru tam ien to O S P F depende d el estado d e enlace entre dos
routers, los vecin o s d eb en reco n o cerse e n tre sí p ara co m p artir inform ación. E ste
proceso se hace p o r m ed io del protocolo TTello.
L os paquetes s e en v ían cad a 10 segundos (fo rm a predeterm inada)
utilizan d o la dirección de m ultidifusión 224.0.0.5. P a ra declarar a u n v e cin o caído
e l router espera cu atro v eces e l tiem p o d el in terv alo ITello (in terv alo D ead).
L os ro u ters d e u n e n to rn o m ultiacceso, com o u n en to rn o E thernet, deben
eleg ir u n router designado (D R ) y u n ro u ter d esignado d e reserva (B D R ) para que
representen a la red.
U n D R lleva a cab o tareas d e e n v ío y sincronización. E l B D R so lo actuará
si el D R falla. C a d a ro u ter d eb e estab lecer u n a ady acen cia c o n el D R y el BDR.
R o u te r
D e s ig n a d o
R o u te rID
200.200.110.^4
6
?<*JteíJD
200.200.110.192
R o u t e r ID
^
m
w
-
X
200.200.110.123
R o u t e r ID
200.200.110.105
R o u te r ID
200.200.110.205
R o u t e r ID
■
■
-
--------- 200.200.110.101
R o u te r D e ^ g ra cb
d e re s e rv a
R o u te rID
200 200 110 220
E n r e d e s c o n d ifu s ió n s e lle v a a c a b o la elecció n d e D R y BD R
%
NOTA:
U n ro u te r s e ve a s í m ism o lista d o e n u n p a q u e te H elio q u e recib e d e u n
vecino.
Sólo fines educativos - LibrosVirtual
322
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
8.8.2 N BM A
L as redes N B M A so n aq u ellas que soportan m á s d e d o s routers p ero que
no tienen capacidad d e difusión. F ram e-R elay , A T M , X .25 son algunos ejem plos
de redes N B M A . L a selecció n d el D R se co nvierte en u n te m a im portante y a que el
D R y e l B D R deben ten er conectividad física to tal con to d o s lo s ro u ters d e la red.
R o u te r Deá'gnacto
R o u te r ID
2 0 0 .2 0 0 .1 1 0 .2 2 4
-
Router ID
2 0 0 2 C C .110 1 0 5
F r n r n c R e la y
—
m
R o u te r D esigiacto
d e reserva
R o u to r I D
2 0 0 .2 0 0 . 1 1 0 .1 0 2
J r ^
___
2 0 0 .2 0 0 110.220
R o u te r ID
2 0 0 .2 0 0 .11C . 2 0 5
O S P F e n reden N B M : d e b e e x istir c o n e c tiv id a d e n tre to dos tos routers
8.8.3 P u n to a p u n to
E n redes punto a punto e l ro u ter d e tec ta d inám icam ente a su s vecinos
envian d o paquetes H elio con la d irecció n d e m ultidi fu sió n 224.0.0.5. N o se lle v a a
c a b o elección y n o existe c o n c e p to d e D R o BDR.
L os intervalos H elio y D ead so n d e 10 y 4 0 segundos respectivam ente.
O S P F e n re d e s p u n to a p u n to :
no h a y elecció n d e D R n i BDR.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
32 3
8.9 C O N F IG U R A C IÓ N D E O S P F EN UNA S O L A Á R EA
P ara iniciar e l proceso de configuración O S P F s e debe iden tificar el
núm ero d e proceso. E ste n ú m ero tien e sig n ificad o local y pueden e x istir varios
procesos O S P F en u n m ism o router, aunque hay que tener en cuenta q u e cuantos
m ás procesos m ás consum o d e recursos.
R o u te r(c o n fig )# ro u te r
ospf
núm ero
de p ro c e s o
U n a v e z que e l proceso O S P F e s h ab ilitad o se debe identificar las
interfaces q u e participarán en el m ism o, d eb ien d o te n e r especial c u id ad o c o n la
u tilización d e la m áscara com odín o w ildcard.
R o u te r(c o n fig -ro u te r)# n e tw o rk
d ir e c c ió n
w ild c a r d
area
m inero
E l parám etro área, aso cia las interfaces en u n áre a en particular. E l form ato
del parám etro áre a e s u n cam p o d e 32 bits en decim al sim p le o n o tación decim al de
punto.
A p artir d e la id entificación del área co m ienzan a intercam biarse lo s helio,
s e envían las L S A y el conjunto d e los routers co m ien zan a particip ar en la red.
C u an d o e l ro u te r tien e interfaces en diferentes áreas se llam a A BR.
L a w ild card perm ite esp ecificar u n a red, u n a subred, u n a interfaz
especifica, u n rango d e interfaces o to d as las interfaces que participarán en el
proceso O SPF. E xisten varias form as d e u tilizar el co m an d o netw o rk aprovechando
la flexibilidad de la s w ildcard:
• C onfig u ran d o d e m anera global to d as las interfaces.
• C onfig u ran d o las red es a las que pertenecen las interfaces.
• C onfig u ran d o las interfaces u n a a una.
E stas opciones pueden se r ap licab les con m a y o r eficacia según se a el caso.
L a p rim era puede se r de rápida co nfiguración p ero c o n el con sig u ien te riesg o de
que alguna interfaz n o d eseada se filtre en el proceso O S P F . E l terce r caso es más
trab ajo so para el adm inistrador pero m ás selectiv o y seguro.
Sólo fines educativos - LibrosVirtual
324
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
O bserve e l sig u ien te ejem plo:
F a s tE th e rn o t
n /n
192.160.1.1/24
S e r i a l 1/0
1 7 2 .1 6 . 0 . 1 / 3 0
F a s t E t h e r n e t 0/1
1 92.168.2.1/24
F astEthernet 0 /2
192.168.2.1/24
C onfigurando d e m an era global to d as las interfaces:
R o u te r(ro u te r-c o n fig )#
netw ork
0 .0 .0 .0
2 55 .2 5 5 .2 5 5 .2 5 5
area
0
C onfigurando las red es a las que p ertenecen las interfaces:
R o u te r(ro u te r-c o n fig )#
netw ork
1 7 2 .1 6 .0 .0
R o u te r(ro u te r-c o n fig )#
netw ork
1 9 2 .1 6 8 .1 0 0 .0
0 .0 .2 5 5 .2 5 5
area
0 .0 .0 .2 5 5
area
0
0
C onfigurando las interfaces u n a a una:
R o u te r(ro u te r-c o n fig )#
netw ork
1 9 2 .1 6 8 .1 .1
0 .0 .0 .0
area
0
R o u te r(ro u te r-c o n fig )#
netw ork
1 9 2 .1 6 8 .2 .1
0 .0 .0 .0
area
0
R o u te r(ro u te r-c o n fig )#
netw ork
1 9 2 .1 6 8 .3 .1
0 .0 .0 .0
area
R o u te r(ro u te r-c o n fig )#
netw ork
1 7 2 .1 6 .0 .1
0 .0 .0 .0
area
0
R o u te r(ro u te r-c o n fig )#
netw ork
1 7 2 .1 6 .1 .3
0 .0 .0 .0
area
0
0
8.9.1 E lección del D R y B D R
L a elección del D R y del D B R p u ed e m anipularse aco rd e a las necesidades
existentes v arian d o los v alo res d e la p rio rid ad d en tro d e la interfaz o subinterfaz
que participe en el dom inio O SPF (rango de 1 a 65535).
R o u ter# co n figu re
term in al
R o u te r(c o n fig )ffin te rfa c e
R o u te r (c o n fig -if) #ip
ospf
tip o
n ú m e ro
p rio rity
[1 -6 5 S 3 S ]
E sta decisión puede ap licarse tam b ié n con la creació n d e u n a interfaz de
L oop b ack cu y o v a lo r s e ten d rá en cuen ta com o prioritario al m om ento d e defin ir el
ID del router.
R o u te r(c o n fig )# in te rfa c e
R o u te r(c o n fig -if)# ip
lo o p b ack
address
n ú m e ro
d ir e c c ió n
IP
m áscara
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
32 5
RECUERDE:
P ara la co n fig u ra c ió n d e O S P F , ¡as in te rfa c es q u e p a rtic ip a n d e l proceso
d eb e n esta r c o n fig u ra d a s y a ctiva s p re via m e n te
8.9.2 C álcu lo del coste del enlace
E l C isco IO S d eterm ina autom áticam en te e l co ste b asándose en e l an ch o de
b an d a de la interfaz expresado en bps.
1 0 Sbps
B andw idth
P a ra m odificar el a n c h o d e b an da sobre la in terfa z u tilic e e l com ando
bandwidth:
R o u te r(c o n fig )# in te rfa c e
a erial
R o u t e r ( c o n f i g - i f ) #ban dw idth
0/0
64
U se e l siguien te co m an d o d e configuración d e interfaz para cam b iar el
coste del enlace:
R o u te r (c o n fig -if) #ip
ospf
coat
coste
E l v a lo r p o r defecto d el coste s e m uestra en la sig u ien te tabla:
E n la c e
C o ste
56-kbps serial link
1785
TI (1.544-Mbps serial link)
64
Ethernet
10
FastEthemet
1
GigabitEthernet
1
Sólo fines educativos - LibrosVirtual
326
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
8.9.3 A u ten ticac ió n O S P F
P ara c rear u n a contraseña d e auten ticació n en te x to sim p le u tilice el
sigu iente com an d o d en tro d e la interfaz:
R o u te r (c o n fig -if) #ip
ospf
a u th e n tic a tio n -k e y
contraseña
P ara establecer u n n ivel d e encriptación en la co n traseñ a d e autenticación
puede utilizarse e l sig u ien te co m an d o d en tro d e la interfaz:
R o u te r (c o n fig -if) #ip
[tip o
de
ospf
m e ssa g e -d ig e st-k e y
[¿ d e n t i f i c a d o r ]
md5
e n c r ip t a c ió n ]
R o u te r(c o n fig )# ro u te r
ospf
núm ero
de
R o u te r(c o n fig -ro u te r)# a re a
núm ero
a u th e n tica tio n
proceso
R o u te r(c o n fig -ro u te r)# a re a
núm ero
a u th e n tica tio n
m e ssa g e -d ig e st
8.9.4 A d m in istració n d el p ro to co lo Helio
D e m anera predeterm inada, lo s paquetes d e saludo O S P F (H elio) se envían
cada 10 segundos en segm entos m u ltiacceso y punto a pu n to , y cad a 30 segundos
en segm entos m ultiacceso sin bro ad cast (N B M A ).
E l intervalo m uerto (D ead ) e s el período, expresado en segundos, que el
router esperará para recibir u n paquete d e saludo an tes d e declarar a l v ecin o
desactivado. C isco u tiliz a d e fo rm a pred eterm in ad a cuatro v e c e s e l intervalo de
H elio. E n el caso d e los segm entos m ultiacceso y punto a punto, dicho período es
de 4 0 segundos. E n e l caso d e las red es N B M A , e l intervalo m uerto e s d e 120
segundos.
P ara configu rar los intervalos d e H elio y d e D e a d en u n a interfaz se deben
u tilizar los siguientes com andos:
R o u te r (c o n fig -if) #ip
ospf
h e lio -in te rv a l
R o u te r (c o n fig -if) #ip
ospf
d e a d -in te rv a l
segundos
segundos
8.10 O S P F EN M Ú L T IP L E S Á R EA S
L a capacid ad de O S P F d e separar u n a g ran re d en d iferen tes áreas más
pequeñas se d enom in a enru tam ien to jerárq u ico . E sta re d je rá rq u ic a perm ite dividir
u n A S (sistem a autónom o) en red es m ás p equeñas llam ad as áreas que s e conectan
a l área 0 o á r e a d e b a c k b o n e . L as actualizaciones d e enru tam ien to interno com o
e l recálculo d e la b a se d e d ato s s e p roducen d en tro d e cad a área, es d e c ir que si por
ejem plo u n a interfaz s e to rn a inestable el recálcu lo se circunscribe a s u á re a sin
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
32 7
afectar al resto. E sta tarea hace que lo s cálcu lo s S P F so lo incluyan a l á rea en
cuestión sin que esto afecte a las d em á s áreas.
L as actualizaciones d e estado d e enlace L S U p ueden p u blicar rutas
resum idas entre áreas en lu g ar d e u n a por red. L a in form ación d e enrutam iento
entre áreas puede ser filtrada haciendo m á s selectivo y eficaz e l enrutam iento
dinám ico.
Si se co n sid eran lo s problem as que pueden ex istir con el crecim iento de
u n a red en O S P F con u n a sola área, h a y v arias cu estio n es que s e deben tener en
cuenta:
• E l algo ritm o SP F e s ejecu tad o c o n m ay o r frecuencia. C uanto m ayor
se a n las dim en sio n es d e la re d m a y o r posibilidad d e fallo s en en laces o
cam bios topoló g ico s debiendo recalcu lar to d a la ta b la de to p o lo g ías con
e l algoritm o SPF. E l tiem p o d e co n v erg en cia es m ayor cu an to m ayor
se a e l área.
• C u an to m ay o r sea el área m ayor se rá la ta b la d e enrutam iento. A pesar
de que la ta b la d e enru tam ien to n o se en v ía p o r co m pleto co m o en los
protocolos v e cto r d istan cia, cu an to m ás grande m ás tiem p o se tard ará en
hacer u n a búsqueda en ella, con m ayor g asto d e recursos.
• E n u n a re d d e grandes dim en sio n es la ta b la d e to p o lo g ía p u ed e ser
inm anejable, intercam biándose entre los routers cad a 3 0 m inutos.
F inalm ente, la b ase d e d ato s se increm enta e n tam añ o y los cálculos
aum entan en frecuencia; crece d e m an era considerable e l u so d e C P U y m em oria
afectando directam ente a la latencia d e la red. T o d o esto se trad u ce e n co ngestiones
d e red, paquetes perdidos, m alo s tiem pos d e co nvergencia, etc.
8.10.1 T ipos de ro u te r
L a división en áreas hace que e l d esem p eñ o d e la re d m ejore notablem ente,
parte d e esta m ejo ra inclu y e la tecn o lo g ía em p lead a y el d iseño d e u n m odelo
je rárq u ico eficiente. L o s routers d en tro d e este m o d elo je rá rq u ic o tie n e n diferentes
responsabilidades, a saber:
• I n f e r n a l r o u te r , es el respo n sab le d e m antener u n a b ase d e datos
actualizada y p recisa d e cad a u n a de las L S A dentro d e c a d a u n a d e las
áreas. A l m ism o tiem p o en v ía dato s hacia otras red es em pleando la ruta
m ás corta. T o d as la s interfaces d e este ro uter están dentro de la m ism a
área.
Sólo fines educativos - LibrosVirtual
3 2 8 G U Í A D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
• B a c k b o n e r o u te r , las norm as d e d ise ñ o d e O S P F requieren que todas
las áreas estén conectadas a u n áre a d e back b o n e o á re a 0 . U n router
dentro de esta áre a lleva este nom bre.
• A re a B o r d e r R o u te r (A B R ), este ro u ter s e en carg a d e la conexión
entre dos o m ás áreas, m an tien e u n a b ase to p o ló g ica de c a d a u n a de las
áreas a que perten ece y en v ía actualizaciones L S A a cad a u n a d e dichas
áreas.
• A u to n o m o u s S y ste m B o u n d a rv R o u te r (A S B R ), este ro u ter conecta
hacia otros d om inios d e en ru tam ien to , norm alm ente u b ic a d o s d en tro del
área de backbone.
In te rn e t
8.10.2 V irtu a l L inks
P ara los caso s en que el adm inistrador d eb a co n fig u rar u n á re a sin
co nectividad c o n e l á re a 0 p o d rá u tiliz a r los v ir tu a l lin k s , creando u n “ puente”
en tre dos A B R p a ra co n ectar d e fo rm a ló g ica e l á re a rem o ta co n el á rea 0. D e esta
m anera la inform ación d el á re a entre lo s d o s A B R flu y e a trav és d el área
interm edia o virtual. D esd e el punto d e v ista d e O SPF el A B R tie n e u n a conexión
directa c o n estas tres áreas.
E ste escenario puede verse en vario s casos:
•
U n a fiisión o u n fallo a ís la u n áre a del á re a 0.
•
L a existen cia d e d o s áreas 0 debido a u n a fusión.
•
U n á rea es c rítica y s e req u iere con fig u rar u n lin k e x tra p ara m ayor
redundancia (p asan d o éste por o tra á re a p ara llegar al área 0).
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
32 9
A unque los v irtu a l lin k s so n u n a herram ien ta q u e so lv en ta este tip o de
situaciones n o se debe pen sar en ella desde u n punto d e v is ta de diseño, d eb en ser
em p leadas co m o soluciones tem porales.
H ay que aseg u rarse d e lo s sig u ien tes pu n to s an tes d e im plem entarlos:
•
A m bos ro u ters d eb en co m p artir u n área.
•
E l á rea de trán sito no puede ser stub.
•
U n o de los routers h a d e estar co n ectad o al á re a 0.
8.10.3 V erificación
A lgunos com andos para la v erific ació n y control O S P F son:
• s h o w ip ro u te : m uestra la tab la d e enrutam iento.
• s h o w ip p ro to c o ls: m uestra los parám etros d el protocolo.
• s h o w ip o s p f n e ig h b o rs: m uestra la inform ación d e lo s vecin o s O SPF.
Sólo fines educativos - LibrosVirtual
330
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
• d e b u g ip o s p f e v e n ts: m uestra adyacencias, D R , inundaciones, etc.
• d e b u g ip o s p f p a c k e t: m uestra la inform ación d e lo s paquetes.
• d e b u g ip o s p f h e lio : m uestra las actualizaciones H elio.
R outer#sh ow
R ou tin g
ip
p ro to c o ls
P rotocol
is
"osp f
100"
O u tgoin g u pdate
filt e r
lis t
fo r
a ll
in terfaces
is
not
set
In co m in g u p d a t e
filt e r
lis t
fo r
a ll
in terfaces
is
not
set
R outer
It
is
ID
an
2 0 0 .2 0 0 .1 0 .1 0
area
border
R e d istrib u tin g
Num ber o f
areas
Máximum p a t h :
R ou tin g
fo r
and
B xtern al
in
th is
autonom ous
R outes
from ,
router
is
3.
3
0 .0 .0 .2 5 5
area 0
0 .0 .0 .2 5 5
area 0
1 9 2 .1 7 8 .0 .0
0 .0 .0 .2 5 5
area 0
In fo rm a tio n
Gatew ay
Last
0 0 :0 1 :3 0
1 9 2 .1 7 0 .0 .2 6
1 2 2 .1 7 8 .0 .1
110
0 0 :0 1 :3 0
(d e fa u lt
ip
ID
stub
0 nssa
Update
110
110
N eigh bo r
0
Sources
D istan ce
1 9 2 .1 6 8 .0 .1
R outer#sh ow
norm al
router
Netw orks:
1 9 2 .1 7 0 .0 .0
D is ta n c e :
boundary
4
1 9 2 .1 6 8 .0 .0
R ou tin g
system
ospf
P ri
is
1 6 :4 4 :0 7
110)
n e ig h b o r
S tate
Dead
T im e
A ddress
In te rfac e
1 9 2 .1 6 8 .0 .3
1
FULL/DROTHER
0 0 :0 0 :3 3
1 9 2 .1 6 8 .0 .3
G i0/0
1 9 2 .1 6 8 .0 .5
1
PULL/DROTHER
0 0 :0 0 :3 3
1 9 2 .1 6 8 .0 .5
G i0/0
1 9 2 .1 6 8 .0 .4
1
FULL/BDR
0 0 :0 0 :3 3
1 9 2 .1 6 8 .0 .4
G iO /0
2 0 0 .2 0 0 .1 .1
2
FULL/DR
0 0 :0 0 :3 9
1 9 2 .1 6 8 .0 .2
G i0/0
NOTA:
L a c o n fig u ra c ió n d e O S P F e n m ú ltip le s á rea s p u e d e s e r m u y e x te n sa y
com plicada, O S P F m u ltia rea s e ven s u to ta lid a d e n e l C C N P R & S
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
331
8.11 OSPFV3
O S PFv3 co m parte m uchas características d e O S P F v2, sigue siendo un
protocolo d e estad o de enlace que u tiliza e l alg o ritm o d e D ijk stra SP F para
seleccionar los m ejores cam in o s a trav és de la red. L a s rutas en O S P F v3 son
organizadas en áreas c o n to d as las rutas conectadas a l área 0 o á rea d e backbone.
L os routers O SPF v3 s e com unican con su s v ecin o s intercam biando h elio , L S A y
tam bién D B D y ejec u tan e l alg o ritm o SP F co n tra la b a se d e d ato s d el e stad o de
en lace acum ulada (L S D B ).
O S PFv3 u tiliz a e l m ism o tip o d e paquetes que la v e rsió n 2 , fo rm a las
relaciones d e v e c in o s co n e l m ism o m ecanism o y bo rra las L S A d e fo rm a idéntica.
A m bas versiones soportan redes N B M A , n o n -b ro ad cast y punto a punto. OSPFv3
s e ejecu ta directam ente d en tro d e los p aquetes IP v ó y puede coexistir c o n OSPFv2.
L as direcciones d e m ulticast de O S P F v2 so n d e 224.0.0.5 y 224.0.0.6,
O S P F v6 u tiliz a la s direccio n es d e m ulticast F F 02::5 para to d o s los ro u ters O SPF y
F F 0 2 ::6 para to d o s los D R y B D R . L o s ro u ters q u e ejecu tan O SPFv3 pueden
so p o rtar v a ria s direcciones p o r interfaz, incluyendo la d irección lin k-lo ca l, la
d irecció n global, la dirección d e m ulticast, las dos direccio n es d e O SPFv3, etc.
O S PFv2 constru y e las relaciones entre redes con térm inos tales c o m o “ red”
o “ subred” lo que im plica u n a d irecció n IP específica e n u n a interfaz. E n cam bio
O SPFv3 solam ente se o c u p a d e la conexión a trav és d el enlace h acia su v e c in o por
lo tanto, en la term in o lo g ía en O S P F v3 se h ab la de “lin k ” . L a d irecció n link-local
e s el o rig en de las actualizaciones y n o d e la dirección local d e unicast.
L a autenticació n n o s e incluye dentro d e la v ersió n 3. O SPFv3 co n fía en las
capacidades d e IP v 6 p ara p ro p o rcio n ar autenticación y encriptación u tilizando
extensiones d e cabecera.
O S PFv3 y O S P F v2 u tilizan u n conjunto d e L S A sim ilares p ero que n o son
del todo idénticas.
8.11.1 C o n fig u ració n
E n general la m ayoría d e lo s com andos para O S P F v2 so n sim ilares a
O SPFv3 añadiendo el parám etro ip v 6 . A sum iendo que TPv6 está h abilitado y que
las direcciones IP v 6 están co nfiguradas co rrectam en te en las interfaces
correspondientes, los com andos p ara h ab ilitar O SPFv3 son los siguientes.
Sólo fines educativos - LibrosVirtual
332
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
H abilitar el enrutam iento IP v 6 y el enru tam iento O S P F v 3 con los
com andos d e configuración global:
R o u te r(c o n fig )# ip v 6
u n icast-ro u tin g
R o u te r(c o n fig )# ip v 6
router
oapf
Router (c o n fiig -rtr >ttro u te r-id
p ro ce s o
núm ero
Identificar e l á re a en la q u e participa c a d a interfaz.
R o u t e r ( c o n f i g - i f ) #ipv6
oapf
proceso
R o u L e c ( c o n f i g - i f } #ipv6
ospf
p rio rity
R o u L e c ( c o n f i g - i f } #ipv6
oapf
cost
area
m inero
p r io r ity
¿ n fc e rfa c e -c o st
E l rou ter ID d eb e se r u n núm ero d e 32 bits en form ato d e d irecció n decim al
IP v 4 y tien e que s e r ú n ic o , s e p u ed e u tilizar p ara este v a lo r u n a d irecció n TPv4 y a
establecida en e l router. L a prio rid ad funciona d e la m ism a m an era que O S P F v 2 , el
v a lo r por defecto d e la prioridad es 1. E l ro u ter con m a y o r p rio rid ad tien e más
posibilidades d e s e r D R o B D R , m ientras q u e 0 significa que e l ro u ter no
participará d e d ich a elección. E l co ste perm anece igual en am bas v ersio n es, que
por defecto e s inversam ente proporcional a l an c h o d e b an d a d e la interfaz. E l coste
se puede m odificar co n e l com ando ipvó o sp f cost.
O pcionalm ente puede con fig u rarse el co m an d o passiv e-in terface para
ev itar que los v e c in o s d escubran la interfaz.
8.11.2 V erificación
P ara la verificació n d e O S P F v3 se p ueden em p lear m uchos d e los
com andos d e la versió n 2 c o n el añ adido del parám etro ipvó.
• show ip v ó ro u te: m uestra la ta b la d e enru tam ien to TPvó.
• show ipvó protocola: m u estra lo s parám etros d el protocolo.
• show ipvó o sp f neighbors: m uestra la inform ación d e los vecinos
OSPFv3. A ñ ad ir el p arám etro d etail sirve para m o strar detalles más
específicos acerca d e lo s vecin o s OSPFv3.
• debug ipvó osp f events: m uestra adyacencias, D R , inundaciones, etc.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
R outerA #show
R ou tin g
SPP
ip v 6
Procesa
sc h e d u le
Mínim um L S A
ospf
no s p f v 3
d e lay
5
in terv al
LSA g ro u p
p acin g
In terface
flo o d
R e tra n sm issio n
1"
w ith
ID
secs,
H old
tim e b e tw e e n
5
s e c s . M ínim um L S A
tim e r
240
pacin g
tim e r
Num ber o f
external
LSA
Num ber o f
areas
th is
Area
BACKBONB( 0 )
Num ber
SPF
SPFs
1
10
secs
secs
33
66
m secs
m secs
Checksum
router
is
Sum 0 x 0 0 0 0 0 0
2.
2
norm al
0
stub
0 nssa
(In a c tiv e )
of
in te rfa c e s
a lg o rith m
in
executed
Num ber
of
LSA
Num ber
of
D C b itle as
1.
th is
1
area
is
1
tim es
Checksum
Sum 0 x 0 0 8 A 7 A
LSA 0
Number
of
in d ic a tio n
Num ber
of
D oNotAge
lis t
le n g th
F lo o d
Area
0.
two
a rriv al
secs
tim e r
pacin g
in
1 0 .2 5 5 .2 5 5 .1
LSA
LSA
0
0
0
1
Num ber
SPF
Area
in terfaces
ran ges
in
executed
P assiv e
Num ber
of
LSA
9.
Num ber
of
D C b itle as
Num ber
of
in d ic a tio n
Num ber
of
D oNotAge
lis t
le n g th
R outer#
show
N eigh bo r
area
is
1
tim es
ip v 6
A d v e rtise
Checksum
ospf
Sum O x O S C C F F
LSA 0
LSA
LSA
0
0
0
n e ig h b o r
d e ta il
1 7 2 .1 6 .3 .3
the
area
N eigh b o r:
lin k -lo c a l
1 v ia
in terface
in te rfa c e -id
address
DR i s
1 7 2 .1 6 .6 .6
O p tion s
Dead
is
tim e r
N eigh b o r
F irst
is
1.
BDR i s
S tate
is
FULL»
6
state
changes
1 7 2 .1 6 .3 .3
0x63F813E9
due
is
1/1/2,
ission 2
In d ex
FastE them et0/0
3,
F E 8 0 : : 2 0 5 : 5 F F F :F E D 3 :5 8 08
N eigh b o r p r i o r i t y
retransm
th is
9
are
2 0 0 1 : 0 : 1 : :/ 8 0
F lo o d
In
of
a lg o rith m
up
in
0 0 :0 0 :3 3
fo r
0 0 :0 9 :0 0
retran sm ission
0 x 0 (0 )/0 x0 ( 0 ) /0x0(0 )
queue
Next
Last
retran sm ission
sean
le n g th
Last
retran sm ission
sean
tim e
is
le n g th
0,
number o f
0 x 0 ( 0 ) / 0 x 0 ( 0 ) / 0 x 0 (0 )
is
0
1,
m á x im u m i s
m sec,
2
m áxim um i s
Sólo fines educativos - LibrosVirtual
0 m sec
33 3
334
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
C A S O P R A C T IC O
C o n fig u rac ió n de O S P F en u n a so la á re a
E n el ejem plo se m uestra la sintaxis d e la configuración d e O S P F 100 en
u n router (R outerD R ).
R outerD R ( c o n f i g )#r o u t e r
oap£
100
R o u te rD R (c o n fig -ro u te r)S n e tw o rk
1 9 2 .1 6 8 .0 .0
0 .0 .0 .2 5 5 a re a 0
R o u te rD R (c o n fig -ro u te r)# n e tw o rk
1 9 2 .1 7 0 .0 .0
0 .0 .0 .2 5 5 a re a 0
R o u te rD R (c o n fig -ro u te r)# n e tw o rk
1 9 2 .1 7 8 .0 .0
0 .0 .0 .2 5 5 a re a 0
R o u te rD R (c o n fig -ro u te r)ta re a
0
a u th e n tica tio n
R o u te rD R (c o n fig -ro u te r)ta re a
0
a u th e n tica tio n
m e ssa g e -d ig e st
R o u te rD R (c o n fig -if)# e x it
R o u te rD R (c o n fig )ftin te rfa c e
R o u te rD R (c o n fig -if) # ip
lo o p b a c k
address
1
2 0 0 .2 0 0 .1 0 .1 0
2 5 5 .2 5 5 .2 5 5 .0
R o u te rD R (c o n fig -if) # e x it
R o u te rD R (c o n fig )# in te rfa c e
G ig a
R o u te rD R (c o n fig -if) # ip
address
R o u t e r D R (c o n f i g - i f ) #no
shutdow n
R o u te rD R (c o n fig -if) # ip
ospf
0/0
1 9 2 .1 6 8 .0 .2
p rio rity
R o u t e r D R (c o n f ig -if ) #ban dw idth
2 5 5 .2 5 5 .2 5 5 .0
2
64
R o u te rD R (c o n fig -if) # ip
ospf
R o u te rD R (c o n fig -if) # ip
o sp f m e ssa g e -d ig e st-k e y
cost
10
R o u te rD R (c o n fig -if) # ip
ospf
h e llo -in te rv a l
R o u te rD R (c o n fig -if) # ip
ospf
d ead -in te rv al
1 m d5 A l a K r a n
20
60
R o u te rD R (c o n fig -if) # e x it
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
RouterDR #show
R ou tin g
ip
o n ly
Supports
opaque
SPP
ospf
P rocess
Supports
sc h e d u le
M ínim um L S A
"osp f
sin g le
100"
w ith
T O S (T O 90 )
5
in te rv a l
seos.
5
external
opaque
Num ber o f
D C b itle ss
Num ber o f
DoNotAge
external
areas
th is
Area
flo o d
LSA
H o ld
secs.
Num ber o f
Extern al
ID
2 0 0 .2 0 0 .1 0 .1 0
routes
LSA
d e lay
Num ber o f
Num ber o f
33 5
AS
in
0.
LSA
Checksum
0.
betw een
two
SPFs
a rriv al
1
10
seos
seos
Sum 0 x 0 0 0 0 0 0
C h e c k s u m Sum 0 x 0 0 0 0 0 0
external
lis t
tim e
M ínim um L S A
and
router
le n g th
opaque
and opaque
is
1.
AS
AS
LSA
0
LSA
0
1 norm al
0
stub
0 nssa
0
BACKBONE(0 )
Num ber o f
Area
SPP
has
in te rfa c e s
no
a lg o rith m
Area
ran ges
executed
LSA
Num ber o f
opaque
Num ber o f
D C b itle ss
2.
area
is
1
3
tim e s
Checksum
Sum 0 x 0 1 7 5 8 0
lin k
0.
LSA
LSA
Num ber o f
in d ic a tio n
Num ber o f
DoNotAge
lis t
th is
are
Num ber o f
P lo o d
in
a u th e n tica tio n
LSA
LSA
C h e c k s u m Sum 0 x 0 0 0 0 0 0
0
0
0
le n g th
E l ro u te r se v e a sí m ism o listad o en la lista d e v ecin o s, si se o b serv a en el
sh o w ip o s p f n e ig h b o r d el ro u ter rem oto el R ou terD R aparecerá com o D R a partir
del TD tom ado d e la interfaz d e loopback.
R outerD R #sh
N eigh bo r
ip
ID
ospf
P ri
n e ig h b o r
State
Dead
Tim e
Address
In te rfac e
1 9 2 .1 6 8 .0 .3
1
P U LL / D RO TH ER
0 0 : 0 0 :3 3
1 9 2 .1 6 8 .0 .3
G i0/0
1 9 2 .1 6 8 .0 .5
1
P U LL / D RO TH ER
0 0 : 0 0 :3 3
1 9 2 .1 6 8 .0 .5
G iO /0
1 9 2 .1 6 8 .0 .4
1
PULL/BDR
0 0 : 0 0 :3 3
1 9 2 .1 6 8 .0 .4
G iO /0
R em oto#sh
ospf
Dead
Address
N eigh bo r
ip
ID
P ri
n e ig h b o r
S tate
Tim e
In te rfac e
1 9 2 .1 6 8 .0 .3
1
PULL/DROTHER
0 0 :0 0 :3 9
1 9 2 .1 6 8 .0 .3
G iO /0
1 9 2 .1 6 8 .0 .5
1
PULL/DROTHER
0 0 :0 0 :3 9
1 9 2 .1 6 8 .0 .5
G iO /0
2 0 0 .2 0 0 .1 0 .1 0
2
PULL/DR
0 0 : 0 0 :3 9
1 9 2 .1 6 8 .0 .2
G iO /0
Sólo fines educativos - LibrosVirtual
336
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
C o n fig u rac ió n de O S P F en m ú ltip les áreas
M uchas de las configuraciones y com andos d etallados en lo s párrafos
anteriores pueden ap licarse a l siguiente ejem plo. L a fig u ra ilustra u n a topología
O S P F d e m últiples áre a s y lo s com andos u tiliz a d o s p ara su configuración.
Área
R o u te rA (c o n fig )#
router
0
220
ospf
R o u te rA (c o n fig -ro u te r)#
n etw ork
1 2 2 .1 0 0 .1 7 .1 2 8
0 .0 .0 .1 5
area
R o u te rA (c o n fig -ro u te r)#
n etw ork
1 2 2 .1 0 0 .1 7 .1 9 2
0 .0 .0 .1 5
area
R o u te r A (c o n fig -ro u t e r )#
n etw ork
1 2 2 .1 0 0 .3 2 .0
R o u te rA (c o n fig -ro u te r)#
n etw ork
R o u te rA (c o n fig -ro u te r)#
area
R o u te r A (c o n fig -ro u t e r )#
R o u te rA (c o n fig -ro u te r)#
1 0 .1 0 .1 0 .3 3
0
range
area
3
v irtu a l-lin k
area
2
stub
R o u te rA (c o n fig -ro u te r)#
area
3
stub
R o u te rA (c o n fig -ro u te r)#
area
3
d e fa u lt-c o st
R o u te rA (c o n fig -ro u te r)#
in terface
R o u te rA (c o n fig -if)#
ip
address
R o u te rA (c o n fig -if)#
in te rfa c e
R o u te rA (c o n fig -if)#
ip
address
R o u te rA (c o n fig -if)#
ip
ospf
R o u te rA (c o n fig -if)#
in te rfa c e
R o u te rA (c o n fig -if)#
ip
0 .0 .0 .0
1 7 2 .1 6 .2 0 .1 2 8
area
area
2
0
0
2 55 .2 5 5 .2 5 5 .1 9 2
1 0 .1 0 .1 0 .3 0
no-sum m ary
lo o p b ack
1 0 .1 0 .1 0 .3 3
15
0
2 55 .2 5 5 .2 5 5 .2 5 5
FastE thernet0/0
1 2 2 .1 0 0 .1 7 .1 2 9
p rio rity
address
0 .0 .0 .2 5 5
3
2 5 5 .2 5 5 .2 5 5 .2 4 0
100
FastE th ern etO /l
1 2 2 .1 0 0 .1 7 .1 9 3
2 5 5 .2 5 5 .2 5 5 .2 4 0
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
R o u te rA (c o n fig -if)#
ip
R o u te rA (c o n fig -if)#
in te rfa c e
ospf
cost
ip
address
R o u te rA (c o n fig -if)#
no
k ee p aliv e
R o u te rA (c o n fig -if)#
e x it
lo o p b ack
R o u te rM (c o n fig -if)#
R o u te rM (c o n fig )#
ip
1 2 2 .1 0 0 .3 2 .1 0
in te rfa c e
address
router
10
F astE th e rn e tl/ O
R o u te rA (c o n fig -if)#
R o u te rM (c o n fig )#
ospf
33 7
2 5 5 .2 5 5 .2 5 5 .2 4 0
0
1 0 .1 0 .1 0 .3 0
2 55 .2 5 5 .2 5 5 .2 5 5
220
R o u te rM (c o n fig -ro u te r)#
netw ork
1 7 2 .1 6 .2 0 .3 2
R o u te rM (c o n fig -ro u te r)#
netw ork
1 0 .1 0 .1 0 .3 0
R o u te rM (c o n fig -ro u te r)#
area
v irtu a l-lin k
3
0 .0 .0 .7
0.0.0.0
area
area
5
0
1 0 .1 0 .1 0 .3 3
C o n fig u rac ió n b ásica de OSPFY3
L a configuración básica d e O S P F v3 d el ro u ter A se m uestra en la siguiente
sintaxis, m ientras q u e e l ro u ter B está configurado d e u n a m an era sim ilar:
Á re a 0
Loopback0
2 0 0 1 :0:1 :FFFF: : l/ 6 4
A rca I
R o u te rA # c o n figu re
term in al
R o u te rA (c o n fig )# ip v 6
u n ic a st-ro u tin g
R o u te rA (c o n fig )# ip v 6
cef
R o u te rA (c o n fig )# ip v 6
router
ospf
1
R o u te rA (c o n fig -rtr)# ro u te r-id
1 0 .2 5 5 .2 5 5 .1
R o u te rA (c o n fig -rtr)# in te rfa c e
fasteth ern et0 /0
R o u te r A (c o n fig -if) # d e sc rip tio n
Local
R o u t e r A (c o n fig -if) #ip v6
address
R o u t e r A (c o n fig -if) #ip v6
ospf
1
R o u te rA (c o n fig -if)# ip v 6
ospf
cost
R o u t e r A ( c o n f i g - i f ) #ipv6
ospf
R o u te rA (c o n fig -if) # in te rfa c e
LAN
2 0 0 1 : 0 : 1 : 1 : :2/64
area
1
10
p rio rity
s e ria l
R o u te r A (c o n fig -if) # d e sc rip tio n
20
1/0
m u lti-p o in t
R o u t e r A ( c o n f i g - i f ) #ipv6
address
R o u t e r A (c o n fig -if) #ip v6
ospf
1
R o u t e r A (c o n fig -if) #ip v6
ospf
p rio rity
lin e
to
In tern et
2 0 0 1 :0 :1 :5 ::1 / 6 4
area
0
20
Sólo fines educativos - LibrosVirtual
338
9
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
RECUERDE:
E n p rin c ip io , e l r o u te r in te n ta r á u tiliza r u n ID b u sc a n d o in terfa ces
virtuales o loopback, s i n o e n c u en tra c o n fig u ra c ió n d e la s m ism a s Io h a rá c o n la
in te rfa z fis ic a c o n ¡a d irecció n IP m á s alta.
L o s valores d e los in terva lo s d e H elio y d e D ea d d e b e n c o in c id ir e n los
router adyacentes p a ra q u e O S P F f u n c i o n e correctam ente.
A n te la p o sib ilid a d d e fia p p in g los ro u te rs e sp era n u n o s in sta n te s a n tes
d e reca lcu la r s u tabla d e en ru ta m ien to .
V
RECUERDE:
O S P F m a n tie n e la in fo rm a c ió n d e e n ru ta m ie n to sig u ie n d o e ste orden:
^
1.
U n r o u te r a d v ie rte u n ca m b io d e estado d e u n e n la c e y h a c e u n a
m u ltid ifu sió n d e u n p a q u e te L S U (a ctu a liza ció n d e estado d e en la ce)
c o n la IP 224.0.0.6.
2.
E l D R a c u sa recep ció n e in u n d a la r e d c o n la L S U u tiliza n d o la
d irecció n d e m u ltid ifu sió n 224.0.0.5.
3.
S i s e co n e c ta u n r o u te r c o n o tra red, ree n via rá la L S U a l D R de
d ic h a red.
4.
C u a n d o u n ro u te r recib e la L S U q u e in c lu y e la L S A (pu b lica ció n d e
estado d e en la ce) d ife re n te , c a m b ia rá s u b a se d e datos.
NOTA:
M u c h o s d e lo s c o m a n d o s u tiliza d o s a lo largo d e este ca p itu lo p o se e n g ra n
c a n tid a d de pa rá m e tro s opcio n a les, p a ra fa c ilita r e l a p ren d iza je e sto s h a n sido
sim plificados.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P Í T U L O 8. C O N F IG U R A C IÓ N D E E N R U T A M IE N T O
33 9
8.12 F U N D A M E N T O S PA R A E L E X A M E N
• R ecu erd e las co n d icio n es necesarias p ara la u tilizació n d e rutas
estáticas.
• A nalice las diferencias entre las rutas estáticas y la s ru tas estáticas por
defecto, cu ále s em p lear en cad a situ ació n y los com andos p ara u
configuración.
• T en g a en cu e n ta las directrices recom endables a la h o ra d e configurar
u n enrutam ien to estático.
• E studie el funcionam iento d e R IPv, RTPv2 y RTPng com párelos.
• R ecu erd e los co n cep to s fundam entales so b re e l tip o d e pro to co lo que es
E IG R P , s u funcionam iento, tipos d e tablas q u e u tiliz a y topologías.
• A nalice e l fu n cio n am ien to d e D U A L y có m o descu b re las rutas.
• E studie las m étricas u tilizad as p o r E IG R P , cuáles so n las co n stan tes y
c ó m o ftincionan y las que lo hacen p o r defecto.
• O bserve las diferencias entre E IG R P v 4 y E IG R Pvó.
• E studie to d o s lo s com andos com pletos u tiliz a d o s p ara la configuración
de E IG R P , incluidos los de v erific ació n d e funcionam iento.
• M em o rice los conceptos fundam entales so b re el tip o d e pro to co lo que
es O S P F , s u fu ncionam iento y lo s tipos d e tablas que utiliza.
• R ecu erd e las d iferen tes to p o lo g ías so b re las q u e puede fu n cio n ar O S P F ,
e n qué caso existe elecció n d e D R y B D R y cóm o se hace tal elección.
• A nalice la m étrica y elección de ru ta d e OSPF.
• E studie to d o s lo s com andos com pletos u tiliz a d o s p ara la configuración
de O S PF, incluidos lo s d e verificació n d e funcionam iento.
• T e n g a u n concepto c laro d el fu ncionam iento d e O S P F en m últiples
áreas.
• O bserve las diferencias entre O S P F v 2 y O SPFv3.
Sólo fines educativos - LibrosVirtual
Sólo fines educativos - LibrosVirtual
C a p ítu lo 9
REDES DE ÁREA AMPLIA
9.1 W AN
U n a W A N (W ide A re a N etw o rk s) d efin e la fo rm a en q u e lo s d ato s se
d esp lazan a través d e u n a zo n a geográficam ente extensa. L as W A N interconectan
d iferentes L A N utilizan d o los serv icio s d e u n proveedor, que a d iferencia del
diseño d e L A N se hace ab so lu tam en te necesario. L as tecnologías d e señalización y
tran sp o rte que u tilizan lo s p roveedores d e serv icio s suelen s e r transparentes para
los usuarios finales y generalm ente son tecnologías propietarias. L as operaciones
d e una W A N se centran p rincipalm ente en las ca p as 1 y 2 d el m odelo OSI.
9.1.1 C o n ectiv id ad
D en tro de u n a nube W A N gen eralm en te es posible o bservar vario s tipos de
conexiones.
• L ín e a s a lq u ila d a s . T am b ién d en o m in ad a co n ex ió n punto a punto o
línea dedicada. O frece u n a ú n ic a o p ció n d e com u n icació n por u n m edio
exclusivo p ara e l cliente. L a s líneas alquiladas elim inan lo s problem as
d e co nexión/desconexión d e llam ada, b rindando a s u v e z m ayor
p rivacidad y seguridad. S u elen em plearse en co n ex io n es serie síncronas
m anteniendo constante la u tilizació n d el an ch o d e banda. Suelen s e r las
líneas m ás costosas.
• C irc u ito s c o n m u ta d o s. E s u n m éto d o d e c o n m u tació n d o n d e solo se
establece conexión entre el em iso r y e l recep to r ún icam en te durante el
Sólo fines educativos - LibrosVirtual
342
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
tiem p o que d u re la tran sm isió n . L a s sucesivas conexiones pueden o no
u tiliz a r la m ism a ru ta q u e la anterior.
L as conex io n es d e circu ito co n m u tad o suelen em plearse p a ra entornos
que tengan u so esp o rád ico , enlaces d e respaldo o en laces b a jo dem anda.
E ste tip o d e serv icio s tam b ién pueden u tiliz a r los serv icio s d e telefonía
básicos m ediante u n a co n ex ió n asin cro n a co n ectad a a u n m ódem . U n
ejem plo e s e l d e R D SI.
• P aq u etes conm utados. E s u n m éto d o d e co n m utación donde lo s
dispositiv o s com parten u n ú n ico enlace pu n to -a-p u n to o puntom ultipunto p ara transportar paquetes desde u n o rig en h a c ia u n destino a
través d e u n a intem etw o rk portadora. E stas red es u tiliz an circuitos
v irtu ales p a ra o frecer conectividad, d e fo rm a perm anente o conm utada
(PV C o S V C ). E l d e stin o e s identificado p o r las cabeceras y e l an ch o
de b an d a es d edicado, sin em bargo u n a v e z entreg ad a la tra m a el
pro v eed o r p u ed e com p artirlo con otros clientes. U n ejem p lo es el de
Fram e-R elay.
• C eldas con m u tad as. E s u n m éto d o sim ilar a l d e c o n m u tació n de
paquetes, so lo que en lu g ar d e se r p aquetes d e lo n g itu d v aria b le se
u tilizan celdas d e lo n g itu d fija que se tran sp o rten so b re circuitos
v irtu ales. U n ejem p lo es el d e A TM .
9.1.2 T erm in o lo g ía
L os térm inos y serv icio s aso ciad o s c o n las tecnologías W A N son
cuantiosos, sin em bargo los m ás utilizad o s son los siguientes:
• CPE
(C u sto m er P rem ises
físicam en te en e l cliente.
E qu ip m en t):
d isp o sitiv o s
ubicados
• D em arcación: punto en e l que fin a liz a e l C P E y co m ien za e l bucle
local.
• B ucle local: tam b ién llam ada ú ltim a m illa, es e l cab lead o desde la
dem arcación h a sta la o ficin a central d el proveedor.
• C O : o ficin a central d o n d e se en cu e n tra el sw itch C O , d en tro d e la red
pueden ex istir vario s tip o s d e CO .
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 9 . R E D E S D E Á R E A A M P L IA
34 3
• TSP (Internet S ervices P rovider): p roveedor d e servicios o acceso de
Internet.
• Telco: nom bre g en érico u tilizad o para d esig n ar a u n a em p resa de
telecom unicaciones.
• N ube: g ru p o d e dispositivos y recursos q u e se encuentran dentro d e la
de la red d e pago.
R e d d el ISP
R o u te r
DTE
S w itch CO
Z ona del abonado (C P E )
Z ona d e l p ro v e e d o r d e s e rv ic io s
T erm in o lo g ía W A N co m ú n m e n te m ás u tilizada
9.1.3 E s tá n d a re s d e c a p a 1
L os dispositiv o s W A N soportan lo s siguientes estándares d e cap a física:
• E IA /T IA -232.
• E IA /T IA -449.
• V .35.
• X .21.
• E IA -530.
H SSI.
Sólo fines educativos - LibrosVirtual
344
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
rb
© R A -M A
~ D
E 1 A /T IA -2 3 2 m a c h o
E IA / T 1 A - 2 3 2 h e m b r a
V. 3 5 m a c h o
V.35 hembra
^
v . v ,v . v /
&
—
l_ j
X .2 1 m a c h o
E IA /T IA -4 4 9 m a c h o
E IA /T IA -4 4 9 h e m b ra
E IA -5 3 0 m a c h o
E IA -6 1 3 H S S I m a c h o
3 M I=>
E l g r á fic o ilu stra to s d ife ren te s tipos d e eoneclores
p a r a la s in terfa ces serie
L a s tarjetas W IC ( W A N in te rfa c e C ard) u tiliza n in terfa ce s S m a rtS e ria !, lo q u e
red u c e n o ta b le m e n te e l ta m a ñ o d e s u s a n tece so ra s m a n te n ie n d o la s m ism a s
propiedades.
9.1.4 EstándarevS d e c a p a 2
D ependiendo de la tecn o lo g ía W A N u tilizad a es necesario co n fig u rar el
tip o de encapsulam iento adecuado.
E n tre los tipos de encapsulación W A N se detallan:
• IID L C (H ig h -L ev el D ata L in k C ontrol): es el tip o d e en cap su lació n por
defecto d e lo s routers C isco , e s u n pro to co lo d e e n lac e d e datos
síncrono propietario.
• P P P (P oin t-to -P o in t P rotocol): e s u n protocolo están d ar que ofrece
conexiones d e ro u ter a ro u ter y de h o st a red. U tiliza en laces sín cro n o s y
asincronos. U tiliza m ecanism os de auten ticació n com o P A P y C H A P.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 9 . R E D E S D E Á R E A A M P L IA
34 5
• S L IP (Serial L in k In tern et P rotocol): antecesor d e P P P y a casi en
desuso.
• F ram e-R elay: es u n protocolo d e enlace d e dato s co n m u tad o y estándar
que m aneja v a rio s circuitos v irtuales p a ra estab lecer las conexiones.
P o see co rrecció n d e erro res y control d e flujo.
• X .2 5 / L A P B (L in k A ccess P rocedure B alanced): a n tec eso r de F ram eR elay m enos fiable que este últim o.
• A T M (A synchonous T ran sfer M ode): están d ar p ara la tran sm isió n de
celdas d e lo n g itu d fija. S e u tiliz a indistintam ente p ara v o z, v íd eo y
datos.
E l com ando encapsulation hab ilita e l encapsulam iento p ara u n a interfaz
serie.
R o u t e r (c o n fig -if ) # e n ca p su la tio n
s e ria l
núm ero
E l com an d o show interfaces m u estra e l tip o d e encapsulación en una
interfaz determ inada.
R outer>sh ow
in te rfa c e s
S erial
0
is
up,
H ardw are
is
MCI S e r i a l
In tern et
address
MTU 1 5 0 0
bytes,
lin e
is
se ria l
0
protocol
is
up
1 3 1 .1 0 8 .1 5 6 .9 8 .
BW 1 5 4 4
K b it,
s u b n e t m ask
DLY 20000
usec,
is
re ly
2 55 .2 5 5 .2 5 5 .2 4 0
255/255,
lo ad
1/255
E n c a p s u la tio n
Last
in p u t
Last
c le a rin g
O utput
HDLC.
0 :0 0 :0 0 ,
queue
of
"show
0/40,
P iv e
m in u te
in p u t
P iv e
m in u te
ou tput
5780806
packets
R e c e i v e d 757
lo o p b ack
output
set,
in te rfa c e "
5762
rate
not
0 :0 0 :0 0 ,
drops;
k e e p a liv e
output
counters
in p u t
queue
9000 b i t s / s e c ,
rate
9000 b i t s / s e c ,
i n p u t , 785841604
broadcasts,
0
bytes,
runts,
0
set
(1 0
sec)
hang never
never
0/75,
301
drops
16 p a c k e t s / s e c
17 p a c k e t s / s e c
0 no b u ffe r
g ia n ts
9.1.5 In terfaces
L as interfaces seriales W A N responden d e fo rm a diferente a las interfaces
E thernet. E s im portante p o d er iden tificar fallos p a ra reso lv er posibles incidencias.
E n m uchos casos las interfaces serie tien en errores que n o son locales, fallos en las
conexiones rem otas provocarán caíd a s inesp erad as e n d ichas interfaces. Los
com andos show interfaces y show con tro llers b rin d an sop orte lo gístico para
d efin ir errores o conflictos.
Sólo fines educativos - LibrosVirtual
346
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
Router>ahow
in te rfa c e s
S erial
0
is
up,
H ardw are
is
MCI S e r i a l
In tern et
address
MTU 1 5 0 0
bytes,
lin e
is
se ria l
0
protocol
is
up
1 3 1 .1 0 8 .1 5 6 .9 8 ,
BW 1 5 4 4
R A -M A
K b it,
s u b n e t m ask
DLY 20000
usec,
is
rely
2 55 .2 5 5 .2 5 5 .2 4 0
255/255,
lo ad
1/255
E n c a p su la tio n
Last
in p u t
Last
c le a rin g
O utput
HDLC,
queue
of
m inute
in p u t
P iv e
m inute
output
packets
R e ceiv ed
146124
757
output
"show
0/40,
P iv e
5780806
lo o p b ack
0 :0 0 :0 0 ,
rate
drops;
k e e p a liv e
output
rate
9000 b i t s / s e c ,
0
87243
bytes,
runts,
CRC,
0
(1 0
sec)
never
queue
9000 b i t s / s e c ,
set
hang never
counters
in p u t
i n p u t , 785841604
errors,
set,
in te rfa c e "
5762
broadcasts,
in p u t
not
0 :0 0 :0 0 ,
0/75,
301
drops
16 p a c k e t s / s e c
17 p a c k e t s / s e c
0 no b u ffe r
g ia n ts
58857
fram e,
0 overrun,
0
ign orad ,
3
abort
5298821
packets
0 output
2
errors,
c a rrie r
output,
0
765669598
c o llis io n s,
bytes,
2941
0
underruns
in te rfa c e
resets,
0
restarts
tra n sitio n s
In te rfac e
statu s
lin e
E n la sintaxis a n terio r se resalta el estado d e la interfaz, errores en las
tram as, paquetes descartados, etc. L as d o s sin tax is que siguen corresponden a un
router D C E y u n router D T E , o b serv e el d etalle d el sincronism o y tip o d e conexión.
R outerD C E#
In terface
H ardw are
is
DCB V . 3 5 ,
id b
at
sh
c o n tro lle rs
s e ria l
0 /0
S erial0 /0
P ow erQ U ICC
c lo c k
rate
0 x 8 1081AC4,
MPC860
56000
d river
data
stru ctu re
at
0x81084AC0
SCC R e g i s t e r s :
G eneral
[G S M R ]= 0 x 2 : 0 x 0 0 0 0 0 0 0 0 ,
E vents
[S C C E ]= 0 x00 00 ,
T ran sm it
o n Demand
In terru pt
Mask
P ro to c o l-sp e cific
[S C C M ]= 0 x 0 0 0 0 ,
[T O D R ]= 0 x 0 ,
D ata
Sync
S tatus
[P S M R ]=0x8
[S C C S ]=0x00
[D S R ]= 0 x 7 E 7 E
R e giste rs:
C o n fig
[C IC R ]= 0 x 0 0 3 6 7 P 8 0 ,
P en d in g
[C IP R ]= 0 x 0 0 0 0 C 0 0 0
M ask
[C IM R ]=0x00 20 0 00 0 ,
In -s rv
[C I S R ]=0x00000000
- -M ore—
R outerDTE #sh
In te rfac e
c o n tro lle rs
H ardw are
is
D TE V . 3 5
TX a n d
id b
at
s e ria l
0/0
S erial0 / 0
P ow erQ U ICC
MPC860
RX d o c k s
0x81081AC4,
d river
detectad
data
stru ctu re
at
0x81084AC0
SCC R e g i s t e r s :
G eneral
E vents
[G S M R ]= 0 x 2 : 0 x 0 0 0 0 0 0 0 0 ,
[S C C E ]= 0 x00 00 ,
T ran sm it
In terru pt
o n Demand
Mask
P ro to c o l-sp e cific
[S C C M ]= 0 x 0 0 0 0 ,
[T O D R ]= 0 x 0 ,
D ata
Sync
S tatus
[P S M R ]=0x8
[S C C S ]=0x00
[D S R ]= 0 x 7 E 7 E
R e giste rs:
C o n fig
[C IC R ]= 0 x 0 0 3 6 7 P 8 0 ,
P en d in g
[C IP R ]= 0 x 0 0 0 0 C 0 0 0
M ask
[C IM R ]=0x00 20 0 00 0 ,
In -s rv
[C I S R ]=0x00000000
--M o re —
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 9 . R E D E S D E Á R E A A M P L IA
34 7
RECUERDE:
L a s in terfa ces D C E d e b e n te n e r c o n fig u ra d o e l c lo c k rate, e s d e c ir e l
sin c ro n ism o o velocidad. U na in te rfa z lo c a l D T E p u e d e p re s e n ta r fa l lo s s i la
in te rfa z re m o ta D C E n o tie n e co rre cta m e n te c o n fig u ra d o e l va lo r d e l clo ck rate.
L o s keep a live d e b e n se r ig u a le s e n a m b o s extrem os.
9.2 P P P
P P P (P oint-to-P oint P ro to co l) e s u n protocolo W A N d e enlace d e datos. Se
d iseñ ó com o u n protocolo ab ierto p a ra trab ajar con v ario s p ro to co lo s d e cap a de
red, co m o IP, IP X y A p p le Talk.
S e puede con sid erar a P P P la v e rsió n n o p ropietaria d e IID L C (H igh-L evel
D ata L in k C ontrol), aunque el pro to co lo su b y acen te es considerablem ente
diferente. P P P funciona tanto c o n en cap su lació n sín cro n a co m o a sin cro n a porque
e l protocolo u sa u n identificador para d en o tar e l inicio o e l final d e u n a tram a.
D icho indicador se u tiliz a en las en cap su lacio n es asincronas p ara señ alar e l inicio o
e l fin al de u n a tram a y s e u s a com o u n a en cap su lació n sín cro n a o rien tad a a bit.
D en tro de la tram a P P P el b it d e en tram ad o es el encarg ad o d e señalar el com ienzo
y e l fin de la tram a P P P . E l cam p o de d ireccionam iento d e la tra m a P P P es un
broadcast debido a que P P P no identifica estacio n es individuales.
PPP se b asa e n el pro to co lo d e control d e enlaces L C P (L in k C ontrol
Protocol), que establece, co n fig u ra y pone a p ru eb a las conexiones d e enlace de
datos que u tiliz a P P P . E l pro to co lo d e control d e re d N C P (NetW ork C ontrol
P ro to co l) e s u n co n ju n to d e protocolos (u n o por cad a cap a de red com patible con
P P P ) que establece y co n fig u ra diferentes ca p as d e re d para q u e fu n cio n en a través
d e P P P . P ara IP , IP X y A p p le T alk, las desig n acio nes N C P so n IP C P , TPXCP y
A T A L K C P , respectivam ente.
PPP provee m ecanism os d e control de erro res y so p o rta los siguientes tipos
d e interfaces físicas:
• Serie síncrona.
• Serie asincrona.
• R D SI.
H SSI.
Sólo fines educativos - LibrosVirtual
348
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
9.2.1 E stab lecim ien to d e la conexión
E l establecim iento d e u n a sesió n P P P tie n e tres fases:
1. E stablecim iento del enlace: en e sta fase cad a d ispositivo P P P envía
p aquetes L C P p ara co n fig u rar y v e rific a r el enlace d e datos.
2. A utenticación: fase opcio n al, u n a v e z estab lecid o el en lace es elegido
el m étodo d e au tenticación. N o rm alm en te los m étodos d e autenticación
son P A P y C H A P.
3. P rotocolo d e ca p a d e red: en esta fa se el ro u te r en v ía paquetes N C P
p ara eleg ir y co n fig u rar u n o o m ás protocolos d e cap a d e red. A partir
d e esta fase es posible e l envío d e tráfico a trav és del enlace.
9.2.2 A u ten ticac ió n PA P
P A P (P assw o rd A uthentication P ro to co l) proporciona u n m éto d o de
autenticación sim ple u tiliza n d o u n intercam bio d e señales d e dos v ía s. E l proceso
d e autenticación solo se realiza du ran te el establecim iento inicial d el enlace.
N o rte
H o la
Sur
A u ten tica ció n sim p le c o n P A P
U n a v e z com p letad a la fase d e establecim iento P P P , e l nodo rem oto envía
repetidas v eces a l ro u ter ex trem o s u u su a rio y co n traseñ a h a sta que se acepta la
autenticación o se corta la conexión.
RECUERDE:
P A P n o es u n m é to d o d e a u ten tica ció n seg u ro , la s co n tra se ñ a s se e n v ía n
e n m o d o abierto y n o e x is te p ro tec c ió n co n tra e l registro d e la s m ism a s o lo s
a ta q u e s externos.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 9 . R E D E S D E Á R E A A M P L IA
34 9
9.2.3 C o n fig u rac ió n P P P con PA P
P ara activar la en cap su lació n PP P con autenticación P A P en u n a interfaz se
d eb e cam biar la encapsulación en d ich a interfaz serial, el tip o d e autenticación y
configurar la dirección IP.
R o u t e r (c o n fig -if ) # e n ca p su la tio n
R o u t e r ( c o n f i g - i f >#ppp
PPP
a u th e n tica tio n
R o u te r (c o n fig -if) #ip
address
R o u t e r ( c o n f i g - i f ) #no
shutdow n
pap
d ir e c c ió n
máscara
D efina el n om b re de u su a rio y la co n traseñ a que e sp era recibir d el router
rem oto.
R o u t e r ( c o n f i g ) ffusern am e
nombre
del
re m o to
passw ord
contraseña
9.2.4 A u ten ticac ió n C H A P
C H A P (C hallenge H an d sh ak e A uthentication P ro to co l) es u n m éto d o de
autenticación m ás seg u ro que P A P . S e em p le a d u ran te e l estab lecim ien to del
en lace y posteriorm ente s e verific a periódicam ente p a ra co m probar la id entidad del
router rem oto utilizan d o u n saludo d e tre s vías. L a co n traseñ a es encriptada
utilizan d o M D 5 , u n a v e z estab lecid o el enlace e l ro u ter ag reg a u n m en saje desafío
que es v erificad o por am b o s routers, si am b o s co inciden, se ac ep ta la autenticación,
d e lo contrario la conexión se cierra inm ediatam ente.
- 0' -' R E C U E R D E :
C H A P o fre c e p ro te c c ió n co n tra a ta q u es e x te rn o s m e d ia n te e l u so d e u n
valor de d e sa fío variable q u e e s ú n ic o e ind escifra b le. E sta rep etició n d e d esa fío s
U m ita la p o sib ilid a d d e ataques.
Sólo fines educativos - LibrosVirtual
350
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
9.2.5 C o n fig u rac ió n P P P con C H A P
D efina el nom b re de u su ario y la co n traseñ a que e sp era recibir d el router
rem oto
R o u te r(c o n fig )# u se rn a m e
del
nombre
passw ord
re m o to
co n tra s e ñ a
P uede u sar el m ism o n o m b re d e h o st en m ú ltiples ro u ters cuando quiera
que e l router rem o to c re a que está co nectado a u n so lo router.
P ara activar la en cap su lació n P P P con auten ticació n C IIA P en u n a interfaz
se d eb e cam biar la encapsulación en d ich a interfaz serial, e l tip o d e auten ticació n y
la direcció n IP:
R o u t e r (c o n fig -if ) # e n ca p su la tio n
R o u t e r ( c o n f i g - i f ) #ppp
PPP
a u th e n tica tio n
R o u te r (c o n fig -if) #ip
address
R o u t e r ( c o n f i g - i f ) #no
shutdow n
IP
chap
m á s ca ra
9.2.6 V erificación
•
show
interfaces. M u e stra e l estado d e las interfaces con su
autenticación.
•
debug p p p authentication. M u estra e l proceso d e autenticación.
R outer#sh ow
BRIO
is
in t
b ri0 / 0
s t a n d b y m ode,
H ardw are
is
In tern et
address
MTU 1 5 0 0
bytes,
re lia b ility
B n c a p su la tio n
Last
in p u t
Last
c le a rin g
Input
drops:
protocol
is
down
is
BW
1 0 .1 .9 9 .5 5 / 2 4
64
K b it,
255/255,
PPP,
never,
of
queue:
DLY 20000
tx lo a d
lo o p b a c k
not
output
in te rfa c e "
0/75/0/0
rx lo a d
1/255
set
output n ever,
"show
usec,
1/255,
hang
cou nters
never
never
(s iz e / m a x / d ro p s / flu s h e s );
Total
0
Q u eu e in g
O utput
strategy:
queue:
R eservad
A v a ila b le
0/0/16
C o n versation s
Ban dw idth
5 m inute
in p u t
5 m inute
output
packets
w e ig h ted
0/1000/64/0
C o n versation s
0
lin e
BRI
rate
0/0
active/m ax
(a llo c a te d / m a x
to ta l)
a llo c a te d )
k ilo b its/ se c
0 packets/sec
0 b its/sec ,
0
to ta l/ th re sh o ld / d ro p s)
(a c tiv e / m a x
0 b its/sec,
rate
in p u t,
48
fa ir
(s iz e / m a x
bytes,
0
0
packets/sec
no b u ffe r
Sólo fines educativos - LibrosVirtual
ou tput
C R A -M A
C A P ÍT U L O 9 . R E D E S D E Á R E A A M P L IA
351
C A S O P R Á C T IC O
C o n fig u rac ió n P P P con C H A P
L as siguientes sintaxis m uestran las configuraciones b ásic a s d e una
conex ió n serie punto a punto utilizan d o u n a en cap su lació n P P P y u n a autenticación
C H A P:
1 9 2 .1 6 8 .0 .0
1 9 8 .1 7 0 .0 .0
R outer Local:
R o u t e r ( c o n f i g ) ffhostnam e
L o c a l(c o n fig )# u se rn a m e
Local
Rem oto
L o c a l(c o n fig )# in te r£ a c e
passw ord
s e ria l
0 /1
L o c a l (c o n f i g - i f ) # e n ca p su la tio n
PPP
L o c a l(c o n fig -if)# p p p
a u th e n tica tio n
L o c a l(c o n fig -if)# ip
address
L o c a l(c o n fig -if ) #no
shutdow n
c isco
chap
2 0 3 .2 4 .3 3 .1
2 5 5 .2 5 5 .2 5 5 .0
L o c a l(c o n fig -if) # e x it
L o c a l(c o n fig )# in te rfa c e
ethernet
L o c a l(c o n fig -if)# ip
address
L o c a l(c o n fig -if ) #no
shutdow n
0/1
1 9 2 .1 6 8 .0 .1
2 5 5 .2 5 5 .2 5 5 .0
L o c a l(c o n fig -if) # e x it
L o c a l(c o n fig )# ro u te r
ospf
100
L o c a l(c o n fig -ro u te r)ffn e tw o rk
1 9 2 .1 6 8 .0 .0
0 .0 .0 .2 5 5
area
0
L o c a l(c o n fig -ro u te r)ffn e tw o rk
2 0 3 .2 4 .3 3 .0
0 .0 .0 .2 5 5
area
0
R outer R em oto:
R o u te r(c o n fig )ffh o stn a m e
R em oto
R e m o to (c o n fig )ffu se rn a m e
Local
R e m o to (c o n fig )ffin te rfa c e
passw ord
s e ria l
R e m o to (c o n fig -if)# c lo c k ra te
56000
R e m o t o (c o n fig -if) ffen c a p su la tio n
R e m o t o (c o n fig -if >#ppp
c isco
0/0
PPP
a u th e n tica tio n
chap
Sólo fines educativos - LibrosVirtual
352
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R e m o to (c o n fig -if)# ip
address
R e m o t o (c o n fi g -i f ) #no
shutdow n
R e m o to (c o n fig )tfin te rfa c e
2 0 3 .2 4 .3 3 .2
ethernet
R e m o to (c o n fig -if)# ip
address
R e m o t o (c o n fi g -i f ) #no
shutdow n
© R A -M A
2 5 5 .2 5 5 .2 5 5 .0
0/0
1 9 8 .1 7 0 .0 .1
2 5 5 .2 5 5 .2 5 5 .0
R e m o to (c o n fig -if) # e x it
R e m o to (c o n fig )# ro u te r
ospf
100
R e m o to (c o n fig -ro u te r)# n e tw o rk
1 9 8 .1 7 0 .0 .0
0 .0 .0 .2 5 5
area
0
R e m o to (c o n fig -r o u te r ) #netw ork
2 0 3 .2 4 .3 3 .0
0 .0 .0 .2 5 5
area
0
V erificación en el ro u ter Local:
Lo cal#sh
in t
S erial0 / 0
is
H ardw are
is
s e ria l
up,
In te rn et
address
bytes,
re lia b ility
B n c a p s u la tio n
is
up
(con n ected )
is
2 0 3 .2 4 .3 3 .1 / 2 4
BW 1 5 4 4
255/255,
PPP.
K b it,
DLY 20000
tx lo a d
lo o p b a c k
not
1/255,
set,
usec,
rx lo a d
1/255
k e e p a liv e
set
(1 0
sec)
Open
Open:
Last
protocol
HD6 4 5 7 0
MTU 1 5 0 0
LCP
0/0
lin e
IP C P ,
CD P C P
in p u t never,
output n ever,
ou tput
hang
never
9.3 NAT
N A T (NetW ork A ddress T raslatio n ) perm ite acced er a In tern et traduciendo
las d irecciones privadas en d irecciones IP registradas. In crem en ta la seg u rid ad y la
privacidad d e la red local al traducir e l direccionam iento interno a u n o externo.
N A T tien e v arias fo rm as d e tra b a ja r según los req u isito s y la flexibilidad
d e que se disponga, cu alq u iera d e ellas es su m am en te im portante a la h o ra de
controlar e l tráfic o hacia e l exterior:
• E státicam ente: N A T perm ite la a sig n ació n d e u n a a u n a entre las
d irecciones locales y la s exteriores o globales.
• D inám icam ente: N A T perm ite asig n ar a u n a re d IP in tern a a v arias
externas incluidas en u n g rupo o pool d e direcciones.
• P A T (P ort A ddress T raslation): e s u n a fo rm a d e N A T dinám ica,
com únm ente llam ada N A T sobrecargado, que a sig n a v a ria s direcciones
IP internas a u n a sola externa. P A T u tiliz a núm eros d e pu erto s d e origen
ú n ico s en la d irecció n global in tern a p ara distin g u ir e n tre las diferentes
traducciones.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 9 . R E D E S D E Á R E A A M P L IA
10.10.1.7
N A T
Z >
35 3
704 .7 04 .1 0 .7
T ra d u cció n d e u n a d irec c ió n d e r e d estáticam ente
D ir e c c ió n TP
lo c a l in t e r io r
P A T u tiliza n ú m e ro s d e p u e r to s d e o r ig en ú n ic o s e n la d irec c ió n g lo b a l
in te rn a p a r a d istin g u ir e n tre la s d ife ren te s traducciones
9.3.1 T erm in o lo g ía N A T
E n N A T s e utiliza co m únm ente la siguiente term inología:
• D irección local in te rn a : e s la d irecció n TP asignada a u n h o st d e la red
interna.
• D irección global in te rn a : es la d irección IP asignada p o r el proveedor
d e servicio que rep resen ta a la dirección local a n te el m undo.
Sólo fines educativos - LibrosVirtual
354
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
• D irección local externa: es la d irecció n IP d e u n h o st ex tern o ta l com o
lo v e la red interna.
• D irección global externa: es u n a d irecció n IP asignada p o r el
p ropietario a u n h o st d e la re d externa.
9.3.2 C o n fig u rac ió n estática
P ara configu rar N A T estáticam ente u tilice el siguiente com ando:
R o u te r(c o n fig )# ip
nat
in s id e
source
sta tic
ip-interna
i p -g l o b a l
D efina cu ále s serán la s interfaces d e entrad a y sa lid a y su correspondiente
d irecció n IP:
R o u te r(c o n fig )ffin te rfa c e
tip o
R o u te r (c o n fig -if) #ip
address
R o u te r (c o n fig -if) #ip
nat
R o u t e r ( c o n f i g - i f ) #no
shutdow n
núm ero
i p -i n t e r n a
máscara
in sid e
R o u t e r (c o n fig -if) # e x it
R o u te r(c o n fig )#
in terface
tip o
R o u te r (c o n fig -if) #ip
address
R o u te r (c o n fig -if) #ip
nat
R o u t e r ( c o n f i g - i f ) #no
shutdow n
n ú m e ro
i p -g l o b a l
m á sca ra
o u tsid e
R o u t e r (c o n fig -if) # e x it
9.3.3 C o n fig u rac ió n d in á m ica
P ara configu rar N A T d inám icam ente se d eb e c re ar u n p o o l d e direcciones,
para ello u tilice e l sig u ien te com ando:
R o u te r(c o n fig )# ip
nat
pool
nom bre
ip-inicio
i p -£ i n a l
netm ask
máscara
D efina u n a lista d e acceso que perm ita solo a las direccio n es q u e deban
traducirse:
R ou ter (c o n f i g ) # a c c e s - li s t
1 p e rm it
i p -i n t e m a -p e r m i t i d a
w ild c a r d
A so cie la lista d e acceso a l pool:
R o u te r(c o n fig )# ip
nat
in s id e
source
lis t
1 pool
n o m b r e -d e l -p o o l
D efina las interfaces d e en tra d a y salida:
R o u te r(c o n fig )# in te rfa c e
R ou ter (c o n f i g - i f ) # ip
tip o
address
n ú m ero
i p -i n t e m a
m á sca ra
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 9 . R E D E S D E Á R E A A M P L IA
R o u te r(c o n fig -if)# ip
nat
R o u t e r ( c o n f i g - i f ) #no
shutdow n
35 5
in sid e
R o u t e r (c o n fig -if) # e x it
R o u te r(c o n fig )#
in terface
Cipo número
R o u te r (c o n fig -if) #ip
address
R o u te r (c o n fig -if) #ip
nat
R o u t e r ( c o n f i g - i f ) #no
shutdow n
i p -g l o b a l
m á sca ra
o u tsid e
R o u t e r (c o n fig -if) # e x it
9.3.4 C o n fig u rac ió n de PA T
P A T o N A T so b recarg ad o se co n fig u ra definiendo u n a lista d e acceso que
perm ita so lo a las direcciones que deb an traducirse:
R o u te r(c o n fig )# a c c e s s -lis t
1 p e rm it
ip -in te rn a -p e rm itid a
w ild c a r d
A so cie d ich a lista a la in terfa z d e salida ag reg an d o a l fin al el com ando
overload:
R o u te r(c o n fig )# ip
nat
in s id e
source
lis t
1
in te rfa c e
tip o
n ú m ero
o v e rlo a d
D efina las interfaces d e en tra d a y salida:
R ou ter (c o n f i g ) ffin t e r face
tip o
R ou ter (c o n f i g - i f ) # ip
address
R o u te r (c o n fig -if) #ip
nat
R o u t e r ( c o n f i g - i f ) #no
shutdow n
n úm ero
i p -i n t e m a
m á sca ra
in sid e
R o u t e r (c o n fig -if) # e x it
R o u te r(c o n fig )#
in terface
C ip o núm ero
R o u te r (c o n fig -if) #ip
address
R o u te r (c o n fig -if) #ip
nat
R o u t e r ( c o n f i g - i f ) #no
shutdow n
i p -g l o b a l
m á sca ra
o u tsid e
R o u te r (c o n fig -if) # e x it
9.3.5 V erificación N A T
• show ip n a t traslatio n s. M u estra las traslaciones d e direccio n es IP.
• show ip n a t statistics. M u estra las estadísticas NAT.
debug ip n a t. M u estra lo s procesos d e traslació n d e dirección.
Sólo fines educativos - LibrosVirtual
356
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R outer#
show
ip
nat
tra n sla tio n s
Pro
In sid e
TCP
1 7 1 .1 6 .2 3 3 .2 0 9
1 9 2 .1 6 8 .1 .9 5
ÜDP
1 7 1 .1 6 .2 3 3 .2 1 0
1 9 2 .1 6 8 .1 .8 9
R outer#
Total
ip
In sid e
nat
In s id e
2
in te rfa c e s :
in te rfa c e s :
135
E x p ire d
lo c a l
O u tside
lo c a l
O u tsid e
g lo b a l
s ta tistic s
tra n sla tio n s :
O u ts id e
H its:
g lo b a l
show
•O R A -M A
(0
sta tic ,
2
dynam ic;
0
extended)
S e ria lO
B th ern etl
M isses:
5
tra n sla tio n s :
2
Dyn am ic m a p p in g s :
--
In sid e
Source
a c c e ss -lia t
pool
CCNA:
sta rt
type
1 pool
CCNA r e f c o u n t
netm ask
1 7 2 .1 6 .2 3 3 .2 0 8
g e n e ric ,
2
2 5 5 .2 5 5 .2 5 5 .2 4 0
total
end
1 7 2 .1 6 .2 3 3 .2 2 1
addresses
14,
a llo c a te d
2
(1 4 % ),
m isses
0
C A SO P R Á C T IC O
C o n fig u rac ió n de N A T d in ám ico
E l ejem plo m uestra la co n fig u ració n d e u n ro u ter c o n N A T dinám ico
donde se h a creado u n po o l d e direccio n es IP llam ad o IN T E R N E T , la interfaz
entrante es la ethernet 0 /0 y la saliente la in terfa z serial 0/1:
1 9 2 .1 6 8 .1 .3
|NATDinámit
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 9 . R E D E S D E Á R E A A M P L IA
Router(config)#ip nat pool
255.255.255.0
INTERNET
20.20.10.20
357
20.20.10.30 netmask
R o u t e r ( c o n f i g ) # a c c e s - l i s t 1 perrait 1 9 2 . 1 6 8 . 1 . 0 0 . 0 . 0 . 2 5 5
Router(config)#ip n a t inside source list 1 pool INTERNET
R o u t e r ( c o n f i g ) # i n t e r f a c e e t h e r n e t 0/0
Router(config-if)#ip address 192.168.1.25 255.255.255.0
Router(config-if)#ip n a t inside
R o u t e r ( c o n f i g - i f )# n o s h u t d o w n
R o u t e r ( c o n f i g - i f )# e x i t
Router(config)# interface
serial
0/1
Router(config-if)#ip address 20.20.10.11 255.255.255.0
R o u t e r ( c o n f i g - i f )# i p n a t o u t s i d e
Router(config-if)#no shutdown
R o u t e r ( c o n f i g - i f )# e x i t
Routerftshow i p n a t
Pro Inside global
translations
Inside local
Outside
local
Outside global
tcp 20.20.10.22:1025 192.168.1.3:1025 20.20.10.12:23
icmp20.20.10.22:33
192.168.1.2:33
20.20.10.12:33
20.20.10.12:23
20.20.10.12:33
icmp20.20.10.22:34
20.20.10.12:34
192.168.1.3:34
20.20.10.12:34
V RECUERDE:
L a s listas d e acceso asociadas a N A T d eb e n p e rm itir so lo e l acceso a las
red es q u e s e van a convertir, se a esp e c ifico y n o u tilice e l p e r m h any.
9.4 F R A M E -R E L A Y
Fram e-R elay d efin e e l proceso para e n v iar d ato s sobre la re d púb lica de
d ato s, constituye u n a tecn o lo g ía d e enlace d e d ato s o rien tad a a la co n ex ió n d e alto
rendim iento y eficacia. F ram e-R elay d e leg a en los protocolos d e las capas
superiores la corrección d e errores (T C P).
E s u n protocolo basado e n estándares d e capa u n o y dos d el m odelo de
referen cia OST. D efin e la co n ex ió n e n tre la re d d e u n p roveedor d e se rv icio y el
dispositivo d e u n usuario.
L os dispositivos F ram e-R elay se dividen en dos grupos:
• D T E (D ata T erm in al E qu ip m en t): eq u ip o d el clien te que fin aliza la
conexión Fram e-R elay.
• D C E (D ata C ircu it-T erm in atin g E quipm ent): son lo s disp o sitiv o s d e re d
propiedad d el proveedor.
Sólo fines educativos - LibrosVirtual
358
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
9.4.1 T erm in o lo g ía
E n F ram e-R elay se u tiliz a co m únm ente la siguiente term inología:
• P V C (P erm an en t V irtu al C ircuit): circu ito virtu al que s e estab lece de
fo rm a perm anente. L o s P V C perm iten ah o rra r an ch o d e b an d a asociado
c o n e l establecim iento y c o rte d e circuitos si determ inados circuitos
v irtu ales d eb en e x istir en to d o m om ento.
• S V C (S w itch ed V irtu al C ircu it): circu ito v irtual que se estab lece de
fo rm a din ám ica a p ed id o y que se interrum pe c u a n d o la transm isión se
com pleta. L o s S V C s e u tilizan cuando la transm isión d e d ato s es
esporádica.
• D L C I (D ata L in k C o nnection Identifier): id en tificad o r d e conexión de
enlace de datos. V a lo r que esp ecifica u n P V C o S V C e n u n a re d Fram eR elay. E n la esp ecificació n F ram e-R elay básica, los D L C I son
significativos a n ivel local (lo s disp o sitiv o s co n ectad o s pueden usar
distintos v a lo re s p a ra especificar la m ism a co nexión). E n la
especificació n LMT ex tendida, lo s D L C I so n significativos a nivel
g lo b al (los D L C I especifican disp o sitiv o s fin ales individuales).
• C I R . (C o m m itted Info rm atio n R ate): v elo cid ad d e inform ación suscrita
a la c u a l u n a re d F ram e-R elay a c ep ta tran sferir inform ación en
condicion es norm ales, c o n un prom edio so b re u n in crem en to d e tiem po
m ínim o. L a C IR , que se m ide en bits p o r segundo, e s u n a de las
m étricas clav e d el tráfico negociado.
• A R P in v e rs o (in v erse A d d ress R esolution P rotocol): pro to co lo de
resolución d e direccio n es inverso. M éto d o p ara c re a r rutas dinám icas en
u n a red. P erm ite q u e u n d ispositivo d e tec te la d irección d e re d d e otro
asociado a trav és d e u n circuito virtual.
• L M I (L ocal M an ag em en t In terface): e s la in terfa z d e adm inistración
local. C onjunto d e m ejoras p ara la esp ecificación F ram e-R elay básica.
L a LMT inclu y e sop o rte p ara u n m ecanism o d e m ensajes d e actividad,
que v e rific a que los d ato s fluyan; u n m ecanism o d e m ulticast, que
proporciona al serv id o r d e re d su D L C I local y e l D L C I m ulticast;
direccionam iento global, que p ro p o rcio n a a lo s D L C I sig n ificad o global
en lu g a r d e sim plem ente sig n ificad o local en la re d F ram e-R elay; y un
m ecanism o d e estad o , que indica el estado en cu rso en lo s D L C I que el
sw itch conoce.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 9 . R E D E S D E Á R E A A M P L IA
359
• F E O í (F orw ard E x p licit C o n g estió n N o tific atio n ): notificación
explícita d e congestión. B it establecido por u n a re d F ra m e -R e la y para
inform ar a l D T E que recibe la tram a de que s e h a experim entado
congestión en la ru ta d e sd e e l o rig en hacia el destino. L o s D T E que
reciben tram as c o n el b it F E C N establecido p ueden so lic ita r q u e los
protocolos de m ayor n ivel to m en las acciones d e co n tro l d e flu jo que
sean necesarias.
• B E C N (B ackw ard E x p licit C o n g estió n N o tific a tio n ): notificación
retrospectiva de congestión en la red. B it estab lecid o p o r u n a red
F ram e-R elay en las tram as q u e v ia ja n en d irección o p u esta a las tram as
que encuentran u n a ru ta congestionada. L o s D T E que reciben tram as
c o n el b it B E C N y a estab lecid o pueden solicitar que lo s protocolos de
m ayor nivel tom en la s accio n es d e co n tro l d e flu jo que se a n necesarias.
9.4.2 T opologías
U n a de las cu estion es m ás ú tile s que o frece F ram e-R elay e s la flexibilidad
d e conex ió n hacia la nube F ram e-R elay . E l proveedor ofrece c irc u ito s v irtuales
cap aces de interconectar los sitio s rem o to s con u n a to pología particular.
• T o p o lo g ía d e m a lla c o m p le ta . T o d o s lo s routers d isp o n en de circuitos
virtuales al resto d e lo s destinos.
• T o p o lo g ía d e m a lla p a rc ia l. E s u n tip o d e m alla c o m p le ta p ero no
to d o s los sitio s tien en acceso a lo s dem ás.
• T o p o lo g ía en e stre lla . L o s sitio s rem o to s están co n ectad o s a u n punto
central que p o r lo general o frece u n servicio o u n a aplicación.
X RECUERDE:
F ra m e-R ela y
en rutam iento.
u tiliza
h o rizo n te
divid id o
p a ra
e vita r
h u eles
de
9.4.3 F u n cio n am ien to
C ada circuito v irtu a l está identificado d e fo rm a ú n ica
lo que perm ite d istin g u ir qué ro u ter está co nectado a cad a
configurar m anualm ente u n a a sig n ació n estática en la ta b la
ro u te r para poder describ ir la relació n entre el circu ito virtu al y
3 del otro extrem o.
Sólo fines educativos - LibrosVirtual
p o r u n D LC T local,
interfaz. E s posible
de asig n acio n es del
la d irecció n d e capa
3 6 0 G U Í A D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
L as direcciones pueden asignarse tam b ié n d e fo rm a d in ám ica m ediante
A R P in v e rso que aso cia u n D L C I con la d irección d el siguiente salto. L a s L M I son
responsables de la adm inistración y el m antenim iento d el estado d e enlace d e los
dispositivos. L os L M I so n configurables, aunque las v e rsio n es actu ales de IO S las
detectan autom áticam ente.
E xisten tres tipos d e LM I:
• C isco: por defecto d efin id as p ara equipos Cisco.
• A N S I.
• Q 933a.
P ara iniciar el proceso de com u n icació n se d eb en producir los siguientes
pasos:
1.
C ada rou ter es co nectado a l sw itc h F ram e-R elay por m edio d e un
C SU /D SU .
2. E l ro u te r in d ag a el estado del circu ito virtual.
3.
C uando e l sw itch F ram e-R elay recibe la petició n resp o n d e inform ando
los D L C I locales d e los P V C a lo s ro u ters rem otos.
4. P o r cad a D L C I activ o lo s routers en v ían u n paquete A R P inverso que
contiene la dirección IP correspondiente a cad a circu ito virtual.
5. L o s routers rem otos crean ta b la s que incluyen los DLCT lo cales y las
direcciones IP.
6.
C ada 6 0 segundos se en v ían lo s m ensajes A R P inverso.
7.
C ada 10 seg u n d o s se in tercam b ia inform ación LM I.
D en tro d e la nube F ram e-R elay el sw itch c rea tablas con la relació n que
tienen c a d a puerto/slot c o n lo s D L C I d e lo s ro u ters rem otos.
9.4.4 C o n fig u rac ió n básica
E l p rim er paso dentro d e la co nfiguración d e F ram e-R elay es e l d e la
activación d e la interfaz que co n ecta a d ich o ro u ter con u n a C S U /D S U , conectada a
s u v e z con e l sw itch del proveedor.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 9 . R E D E S D E Á R E A A M P L IA
361
A dem ás d e la d irecció n TP correspondiente s e d eb e estab lecer e l tip o de
encapsulación:
• I E T F p a ra equipos no Cisco.
• C isco para eq u ip o s C isco , en e l caso d e elegir esta en cap su lació n no
h a rá fa lta especificarla.
Router(config)#inter£ace Serial n ú m e r o
R o u t e r ( c o n f i g - i f )# i p a d d r e s s d i r e c c i ó n - I P m á s c a r a
R o u t e r ( c o n f i g - i f ) # e n c a p s u l a t i o n f r a m e - r e l a y [cisco/ietf]
Router(config-if)#bandwidth v a l o r d e l a n c h o d e b a n d a e n
K bps
Si fuera necesario, op cionalm ente, co n fig u rar e l tip o d e LMT:
R outer(config-if)#frame-relay lmi-type
[cisco/anci/q933a]
A R P inverso está activado p o r d efecto , si fu era necesario activarlo:
Router(config-if)#frame-relay inverse-arp p r o t o c o l o
d lc i
D onde:
• p ro to c o lo : IP , IP X , appletalk, decnet, etc.
• dlci: n úm ero d e dlci d e la interfaz local, v a lo r entre el 16 y 1007.
9.4.5 C o n fig u rac ió n estática
C u an d o u n ro u ter n o sop o rta A R P in v e rso , o c u an d o s e quiere co n tro lar el
tráfic o so b re los circu ito s virtu ales, se d eb e d e fin ir estáticam ente u n a tabla de
d irecció n rem o ta y su DLCI.
A partir de la co nfiguración b ásica se ag reg a el m ap eo estático:
R o u t e r ( c o n f i g - i f )# f r a m e - r e l a y raap [ p r o t o c o l o ] [ d i r e c c i ó n d e s t i n o ] [ D L C I - l o c a l ] [ b r o a d c a s t ] [ i e t f / c i s c o ] [ p a y l o a d - c o m p r e s s paketby-paket]
D onde se d efin e e l tip o d e protocolo, la d irección TP d el destino y e l D L C I
local. C on dispositivos C isco n o e s n ecesaria la co nfiguración d e la encapsulación,
m ientras que con disp o sitiv o s no C isco se d eb e u tilizar IE T F . L o s parám etros
restantes son opcionales y habilitan el envío d e difu sio n es y la co m presión de
sobrecarga.
Sólo fines educativos - LibrosVirtual
3 6 2 G U Í A D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
9.4.6 C o n fig u rac ió n d e su b in te rfa ces
A l estab lecer u n a co n ex ió n con u n C S U /D S U s e pueden ab astecer varios
PV C en u n a so la c o n ex ió n física. P a ra este fin es necesario configurar
subinterfaces q u e actúen com o interfaces lógicas conectadas a los PV C .
U n a subinterfaz no tie n e fo rm a predeterm inada d e co n ex ió n y puede
configurase como:
• P u n to a p u n to : cad a su b in terfaz estab lece u n a conexión P V C directa
punto a punto c o n s u correspondiente ro u ter rem o to . E l tráfico de
actualización d e enru tam ien to N O está su jeto a la regla d el h orizonte
dividido.
• M u ltip u n to : u n a su b in terfaz estab lece m ú ltiples conexiones P V C a
tra v é s de la nube F ram e-R elay a v a ria s interfaces físicas o subinterfaces
de los routers rem otos. E l tráfico d e actualizació n d e enru tam ien to está
su je to a la re g la d el horizonte dividido.
P roceso d e configuración d e subinterfaces.
1. S eleccione la in terfa z en la que creará las sub in terfaces y v erifiq u e la no
existencia d e d ireccio n am ien to de cap a tres (este p aso es fundam ental).
Si tien e dudas ejecute u n n o ip a d d re s s sobre la interfaz.
2. C onfigure la encapsulación F ram e-R elay correspondiente e n dicha
interfaz.
3. S eleccione la su b in terfaz y si se utilizará c o m o punto a punto o
m ultipunto, rango d e 0-4.294.967.295. R ecuerde que n o tien en v a lo r
predeterm inado.
4. C onfigure e l v a lo r d e D L C I local en la subinterfaz, rango de 16-1007.
L a siguiente sintaxis describ e la configuración d e las sub in terfaces Fram eRelay.
Router(config)#interface Serial n ú m e r o
R outer(config-if)#no ip address
R outer(config-if)#encapsulation frame-relay
R o u t e r ( c o n f i g - i f )# e x i t
Router(config)ffinterface s e r i a l n ú m e r o . n ú m e r o - s u b i n t e r f a z
[ m u l t ipoint/point-to-point]
Router(config-subif)#frame-relay interface-dlci D L C I - l o c a
Sólo fines educativos - LibrosVirtual
l
C R A -M A
C A P ÍT U L O 9 . R E D E S D E Á R E A A M P L IA
36 3
9.4.7 V erificación F ram e-R elay
• s h o w in te rfa c e s . M u estra el estado de la conexión Fram e-R elay.
• s h o w fr a m e -r e la y Im i. M u estra lás estadísticas d e tráfico LMT.
• sh o w fra m e -re la y p v c . M u estra la c on ex ió n y las estad ísticas de
tráfico, B E C N , F E C N , D L C I, etc.
• s h o w f r a m e -r e la y m a p . M u estra la in form ación co n ten id a e n los
m apas, co m o p o r ejem p lo IP m apeadas a las D L C I.
• d e b u g fr a m e -r e la y Im i. V erific a si s e en v ían y recib en paquetes LMT.
B e r l i n # s h o w f r a m e - r e l a y p v c 31
P V C S t a t i s t i c s f o r i n t e r f a c e S e r i a l O / O / O (Frarae R e l a y DTE)
DLC I = 31, D L C I D S A G E = LOCAL, P V C S T A T U S = ACT I V E , INTB R F A C E =
S e r i a l O / O / O .1
i nput p k ts 14055
ou t b y t e s 6 2 1 6 1 5 5
i n B E C N pkts 0
in DE pkts 0
ou t b c a s t p k t s 3 2 7 9 5
output pkta 32795
dropped pkts 0
out F EC N p kt s 0
o u t D E pkts 0
o u t b c a s t b y t e s 6216155
Router#show frame-relay map
SerialO/O/O.l
( u p ) :i p
192.190.10.1
CISCO, s t a t u s defined, a c t i v e
SerialO/O/O.2
( u p ) :i p
220.200.10.3
CISCO, s t a t u s defined, a c t i v e
B e r l i n # s h o w f r a m e - r e l a y Imi
LM I S t a t i s t i c s f o r i n t e r f a c e
= CI S C O
Invalid U n n umbered info 0
Invalid d u mmy Cali Ref 0
Invalid Status Message 0
Invalid Information ID 0
Invalid Report Request 0
N u m S t a t u s Enq. S e n t 664
N u m U p d a t e Status Rc v d 0
I nva l i d I n f o r m a t i o n I D 0
Invalid Report Request 0
N u m S t a t u s Enq. S e n t 0
N u m U p d a t e Status Rc v d 0
in b y t e s 1096228
in F E C N p k t a 0
out BECN pkts 0
dlci
31,
dynamic, broadcast,
dlci
40,
dynamic, broadcast,
SerialO/0/0
(Frame R e l a y DTE)
I n v a l i d P r o t Dis c 0
I n v a l i d M s g Ty p e 0
Invalid Lock S hift 0
I n v a l i d R e p o r t IB L e n 0
I n v a l i d K e e p IB L e n 0
N u m S t a t u s m s g s R c v d 663
N u m S t a t u s T i m e o u t s 16
I n v a l i d R e p o r t IB Le n 0
I n v a l i d K e e p IB L e n 0
N u m Status m s g s R c v d 0
N u m S t a t u s T i m e o u t s 16
Sólo fines educativos - LibrosVirtual
LM I TY P E
3 6 4 G U Í A D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
C A S O P R A C T IC O
C o n fig u rac ió n e stática de F ram e-R elay
L a siguiente to p o lo g ía m uestra u n a co n ex ió n sim p le F ram e-R elay punto a
punto.
F ro m c R e la y
S2
O R IG E N
D L C I-110
1 0 .1 ( 3 .0 .1 /2 4
REM OTO
D L C I= 100
1 0 .1 6 .0 .2 /7 4
ORIGBN(config)#inter£ace Serial 1
ORIGEN(config-if)#ip address 10.16.0.1 255.255.255.0
ORIGEN(config-if)#encapsulation frame-relay
O R I G B N ( c o n f i g - i £ ) # b a n d w i d t h 64
O R I G E N ( c o n f i g - i f ) # f r a m e - r e l a y m a p i p 1 0 . 1 6 . 0 . 2 11 0 b r o a d e a s t
O R I G E N ( c o n f i g - i f )# n o shut
REMOTO(config)#interface Serial 2
REMOTO(config-i£)#ip address 10.16.0.2 255.255.255.0
REMOTO(config-if)#encapsulation frame-relay
R E M O T O ( c o n f i g - i f )# b a n d w i d t h 64
R E M O T O ( c o n f i g - i f )# f r a m e - r e l a y m a p i p 1 0 . 1 6 . 0 . 1 100 b r o a d e a s t
R E M O T O ( c o n f i g - i f )# n o shut
E l com ando sh o w fr a m e -r e la y m a p m uestra la relació n e n tre el D LC I
local con la dirección IP d el ro u ter rem oto.
O RIGEN#show frame-relay map
S eriall (up): i p
10.16.0.2
s t a t u s defined, a c t i v e
d lc i
110,
static,
broadeast,
CISCO,
RBMOTO#sh frame-relay map
S eri a l 2 ( u p ) : ip
10.16.0.1
s t a t u s defined, a c t i v e
d lc i
100,
static,
broadeast,
CISCO,
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 9 . R E D E S D E Á R E A A M P L IA
36 5
C o n fig u rac ió n de u n a n u b e F ram e-R elay
L a siguiente to pología m u estra u n a nube F ram e-R elay c o n conexiones
multipunto.
U e riin
so .: 192.190.10.2/24 D LC I 31
SO.2 200.2Ú0.10.2/24 D LC I 40
V ie n a
P a r is
F r a m c - R c la y
li’J . l 192 Í'/Ü .IO 1/24 D LCI 16
SD. 2 192 180.10 1/24 DLC2 20
SO.3 192 190.10 1/24 D LCI 30
Rom a
50.1 192.170 10.2/24 D LCI 17
5 0 .2 2CG.2D0 1G.1/24 D LCI 41
R o u te r
in
In te r f a z lo c a l
D irec c ió n IP
DLCI
I n te r f a z re m o ta
P a ris
S e ría lO .l
1 9 2 .1 7 0 .1 0 .1 /2 4
16
S e ria l 0 .1 R o m a
P a ris
S e ria l 0 .2
1 9 2 .1 8 0 .1 0 .1 /2 4
20
S e ria l 0 .1 V ie n a
P a ris
S e ria l 0 .3
1 9 2 .1 9 0 .1 0 .1 /2 4
30
S e r ia l 0 .1 B erlín
B erlín
S e ria l 0.1
1 9 2 .1 9 0 .1 0 .2 /2 4
31
S e r ia l 0 .3 P a ris
B erlín
S e ria l 0 .2
2 2 0 .2 0 0 .1 0 .2 /2 4
40
S e r ia l 0 .2 R o m a
V ie n a
S e ria l 0.1
1 9 2 .1 8 0 .1 0 .2 /2 4
21
S e r ia l 0 . 2 P a ris
Rom a
S e r ia l 0.1
1 9 2 .1 7 0 .1 0 .2 /2 4
17
S e r ia l 0 .1 P a ris
Rom a
S e r ia l 0 .2
2 2 0 .2 0 0 .1 0 .3 /2 4
41
S e r ia l 0 .2 B erlin
Sólo fines educativos - LibrosVirtual
366
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
C onfiguración routers rem otos:
ParÍ8#config t
Paria(config)#interface Serial 0
P a r i a ( c o n f i g - i f )# n o i p a d d r e a a
P a r i a ( c o n f i g - i f )# e n c a p a u l a t i o n f r a m e - r e l a y
P a r i a ( c o n f i g - i f )# n o a h u t d o w n
P a r i a ( c o n f i g - i f )# e x i t
P a r i a ( c o n f i g ) # i nt e r f a c e a e r i a l 0.1 m u l t i p o i n t
P a r i a ( c o n f i g - a u b i f ) # i p a d d r e a a 1 9 2 . 1 7 0 . 1 0 . 1 255.2 5 5 . 2 5 5 . 0
P a r i a ( c o n f i g - a u b i f ) # d e a c r i p t i o n C O N E X I O N A R OM A
P a r i a ( c o n f i g - a u b i f ) # f r a m e - r e l a y i n t e r f a c e - d l c i 16
P a r i a ( c o n f i g - a u b i f ) #exit
P a r i a ( c o n f i g ) # i nt e r f a c e a e r i a l 0.2 m u l t i p o i n t
P a r i a ( c o n f i g - a u b i f ) # i p a d d r e a a 1 9 2 . 1 8 0 . 1 0 . 1 255.2 5 5 . 2 5 5 . 0
Paria(config-aubif)«deacription CONEXION A VIBNA
P a r i a ( c o n f i g - a u b i f ) #frarae-relay i n t e r f a c e - d l c i 20
P a r i a ( c o n f i g - a u b i f ) #exit
P a r i a ( c o n f i g ) # i nt e r f a c e a e r i a l 0.3 m u l t i p o i n t
P a r i a ( c o n f i g - a u b i f ) # i p a d d r e a a 1 9 2 . 1 9 0 . 1 0 . 1 255.2 5 5 . 2 5 5 . 0
P a r i a ( c o n f i g - a u b i f ) # d e a c r i p t i o n C O N E X I O N A B ERL I N
P a r i a ( c o n f i g - a u b i f ) #frarae-relay i n t e r f a c e - d l c i 30
P a r i a ( c o n f i g - a u b i f ) #exit
P a r i a ( c o n f i g ) # r o u t e r e i g r p 100
Paria(config-router)#network 192.170.10.0
Paria(config-router)#network 192.180.10.0
Paria(config-router)#network 192.190.10.0
Berlin#config t
Berlin(config)#interface Serial 0
Berlin confi g - if )#no ip addreaa
Berlin(config-if)#encapaulation frame-relay
Berlin(config-if)#no 8hutdown
B e r l i n ( c o n f i g - i f ) #exit
B e r l i n ( c o n f i g ) # i n t e r f a c e a e r i a l 0.1 m u l t i p o i n t
B e r l i n ( c o n f i g - a u b i f ) # i p a d d r e a a 1 9 2 . 1 9 0 . 1 0 . 2 255.25 5 . 2 5 5 . 0
B e r l i n ( c o n f i g - a u b i f ) # d e 8 c r i p t i o n C O N E X I O N A PARIS
B e r l i n ( c o n f i g - a u b i f ) #frarae-relay i n t e r f a c e - d l c i 31
B e r l i n ( c o n f i g - a u b i f ) #exit
B e r l i n ( c o n f i g ) # i n t e r f a c e a e r i a l 0.2 m u l t i p o i n t
B e r l i n ( c o n f i g - a u b i f ) # i p a d d r e a a 2 2 0 . 2 0 0 . 1 0 . 2 255.25 5 . 2 5 5 . 0
B e r l i n ( c o n f i g - a u b i f ) # d e a c r i p t i o n C O N E X I O N A RO M A
B e r l i n ( c o n f i g - a u b i f ) #frarae-relay i n t e r f a c e - d l c i 40
B e r l i n ( c o n f i g - a u b i f ) #exit
B e r l i n ( c o n f i g ) # r o u t e r e i g r p 100
Berl i n ( c o n fig-router)ffnetwork 2 2 0 . 2 0 0 . 1 0 . 0
B e r l i n ( c o n f i g - r o u t e r ) # n e t w o r k 192.19 0 . 1 0 . 0
Viena#config t
Viena(config)#interface Serial 0
V i e n a ( c o n f i g - i f )# n o i p a d d r e a a
V i e n a ( c o n f i g - i f )# e n c a p a u l a t i o n f r a m e - r e l a y
Sólo fines educativos - LibrosVirtual
© R A -M A
C R A -M A
C A P ÍT U L O 9 . R E D E S D E Á R E A A M P L IA
36 7
V i e n a ( c o n f i g - i f )# n o s h u t d o w n
V i e n a ( c o n f i g - i f )# e x i t
V i e n a ( c o n f i g ) # i n t e r f a c e s e r i a l 0.1 m u l t i p o i n t
V i e n a ( c o n f i g - s u b i f ) # i p a d d r e s s 1 9 2 . 1 8 0 . 1 0 . 2 255.25 5 . 2 5 5 . 0
V i e n a ( c o n f i g - s u b i f ) # d e s c r i p t i o n C O N E X I O N A PARIS
V i e n a ( c o n f i g - s u b i f ) #frarae-relay i n t e r f a c e - d l c i 21
V i e n a ( c o n f i g - s u b i f ) #exit
V i e n a ( c o n f i g ) S r o u t e r e i g r p 100
Viena(config-router)#network 192.180.10.0
Roraattconfig t
Roma(config)# interface Serial 0
R o m a ( c o n f i g - i f )# n o i p a d d r e s s
R o m a ( c o n f i g - i f )# e n c a p s u l a t i o n f r a m e - r e l a y
R o m a ( c o n f i g - i f )# n o s h u t d o w n
R o m a ( c o n f i g - i f )# e x i t
R o m a ( c o n f i g ) # i n t e r f a c e s e r i a l 0.1 m u l t i p o i n t
R o m a ( c o n f i g - s u b i f ) # i p a d d r e s s 1 9 2 . 1 7 0 . 1 0 . 2 255.25 5 . 2 5 5 . 0
R o m a ( c o n f i g - s u b i f ) # d e s c r i p t i o n C O N E X I O N A PARIS
R o m a ( c o n f i g - s u b i f ) # f r a m e - r e l a y i n t e r f a c e - d l c i 17
R o m a ( c o n f i g - s u b i f ) #exit
R o m a ( c o n f i g ) # i n t e r f a c e s e r i a l 0.2 m u l t i p o i n t
R o m a ( c o n f i g - s u b i f ) # i p a d d r e s s 2 2 0 . 2 0 0 . 1 0 . 3 255.25 5 . 2 5 5 . 0
Roma(config-subif)#description CO NE X I O N A BERLIN
R o m a ( c o n f i g - s u b i f ) # f r a m e - r e l a y i n t e r f a c e - d l c i 41
R o m a ( c o n f i g - s u b i f ) #exit
R o m a ( c o n f i g ) # r o u t e r e i g r p 100
Roma(config-router)# network 220.200.10.0
Roma(config-router)# network 192.170.10.0
P a r i s # s h o w f r a m e - r e l a y pvc
P V C S t a t i s t i c s f o r i n t e r f a c e S e r i a l O (Prame R e l a y DTE)
DLC I
= 16. D L C I U S A G B = LOCAL, P V C S T A T Ü S
= ACTIVE,
S e r i a l O .1
inp u t p k t s 1 4 0 5 5
ou t b y t e s 6 2 1 6 1 5 5
i n B E C N pkts 0
in DE pkts 0
ou t b c a s t p k t s 3 2 7 9 5
DLC I
= 20,
S e r i a l O .2
DLCI
OSAGE =
inp u t p k t s 1 4 0 5 5
ou t b y t e s 6 2 1 6 1 5 5
i n B E C N pkts 0
in D E p k t s 0
ou t b c a s t p k t s 3 2 7 9 5
DLC I = 30,
S e r i a l O .3
DLCI
output pkts 32795
dropped pkts 0
out FECN pkts
0
o u t D E pkts 0
o u t b c a s t b y t e s 6216155
USAGE
LOCAL,
PVC
STATUS
LOCAL,
PVC
STATUS
=
in b y t e s 1096228
in P E C N p k t s 0
out BECN pkts 0
= ACTIVE,
output pkts 32795
dropped pkts 0
out FECN pkts
0
o u t DE pkts 0
o u t b c a s t b y t e s 6216155
=
INTERFACB
INTERFACB
=
in b y t e s 1096228
in F E C N p k t s 0
out BBCN pkts 0
=
ACTIVE,
Sólo fines educativos - LibrosVirtual
INTERFACB
=
368
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
inp u t p k t s 14055
ou t b y t e s 6216155
i n B E C N pkts 0
in DE pkts 0
ou t b c a s t p k t s 3 2 7 9 5
o u t p u t p k t s 32795
dropped pkts 0
out F E C N p k t s 0
out D E pkts 0
o u t b c a s t b y t e s 6216155
Paris#show frame-relay Map
SerialO.l (up): ip 192.170.10.2
s t a t u s defined, a c t i v e
Seri a l 0 . 2 ( u p ) : i p 1 9 2 . 1 8 0 . 1 0 . 2
s t a t u s defined, a c t i v e
S e r i a l O .3 ( u p ) : i p 1 9 2 . 1 9 0 . 1 0 . 2
s t a t u s defined, a c t i v e
© R A -M A
in b y t e s 1096228
in F E C N p k t s 0
out BECN pkts 0
dlci
16,
dynamic,
broad c a s t ,
CISCO,
dlci
20,
dynamic,
broad c a s t ,
CISCO,
dlci
30,
dynamic,
broad c a s t .
CISCO,
C onfiguración d e sw itch Fram e-R elay:
frame-relay(config)# frame-relay switching
f r a m e - r e l a y ( c o n f i g ) # i n t e r f a c e SerialO
f r a m e - r e l a y ( c o n f i g - i f )# n o i p a d d r e s s
f r a m e - r e l a y ( c o n f i g - i f )# e n c a p s u l a t i o n f r a m e - r e l a y
f r a m e - r e l a y ( c o n f i g - i f )# d e s c r i p t i o n C O N E X I O N A P AR I S
f r a m e - r e l a y ( c o n f i g - i f ) # c l o c k r a t e 56000
f r a m e - r e l a y ( c o n f i g - i f )# f r a m e - r e l a y i n t f - t y p e dce
f r a m e - r e l a y ( c o n f i g - i f )# f r a m e - r e l a y r o u t e 16 inte r f a c e
f r a m e - r e l a y ( c o n f i g - i f )# f r a m e - r e l a y r o u t e 2 0 inte r f a c e
f r a m e - r e l a y ( c o n f i g - i f )# f r a m e - r e l a y r o u t e 30 inte r f a c e
f r a m e - r e l a y ( c o n f i g - i f )# n o s h u t d o w n
f r a m e - r e l a y ( c o n f i g ) # i n t e r f a c e Seriall
f r a m e - r e l a y ( c o n f i g - i f )# n o i p a d d r e s s
f r a m e - r e l a y ( c o n f i g - i f )# e n c a p s u l a t i o n f r a m e - r e l a y
f r a m e - r e l a y ( c o n f i g - i f ) # d e s c r i p t i o n C O N E X I O N A R OM A
f r a m e - r e l a y ( c o n f i g - i f )# c l o c k r a t e 56000
f r a m e - r e l a y ( c o n f i g - i f )# f r a m e - r e l a y i n t f - t y p e dce
f r a m e - r e l a y ( c o n f i g - i f )# f r a m e - r e l a y r o u t e 17 inte r f a c e
f r a m e - r e l a y ( c o n f i g - i f )# f r a m e - r e l a y r o u t e 4 1 i nte r f a c e
f r a m e - r e l a y ( c o n f i g - i f )# n o s h u t d o w n
ser i a l
ser i a l
ser i a l
1 17
2 21
3 31
ser i a l
ser i a l
0 16
3 40
f r a m e - r e l a y ( c o n f i g ) # i n t e r f a c e Serial2
f r a m e - r e l a y ( c o n f i g - i f )# n o i p a d d r e s s
f r a m e - r e l a y ( c o n f i g - i f )# e n c a p s u l a t i o n f r a m e - r e l a y
f r a m e - r e l a y ( c o n f i g - i f )# d e s c r i p t i o n C O N E X I O N A VIB N A
f r a m e - r e l a y ( c o n f i g - i f )# c l o c k r a t e 56000
f r a m e - r e l a y ( c o n f i g - i f )# f r a m e - r e l a y i n t f - t y p e dce
f r a m e - r e l a y ( c o n f i g - i f )# f r a m e - r e l a y r o u t e 2 1 inte r f a c e ser i a l 0 20
f r a m e - r e l a y ( c o n f i g - i f )# n o s h u t d o w n
f r a m e - r e l a y ( c o n f i g ) # i n t e r f a c e Serial3
f r a m e - r e l a y ( c o n f i g - i f )# n o i p a d d r e s s
f r a m e - r e l a y ( c o n f i g - i f )# e n c a p s u l a t i o n f r a m e - r e l a y
frame-relay(config-if)#description CONEXION A BERLIN
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 9 . R E D E S D E Á R E A A M P L IA
36 9
f r a m e - r e l a y ( c o n f i g - i f )# c l o c k r a t a 56000
f r a m e - r e l a y ( c o n f i g - i f )# f r a m e - r e l a y i n t f - t y p e dea
f r a m e - r e l a y ( c o n f i g - i f )# f r a m e - r e l a y r o u t e 3 1 i n t e r f a c e ser i a l 0 30
f r a m e - r e l a y ( c o n f i g - i f )# f r a m e - r e l a y r o u t e 40 inte r f a c e ser i a l 1 41
f r a m e - r e l a y ( c o n f i g - i f )# n o s h u t d o w n
frame-relay#show frame-relay route
NOTA:
C on e l f i n d e fa c ilita r e l aprendizaje, las in te rfa ce s se ria les s e h a n a breviado a
SO en lu g a r d e SO /0/0 co m o se ria e n lo s disp o sitivo s rea les u tiliza d o s e n esta
práctica .
9.5 VPN
U n a V P N (V irtual P rívate N etw o rk s) se u tiliza principalm ente para
con ectar dos redes privadas a trav és d e la re d púb lica d e datos. Sin em bargo puede
ten er v a ria s aplicaciones m ás. U n túnel es básicam ente u n m étodo p ara encapsular
u n protocolo en otro. L a existencia d e protocolos n o enrutables hacen que el u so de
las V P N sea im prescindible p ara e n v iar el trá fic o que u tiliz a este tip o de
protocolos. In clu so p a ra o tro s tipos d e protocolos enru tab les cu y a dificu ltad de
enrutam iento e s elevada, se hace m ás sencillo cuando este s e en v ía por u n túnel.
O tra buena ra zó n p ara la u tiliz a c ió n d e tú n eles e s ev ita r lo s problem as que
su elen dar los protocolos d e enrutam iento en redes ex trem adam ente g ran d es debido
a que m uchas v eces s u arq u itectu ra n o coincide en tip o s d e protocolos o entre
áreas.
L os túneles so n sum am ente ú tile s en laboratorios o am bientes d e prueba
d onde se intenta em u lar las to p o lo g ías d e re d m ás com plejas.
E xisten m uch as v ariaciones diferentes p ara la co nfiguración d e las V PN ,
a u n para las m ás com unes. E n e l caso de este lib ro se u tiliza rá com o ejem p lo de
configuración la d e túneles C R E (G eneric R o u tin g E n cap su latio n ) que es una
norm a abierta. E xisten v a ria s v ersiones d e G R E , la v ersió n 0 es la com ún, la
versión 1 tam bién llam ada P P T P (P o in t to P o in t T unn elin g P ro to co l) incluye una
capa interm edia P P P , m ientras que G R E soporta d irectam ente protocolos d e cap a 3
co m o IP e IPX . G R E no u tiliza T C P ni U D P , trab aja d irectam ente con IP,
identificado c o n el n ú m ero 4 7 . P o se e características pro p ias d e entrega,
verificación e integridad.
Sólo fines educativos - LibrosVirtual
370
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
9.5.1 F u n cio n am ien to
L os routers encap su lan los p aquetes TP con la e tiq u eta C R E y lo s envían
por la red a l router d e d estin o al fin al d el tú n el, e l ro u ter rem oto desen cap su la los
paquetes quitándoles la etiqueta G R E dejándolos listos p ara enrutarlos localm ente.
E l paquete G R E pudo h a b er c ru zad o u n a g ra n can tid ad d e ro u ter p a ra alca n zar su
destino, sin em bargo para este, so lo h a efectuado u n ú n ico salto hacia el destino.
E sto sig n ifica que en e l encabezado TP el tiem p o d e v id a d el paquete T T L (T im e
T o L iv e) se h a increm entado u n a vez.
L a u tilizació n d e las V P N o b lig a m uchas v e ces a lo s routers a segm entar
los paquetes p ara enviarlos a trav és d el túnel d eb id o a que s u tam añ o ex ced e la
M T U que estos pueden soportar. E n cierto s caso s pueden e x istir dificu ltad es con
las aplicaciones que v e n las cab eceras d e lo s paquetes TP duplicadas, sin em bargo,
esto ocurre en raros casos. C uando e l ro u ter no p u ed e seg m en tar el paquete debe
descartarlos, en estos caso s en v ía m ensajes TCM P al d ispositivo o rig en p a ra que
regule el tam año d e los paquetes. C o m o resultado fin al d e este proceso es que para
e l u so eficaz d e las V P N e l tam añ o de las M T U debe reducirse.
NOTA:
E l té rm in o “tú n e l V P N " im p lic a q u e e l p a q u e te e n c a p su la d o s e h a cifrado,
m ie n tra s q u e e l té rm in o “tú n e l" s e refie re a l m e c a n ism o d e e n v ia r p a q u e te s d e
u n p ro to co lo en ca p su la d o s d en tro d e otro.
9.5.2 IPSec
IP S e c (In tern et P ro to co l secu rity ) es u n co njunto de protocolos y
algoritm os d e segurid ad d iseñ ad o s p ara la p ro tecció n d el tráfico de red para
trab ajar con IP v 4 e IP v 6 d e m odo transparente o m odo tú n el que so p o rta u n a gran
v aried ad de encriptaciones y au tenticaciones. E l p rin cip io básico de
ñ in cio n am ien to d e IP S e c es la in d ependencia alg o rítm ica q u e le perm ite efectuar
cam bios d e algoritm os si alg u ien descubre u n fallo c rítico o si ex iste otro más
eficaz.
TPSec está diseñ ad o p ara p roporcionar seg u rid ad sobre la cap a d e re d IP,
por lo tanto, puede se r u tilizad o eficazm ente so b re protocolos c o m o T C P , U D P,
IC M P y otros. E sto e s m u y im portante porque significa que s e puede u sa r TPSec
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 9 . R E D E S D E Á R E A A M P L IA
371
con p rotocolos o aplicaciones inseguras logran d o u n excelente n ivel d e seguridad
global.
IP S ec se introdujo p a ra p roporcionar serv icio s de seg u rid ad tales com o:
• C o n fid e n c ia lid a d : e l tráfico se encrip ta de m an era segura p ara que no
pueda ser leído p o r n ad ie m á s que las partes a las q u e está dirigido.
• I n te g rid a d : certificar la integridad d e los d ato s, aseg u ran d o que el
tráfic o n o h a sid o m odificado a lo largo d e su trayecto.
• A u te n tic a c ió n : au ten ticar a lo s ex trem o s reconociendo el trá fic o que
proviene d e u n ex trem o seg u ro y validado.
• A n ti-re p e tic ió n : evita que u n a co p ia ileg itim a d e lo s p aquetes se intente
utilizar luego p a ra p arecer u n usu ario legitim o.
IP S ec utiliza d o s p ro to co lo s im portantes d e seguridad:
• A H (A uth en ticatio n H ea d e r) q u e le perm ite aseg u rar q u e lo s d ato s n o se
h a n m anip u lad o d e fo rm a alg u n a, y que realm ente v ie n e del dispositivo
de la fuente correcta. A II no encrip ta directam ente lo s datos.
• E S P (E ncapsulating S ecu rity P ay lo ad ) p ro p o rcio n a encriptación a la
carg a ú til del paquete para e l en v ío seg u ro d e los datos.
L a autenticació n y la encriptación se u tiliza n en funciones com pletam ente
diferentes pero absolutam ente com plem entarias. A l u sa r IP S ec, es sum am ente
reco m endable e l u so d e am b o s protocolos.
IP S ec tien e dos m o d o s principales d e funcionam iento:
• M o d o tú n e l: to d o el paquete IP (d ato s m ás cab eceras d el m ensaje) es
cifrad o y /o autenticado. D e b e ser entonces encapsulado en u n nuevo
paquete IP p ara que fu n cio n e e l enrutam iento. E l m odo túnel se utiliza
para com u n icacio nes re d a red, V PN .
• M o d o tr a n s p o r te : so lo la c a rg a ú til (lo s d ato s que se tran sfieren ) del
paquete IP es cifrad a y /o auten ticad a. E l enru tam ien to perm anece
intacto, y a q u e no se m o d ifica ni se cifra la ca b ecera IP . E ste m éto d o se
u sa para com u n icacio n es d e o rd en ad o r a ordenador.
Sólo fines educativos - LibrosVirtual
372
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
9.5.3 S S L VPN
S S L V P N (S ecu re S ockets L ay er V P N ) es u n a tecn o lo g ía em erg en te que
proporciona acceso rem o to c o n las m ism as capacidades que u n a d e V P N , sum ando
la ñ in ció n de S SL q u e v ie n e integrado e n los navegadores W eb m odernos.
S SL V P N perm ite a lo s usu ario s rem o to s au torizados desde cu alq u ier lugar
co n conex ió n a In tern et u tilizar u n navegador w e b p ara establecer conexiones V P N
de acceso rem oto, gen eran d o m ejoras en la p roductividad y disponibilidad.
S SL V P N tie n e alg u n as características ú n icas en co m p aració n c o n otras
tecnologías V P N existentes. L a m á s notable e s que S S L V P N u tiliza e l protocolo
S S L y s u sucesor, T L S (T ran sp o rt L a y e r S ecurity), para p roporcionar una
conex ió n segura entre u su a rio s rem otos y los recu rso s de la re d interna.
A ctualm ente esta fu nció n S S L / T L S está incorporada en to d o s lo s navegadores
w eb.
A diferencia d e la tecn o lo g ía tradicional IP sec V P N , que requiere la
instalación d e so ftw are clien te IP S ec an tes d e que s e p u ed a estab lecer una
conexión, los usuario s n o n ecesitan instalar ningún softw are clien te para u tilizar
SSL V P N . C om o co n secu en cia d e este resultado, S S L V P N tam b ién s e conoce
co m o clien tless V P N o W eb VPN.
9.5.4 T ú n e l G R E
L os tú n eles G R E (G eneric R outing E n cap su latio n ) perm iten encapsular
cu alq u ier tip o de tráfico. E n u n prin cip io se u tiliza b a n p a ra en cap su lar tráfico no IP
d en tro d e las redes IP, p ero tam b ién perm iten la encapsulación d e tráfico IP.
F uncionan en capsulan d o la cab ecera IP original dentro d e la cab ecera G R E .
A lgunas v en ta ja s y desventajas d e lo s tú n eles G R E so n las siguientes:
•
E s sim ilar a u n túnel IP sec en e l se n tid o d e q u e am b o s encapsulan
la cabecera original IP.
•
N o o frece m ecanism os d e control d e flujo.
•
G R E añade u n m ínim o d e 2 4 b y te s a la cab ecera, en lo s que se
incluye la n u ev a cab ecera IP.
•
P erm iten tu n elizar cualquier protocolo d e cap a 3.
•
P erm ite que los p ro to co lo s d e enru tam ien to v iajen a trav és del
túnel.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 9 . R E D E S D E Á R E A A M P L IA
37 3
•
A diferencia d e los túneles IP sec lo s túneles G R E n o coordinan
parám etro s an tes de e n v iar tráfico. M ien tras e l otro ex trem o del
túnel sea alcan zab le perm ite en v iar tráfico , sin proporcionar
c o n ta b ilid a d o m irar los núm eros d e secuencia. G R E d e ja estas
tareas p ara protocolos d e ca p as superiores.
•
G R E ofrece u n a seg u rid ad lim itad a m ucho m ás d ébil que la de
TPsec. C u en ta con u n proceso d e encriptación pero la clav e viaja
ju n to con los paquetes, d eján d o la expuesta a que se a robada.
•
A diferencia d e TPsec lo s túneles G R E perm iten que e l tráfico de
los protocolos d e enru tam ien to v ia je a trav és d e ellos. C o n TPsec se
lim ita a l u so d e rutas estáticas, h a c ie n d o que la escalabilidad sea
u n problem a.
•
L a co m b in ación d e G R E ju n to con TPsec se d en o m in a G R E o v e r
IP se c y perm ite q u e estos dos m ecanism os d e túnel ización se
com p lem en ten entre sí.
9.5.5 C o n fig u rac ió n d e tú n el G R E
E n la actualid ad lo s túneles G R E se u tiliz a n norm alm en te p a ra transportar
tráfico TP en u n a red TP o sobre u n tú n el TPsec. E l origen del túnel G R E en un
extrem o h a d e s e r el fin al d el tú n el e n el otro y v icev ersa. E sta valid ació n es
llevada a cab o inicialm ente cuando s e establece e l tú n el. E s necesario configurar
u n a subred ap ropiada y co m ú n p a ra el túnel.
L a configuración d el tú n el G R E incluye:
•
C rear la interfaz túnel.
•
O rig en d el tú n el. In terfaz o d irecció n TP local d el router.
•
D estino d el tú n el. D irecció n TP en e l ex trem o rem oto.
•
M od o d el túnel. P o r defecto GRE.'TP.
•
T ráfico d el túnel. D atos q u e v iajan a trav és d el túnel y p o r lo tanto
v a n encapsulados en GRE.
Router(config)#interface tunnel n ú m e r o
Router(config-if)#ip addresa d i r e c c i ó n m á s c a r a
R outer(config-if)#tunnel source ¿ n t e r f a z - o i g e n
R outer(config-if)#tunnel destination ip-destino
R o u t e r ( c o n f i g - i f ) # t u n n e l m o d e fgre|ipv6ip] ip
Sólo fines educativos - LibrosVirtual
374
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
C A S O P R A C T IC O
C o n fig u rac ió n de u n a V PN de r o u te r a ro u te r
S e d escribe a co ntinuación la configuración d e u n túnel G R E e n u n a V P N
de router a router según la sig u ien te topología.
S itio C en tra l
C onfiguración d el ro u ter rem oto:
Routerffconfigure terminal
Router(config)#hostname remoto
remoto(config)#inter£ace Tunnel 0
r e m o t o ( c o n f i g - i f ) # i p a d d r e s s 1 9 2 . 1 6 8 . 1 . 1 2 5 5 .25 5 . 2 5 5 . 2 5 2
remoto(config-if)#tunnel source serial 0 /0 / 0
r emoto(config-if)#tunnel destination 172.16.2.1
r e m o t o ( c o n f i g - i f ) # n o shut
remoto(config-if)#exit
remoto(config)ffinterface S e r i a l 0/0/0
r e m o t o ( c o n f i g - i f ) # i p a d d r e s s 1 7 2 . 1 6 . 2 . 2 2 5 5 . 25 5 . 2 5 5 . 0
r emoto(config-if)#no shutdown
r e m o t o ( c o n f i g - i f ) #exit
remoto(config)ffinterface g i g a b i t B t h e r n e t 0 / 0
r e m o t o ( c o n f i g - i f ) # i p a d d r e s s 1 9 2 . 1 6 8 . 1 6 . 1 2 5 5.25 5 . 2 5 5 . 0
r emoto(config-if)#no shutdown
r e m o t o ( c o n f i g - i f )ffexit
remoto(config)ffip r o u t e 1 9 2 . 1 6 8 . 1 5 . 0 2 5 5 . 2 5 5 . 2 5 5 . 0 192.1 6 8 . 1 . 2
remot o ( c o n f i g ) ffend
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 9 . R E D E S D E Á R E A A M P L IA
C onfiguración del ro u ter central:
R o u ter# co n figu re
term in al
R o u te r(c o n fig )# h o stn a m e
central
c e n tra l(c o n fig )# in te rfa c e
c e n tra l(c o n fig -if)# ip
T u n n e ll
address
1 9 2 .1 6 8 .1 .2
c e n t r a l(c o n f ig - if ) #tunnel
source
c e n t r a l(c o n f ig - if ) #tunnel
d e stin a tio n
c e n t r a l ( c o n f i g - i f ) #no
s e ria l
2 55 .2 5 5 .2 5 5 .2 5 2
0/ 0 /0
1 7 2 .1 6 .1 .1
shut
c e n tra l(c o n fig -if)# e x it
c e n tra l(c o n fig )# in te rfa c e
S erial
c e n tra l(c o n fig -if)# ip
address
c e n t r a l ( c o n f i g - i f ) #no
shutdow n
0/0/0
1 7 2 .1 6 .2 .1
2 5 5 .2 5 5 .2 5 5 .0
c e n tra l(c o n fig -if)# e x it
c e n tra l(c o n fig )# in te rfa c e
c e n tra l(c o n fig -if)# ip
0 /0
g ig a b itE th e rn e t
address
1 9 2 .1 6 8 .1 5 .1
2 5 5 .2 5 5 .2 5 5 .0
c e n t r a l ( c o n f i g - i f ) Uno sh u td ow n
c e n tra l(c o n fig -if)# e x it
c e n tra l(c o n fig )# ip
route
1 9 2 .1 6 8 .1 6 .0
2 5 5 .2 5 5 .2 5 5 .0
1 9 2 .1 6 8 .1 .1
c e n tra l(c o n fig )# e n d
ce n tral# sh
in t
tun n el
T u n n e ll
up,
lin e
is
H ardw are
is
In tern et
address
MTU 1 7 9 1 6
1
protocol
is
up
(c o n n e cte d )
Tunnel
is
bytes,
re lia b ility
E n c a p su la tio n
1 9 2 .1 6 8 .1 .2 / 3 0
BW 1 0 0 K b i t / s e c ,
255/255,
TUNNEL,
tx lo a d
DLY 50000
1/255,
lo o p b ack
not
usec,
rx lo a d
1/255
set
K aapallva n ot aafc
Tunnel
source
Tunnel
p ro to c o l/ tra n sp o rt
Key
1 7 2 .1 6 .2 .1
d isa b le d ,
C hecksum m ing
Tunnel
Past
TTL
d isa b le d
d isa b le d
en abled
tran sport
Tunnel
tran sm it
Tunnel
rec e ive
MTU 1476 b y t e s
ban dw idth
ban dw idth
Last
in p u t n ever,
Last
c le a rin g
queue:
of
8000
8000
(k b p s)
(k b p s)
output n e v e r,
"show
0/75/0/0
output
in te rfa c e "
hang
cou nters
never
never
(siz e / m a x / d ro p s/ flu sh e s);
Total
1
Q u eu e in g
O utput
1 7 2 .1 6 .2 .2
255
tu n n e lin g
In pu t
packets
d e stin a tio n
GRE/IP
sequ encin g
of
Tunnel
drops:
(S e ria lO / 0 / 0 ),
strategy:
queue:
0/0
5 m inu te
in p u t
5 m inu te
output
fifo
(s iz e / m a x )
rate
rate
0 b its/sec,
0 bits/ sec,
0
packets/sec
0 packets/sec
Sólo fines educativos - LibrosVirtual
output
37 5
376
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
rem oto#sh
Codea:
ip
© R A -M A
route
L -lo c a l,
C
-
connected,
S
-
a ta tic ,
R
-
R IP,
O -O SP P,
IA -O SP P
M -
m o b ile ,
B
-
BGP
D -B IG R P ,
EX -E IG R P
N l-O S P F
NSSA
E l-O S P P
extern al
i-IS -IS ,
P -p e rio d ic
of
la st
L
reaort
is
S
ia
N2-O SPF
B 2 -0 S P P
-
external
p e r-u se r
sta tic
not
in te r
type
2,
le v e l-2 ,ia -IS -IS
a ta tic
route,
subnetted,
2
subnets,
2
masks
S erialO /O /O
1 7 2 .1 6 .2 .2 / 3 2 i s
d ire c tly
connected,
S erialO /O /O
1 9 2 .1 6 8 .1 6 .0 / 2 4
v a ria b ly
subnetted,
2
subnets,
ia
d ire c tly
connected,
T u nn elO
is
d ire c tly
connected,
T u nn elO
[1 / 0 ]
is
in te ra re a
route
connected,
1 9 2 .1 6 8 .1 .1 / 3 2
2
o-O DR
d ire c tly
1 9 2 .1 6 8 .1 5 .0 / 2 4
type
E-EGP
set
v a ria b ly
is
area
NSSA e x t e r n a l
1 7 2 .1 6 .2 .0 / 2 4 i s
1 9 2 .1 6 8 .1 .0 / 3 0
L
U
d o w n lo aded
1 9 2 .1 6 8 .1 .0 / 2 4
C
1,
1,
l e v e l - 1 ,L 2 -I S -I S
d e fa u lt,
1 7 2 .1 6 .0 .0 / 1 6
C
type
type
L l-IS -IS
•-c a n d id a to
G atew ay
e x te rn al,
external
v ia
2 m asks
1 9 2 .1 6 8 .1 .2
v a ria b ly
aubn etted,
2
subnets,
2 m asks
C
1 9 2 .1 6 8 .1 6 .0 / 2 4
is
d ire c tly
connected,
G ig a b itE th e rn e t0 / 0
L
1 9 2 .1 6 8 .1 6 .1 / 3 2
ia
d ire c tly
connected,
G ig a b itE th e rn e t0 / 0
ce n tral# sh o w
ip
in terface
b rie f
In terface
IP -A d d re ss
OK?
M ethod
S tatus
Protocol
G ig a b itE th e m et0 / 0
1 9 2 .1 6 8 .1 5 .1
S erialO /0 /0
1 7 2 .1 6 .2 .1
YES m a n u a l
up
up
YES m a n u a l
up
T u n n e ll
1 9 2 .1 6 8 .1 .2
YES m a n u a l
up
up
up
9.6 O T R A S T E C N O L O G ÍA S D E A C C E S O W AN
9.6.1 M etro E th e rn e t
L a tecn o lo g ía M etro E th ern e t es u n servicio ofrecido por los proveedores
de telecom un icaciones p ara interconectar red es L A N ubicadas a grandes distancias,
ejecutando u n transporte W A N . E sta tecn o lo g ía se basad a e n el están d ar E thernet,
y puede c u b rir u n área m etropolitana. E s co m únm ente u sa d a com o u n a red de
acceso para co n ectar a las em presas c o n lo s abonados y hacia Internet.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 9 . R E D E S D E Á R E A A M P L IA
377
E th ern et es la tecn o lo g ía d e re d m á s u tilizad a p o r las em p resas, por lo que
e l acceso basad o en E th ern et puede s e r fácilm ente im plem entado en la re d del
clien te. E stas características perm iten a u n a em p resa conectar su s sucu rsales en una
so la intranet m ediante M etro E thernet.
L as redes M e tro E thernet, están so p o rtad as p rincipalm ente p o r m edios de
transm isión co m o co b re y fibra ó ptica, existien d o tam b ién so lu cio n es d e radio
frecuencia.
L os ben eficio s que o frece M etro E th ern et so n lo s siguientes:
• F ia b ilid a d , los en laces pueden constituirse p o r m ú ltiples conexiones de
co b re y/fibra.
• F á c il a d m in is tra c ió n , interconectando con E th ern e t se sim p lifica las
operaciones d e red, ad m inistración, m anejo y actualización.
• F á c il in ip le m e n ta c ió n , se em plean interfaces E th ern e t que so n las más
difundidas p ara la s so lu cio n es d e red.
• A n ch o d e b a n d a , los serv icio s M etro E th ern e t perm iten a los usuarios
acc e d e r a conexiones de b an da an c h a a m en o r costo.
• F le x ib ilid a d , M etro E th ern e t tam b ién e s u n a red m ultiservicio que
soporta u n a am p lia g am a d e ap licacio n es, co n tan d o c o n m ecanism os
donde se inclu y e sop o rte co m o puede se r telefonía IP y video.
Sólo fines educativos - LibrosVirtual
378
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
•O R A -M A
9.6.2 VSAT
L as redes V S A T (V e ry Sm all A p ertu re T erm ináis) son red es privadas de
com unicación d e datos v ía satélite para in tercam b io d e inform ación p u nto-punto o,
punto-m ultipunto o interactiva.
— c —
C o n c e n tra d o r
L a b o r a to r io
U n iv e rs id a d
D p t o In g e n ie ría
L as principales características d e u n a re d V S A T pueden ser:
• R edes priv ad as diseñadas a la m ed id a d e las necesidades d e las
com pañías que las usan.
• E l aprovecham iento d e las v en tajas d el satélite por el u su ario de
serv icio s d e teleco m u n icació n a u n b ajo co ste y fácil instalación.
• L a s anten as m o n tad as en lo s term inales necesarios so n d e pequeño
tam añ o (m enores d e 2 .4 m etros, típicam ente 1.3m).
• L a s velocid ad es d isp o n ib les su elen ser d el orden d e 56 a 6 4 kbps.
• P erm ite la tran sferen cia d e datos, v o z y video.
• L a red puede te n e r g ran d e n sid ad (1 000 estacio n es V S A T ) y está
controlada p o r u n a estació n cen tral llam ada H U B que o rganiza e l tráfico
entre term inales, y optim iza e l acceso a la capacidad d el satélite.
• P erm ite en laces asim étricos.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 9 . R E D E S D E Á R E A A M P L IA
37 9
9.6.3 T elefo n ía m óvil 3G /4G
L a nom enclatura G h ace referencia a las respectivas generaciones
inalám bricas celulares d e transm isión d e datos. D esd e la prim era transm isión
analógica hasta la a c tu alid ad to d as la s tecn o lo g ías d e transm isión h a n sido
com patibles so lo en se n tid o ascendente.
P o r lo tanto 3 G es la tercera g eneración d e están d ares y tecn o lo g ía de
teléfo n o s m óviles d e tercera g en eració n . L o s sistem as d e 3 G actu ales fueron
establecidos en 2011 m ediante el proyecto d e la U IT so b re T elecom unicaciones
M óviles Internacionales 2000 (IM T -2000). L as tecn o lo g ías d e 3G perm itieron
m ayores velocidades d e transm isión d e d ato s, m ay o r capacidad d e las red es y más
servicios de red avanzados.
4 G es el térm ino em p lead o p ara referirse a la cuarta g eneración de
servicios inalám bricos m óviles puesta en m arch a en 2011, que s e refiere a redes
conm utadas totalm en te IP , acceso a u ltra b an d a an ch a m óvil (v elo cid ad en
gigabits) y tran sm isió n m ulti-portadora.
L a tecn o lo g ía 4 G o frece m uchas v en tajas y u n a m ay o r v elo cid ad en
com paración la tecno lo g ía 3G.
9.6.4 M P L S
M P L S (M ultip ro to co l L ab e l S w itching) es u n a tecn o lo g ía W an q u e está
definida en la R F C 3 0 3 1 . M P L S proporciona u n m ecan ism o p o r e l cual los
paquetes son etiquetados sin la necesid ad d e ex am in ar la cab ecera d e cap a 3.
E n lugar d e m irar e n la c ab ecera d e cap a 3 lo s d isp o sitiv o s M P L S
sencillam ente m iran en las etiq u etas h acién d o lo s in dependientes d e lo s protocolos
d e cap a 3. L a etiqueta d e u n paquete d e entrad a es exam inada y com parada con la
base d e datos de etiquetas. B asándose en la inform ación co n ten id a en d ich a tab la se
le asig n a u n a nueva etiqueta para s e r asociada al p aquete y que se a en viado fuera
d e la interfaz correspondiente.
M P L S e s u n m ecanism o d e co n m utación q u e ejecuta u n proceso de
co n m u tar paquetes M P L S incluyendo e l análisis d e la etiq u eta. E sta etiqueta
con tien e la inform ación de envío n ecesaria p ara p o d er co n m u tar el paquete dentro
del sw itch M P L S llam ad o L S R que n o necesita e jec u tar enrutam iento d e cap a 3.
E n lugar d e m irar e n la cab ecera d e cap a 3 los dispositivos M P L S sencillam ente
m iran en las etiquetas h acién d o lo s in dependientes d e los p ro to co lo s d e cap a 3 . L a
etiq u eta d e u n paquete de entrad a es ex am inada y com parada con la b ase d e datos
d e etiquetas. B asándo se en la inform ación co n ten id a en d ich a ta b la s e le asigna una
Sólo fines educativos - LibrosVirtual
380
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
nueva etiqueta p ara se r asociada a l paquete y que se a en viado fuera d e la interfaz
correspondiente.
L as etiquetas norm alm en te co rresp o n d en a
tam bién pod rían corresponder a o tro tip o d e v a ria b les
circuitos v irtu ales de cap a 2 , calid a d de serv icio ,
configurables en cad a u n o d e lo s dispositivos. P o r
diseñado únicam ente p ara e n v iar paquetes TP.
E tiq u e ta
e n t r e : te
P i c f i;o
1 0 .3
10.1
1 0 .1
E tiq u e ta
¡¡aliente
11
?o
35
E tiq u e ta
;■ t - o i l e
15
íll
55
redes d e destino aunque
com o son V P N d e cap a 3,
etc. E stas op cio n es son
esta razón M P L S no fiie
P re fijo
r tq u c .i
s a llé - te
1 0 .3
ni 1
lü
L os principios básico s d e enru tam ien to tam b ién se ap lic a n a M PL S,
esencialm ente la elección d el d isp o sitiv o d el siguiente salto sin im portar la
naturaleza del proceso de enru tam ien to que se está ejecutando.
L a red M P L S aunque es p ropiedad d el IS P no d e ja d e s e r u n a exten sió n de
la red de la em presa.
L as redes M P L S convergen d e m an era dinám ica, so p o rtan m últiples
protocolos d e enrutam ien to y p ueden u tiliz a r políticas de ca lid ad d e servicio.
E l m ecanism o d e M P L S en lo s routers C isc o está b asad o en C E F (C isco
E xpress Forw arding) y e s u n m ecanism o necesario p ara el fu n cio n am ien to de las
m ism as.
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 9 . R E D E S D E Á R E A A M P L IA
381
9.6.5 D CL
L as líneas D S L (D igital S u scrib er L in e) so n soluciones co m u n es d e acceso
que cuentan con la v e n ta ja añadida d e q u e s e pueden u tiliz a r so b re la
infraestructura telefó n ica existente, lo que h ace innecesario desp leg ar u n nuevo
cable para s u im plem entación.
L a transm isión m ú ltip le d e señales a trav és d e u n cab le se realiza por
m edio d e la m odulación d e la señal. L a m odulación es la adición d e inform ación a
u n a señal portadora electrónica u óptica. L a v o z u tiliza solam ente u n a pequeña
parte d e la frecuencias disponibles en los cables d e p a r trenzado.
L a im plem entación d e e sta tecn o lo g ía e s eco n ó m ica g racias a l u so del
cableado existente pero gu ard a ciertas lim itaciones com o:
• L a distancia del p ro v eed o r a l cliente.
• Interferencias d e radiofrecuencia.
• N o puede se r im plem entada sobre fib ra óptica.
• A tenuación y degradación d e la señ al en larg as distancias.
E xisten d o s v a ria n tes d e DSL:
• A D S L , D S L A sim étrica. L a s velo cid ad es d e subida y bajada son
diferentes. E s la m ás popular para u so dom estico o pequeñas oficinas.
• S D S L , A SL S im étrica. L as velo cid ad es d e su b id a y
idénticas.
bajada son
9.6.6 ISDN
IS D N (Tntegrated S ervices fo r D igital N etW ork) e s u n a tecn o lo g ía W A N
o rien tad a a co nex ió n que u s a la tecn o lo g ía d igital p ara p ro p o rcio n ar servicios
integrados d e v o z, d ato s y v íd eo a clientes a trav és d e la red púb lica d e telefonía
conm utada.
R D S I es u n a tecn o lo g ía d e co n m utación p o r circu ito popular y económ ico
para e l acceso rem oto cuando se req u iere acceso s esporádicos, p a ra copias de
seguridad o acceso b a jo dem anda.
Sólo fines educativos - LibrosVirtual
382
CH JÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
L as llam adas R D S I p ueden estab lecerse y co m p letarse en algunos
segundos o en m eno s, e l establecim iento d e la llam ad a s e efectúa u tilizan d o el
canal D (canal D elta) que es m ás rápido y efectiv o que u n m ó d em tradicional. L a
tasa d e transferencia d e d ato s se efectúa p o r los can ales B (can ales B e arer) a
velocidades de 6 4 k b p s cad a u n o d e ellos. S e le llam a tam b ién can al lib re porque
puede tran sm itir cualquier tip o d e dato s digitalizados, en m odo ftill dúplex.
R D S I especifica d o s m éto d o s d e acceso estándar:
• B R I, la interfaz d e acceso b ásico que c o n sta d e dos can ales B de
64K bps para la transm isión d e v o z o d ato s d e m an era independiente o
conjunta p o r cad a canal, y u n canal D de 16K bps p ara la señalización.
B R I tam b ién su ele llam arse 2B +D . A dicionalm ente el can al D puede
tran sp o rtar d ato s a b a ja velo cid ad (co n o cid o com o OB+D).
• P R I la interfaz d e acceso prim aria: en E stad o s U n id o s, C an ad á y Japón
la interfaz P R I ofrece 23 C anales B a 64K bps y u n can al D d e 64K pps
(T I 1.544 M bps). M ien tras que en E u ro p a y otras p artes d el m u n d o PR I
ofrece 3 0 canales B y u n can al D (E l 2 .0 4 8 M bps).
9.6.7 P P P oE
P P P o E está d escrito e n la R FC 2 5 1 6 y proporciona la cap acid ad de
con ectar u n a serie de h o st sobre u n d ispositivo “ puente” a u n concentrador de
acceso rem oto, pudiendo h a c e r u so d e autenticación P A P o C H A P para añadir
seguridad.
S w i l d i i Ip
v a /
C .O
Sólo fines educativos - LibrosVirtual
C R A -M A
C A P ÍT U L O 9 . R E D E S D E Á R E A A M P L IA
38 3
L a capa 1 D S L (D igital S uscriber L in e) term in a en e l D S L A M y q u ien se
en carg a de en v iar los datos a trav és d el m ed io ex isten te, y a sea fib ra o cobre, hasta
la red A TM . D esd e el C P E h asta el ro u te r de agregación solam ente se u tilizan las
cap as 1 y 2 d el m odelo O S I. U n a v e z que se n eg o cia la sesió n P P P e n tre C P E y el
router d e agregación co m ien za la u tilizació n d e la cap a 3 . E l d ireccionam iento IP
que recibe el C P E e s asig n ad o p o r el p roveedor u san d o D H C P . El
apro visionam iento de abonados se realiza p o r abonado y no p o r sitio.
P ara proporcionar conexiones punto a punto so b re E th ern e t c a d a sesión
P P P debe aprender la dirección M A C d el p a r rem oto y establecer u n a sesió n única.
E sto es realizado p o r u n pro to co lo incluido e n P P P o E q u e realiza este
descubrim iento.
E l proceso de in icialización de P P P oE tiene dos fases adicionales:
• F a s e d e d e s c u b rim ie n to . P a ra iniciar la sesión PP P e l C P E debe
prim ero realizar u n descu b rim ien to p a ra identificar la M A C del
dispositivo con e l que v a a establecer la v e c in d a d con e l par. E l C PE
descubre to d o s lo s recursos d isp o n ib les en el ro u ter de agregación y
elig e uno.
• F a s e d e sesió n P P P . U n a v e z que la fase d e sesió n P P P o E co m ien za los
datos P P P pueden ser tran sm itid o s. E sta transm isión es enteram ente
u n icast en tre e l C P E y e l ro u ter d e agregación.
9.7 F U N D A M E N T O S P A R A E L EX A M E N
• E studie las term in o lo g ías, están d ares y conexiones utilizad as en las
redes W A N .
• R ecu erd e los tip o s de encapsulación d e cap a 2 d e las red es W A N .
• M em orice los co n cep to s sobre PP P y los pasos en e l establecim iento de
u n a sesió n PPP.
• T en g a en cuen ta los tipos d e auten ticacio n es P P P y sus diferencias
fundam entales.
• E studie los fiindam entos so b re N A T , los
traduccion es y p ara qué se utilizan en cad a caso.
diferen tes
Sólo fines educativos - LibrosVirtual
tipos
de
384
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
• R ecu erd e la s term inologías em pleadas en la ta rea d e configuración de
NAT.
• A nalice e l proceso d e traslació n d e u n a d irección IP a otra.
• R ecu erd e los fundam entos d e F ram e-R elay , sus term inologías y
funcionam iento.
• A nalice e l fu n cio n am ien to d e las d iferen tes to p o lo g ías F ram e-R elay y
qué tip o d e su b in terfaz se u tiliza en cad a caso.
• R ecu erd e ex actam en te los tip o s de en cap su lad o , LM1 y D L C I que
u tiliza Fram e-R elay.
• E studie lo s fundam entos y fu n cio n es d e u n a V PN .
• A nalice la seg u rid ad que
funcionam ien to d e TPsec.
d eb e
p roporcionar
una
V PN
y
el
• E stu d ie, analice y ejercite en d isp o sitiv o s reales o en sim uladores todos
los com andos necesarios para las configuraciones d e P P P , N A T y
F ram e-R elay y to d o s lo s co m an d o s p a ra su verificación.
• R ecu erd e que otros tipos d e tecnologías d e acceso W A N existen,
an alice para qué em p learía cad a una.
Sólo fines educativos - LibrosVirtual
A nexo I
PREPARATIVOS PARA EL EXAMEN
A I.l V IS IÓ N G E N E R A L D E L E X A M E N
A p artir d e 1998, C isc o System s, Inc. a n u n ció u n a n u ev a in iciativa de
desarro llo profesional llam ad a C isco C a reer C ertifications. H a sta la fech a estas
certificaciones h a n satisfech o las ex ig en c ias d e los m ejores profesionales y
em presas d el m ercado.
L a certificació n C C N A R o n tin g y S w itc h in g (C isco C ertified N etw ork
A ssociate R & S ) es u n a d e las certificaciones a n ivel m undial m ás p o p u lar y
v alo rad a p o r las industrias inform áticas y la b ase fundam ental p ara e n tra r al m undo
d e las com unicaciones d e datos. E sta r en p o d e r d e esta certificació n abre las
puertas a to d o s aquello s que p reten d en av an zar h acia certificaciones profesionales
tales com o e l C C N P, C C D P o C CSP. U n té cn ic o C C N A R & S está capacitado para
realizar tareas tales com o:
• In stalar y con fig u rar routers y sw itches C isco y otros.
• L lev ar a c ab o tareas d e m antenim iento en redes m ultip ro to co lo L A N y
W AN.
• D esarro lla r ta re a s d e sop o rte d e N iv el 1.
• M ejo rar y aseg u rar el rendim iento d e las redes.
Sólo fines educativos - LibrosVirtual
386
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
L os conocim ientos d e u n técn ico C C N A incluyen entre otros:
• M an ejar y co n fig u rar protocolos de enrutam iento.
• C on o cer y co n fig u rar tecn o lo g ías d e acceso.
• A dm inistrar y co n fig u rar seg u rid a d b ásico a trav és de listas d e acceso.
• C re a r y d a r soporte a red es virtu ales, etc.
U n técnico certificado p u ed e desarrollar u n ab an ico d e tareas profesionales
que v a n d esd e tareas de cam p o h a sta sop o rte técnico incluyendo ta rea s d e pre o
post ven ta e instalaciones.
A I.1.1 T itu la ció n y certificació n
L a ex ig en c ia laboral en la actu a lid ad h a llev ad o a que los postulantes a
diferentes puestos d e trab ajo posean u n a sev era preparación, n o so lo a nivel
universitario y ling ü ístico sin o tam b ién en especializaciones d e diversos
fabricantes. E stas especializaciones convalidan con o cim ien to s, habilidades y
requisitos propios de ese fab rican te, q u e es lo que se llam a certificación.
U n a certificació n es, en to n ces, u n a calificación o btenida p o r u n a p erso n a a
través de u n organism o certificador que h a cum plido c o n los req u isito s m ínim os
im puestos p o r d ich a corporación. L as em p resas o fabricantes u tiliz a n estos
organism os com o h erram ientas para o to rg a r su s certificaciones a tra v é s de
evaluaciones teó rico prácticas, no o b stan te estos n o in terv ien en en la elaboración
de los tópicos o tem arios que son propios d e cad a fabricante.
E n este caso e l v a lo r añ ad id o d e la certificación C C N A en cu alq u iera de
su s especialidades es su v a lía en e l m ercado laboral.
U n a persona en p osesión d e u n títu lo d e g rad o académ ico p u ed e com pletar
s u capacitación a trav és d e u n a o v arias certificacio nes aco rd e a las tareas que
d esee desarrollar en su ám b ito laboral. P o r lo tan to , u n a certificació n co m o el
C C N A perm ite, p o r ejem plo, q u e u n in g en iero en T eleco m u n icacio n es que posee
u n ab an ico m uy am plio d e conocim ientos p u ed a esp ecializarse a u n m ás, o q u e un
Ingeniero Industrial p u ed a re-orientar s u fo rm ació n h a c ia otros aspectos d e la v ida
laboral. L o q u e es aún igual d e im portante e s la posib ilid ad que b rin d a la
certificación a to d o s aquellos que por d iv ersas circu n stan cias no poseen títulos
académ icos y quieran especializarse.
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E L E X A M E N
38 7
A I.1.2 R equisitos p a r a el exam en
C om o se d ijo en lo s p árrafo s anteriores, la o b ten ció n d e u n a certificación
s e consigue a través d e u n organism o certificad or, com o puede serlo, en e l caso de
C isco, la em presa V U E (http://w w w .v u e.co m ).
L os requisitos d e e d a d p ara presentarse a l exam en d e certificació n C C N A
deben cu m p lir las políticas d e privacidad d e C isc o y son lo s siguientes:
• L o s m enores d e 13 añ o s no pueden presentarse a l exam en.
• L a s personas d e entre 13 y 17 años pueden presentarse a l ex am e n de
certificación con e l consentim iento d e lo s padres o tutores.
• L a s personas m ayores d e 18 añ o s pueden presentase sin n in g ú n tip o de
restricción.
N o es necesario poseer nin g u n a titu lació n acad ém ica o certificació n previa.
Sin em bargo, el C C N A será u n requisito previo p ara o tra s certificaciones
profesionales.
L os candidatos d eb en asu m ir e l com p ro m iso d e integridad y
co n fidencialidad d e C isco prohibiendo acciones que describ an cualquier
inform ación acerca del exam en de certificación.
(http://w w w .cisco.com /w eb/learning/dow nloads/C isco-C areerC ertifications-and-C o n fid en tiality -A g reem en t_ v l 3.pdf)
A l.1.3 C a ra c te rís tic a s del exam en
A ctualm ente e x isten d o s form as d e o b ten er la certificació n C C N A R outing
y S w itching, a través d e u n o o dos exám enes. S ien d o la m ejor recom endación
hacerlo p o r la v ía rápida, es d e c ir u n so lo exam en.
L os tip o s y núm eros d e ex ám e n es so n lo s siguientes:
• E n u n solo exam en: C C N A 200-120
• E n d o s exám enes:
-
IC N D 1 100-101
IC N D 2 200-101
Sólo fines educativos - LibrosVirtual
388
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
C o n la nuev a línea d e certificacio n es surge e l C C E N T (C isco C ertified
E n try N etw o rk in g T ech n ician ) que se obtiene con e l exam en ICN D1 100-101 que
e s e l paso p rev io a la certificación C C N A pero que n o es u n prerrequisito para la
certificación C C N A . E ste cam in o lo co n sid ero innecesario.
E l exam en d e certificació n C C N A R o u tin g y S w tich in g p o r la v ía directa
suele encontrarse tam b ién con el nom bre d e c o m p o site C C N A X 200-120
(Interconnecting C isco N etw o rk in g D evices: A ccelerated v 2 .0 ). E sta denom inación
puede llevar a confusiones, es por e so que sim plem ente b asta con llam arlo C C N A
200- 120.
E l m aterial c o n ten id o en este libro ap u n ta a la certificación directa p o r u n
so lo exam en, sin em bargo si e l estudiante lo c re e o p o rtu n o p u ed e hacerlo p o r el
cam ino de los dos exám enes.
L as características d el exam en son la s siguientes:
• D u ra c ió n : 90 m inutos. E l exam en en inglés en países hispano parlantes,
se su m an 2 0 m in u to s m ás.
• C a n tid a d d e p re g u n ta s : e n tre 50 y 60. M ínim o d o s sim uladores de
routers. E x iste u n a b ase d e d ato s d e donde se seleccionan
aleatoriam ente las preguntas.
• Id io m a s: hasta la fech a de p u blicación d e este libro so lo están las
v ersio n es en inglés, chin o , y japonés.
• A p ro b a c ió n : 825 sobre 1000 aunque este b aren to n o es oficial. El
puntaje asig n ad o a cad a p regunta p u ed e v ariar, incluso cabe la
posibilidad d e que algunas preguntas n o puntúen.
• F e c h a s y h o ra r io s :
exam inación.
seg ú n
la
disponibilidad d e lo s centros de
E l exam en co n sta d e d iferen tes tip o s y m odalidades d e preguntas:
• R esp u esta ú n ica a partir d e opciones m últiples.
• R espuestas m ú ltiples a p artir d e op cio n es m últiples.
• R espuestas tip o “d rag a n d d ro p ” .
• C om pletar los espacios e n blanco.
• C o nfiguració n d e routers c o n sim ulador.
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E l. E X A M E N
38 9
L os co n ten id o s d el ex am e n C C N A 2 0 0 -1 2 0 pueden resum irse en:
• P rin cip io s d e netw orking.
• M o d elo O S I y TCP/TP.
• Im plem en tació n de IPv4 subredes y V LSM .
• Im plem en tació n de d ireccionam iento IPvó
• A dm inistración del C isco IO S.
• P rotocolos d e enrutam iento.
• A dm inistración d e red es C isco.
• C onm utació n L A N , V L A N y trunking.
• L ista s de control d e acceso.
• T ecnologías W A N .
P ara m ás inform ación sobre lo calización d e cen tro s d e certificación
auto rizad os, requisitos, horarios, precios u o tro tip o de inform ación puede
consultarse la W eb de P earso n -V u e en http://w w w .v u e.co m .
http://w w w .cisco.com /w eb/learning/dow nloads/C isco-C areerC ertifications-and-C onfidentiality-A greem ent_v 13 .p d f
P ara m ay o r inform ación respecto a d uración d e lo s exám enes, idiom as
disponibles o cu alq u ier o tro tip o d e duda so b re la certificació n C C N A es posible
con su ltar la W eb de C isc o en:
http://w w w .cisco.com /w eb /learn in g /le3 /le2 /le3 7 /lel0 /learn in g _ certificatio n
_typ e_hom e.htm l
L as certificacio n es su elen te n er u n tiem p o d e cad u cid ad , en e l caso del
C C N A e l tiem p o d e v alid ez d e la certificació n e s d e tres años. P u e d e re-certificarse
c o n u n exam en sim ilar, o a n te s d e la fech a de caducidad con cu alquier exam en
su p erio r tip o 642-X X X .
A I.1.4 P re p a ra tiv o s
A probar e l exam en d e certificació n n o es u n a ta re a fácil pero tam poco
im posible. E xisten diferentes m aneras d e preparación, que v a n d e sd e c u rso s b a jo la
plataform a d e C isco c u rso s intensivos (IC N D ) o libre a trav és d e diferentes
bibliografías y prácticas. L o ú n ic o y fun d am en tal aunque p arezca u n a obviedad, es
estudiar.
Sólo fines educativos - LibrosVirtual
390
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
E n lo personal y d espués d e v ario s añ o s d e ex p erien cia docente y
recabando inform ación d e lo s propios alu m n o s d e b o d ecir que n in g ú n m éto d o es
perfecto y que h a c e r recom endaciones es u n a ta re a delicada. S i se e s alu m n o de
u n a academ ia u n a v e z finalizado el cu rso co m pleto se debe cen trar la atención en el
exam en, no es lo m ism o prepararse p ara el exam en d e certificació n que p ara u n
curso. S i la intención e s presentarse p o r cu e n ta propia se d eb en estudiar a fondo
to d o s los conceptos contenidos en el exam en incluso lo s m ás insignificantes, no
sirv e d e nada la ex p eriencia laboral, so n ideas d iferentes. C o m o ejem plo, son
típicos los casos d e alum nos avanzados, con am p lia ex p erien cia laboral con routers
y sw itches pero que no sab ían c re ar subredes (u n a d e las cu estio n es m ínim as
indispensables d e las que hab lab a), el fra c aso es rotundo.
A l.1.5 R ecom endaciones
N o h a y truco ni m agia. R ealizar te st d e preguntas, estudiar en grupo,
con su ltar to d a la bibliografía disponible. In tern et e s lo m á s ob v io . M u ch as v e ces un
aluvión d e nuevos co nocim ientos p u ed e ser co ntraproducente. C uando u n alum no
desaprueba reiteradas veces, seg u ram en te n o será porque le falten conocim ientos,
sin o po rq u e le falte exactitud, rap id ez y confianza.
P revio a com enzar e l ex am en se podrán h a c e r las ano tacion es necesarias
co m o ay u d a m em oria. C o n tro lar e l tiem p o cad a cie rto periodo. S i estan d o e n la
pregunta 30, p o r ejem plo quedan 2 0 m in u to s es u n m al pronóstico.
T en er siem pre en cuenta que no es posible v o lv e r atrás, y q u e n o se puede
av an zar sin responder. P ro b a r el co rrecto fu ncionam iento d e las topologías d e los
sim uladores y guard ar las configuraciones con e l co m an d o respectivo. Los
com andos ayuda n o funcionan, estudiar lo s com andos com pletos.
L as p reguntas que siguen a c o n tin uació n so n u n a b ase d e ay u d a para el
exam en, d e ninguna m an era so n garan tía d e ap ro b ació n sin e l conocim iento
adecuado. S e h a n realizado cuidad o sam en te intentando que se parezcan lo m ás
posible al exam en. T odas las resp u estas están contenidas en los d iferen tes capítulos
de este libro.
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E L E X A M E N
391
A I.2 C U E S T IO N A R IO T E M Á T IC O
P R E G U N T A 1.
E n u n entorno conm utado, que describ e e l están d ar IE E E 8 0 2 .1Q?
A.
B.
C.
D.
E.
L a o p eración d e V T P .
E l m étodo d e V L A N trunking.
E l enfoque de la com u n icació n L A N inalám brica.
E l proceso de selecció n pu en te raíz.
E l V L A N pruning.
R esp u esta correcta: B
P R E G U N T A 2.
S eg ú n la siguiente sintaxis:
Routerl#show i p arp
Protocol
Addreaa
Internet
Internet
Internet
Internet
Internet
Internet
19 2 . 1 6 3 . 2 0 .5
19 2 . 1 6 8 . 6 0 . 5
192.163.20.1
192.163.40.5
192.168.60.1
192.163.40.1
Ag e
(min)
9
8
9
-
Hardware Add
Type
Inter £ace
0 0 0 0 . 0 c 0 7 .£892
0 0 0 0 . 0 e07.ac00
0 0 0 0 .0 c 6 3 .a e 4 5
0 0 0 0 . 0 e 0 7 .4320
0 0 0 0 . 0 c 6 3 .1300
0 0 0 0 . 0 c 3 6 .6965
ARPA
ARPA
ARPA
ARPA
ARPA
ARPA
Fa0/0
Fa 0 / 1
FuO/0
Fa0/2
Fa0/1
Fa0/2
D a ta F ram e :
S o u rc e M ac
S o u rc e IP
D e s tin a rio n M A C
D e s tin a tio n IP
0 0 0 0 .0 cQ 7 . £ 3 9 2
1 9 2 .1 6 8 .2 0 .5
0 0 0 0 .0c63 . ae45
1 9 2 .1 6 3 .4 0 .5
¿Q ué h a rá e l R outer 1 c u an d o recib a la tra m a d e dato s d e la m uestra? (elija tres).
A . R o u te rl descarta d e la d irección M A C d e origen y la reem p laza con la
dirección M A C 0000.0c36.6965.
B . R o u te rl descarta la d irección IP d e origen y la reem p laza con la dirección
IP 192.168.40.1.
C . R o u te rl descarta la d irección M A C d e d e stin o y la reem p laza c o n la
dirección M A C 0000.0c07.4320.
D . R o u te rl descarta la d irección IP d e d estin o y la reem plaza con la dirección
IP 192.168.40.1.
E . R o u te rl enviará e l paquete d e datos a la interfaz F astE th ern etO /l.
F . R o u te rl enviará e l paquete d e d ato s a la interfaz F astE thernet0/2.
R esp u esta correcta: A CF
Sólo fines educativos - LibrosVirtual
392
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 3.
¿Q ué cap a del m odelo d e referen cia O SI es responsable de determ inar la
disponibilidad d e u n pro g ram a y la verificació n p ara v e r si existen lo s recursos
suficientes para la com unicación?
A . T ransporte.
B . Red.
C . Presentación
D . Sesión.
E . A plicación.
R espuesta correcta: E
P R E G U N T A 4.
¿C uál d e las siguientes op cio n es d escrib e las fu n cio nes d e los dispositivos d e una
W A N ? (elija tres).
A . U n a C S U / D S U te rm in a u n b u cle local digital.
B . U n m ódem term in a u n b u cle d e abonado digital.
C . U n a C S U / D S U te rm in a u n bucle local analógico.
D . U n m ódem term in a u n b u cle lo c a l analógico.
E . U n router e s co m únm ente considerado c o m o u n d ispositivo D TE.
F . U n router e s co m únm ente considerado c o m o u n d ispositivo D C E .
R espuesta correcta: A D E
P R E G U N T A 5.
U n adm inistrador de re d está v erific an d o la configuración de u n h o st recién
instalado m ed ian te e l establecim iento d e una conexión F T P a u n serv id o r rem oto.
¿Q ué capa m ás a lta d e la p ila d e protocolos d e red está u tilizan d o e l adm inistrador
para esta operación?
A . A plicación.
B . P resentación.
C . Sesión.
D . T ransporte.
E . Internet.
F . E nlace d e datos.
R esp u esta correcta: A
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
393
P R E G U N T A 6.
A nalice la siguiente im agen:
R o u te r 3
a
.
H ost A
E l h o st A hace ping a la in terfa z SO/O a l ro u ter 3. ¿C uál es e l v a lo r T T L p ara el
ping?
A . 252
B . 253
C . 254
D . 255
R espuesta correcta: B
P R E G U N T A 7.
U n h o st receptor calc u la la su m a d e com probación (checksum ) en u n a tra m a y
determ in a que la tram a está dañ ad a. L a tra m a entonces s e d esech a. ¿E n q u é cap a
del m odelo O SI h a ocurrido esto?
A . Sesión.
B . T ransporte.
C . Red.
D . E nlace d e datos.
E . Física.
R espuesta correcta: D
Sólo fines educativos - LibrosVirtual
394
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
P R E G U N T A 8.
¿D ónde ocurre el enru tam ien to dentro del m o d elo d e referencia D oD T C P / IP?
A . A plicación.
B . Internet.
C . Red.
D . T ransporte.
R esp u esta correcta: B
P R E G U N T A 9.
¿C uál d e los siguientes describ e correctam ente los pasos en el proceso de
encapsulación d e dato s O S I? (elija dos).
A . L a capa d e tran sp o rte d iv id e u n flu jo d e datos en segm entos y p u ed e añadir
fiabilidad y control d e flu jo inform ación.
B . L a capa d e enlace d e d ato s añade la d irecció n física d e destino y e l F C S al
segm ento.
C.
L os paquetes se crean c u a n d o la cap a de red en cap su la u n a tra m a con
o rig en y destino d e aco g id a d irecciones e
inform ación d e control
relacionada con el protocolo.
C.
L os paquetes se crean c u a n d o la cap a d e re d ag reg a d irecciones d e C a p a 3
y la inform ación d e control a u n segm ento.
D.
L a cap a de p resen tació n trad u ce los bits en v o ltajes d e transm isión a trav és
del enlace físico.
R espuesta correcta: AD
P R E G U N T A 10.
U n puerto d e u n a interfaz d e re d tie n e h ab ilitad a la detección d e c o lisió n y
detección d e portado ra en u n cab le d e p a r tren zad o . A p artir d e esta afirm ación,
¿q u e se sabe acerca d e la interfaz d e red?
A.
E ste e s u n
puerto d e sw itch 10 M b/s.
B.
Se
un puerto d e sw itch 100 M b/s.
trata de
C . Se trata de u n puerto E th ern e t d e o p eració n en h a lf dúplex.
D.
Se
trata de u n puerto E th ern e t en fu n cio n am ien to full
dúplex.
E.
Se
trata de u n puerto en u n a tarjeta d e interfaz d e re d
en u n PC.
R espuesta correcta: C
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
395
P R E G U N T A 11.
¿Q ué dos p rotocolos son u tiliza d o s p o r los puentes y los sw itch p a ra ev ita r los
bucles d e capa 2 en u n a red? (elija dos).
A . 8 0 2 .Id
B . V TP
C . 8 0 2 .Iq
D . STP
E . SAP
R esp u esta correcta: AD
P R E G U N T A 12.
A nalice la siguiente im agen:
R o u te r 1
H ost A
E l h o st A s e com unica con el servidor. ¿C uál será la dirección M A C d e o rig en de
las tram as recibidas por H o st A d e sd e e l servidor?
A.
L a dirección M A C d e la interfaz eO d el router.
B.
L a d irecció n M A C d e la interfaz e l d el router.
C.
L a d irecció n M A C d e la interfaz d e re d d el servidor.
D.
L a dirección M A C d el h o st A.
R esp u esta correcta: A
Sólo fines educativos - LibrosVirtual
3%
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
•O R A -M A
P R E G U N T A 13.
S eg ú n la sig u ien te im agen:
configurado c o n u n a E thernet V L A N ? (elija dos).
A.
E l n ú m ero d e dom inios d e colisión se g u iría sie n d o e l mism o.
B.
E l n úm ero d e dom inios d e colisión dism inuiría.
C.
E l n ú m ero d e dom inios d e colisión aum entaría.
D.
E l n úm ero d e dom inios d e difu sió n se g u iría siendo el mism o.
E.
E l n ú m ero d e dom inios d e difu sió n dism inuiría.
F.
E l n ú m ero d e dom inios d e difu sió n aum entaría.
R espuesta correcta: CD
P R E G U N T A 14.
¿Q ué tre s afirm aciones describ en c o n precisión la cap a 2 E th ern et? (elija tres).
A . P ro to co lo Spanning-T ree perm ite co m p artir au tom áticam ente a los sw itch
la inform ació n d e V LA N .
B . C reación de V L A N au m en ta e l núm ero d e d om inios d e difusión.
C . L o s sw itch es que se configuran con V L A N s to m an decisiones d e reenvío
b a sa d o tan to en la inform ación d e dirección d e cap a 2 y cap a 3.
D . M icrosegm en tació n dism in u y e e l n ú m ero d e colisiones en la red.
E . E n u n a red q u e funcione correctam ente con rutas conm utadas redundantes,
cad a segm en to conm utado contendrá u n p u en te raíz con todos su s puertos
en el estado d e reenvío. T odos los otros sw itch es e n ese d o m in io de
difusión deben tener u n so lo u n puerto raíz.
F.
S i e l sw itch recibe u n a tra m a con d e stin o desconocido, u tiliza A R P p ara
reso lv er la dirección.
R espuesta correcta: B D E
Sólo fines educativos - LibrosVirtual
C R A -M A _________________________________________ A N E X O 1: P R K P A R A T IV O S P A R A H l. E X A M E N
397
P R E G U N T A 15.
O bserve la siguiente topología:
H o s tA
H ost B
¿Q ué direcciones d e d e stin o serán u tiliz a d o s p o r el h o st A p a ra en v iar dato s a l h o st
C ? (elija dos).
A . L a d irecció n IP d el sw itch 1.
B . L a d irecció n M A C del sw itch 1.
C . L a d irecció n IP d el h o st C.
D . L a d irecció n M A C del h o st C.
E . L a d irecció n TP d e la in terfaz del EO router.
F . L a d irecció n M A C de la interfaz d el EO router.
R esp u esta correcta: CF
P R E G U N T A 16.
¿P ara qué d o s propósitos se u tiliz a e l pro to co lo E th ern e t en direccio n es físicas?
(elija dos).
A . P a ra identificar d e fo rm a exclusiva los disp o sitiv o s en la cap a 2.
B . P a ra p erm itir la com unicación con disp o sitiv o s en u n a re d diferente.
C . P a ra diferen ciar u n a tra m a d e C a p a 2 d e u n paquete d e C a p a 3.
D . para establecer u n sistem a d e p rio rid ad es p ara d eterm inar qué dispositivo
llega a tran sm itir prim ero
E . P a ra perm itir la com u n icació n entre lo s diferentes dispositivos en la m ism a
red.
F . P a ra perm itir la detecció n d e u n d ispositivo rem oto cuando s u dirección
físic a es desconocida.
R esp u esta correcta: AE
Sólo fines educativos - LibrosVirtual
398
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
•O R A -M A
P R E G U N T A 17.
E n base a la inform ación proporcionada e n la siguiente im agen:
P r io rid a d 3 2 7 5 8
D 0 -0 D -3 D -C 3 - 3 7 -C G
P - io rid a d 3 2 7 5 5
0 3 -0 D -B D -C 3 -7 1 -8 0
100 M bps
io n M b p s
tü ü M bps
Pr io r ¡ d a d 1
P r io r id a d 5 5 5 3 5
0 0 - 0 É - D 7 - 5 A -F D -0 0
0 0 O D B D C 3 4 E 80
¿Q u e sw itch s e elegirá com o p u en te raíz y p o r qué?
A . S w itch A , y a q u e tiene la d irecció n M A C m á s baja.
B . S w itch A , y a q u e es el sw itch m á s céntrico.
C . S w itch B , y a que cuen ta con la d ire c c ió n M A C m á s alta.
D . S w itch C , d eb id o a que e s e l sw itc h m ás céntrico.
E . S w itch C , d eb id o a que tie n e la p rio rid ad m ás baja.
F.
S w itch D , d eb id o a que tie n e la m á s alta prioridad.
R esp u esta correcta: E
P R E G U N T A 18.
¿Q u é v a lo r se u tiliz a principalm ente p a ra determ inar qué puerto se co nvierte e n el
p u erto raíz en c a d a sw itch no raíz en u n a to p o lo g ía Spanning-Tree?
A . C oste d e la ruta.
B . D irecció n M A C d e puerto m ás bajo.
C . E l n ú m ero de revisión V T P .
D . M a y o r núm ero d e prioridad d e puerto.
E . N ú m ero de prioridad d e p u erto y la dirección M AC.
R esp u esta correcta: A
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E L E X A M E N
39 9
P R E G U N T A 19.
S eg ú n la siguiente sintaxis:
S w it c h _ A # s h o w mac
D yn am ic
Addresses
a d d re ss-tab le
3
Count
Secure A d dresses
(U se r-d e fin e d )
Count:
S ta tic
(U se r-d e fin e d )
Count:
System
Total
Addresses
S e lf
Mac
Addresses
41
50
Count:
addresses:
N o n -sta tic
D estin atio n
Addres
Add
0
0
T a b le :
Address
Type
0010.0de0.e289
0010.7b00.1540
0010.7b00.1545
VLAN
D estin atio n
Port
1
PastEthernetO / 1
FastEthernetO/3
2
FastE thernetO /2
E l Sw itch A tien e que e n v iar d ato s a u n h o st con u n a d irección M A C de
00b0.d056.efa4. ¿Q ué h ará el S w itchA con e sto s datos?
A . S w itchA descartará lo s datos, y a que n o tien e u n a en trad a p ara esa
d irecció n M A C .
B . S w itchA inundará lo s d ato s a todos su s p uertos ex cep to el puerto d e sd e el
que se origin aro n lo s datos.
C . S w itchA en v ia rá u n a petició n A R P a to d o s lo s puertos excepto el puerto de
origen d e los datos.
D . S w itchA enviará lo s dato s a s u p u erta d e enlace predeterm inada.
R esp u esta correcta: B
P R E G U N T A 20.
¿C uáles son tre s beneficio s d e im p len ten tar V L A N ? (e lija tres.)
A.
U n m ay o r n ivel d e seg u rid ad d e la red debido a que p u ed e sep a ra r el
tráfic o d e datos sen sib le d e otro tip o d e tráfico d e red.
B . P uede lograrse u n u so m ás eficiente d el an ch o de b a n d a p erm itiendo que
m uchos grupo s físico s utilicen la m ism a infraestructura d e red.
C . P uede lograrse u n u so m ás eficiente del an ch o d e b an d a p erm itiendo crear
redes lógicas que utilizan la m ism a infraestructura d e red.
D . P u ed en m itigarse la s torm entas de difu sió n m ediante el au m en to del
núm ero d e dom inios de difiisión, lo que reduce su tam año.
E . P u ed en m itigarse las torm entas d e difu sió n por la d ism inución d el núm ero
d e dom inios d e difusión, au m entando a sí s u tam año.
Sólo fines educativos - LibrosVirtual
400
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
F . L a s V L A N s h a c e n que s e a m ás fácil co n fig u rar nuevos g ru p o s ló g ico s, y a
que tod as las V L A N pertenecen al m ism o d o m in io d e difusión.
G . L as V L A N s b a sa d a en puerto au m en tan la eficien cia d el u so d e conexión
d el puerto, g racias a lo s troncales 802.1 Q.
R esp u esta correcta: ACD
P R E G U N T A 21.
¿C uál es la función del co m an d o s w itc h p o rt t r u n k n a tiv e v ía n 9 9 9 en u n sw itch
C isco C atalyst?
A . S e c rea u n a interfaz V L A N 999.
B . S e designa V L A N 99 9 para e l tráfico sin etiquetar.
C . B loquea el tráfico d e la V L A N 9 9 9 en e l enlace troncal.
D . S e designa V L A N 9 9 9 co m o v a lo r p redeterm inado p ara to d o el tráfico
etiquetado desconocido.
R esp u esta correcta: B
P R E G U N T A 22.
¿Q ué sw itch puede o p ta r p o r co n v ertirse en el p u en te raíz e n el proceso de
selecció n ST P?
A . 32768:11-2 2 -3 3 -4 4 -5 5 -6 6
B . 32768: 22-33-44-55-66-77
C . 32769:11-2 2 -3 3 -4 4 -5 5 -6 5
D . 32769: 22-33-44-55-66-78
R esp u esta correcta: A
PR E G U N T A 23.
¿C uál d e los siguientes so n ben eficios d e las V L A N ? (elija tres.)
A . A um entan el tam añ o d e lo s dom inios d e colisión.
B . P erm iten agru p ació n ló g ica d e usu ario s según s u función.
C . S e pued e m ejorar la seg u rid ad d e la red.
D . A um entan e l tam añ o d e lo s d om inios d e b ro ad cast m ientras q u e dism inuye
el núm ero d e dom inios d e colisión.
E. A u m entan e l núm ero d e d o m in io s d e difusión, m ientras que dism in u y e el
tam añ o de los d om inios d e difusión.
F.
S im plifican la ad m in istració n d el sw itch.
R esp u esta correcta: B C E
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
401
PR E G U N T A 24.
U n sw itch s e co n fig u ra con to d o s lo s pu erto s asig n ad o s a la V L A N 2 en
F astE thernet fiill d úplex p ara seg m en tar tráfico departam ental existente. ¿C uál es el
efecto de la adición d e puertos d el sw itch a u n a nu ev a V L A N e n e l sw itch?
A . Se crearán m ás dom inios d e colisión.
B. L a u tilización de d irecciones IP será m ás eficiente.
C . Se requerirá m ás an ch o d e ban d a del que se n ecesitab a previam ente.
D. Se creará u n d o m in io d e difu sió n adicional.
R espuesta correcta: D
PR E G U N T A 25.
¿Q ué protocolo están d ar IE E E se inicia a raíz d e la term in ació n exitosa D T P en u n
sw itch sobre u n puerto F astE thernet?
A . A. 802.3ad
B. B . 802.1 w
C . C . 802.1D
D. D . 802.1 Q
R espuesta correcta: D
PR E G U N T A 26.
U n técn ico h a instalado e l S w itch B y debe configurarlo p ara el acceso rem oto de
la estación d e trabajo conectada a Sw itch A p ara s u gestión.
a
E s t a c i ó n <5e
a d m in istra d o !
Sólo fines educativos - LibrosVirtual
402
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
¿Q ué co n ju n to de com andos se requiere p ara llev a r a cab o esta tarea?
A . S w itchB (config)# interface F a stE th ern et 0/1
Sw itchB (config-if)# ip ad d ress 192.168.8.252 255.255.255.0
S w itchB (config-if)# n o shutdow n
B . S w itchB (config)# interface v ía n 1
S w itchB (config-if)# ip ad d ress 192.168.8.252 255.255.255.0
Sw itchB (config-if)# ip defau lt-g atew ay 192.168.8.254 255.255.255.0
S w itchB (config-if)# n o shutdow n
C . S w itchB (config)# ip defau lt-g atew ay 192.168.8.254
S w itchB (config)# interface v ía n 1
Sw itchB (config-if)# ip ad d ress 192.168.8.252 255.255.255.0
Sw itchB (con fig -ií)# n o shutdow n
D. S w itchB (config)# ip defau lt-n etw o rk 19 2 . 168.8.254
S w itchB (config)# interface v ía n 1
Sw itchB (config-if)# ip ad d ress 192.168.8.252 255.255.255.0
S w itchB (config-if)# n o shutdow n
E . S w itchB (config)# ip route 192.168.8.254 255.255.255.0
S w itchB (config)# interface F a stE th ern et 0/1
Sw itchB (config-if)# ip ad d ress 192.168.8.252 255.255.255.0
S w itchB (config-if)# n o shutdow n
R espuesta correcta: C
P R E G U N T A 27.
¿C uáles son los dos estad o s d el puerto R S T P cuando h a convergido? (elija dos).
A . D escartando.
B . E scuchando.
C . A prendiendo.
D. E nviando.
E . D eshabilitado.
R espuesta correcta: AD
PR E G U N T A 28.
¿Q ué afirm ación sobre e l funcionam iento d e V L A N en lo s sw itches C isco C atalyst
es verdadera?
A . C u an d o se recibe u n paquete d e sd e u n a lín e a extern a 8 0 2 .1Q, e l ID de
V L A N s e p u ed e d eterm in ar a p artir d e la d irecció n M A C de origen y la
tab la de direcciones M A C .
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
40 3
B . L a s tram as u n icast so lo se retran sm iten a los pu erto s que p ertenecen a la
m ism a V LA N .
C . L a s tram as b ro a d e ast y m ulticast s e retran sm iten a lo s pu erto s que están
configuradas e n diferentes V LA N .
D. P u erto s en tre lo s sw itches se deben co n fig u rar en m odo d e acceso para que
las V L A N pueden extenderse a lo largo d e los puertos.
R espuesta correcta: B
PR E G U N T A 29.
S eg ú n la siguiente im agen:
Pro d u cá ón
¿C uál d e las siguientes afirm a cio n es describ en la re d q u e se m uestra en el gráfico ?
(e lija dos).
A . H ay dos dom inios d e difu sió n en la red.
B. H ay cuatro d om inios d e difusión en la red.
C . E x isten seis d o m in io s d e difu sió n en la red.
D. H ay cuatro do m in io s d e colisión en la red.
E . H ay cinco dom inios d e colisión en la red.
F . H ay siete dom inios de colisión en la red.
R espuesta correcta: A F
Sólo fines educativos - LibrosVirtual
404
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
PR E G U N T A 30.
¿Q ué dos com andos se pueden u tilizar p ara v e rific a r la co nfiguración d e la interfaz
en u n enlace tro n cal en u n sw itch C isco ? (e lija dos).
A. show interface tru n k
B.
show interface interface
C . show ip interface b rie f
D. show interface vían
E.
show interface sw itchport
R esp u esta correcta: A E
P R E G U N T A 31.
¿Q ué com an d o habilita R S T P en u n sw itch?
A . spanning-tree u plinkfast
B . spanning-tree m ode rapid-pvst
C . spanning-tree backbonefast
D . spanning-tree m ode m st
R esp u esta correcta: B
P R E G U N T A 32.
¿P or qué u n sw itch n u n ca ap rende u n a dirección d e difusión?
A.
B.
C.
D.
E.
L o s broadcasts solo u tiliza n la cap a d e d ireccionam iento d e red.
U n a tram a de bro a d ca st nu n ca se en v ía p o r u n sw itch.
U n a d irecció n d e difusión n u n ca será la dirección d e origen d e una tram a.
U n broadcasts u tiliz a u n form ato in correcto para la tab la de conm utación.
L a s tram as d e difusión n o se en v ían a los sw itch.
R esp u esta correcta: C
P R E G U N T A 33.
E n u n a red E thernet, ¿ e n qué dos escen ario s pueden tran sm itir lo s dispositivos?
(elija dos).
A . C uando reciben u n to k en especial.
B . C u an d o h a y u n a portadora.
C . C uando detec tan q u e nin g ú n o tro dispositivo está enviando.
D . C u an d o e l m edio e stá inactivo.
E . C uando e l serv id o r otorga acceso.
R esp u esta correcta: CD
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
405
PR E G U N T A 34.
A nalice la siguiente inform ación:
S w itch _A # sh o w r u n n in g - c o n f i g
B u ild in g
C u rre rit
c o n fig u ra tio n ...
c o n fig u ra tio n :
In terface
S w itc h p o it
No
ip
100 b y t e
FastE theznetO /2d
mode A c c e s s
address
Sw i tch_B#show r u n n in g - con£ i g
B u ild in g c o n fig u ra tio n ...
C urren t
c o n fig u ra tio n :
In te rfac e
100 b y t e
PastEthexnetO /2<l
S w i t c h p o r t mode A c c e s s
No ip ad d ress
end
T odos los puertos del sw itch e stá n asignados a las V L A N correctas, p ero ninguno
d e los h o sts conectad o s a Sw itch A pueden co m u n icarse con lo s ho sts e n la m ism a
V L A N conectad os a S w itch B . B asad o en el resultado que s e m uestra, ¿cuál es el
problem a m ás probable?
A. D ebe configu rarse en m últiples V L A N s e l e n lac e d e acceso.
B. E l en lac e entre lo s sw itches se co n fig u ra en la V L A N incorrecta.
C . E l en lac e entre lo s sw itches d eb e con fig u rarse com o u n troncal.
D. V T P n o está configurado p a ra llevar inform ación d e V L A N e n tre lo s
sw itches.
E.
L as direccio n es IP d el sw itch se d eb en co n fig u rar p ara que e l trá fic o se
tran sm itirá en tre lo s sw itches.
R esp u esta correcta: C
Sólo fines educativos - LibrosVirtual
406
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
PR E G U N T A 35.
¿Q ué d o s protocolos d e enlace se u tilizan para tran sp o rtar m últiples V L A N s sobre
u n ú n ico enlace? (e lija dos).
A.
B.
C.
D.
E.
V TP
8 0 2 .Iq
TCP
IS L
802.3u
R esp u esta correcta: B D
PR E G U N T A 36.
T eniendo en cuenta el resultado que se m uestra en esta sa lid a d e u n C isco C atalyst
2950:
Sv/itch#show span n in g-txee in L exia u e £aatethexnet0/10
V ía n
R u le
SLa
C ost
P iio .N b t
Type
VLAN001
R oot
A lL n
FWD
19
1 2 8 .1
P2p
VLANG 02
BLK
19
1 2 8 .1
P2p
VLAN003
R uoL
FWD
19
1 2 8 .1
P2p
¿C uál e s la razón de que la interfaz F a stE th ern et 0/1 0 n o sea el puerto raíz para
V L A N 2?
A . E ste sw itch tie n e m á s d e u n a interfaz co n ectad a al seg m en to d e red radica
en V L A N 2.
B . E ste sw itch está funcio n an d o R S T P m ientras que e l sw itch designado
electo está ejecutando 8 0 2 .I d Spanning Tree.
C . E sta interfaz d el sw itch tie n e m a y o r co ste d e la ru ta hacia el p u en te raíz
que otra e n la topología.
D . E ste sw itch tie n e u n b rid g e TD d e V L A N 2 in ferio r que el conm utador
d esignado elegido.
R esp u esta correcta: C
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E L E X A M E N
407
PR E G U N T A 37.
A sum iendo que la configuración d el sw itch es la p redeterm inada, ¿ q u é ra n g o de
V L A N se puede agregar, m o d ificar y q uitar en u n sw itch C isco?
A . 1 a 1001
B . 2 a 1001
C . 1 a 1002
D. 2 a 1005
R esp u esta correcta: B
PR E G U N T A 38.
S eg ú n la siguiente sintaxis:
S w itc h # sh o w
Span nin g
Root
ID
sp an n in g-tree
tree
en abled
P rio rity
Address
B rid g e
ID
20481
38
Port
l
Tiine
1
ratp
0 008. 2 1 7 a . 5822
Cost
H e lio
v ían
protocol
2
( F a s tE th e r n e tO / 1 )
Sec
32769
Max A ge
20
(p rio rity
sec
Forw ard D e la y
32768
P rio rity
Address
0 0 0 8 . 2 0 5 e . 6 6 00
H e lio
A gin g
Tim e
Tim e
300
In te rfa c e
R o le
Sts
Cost
FaO/1
Root
Deag
FWD
FWD
19
1 2 8 .1
P2p
FaO/4
38
128 .1
P2p
F a O / ll
A ltn
BLX
57
FaO /13
Deag
FWD
38
1 2 8 .1
1 2 8 .1
P2p
P2p
2
Sec
Max A ge
20
P rio .N b r
a y a -id -e x t
15
1}
sec Forw ard D e la y
15
Type
¿P or qué este sw itch no h a sid o elegido c o m o puente raíz p a ra V L A N 1?
A . Se tiene m ás de u n a interfaz q u e está co n ectad a al seg m en to d e red raíz.
B . Se está ejecu tan d o R S T P m ientras q u e e l p u en te raíz electo está ejecutando
S panning T ree 8 0 2 .Id.
C . C uenta co n u n a d irección M A C m ás alta q u e e l puente raíz electo.
D. C uenta co n u n bridge ID m ás alto que el pu en te raíz electo.
R esp u esta correcta: D
Sólo fines educativos - LibrosVirtual
408
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 39.
¿Q ué u sa u n sw itch d e cap a 2 p a ra d ecid ir dónde e n v iar u n a tra ín a recibida?
A.
B.
C.
D.
E.
F.
D irecció n M A C d e origen.
D irecció n IP d e origen.
P u e rto del sw itc h fuente.
D irecció n IP d e destino.
D irecció n del puerto d e destino.
D irecció n M A C d e destino.
R esp u esta correcta:
F
PR E G U N T A 40.
S eg ú n to p o lo g ía que se m uestra en la figura:
M A C : O fO O .O a c e 0 0 0 0
P rio rid a d p o r d e f e c to
P r io r id a d p o r d e f e c t o
Pr io rid a d p o r d e f e c to
¿Q ué puertos serán pu erto s desig n ad o s S T P si to d o s lo s enlaces están funcionando
en e l m ism o ancho d e banda? (e lija tres).
A.
B.
C.
D.
E.
F.
S w itch
S w itch
S w itch
S w itch
S w itch
S w itch
A
A
B
B
C
C
-
Fa0/0
Fa0/1
Fa0/0
Fa0/1
Fa0/0
Fa0/1
R esp u esta correcta: B C D
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O I : P R E P A R A T IV O S P A R A E L E X A M E N
409
P R E G U N T A 41.
¿Q ué com ando s e puede u tilizar desde u n P C p ara v e rific ar la conectividad entre
los liosts que se conectan a trav és d e u n sw itch en la m ism a L A N ?
A.
B.
C.
D.
ping dirección TP
tracert d irecció n TP
tracero u te d irecció n TP
arp dirección IP
R esp u esta correcta: A
P R E G U N T A 42.
¿Q ué tre s afirm aciones son cie rtas ace rc a d e R S T P ? (elija tres).
A . R S T P reduce sign ificativ am en te el tiem p o convergencia d e u n a topología
después de u n fallo d el enlace.
B . R S T P am plía las Junciones d e los pu erto s STP m ed ian te la adició n d e los
roles alternativos y d e respaldo.
C . L o s estados d el puerto R S T P son b lo q u ean d o , descartando, aprendiendo o
reenviando.
D . R S T P proporciona u n a tran sició n m ás rápida p ara e l estado d e reen v ío en
los enlaces punto a punto que ST P.
E . R S T P tam bién u tiliza la secu en cia p ro p u esta d e acu erd o a STP.
F . R S T P u tiliz a e l m ism o proceso b asad o en tem p o rizad o r com o el S T P en
en lac es punto a punto.
R esp u esta correcta: A B D
P R E G U N T A 43.
B asándose en la siguien te inform ación:
R o u te r
h a ü /U
F o O /O .l 1 9 2 . 1 0 8 . 1 . 1 / 2 4 V U N 1
F a O /0 .1 0 1 9 2 . 1 6 8 . 1 0 . 1 / 2 4 V L A N 10
r « 0 / 0 2 0 1 9 2 1 6 8 2 0 1 / ? 4 V 1.A N 20
S w it c h 1
FaO / 1
I P o J d t c i c : 1 9 2 .1 6 0 1 . 2 / 2 4
P o r ts 3 - 1 2 V’ A N 1 0
P o rtS 13 2 4 V L A N 2 0
l-a ü / 1
S w it c h ¿
I P ¿ rJ J t
19 2 .1 6 8 1 .3 /2 4
P o rt^ 2 -1 2 V A N 1 0
P y i b 13 - M VLAN20
Sólo fines educativos - LibrosVirtual
410
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
¿C óm o deben co n fig u rarse lo s pu erto s FastEthem etO /1 en los sw itches m odelo
2950 q u e se m uestran en la exp o sició n , p ara p erm itir la co n ectiv id ad entre todos
los dispositivos?
A . L o s puertos so lo tie n e n que e star co n ectad o s m ed ian te u n cable cruzado.
B . S w itchX (config)# interface fastethernet 0/1
S w itchX (config-if)# sw itch p o rt m ode tru n k
C . S w itchX (config)# interface fastethernet 0/1
S\vitchX (conlig-if)rr sw itch p o rt m ode access
S w itchX (config-if)# sw itch p o rt access v ía n 1
D . S w itchX (config)# interface fastethernet 0/1
S w itchX (config-if)# sw itch p o rt m ode trunk
Sw itchX (con fig -it)# sw itch p o rt tru n k vían 1
S w ¡tchX (config-ií)# sw itch p o rt tru n k vían 10
S w itchX (con fig -if)# sw itch p o rt tru n k v ía n 20
R esp u esta correcta: B
P R E G U N T A 44.
A nalice la siguiente inform ación:
19 2 .1 G 8.1.190/28
gwitch_l#show
interface
trunk
port
Mode
Rncapsulation
Status
Nativa
FaO/1
On
802.lq
Trunking
1
Port
Vlans
Pa0/1
1-1005
port
Vlans
allowed on
allowed
and
vían
trunk
active
in
management
domain
F a 0/1
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
Switch_2#ahow
interface
trunk
Port
Moda
Encapsulation
Status
Nativa
PaO/1
On
802.lq
Trunking
2
Port
Vlans
F a 0/1
1-1005
Port
Vlans
allowed o n
allowed
411
and
vían
trunk
active
in management
domain
PaO/1
U n a tram a en la V L A N 1 en S w itch 1 se en v ía a l S w itch 2 donde se recibe la tram a
en la V L A N 2.
¿Q ué cau sa este com portam iento?
A.
B.
C.
D.
D esajustes m odo de troncal.
P erm itiendo solo la V L A N 2 en e l destino
D iferentes V L A N nativas.
V L A N s que no corresponden a u n a su b re d TP única
R esp u esta correcta: C
P R E G U N T A 45.
B asándose en la red que se m uestra en e l gráfico:
¿Q ué o pción contiene ta n to el problem a potencial en el funcionam iento de las redes
y com o el protocolo o configuración que s e debe u s a r p ara prevenir dicho
problem a?
A.
B.
C.
D.
E.
F.
B ucles
B ucles
B ucles
B ucles
B ucles
B ucles
de
de
de
de
de
de
enrutam iento, ajuste d e tem porizadores.
cap a 2, h o rizo n te dividido.
enrutam iento, h o rizo n te dividido.
cap a 2, V TP.
enrutam iento, STP.
cap a 2, STP.
R esp u esta correcta: F
Sólo fines educativos - LibrosVirtual
412
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 46.
¿C uáles d e la s siguientes sen características d el pro to co lo 8 0 2 .1Q? (elija dos).
A . Se u tiliza exclusivam ente para e tiq u etar tram as V L A N y n o aborda
reconvergencia tras cam bios e n la to pología d e la red conm utada.
B . Se m o d ifica e l encabezado d e la tram a 802.3, y p o r lo ta n to req u iere q u e el
F C S s e v u elv e a ca.cular.
C . Se tra ta d e u n arotocolo d e m ensajería d e cap a 2 que m antiene
configuraciones d e V L A N a trav és d e redes.
D . Se in clu y e u n cam po de 8 bits que esp ecifica la prioridad d e u n a tram a.
E . Se tr a ta d e u n protocolo de enlace tro n cal capaz d e llevar tram as no
etiquetadas.
R espuesta correcta: B E
P R E G U N T A 47.
S eg ú n la to p o lo g ía q u e se m uestra en la im agen:
¿Q u é d o s afirm acion es so n ciertas ace rc a del en ru tam ien to intervlan? (elija dos).
A.
B.
C.
D.
H o st E y el h o st F utilizan la m ism a d irecció n IP d e puerta d e enlace.
R o u te rl y S\vitch2 deb en estar con ectad o s a trav és de u n cab le cruzado.
R o u te r 1 n o influye en las com un icacio n es e n tre u n h o st A y h o st D .
L a in terfaz FastEthernetO/O en R o u ter 1 d eb e e star configurada con
subinterfaces.
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
413
E . R o u te r! necesita m á s interfaces L A N p ara d ar ca b id a a la s V L A N que se
m uestran en la exposición.
F . L a in terfaz FastEthernetO/O en R o u ter 1 y la interfaz FastEthem etO /1 en
Sw itch2 so n puertos troncales, deben co n fig u rarse utilizan d o e l m ism o tipo
d e encapsulación.
R esp u esta correcta: DF
P R E G U N T A 48.
¿Q ué térm ino d escrib e u n a re d Spanning-T ree que tie n e to d o s los pu erto s del
sw itch, y a sea en e l estado d e bloqu ean d o o enviando?
A.
B.
C.
D.
C onvergente.
R edundante.
A provisionado.
D istribuida.
R esp u esta correcta: A
P R E G U N T A 49.
C onsulte la siguiente topología:
M A C : 0 0 1 3 .8 0 3 9 .9 5 0 0
M A C . 0 0 1 3 .8 0 d 7 .d 5 8 0
M A C : 0 0 1 3 .8 0 3 0 .5 e 8 0
M A C : 0 0 1 3 .8 0 c 7 .9 7 0 0
C ad a u n o de estos cu atro sw itches h a sido configurado con u n nom bre d e ho st, así
co m o p a ra ejecutar R S T P . N o se han realizado otros cam bios en la configuración.
¿C uáles d e estos m uestran el rol del puerto R S T P correctos para lo s sw itches
indicados e interfaces? (elija tres).
A . S w itchA , FaO/2, designado.
B . Sw itchA , F a0 /1 , raíz.
C . S w itchB , GiO/2, raíz.
Sólo fines educativos - LibrosVirtual
414
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
D . S w itchB , GiO/1, designado.
E. S w itchC , FaO/2, raíz.
F. S w itchD , GiO/2, raíz.
R espuesta correcta: A B F
P R E G U N T A 50.
¿C óm o es el form ato d e ID d e interfaz EUT-64 creado a p artir d e u n a d irección
M A C d e 4 8 bits?
A . A ñadiendo OxFF a la d irección M A C .
B . A nteponiend o la dirección M A C con OxFFEE.
C . C on el prefijo d e la d irección M A C c o n OxFF y OxFF añ adiendo a la
m ism a.
D . M ed ian te la inserción d e OxFFFE entre los tres b y te s su p erio res y lo s tres
bytes inferiores d e la dirección M A C .
E . A nteponiend o la d irección M A C con OxF OxF e insertar después d e cad a
u n o de sus tres prim eros bytes.
R esp u esta correcta: D
P R E G U N T A 51.
A n alice la siguiente inform ación:
172.19.322/24
Switch#show ip
interface brief
Interface
Ip-Address
OK?
Method
Status
Protocol
Vlanl
172.19.1.250
Ye&
manual
up
up
F a s t E t h e r n e t 0/1
unassigned
Yes
unset
P a s t B t h e r n e t O /2
unassigned
Ye¡9
unset
up
up
up
up
F a s t E t h e r n e t 0/3
unassigned
Yes
unset
up
up
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
415
E l adm inistrador d e re d norm alm ente establece u n a sesió n T eln et c o n e l sw itch
desde e l host A . Sin em bargo, e l h o st A n o está disponible. E l intento del
adm inistrador d e teln et a l sw itch desde e l h o st B falla, pero los p in g s a lo s otros
dos hosts tienen éxito . ¿C uál e s e l problem a?
A.
B.
C.
D.
E l h o st B y e l sw itc h necesitan estar e n la m ism a subred.
L a interfaz d e sw itch co n ectad o al ro u ter no íunciona.
E l h o st B d eb e te n er u n a dirección IP en la V L A N 1.
E l sw itch necesita asig n arle u n a puerta d e e n lac e predeterm inada
apropiada.
E . L a s interfaces d e sw itch necesitan d irecciones IP apropiadas.
R esp u esta correcta: D
P R E G U N T A 52.
¿C uál es uno d e los ben eficios d e P V S T + ?
A.
B.
C.
D.
PVST+- es com patible con el balanceo d e carg a sin b u cles d e cap a 3.
P V S T + red uce lo s ciclos d e C P U p ara to d o s los sw itch es d e la red.
P V S T + perm ite la lo calizació n sw itch raíz p ara se r optim izado por V LA N .
PVST+- seleccio n a auto m áticam en te la u b icació n d el p u en te raíz, para
proporcionar e l an ch o d e b an d a optim izado.
R e sp u e sta correcta: C
P R E G U N T A 53.
A nalice la siguiente topología:
Sólo fines educativos - LibrosVirtual
416
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
¿Q ué sw itch p roporcio n a la fu n ció n d e puerto d esig n ad o Spanning-T ree p ara el
segm ento de la red que d a servicio a la im presora?
A . S w itch 1
B . Sw itch2
C . Sw itch3
D . Sw itch4
R espuesta correcta: C
P R E G U N T A 54.
¿C uáles d e estas afirm acio n es c o n respecto a l trunking 802.1 Q son correctas? (elija
tres).
A . E n 8 0 2 .1Q las tram as d e la V L A N nativa no tienen etiqueta de form a
predeterm inada.
B . P uertos troncales 802.1 Q tam b ién pueden ser puertos seguros.
C . L o s troncales 80 2 .1 Q pueden u tilizar interfaces E th ern et 10 M b/s.
D . L o s troncales 802.1 Q requieren co n ectiv id ad full-duplex, punto a punto.
E . L o s troncales 802.1 Q d eb erían te n e r las m ism a V L A N nativas en am bos
extrem os.
R esp u esta correcta: A CE
P R E G U N T A 55.
L a salida que se m uestra se gen era en u n switch:
Switchffahow
spanning-tree
vían
30
VLAN0030
Spanning
Root
ID
Address
This
tree
Time
Bridge
ID
Address
protocol
rstp
24606
OOdO.047b.2800
bridge
Helio
enabled
Priority
is
2
the
Sec
root
Max Age
Priority
24606
20
sec
Forward Delay
(priority
24576
15
sec
sys-id-ext
OOdO.047b.2800
Helio
Time
2
Aging
Time
300
Interface
Sec
Role
Max Age
20
sec
Sts
Cost
Forward Delay
Prio.Nbr
15
sec
Type
Fal/1
Desg
FWD
4
128.1
P2p
FaO/2
Desg
FWD
4
128.2
P2p
Fa5/1
Desg
FWD
4
128.257
P2p
Sólo fines educativos - LibrosVirtual
30)
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
417
¿Q ué tres afirm aciones son ciertas? (elija tres).
A . T o d o s los pu erto s estarán en u n estado d e d escartando, aprendiendo o
reenviando.
B . T rein ta V L A N se h a n configurado en este parám etro.
C . L a prioridad del pu en te es m enor que el v a lo r p redeterm inado d e STP.
D . T odas las interfaces que se m uestran so n d e m edios com partidos.
E . T o d o s los puertos designados se encuentran en un estado d e reenviando.
F . F . E ste sw itch d eb e se r el pu en te raíz para to d a s las V L A N en e l sw itch.
R esp u esta correcta: A C E
P R E G U N T A 56.
¿C uáles so n los dos ben eficio s q u e proporciona u n esq u em a d e d ireccionam iento
je rá rq u ico a tra v é s d e u n a red? (elija dos).
A . R educe entradas d e la tabla d e enrutam iento.
B . A uto-negociación d e las ta sa s d e los m edios d e com unicación.
C . E ficiente utilizació n de d irecciones M A C .
D . C om unicaciones dedicadas entre dispositivo.
E . F acilid ad de gestión y reso lu ció n d e problem as.
R espuesta correcta: A E
P R E G U N T A 57.
A nalice los datos d e la sig u ien te topología:
FaO /l
P r io r id a d 3 2 7 6 8
M A C 0 0 1 0 .7 b c c .7 3 3 a
C apa d e acceso
Sólo fines educativos - LibrosVirtual
418
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
A l final d e u n proceso d e selección R S T P , ¿q u é puerto d el sw itch de cap a de
acceso asu m irá e l rol d e descartando?
A.
B.
C.
D.
E.
F.
S w itch 3 , puerto
S w itch3, puerto
S w itch4, puerto
S w itch4, puerto
S w itch3, puerto
S w itch3, puerto
FaO/1
FaO/12
faO /11
FaO/2
GiO/1
G i 0/2
R esp u esta correcta: C
P R E G U N T A 58.
¿C uál es la notación altern ativ a p ara la siguiente d irección IPv6?
B 5 1 4 :8 2 C 3 :0 0 0 0 :0 0 0 0 :0 0 2 9 :E C 7 A :0 0 0 0 :E C 7 2
A.
B.
C.
D.
B 514:82C 3:0029:E C 7A :E C 72
B 514:82C 3::0029:E C 7A :E C 72
B 514:82C 3:0029::E C 7A :0000:E C 72
B 514:82C 3::0029:E C 7A :0:E C 72
R esp u esta correcta: D
P R E G U N T A 59.
S eg ú n la sigu iente sintaxis:
Switch
l#show mac-address-table
Destination Address
Address
Type
VLAN
Destination Port
FastEthernetO/1
0011.85fl.cl85
Dynamic
0011.85fl.efd4
Dynamic
0011.85fl.effa
Dynamic
0 0 1 1 . 8 5 f 2 .0145
Dynamic
1
2
2
1
0011.85fl.f3bd
Dynamic
3
PastBthernetO/1
0011.85fl.f2d3
Dynamic
Dynamic
1
2
FastBthernetO/1
0 0 1 1 . 8 5 f 1 . f 096
0011.85ef.33ee
Dynamic
5
FastBthernetO/1
Switch_l#show cdp
Capability
Bridge,
Device
S
ID
Switch,
Local
PastBthernetO/5
FastEthernetO/1
FastBthernetO/2
neighbors
Codes:R
-
FastBtheraetO/5
H
Router,
T
- Host,
I
Intr£ce
-
Holdtme
Trans
IGMP,
Bridge,
r
B
-
- Repeater,
Capability
Source
P
-
Route
Phone
Platform
Port
Switch_2
Pas
0/1
157
s
2950-12
Fas
0/1
Switch_3
Pas
0/2
143
s
2950-12
Pas
0/1
Sólo fines educativos - LibrosVirtual
ID
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E L E X A M E N
419
¿Q ué d o s afirm aciones son ciertas so b re la s interfaces d el S w itch 1? (elija dos).
A. M últip les dispositivos se co n ectan directam ente a F astE th em e 0/1.
B . U n hub e stá co nectado directam ente a FastEthernetO/5.
C . FastEthernetO/1 está co n ectad o a u n h o st con v a ria s tarjetas d e interfaz de
red.
D . FastEthernetO /5 h a asignado estáticam ente las d irecciones M AC.
E . FastEthernetO/1 s e co n fig u ra co m o u n en lac e troncal.
F . Tnterfaz FastEthernetO /2 se h a desactivado.
R esp u esta correcta: B E
P R E G U N T A 60.
T res sw itches están con ectad o s entre sí a trav és d e en laces troncales. Suponiendo
que la configuración e s la d e p o r d efecto , ¿que sw itch es eleg id o co m o e l puente
raíz de la instancia de sp anning-tree d e V L A N 1?
A. E l
B. E l
C. E l
D. E l
sw itch
sw itch
sw itch
sw itch
con
con
con
con
la
la
la
la
d irecció n
d irecció n
d irecció n
d irecció n
M A C m ás alta.
M A C m á s baja.
IP m ás alta.
IP m ás baja.
R esp u esta correcta: B
P R E G U N T A 61.
¿C uáles son las tres v e n ta jas d e las V L A N ? (elija tres).
A. L a s V L A N s estab lecen dom inios de d ifu sió n en redes conm utadas.
B . L a s V L A N u tiliz a n filtrad o p ara m ejorar la seg u rid ad d e la re d de
paquetes.
C . L a s V L A N s pro p o rcio n an u n m étodo d e co nserv ar las direccio n es IP en
redes de gran tam año.
D . L a s V L A N o frecen u n a altern ativ a de in terconexión d e b aja latencia de
redes enrutadas.
E . L a s V L A N s perm iten el acceso a lo s serv icio s d e red b asados en el
departam ento, n o en la ub icació n física.
F . L a s V L A N s pueden sim p lificar en orm em ente e l añadir, m o v er o cam biar
las m áquinas d e la red.
R esp u esta correcta: A E F
Sólo fines educativos - LibrosVirtual
420
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 62.
O bserve e l diagram a:
T o d o s los o rdenadores tien en conectividad con o tro s. ¿Q u é afirm aciones describen
e l esquem a de direccionam iento que está en u so e n la re d ? (e lija tres).
A.
B.
C.
D.
E.
F.
La
La
La
La
La
La
m áscara de subred en u so es 255.255.255.192.
m áscara de subred en u so es 255.255.255.128.
d irecció n TP 172.16.1.25 puede ser asig n ad a a lo s ho sts en V L A N 1
d irecció n IP 172.16.1.205 puede se r asignada a lo s h o sts en V L A N 1
interfaz L A N del ro u ter está co n fig u rad a c o n u n a dirección TP.
interfaz L A N del ro u ter está co n fig u rad a c o n v a ria s direcciones IP.
R espuesta correcta: B C F
P R E G U N T A 63.
S eg ú n la sig u ien te sintaxis:
Gateway
of
last
resort
192.168.25.0/30
is
is
not
set
subneted,
4
subnets
D
192.168.25.20
[90/2681856]
via
192.168.15.5.
0 0 :0 0 : 1 0 ,
Serial0/1
D
192.168.25.16
[90/1823638]
via
192.168.15.5.
00:00:50,
Serial0/1
D
192.168.25.24
[90/3837233]
via
192.168.15.5.
00:00:23,
SerialO/1
D
192.168.25.28
[90/8127323]
via
192.168.15.5.
00:00:45,
Serial0/1
C
192.168.15.4/30
C
192.168.2.0/24
is
is
directly
directly
connected,
connected,
Serial0/1
Fastíthernet0/1
¿Q ué com binación de d irección y m áscara d e re d es u n resum en d e las rutas
aprendidas p o i E IG R P ?
A . 192.168.25.0 255.255.255.240
B.
192.168.25.0 255.255.255.252
C . 192.168.25.16 2 5 5 2 5 5 .2 5 5 .2 4 0
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E L E X A M E N
D.
192.168.25.16 255.255.255.252
E.
192.168.25.28 255.255.255.240
F.
192.168.25.28 255.255.255.252
42 1
R esp u esta correcta: C
P R E G U N T A 64.
¿Q ué d o s afirm aciones describ en las características d e u n icast TPv6? (e lija dos).
A.
B.
C.
D.
E.
D ireccio nes globales com ienzan c o n 2 0 0 0 ::/3
L a s direccion es L in k -lo cal co m ien za c o n FE 00:/12
D ireccio nes L in k -lo cal com ienzan c o n FF0O ::/10
U n a dirección d e loopback e s ::1
Si u n a d irecció n g lo b al se a sig n a a u n a interfaz, entonces esa e s la única
dirección perm itid a p ara la interfaz.
R espuesta correcta: AD
P R E G U N T A 65.
¿C uántos b its está n contenidos e n cad a cam p o d e u n a d irecció n IPv6?
A . 24
B. 4
C. 8
D . 16
R esp u esta correcta: D
P R E G U N T A 66.
E l adm inistrador d e la re d h a sido in v itad o a d a r razo n es p ara m u d arse d e IP v 4 a
IPv6. ¿C uáles so n dos razones v álid as p a ra la ad o p ció n d e IP v 6 so b re IP v 4 ? (elija
dos).
A.
B.
C.
D.
E.
F.
N o con tien e broadcast.
E l cam bio d e dirección d e origen en la cabecera IPv6.
C am bio de dirección d e destino en la cab ecera IPv6.
A cceso T eln e t n o req u iere u n a contraseña.
A utoconfiguración.
NAT.
R esp u esta correcta: AE
Sólo fines educativos - LibrosVirtual
422
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 67.
¿C uáles son los m odos v á lid o s d e configuración p ara u n puerto d e u n sw itch que se
u tiliz a com o enlace tro n c a l? (elija tres).
A.
B.
C.
D.
E.
F.
tran sparent
auto
on
desirable
blocking
forw arding
R espuesta correcta: B CD
P R E G U N T A 68.
U n a cadena d e tiendas d eb e d ise ñ a r u n esquem a d e d ireccionam iento IP para
soportar u n a red a nivel nacional. L a em p resa necesita u n m ínim o d e 3 0 0 subredes
y u n m áxim o d e 50 direccio n es d e h o st p o r subred. T rab ajan con u n a única
direcció n d e clase B , ¿cuál d e las siguientes m áscaras d e su b red ap o y ará u n
adecuado esq u em a de direccio n am ien to ? (elija tres).
A.
B.
C.
D.
E.
F.
255.255.255.0
255.255.255.128
255.255.252.0
255.255.255.224
255.255.255.192
255.255.248.0
R esp u esta correcta: B E
P R E G U N T A 69.
U n adm inistrador debe a sig n ar direccio n es IP estáticas a los serv id o res d e la red.
P ara la red 192.168.20.24/29, el ro u ter tiene asignada la p rim era d irección d e host
u tilizab le m ientras el serv id o r d e ventas se d a la ú ltim a d irecció n d e h o st utilizable.
¿C uál d e las siguientes op cio n es se d eb e in g resar e n e l cu ad ro de propiedades IP
p a ra el servidor de ventas?
A . IP address: 192.168.20.14
Subnet M ask : 255.255.255.248
D efau lt G atew ay : 192.168.20.9
B . IP address: 192.168.20.254
Subnet M ask : 255.255.255.0
D efau lt G atew ay: 192.168.20.1
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
42 3
C . TP address: 192.168.20.30
S u b n et M ask : 255.255.255.248
D efau lt G atew ay: 192.168.20.25
D . TP address: 192.168.20.30
S u b n et M ask : 255.255.255.240
D efau lt G atew ay: 192.168.20.17
E . TP address: 192.168.20.30
S u b n et M ask : 255.255.255.240
D efau lt G atew ay: 192.168.20.25
R espuesta correcta: C
P R E G U N T A 70.
¿C óm o fu n cio n a u n se rv id o r DTICP cuando asigna dinám icam ente direccio n es IP a
lo s hosts?
A . L as direcciones se asig n an d e fo rm a perm anente para que e l host u tilice la
m ism a direcció n en to d o m om ento.
B . L as direccion es s e asig n an por u n período fijo d e tiem po. A l fin al del
periodo d eb e h acerse u n a n u ev a solicitud para u n a direcció n , y lu eg o se le
asigna o tra dirección.
C . L a s direcciones s e asig n an a lo s ho st. U n h o st su ele m antener la m ism a
dirección contactando perió d icam en te el serv id o r D H C P p ara ren o v ar la
concesión.
D . L a s direccion es se asignan d espués d e u n a n egociación entre e l serv id o r y
el h o st para d eterm in ar la duración d e la asignación.
R esp u esta correcta: C
P R E G U N T A 71.
O bserve la inform ación siguiente:
¡72.16 164CV70 •
Sólo fines educativos - LibrosVirtual
424
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
E n este esq u em a d e d ireccionam iento V L S M , ¿ q u é d irecció n d e resum en será
en v iad a desde e l router A?
A.
B.
C.
D.
E.
F.
172.16.0.0/16
172.16.0.0/20
172.16.0.0/24
172.32.0.0/16
172.32.0.0/17
172.64.0.0/16
R espuesta correcta: A
P R E G U N T A 72.
¿Q ué opción e s u n a d irecció n IP v 6 válida?
A.
B.
C.
D.
2 0 0 1 :0000:130F ::099a:: 12A
2 0 0 2 :7 6 5 4 :A 1A D :6 1 :8 1A F :cccl
FE C O :A B C D :W X Y Z:0067::2A 4
20 0 4 :1 :25A 4:886F:: 1
R esp u esta correcta: D
P R E G U N T A 73.
S eg ú n los datos q u e ap arecen en e l diagram a:
1 7 2 1 6 .4 0 /2 5
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E L E X A M E N
425
¿C uál es e l resum en m á s eficien te que R o u te rl puede u tilizar p ara p u b licar sus
redes a R outer2?
A.
B.
C.
D.
E.
172.1.0.0/22
172.1.0.0/21
172.1.4.0/22
172.1.4.0/24
172.1.5.0/24
172.1.6.0/24
172.1.7.0/24
172.1.4.0/25
172.1.4.128/25
172.1.5.0/24
172.1.6.0/24
172.1.7.0/24
R esp u esta correcta: C
P R E G U N T A 74.
¿Q ué d irecció n TPv6 d e las siguientes es válida?
A.
B.
C.
D.
20 0 1 :0 d b 8 :0 0 0 0 :13O F :0000:0000:08G C : 140B
2 0 0 1 :0 d b 8 :0 :l 30H ::87C : I40B
2031:: 130F::9C 0:876A :130B
2031:0:130F ::9C 0:876A :130B
R esp u esta correcta: D
P R E G U N T A 75.
¿Q ué tres son características de u n a d irecció n an ycast IP v6? (elija tres).
A.
B.
C.
D.
E.
F.
M o d elo de com unicación u n o a m uchos.
M o d elo de com unicación u n o a l m ás cercano.
M o d elo d e co m u n icació n cu alq u iera a m uchos.
U n a direcció n IP v 6 ú n ica p ara cad a dispositivo en el grupo.
L a m ism a dirección p ara m ú ltiples dispositivos e n e l grupo.
E n treg a d e p aquetes a la interfaz d e g ru p o que está m ás c e rc a del
d isp o sitiv o de envío.
R esp u esta correcta: B EF
Sólo fines educativos - LibrosVirtual
426
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
£< R A -M A
P R E G U N T A 76.
U n ad m in istrad o r de re d añade dos nuevos h o st a l Sw itch.
In te rn e t
P u e rto •$
C o n figuración del switch:
P o rtl:d o tlq tn in k
V L A N 1: P u erto s 2, 3, 4
V L A N 10: P u erto s 5, 6 , 7
V L A N 20: P u erto s 8, 9 , 1 0 ,1 1 , 12
C o n fig u ració n del router:
interface fa 0 /0 .1
encapsulation d o tl q 1
ip ad d ress 192.168.1.14 255.255.255.248
interface fa 0 /0 .10
en cap su latio n d o tl q 10
ip ad d ress 192.168.1.78 255.255.255.224
interface fa0/0.20
encapsulation d o tl q 20
ip ad d ress 192.168.1.130 255-255.255.192
¿Q ué tre s v a lo re s podrían ser u tilizad o s p ara la configuración d e estos h o st? (elijs
tres).
A.
B.
C.
D.
E.
F.
H o st A
H o st A
H o st A
H o st B
H o st B
H o st B
una dirección IP : 192.168.1.79
una dirección IP : 192.168.1.64
puerta d e enlace predeterm inada: 192.168.1.78
dirección IP: 192.168.1.128
p u erta d e enlace predeterm inada: 192.168.1.129
D irecció n TP: 192.168.1.190
R esp u esta correcta: A CF
P R E G U N T A 77.
¿Q ué direcció n TPv6 es el grupo m ulticast de to d o s lo s router?
A.
B.
C.
D.
FF02::1
F F 02::2
F F 02::3
F F 0 2 ::4
R esp u esta correcta: B
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
42 7
P R E G U N T A 78.
A nalice el direccionam iento IP d e la topología:
R o u te r d e
N tid e o
¿Q ué ran g o d e direcciones resum e eficazm en te la ta b la d e enru tam ien to d e las
direcciones d e ro u te r de N úcleo?
A.
B.
C.
D.
172.16.0.0/21
172.16.0.0/20
172.16.0.0/16
172.16.0.0/18
R esp u esta correcta: B
P R E G U N T A 79.
¿Q ué com an d o revela e l m étodo u tilizad o en la rutina d e inicio d e u n router?
A.
B.
C.
D.
show
show
show
show
reload
boot
running-config
versión
R esp u esta correcta: D
P R E G U N T A 80.
¿Q ué com an d o s e puede u tilizar para asig n a r m anualm ente u n a d irección IPv6
estática a u n a interfaz d e router?
A.
B.
C.
D.
ipv6
ipv6
ipvó
ipv6
autocon fig 2001 :db8:2222:7272::72/64
address 2001 :db8:2222:7272::72/64
address P R E F I X J ::l /6 4
auíoconfig
R espuesta correcta: B
Sólo fines educativos - LibrosVirtual
4 2 8 G U Í A D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 81.
¿C uál de las siguientes representa u n a d irecció n local d e enlace lin k -lo cal IPv6?
A . F E 8 0 ::3 8 0 e:6 1 1 a:el4 f:3 d 6 9
B . F E 81 ::2 8 0 F :5 1 2 b :el4 f:3 d 6 9
C . F E F E :0 3 4 5 :5 ::flb e l4 d :3 d 6 9
D . F E 0 8 ::2 8 0 e:6 1 1:a:fl4 f:3 d 6 9
R esp u esta correcta: A
P R E G U N T A 82.
S e le pide al adm inistrador d e re d co n fig u rar 113 en laces punto a punto. ¿Q ué
esquem a d e direccionam iento IP d efin e el rango d e d irecció n y la m áscara de
subred q u e cum plan e l requisito y p erder a s u v e z e l m enor núm ero d e subredes y
direcciones d e host?
A . 10.10.0.0/16 subredes con m áscara 255.255.255.252
B . 10.10.0.0/18 subredes con m áscara 255.255.255.252
C . 10.10.1.0/24 subredes con m áscara 255.255.255.252
D . 10.10.0.0/23 subredes con m áscara 255.255.255.252
E . 10.10.1.0/25 subredes con m áscara 255.255.255.252
R esp u esta correcta: D
P R E G U N T A 83.
¿Q ué com an d o m uestra la u tiliz ac ió n d e C PU ?
A . show protocols
B . show process
C . sh o w system
D . show versión
R esp u esta correcta: B
P R E G U N T A 84.
U n router C isco se inicia y realiza e l proceso P O S T . A h o ra está listo para encontrar
y carg ar u n a im agen TOS. ¿Q ué función realiza e l ro u ter después?
A . Se com prueb a el reg istro d e configuración.
B . In ten ta arran car desde u n serv id o r TFTP.
C . Se carg a el prim er arch iv o d e la im agen en la m em o ria flash.
D . Se inspecciona e l archivo d e configuración en la N V R A M para las
instrucciones d e arranque
R esp u esta correcta: A
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E L E X A M E N
429
P R E G U N T A 85.
S eg ú n la siguiente sintaxis:
R outer#sh
in terfaces
F astE th ern etO /O
is
H ardw are
is
In tern et
address
MTU 1 5 0 0
Lance,
bytes,
r e lia b ility
B n c a p su la tio n
ARP t y p e :
in p u t
Last
c le a rin g
lin e
is
is
K b it,
tx lo a d
lo o p b a c k
ARP T im e o u t
0 0 :0 0 :0 8 ,
of
is
up
(c o n n e cte d )
0 0 9 0 .2 b 4 6 .0201
(b ia
0 0 9 0 .2 b 4 6 .0 2 0 1 )
1 9 2 .1 6 8 .1 .1 / 2 4
BW 1 0 0 0 0 0
ARPA,
0/0
protocol
address
255/255,
ARPA,
Last
fa stE th e rn e t
up,
output
"show
DLY
100 u s e c ,
1/255,
not
rx lo a d
1/255
output
hang
set
0 4 :0 0 :0 0 ,
0 0 :0 0 :0 5 ,
in te rfa c e "
cou nters
never
never
¿C uál es e l significad o d e la salida d e M T U d e 1500 bytes?
A . E l núm ero m áxim o d e b y tes que pueden atrav esar esta interfaz por
segundo es 1500.
B . E l tam año m ínim o d el seg m en to que puede atrav esar esta in terfa z es de
1500 bytes.
C . E l tam año m áxim o d e seg m en to que puede atrav esar esta in terfa z es 1500
bytes.
D . E l tam año m ínim o d e p aquete que p u ed e atrav esar esta interfaz es 1500
bytes.
E . E l tam año m áxim o d e paquete que p u ed e atrav esar esta interfaz es 1500
bytes.
F . E l tam año m áx im o de tra m a que p u ed e atrav esar esta interfaz es d e 1500
bytes.
R espuesta correcta: E
P R E G U N T A 86.
E n u n a red corporativa, los ho sts d e la m ism a V L A N pueden com unicarse entre sí,
pero no son capaces d e co m u n icarse con lo s ho sts d e d iferen tes V L A N s. ¿Q u e se
necesita para perm itir la com unicación entre V L A N s?
A . U n router c o n sub in terfaces co nfiguradas en la interfaz físic a que está
conectada a l sw itch.
B . U n router co n u n a dirección IP en la interfaz física co n ectad a al sw itch.
C . U n sw itch c o n u n e n lac e d e acceso que se co n fig u ra en tre los sw itch.
D . U n sw itch con u n e n lac e troncal que s e co n fig u ra e n tre lo s sw itch.
R esp u esta correcta: A
Sólo fines educativos - LibrosVirtual
430
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
P R E G U N T A 87.
¿Q ué dos co sas realiza u n ro u ter cuando se ejecuta u n protocolo d e enrutam iento
v e c to r distancia? (elija dos).
A . E n v iar actualizaciones periódicas, in d ependientem ente d e los cam bios de
topología.
B . E n v iar to d a la ta b la d e enru tam ien to a to d o s los ro u ters en el d o m in io de
enrutam iento.
C . U tiliz a e l alg o ritm o prim ero la ru ta m ás c o rta para determ inar la m ejor
ruta.
D . A ctualiza la tab la d e enru tam ien to b asándose en las actualizaciones d e sus
vecinos.
E . M an tien e la to p o lo g ía d e to d a la re d en s u b a se d e datos.
R espuesta correcta: AD
P R E G U N T A 88.
U n adm inistrador d e re d está solu cio n an d o u n problem a con ETGRP e n u n ro u ter y
necesita confirm ar las d irecciones IP d e lo s disp o sitiv o s con los que e l ro u ter ha
establecido adyacencia. L o s intervalos d e retransm isión y los núm eros d e paquetes
en co la de los routers adyacentes tam b ién d eb en s e r verificados. ¿Q u é com ando se
m ostrará la inform ación requerida?
A.
B.
C.
D.
R o u ter#
R o u ter#
R o u ter#
R o u ter#
show
show
show
show
ip
ip
ip
ip
eig rp
eig rp
eig rp
eig rp
adjacency
topology
interfaces
neighbors
R esp u esta correcta: D
P R E G U N T A 89.
¿Q ué com an d o se u tiliz a para m ostrar la lista d e estad o s enlace O SPF?
A . show ip o s p f link-state
B . show ip o s p f Isa database
C . show ip o s p f neighbors
D . show ip o s p f d atabase
R esp u esta correcta: D
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
431
P R E G U N T A 90.
U n técn ico q u iere carg ar u n nuevo TOS m an teniendo e l IO S ex istente, p ara esto
an aliza la siguiente salida d el router:
R outer#sh ow
System
F ile
1
fla sh
fla s h
d irecto ry :
Len gth
3802992
[3 8 0 3 0 5 6
N am e/st«tus
c 8 2 7 v - y 6 - m z . 1 2 1 - 1 . XB
bytes
8192K b y t e s
of
used,
4585552
processor
a v a ila b le ,
board
SyUtem
8388608
fla s h
to ta l]
(R e a d / W rite l
¿C uál e s e l tam añ o m áxim o d e u n a rch iv o d e TOS que p u ed e ser cargado si el TOS
original tam bién se m antiene en flash?
A. 3 MB
B. 4 MB
C. 5 MB
D. 7 MB
E. 8 MB
R espuesta correcta: B
P R E G U N T A 91.
Si e l enrutam iento IP está habilitado, ¿q u é d o s com andos establecen e l g a te w a y d e
últim o recurso a la puerta de enlace predeterm inada? (elija dos).
A . ip default-g atew ay 0.0.0.0
B . ip route 172.16.2.1 0.0.0.0 0.0.0.0
C . ip default-netw ork 0.0.0.0
D . ip default-route 0.0.0.0 0.0.0.0 172.16.2.1
E . ip route 0.0.0.0 0.0.0.0 172.16.2.1
R espuesta correcta: C E
P R E G U N T A 92.
L os dos dispositivos expuestos son lo s ú n ic o s ro u ters d e C isco e n la red. L a
conex ió n en serie entre lo s dos d isp o sitiv o s tie n e u n a m áscara d e 255.255.255.252.
T eniendo en cuenta el resultado que se m u estra a continuación:
Sólo fines educativos - LibrosVirtual
432
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
M ad rid#sh
D e v ic e
E ntry
IP
ID :
cdp
en try
R A -M A
*
Londres
a d d re s s (e s ):
address:
P la tfo rm :
In terface:
H o ld tim e :
1 0 .1 .1 .2
c isco
2610,
S erial0 / 0 ,
158
C a p a b ilitie s:
Port
ID
R outer
(o u tg o in g
p o rt):
S erial0 / 1
sec
¿Q u é tre s afirm aciones so n ciertas d e estos d ispositivos? (e lija tres).
A.
B.
C.
D.
E.
F.
L a dirección serie M a d rid es 10.1.1.1.
L a dirección serie M a d rid es 10.1.1.2.
E l ro u te r L on d res es u n C isco 2610.
E l ro u te r M ad rid es u n C isco 2610.
L a inform ación C D P fiie recib id a en el p u erto SerialO/0 d el ro u te r M adrid.
L a inform ación C D P ílie enviado p o r e l puerto S erial0 /0 d el router
L ondres.
R esp u esta correcta: A CE
P R E G U N T A 93.
U n router h a aprendido tres rutas posibles que podrían se r u tilizad as para lleg a r a
u n a red de destino. U n a ru ta e s d e E IG R P y tie n e u n a m étrica com puesta de
20.514.560. O tra ru ta e s d e O S P F con u n a m étrica d e 7 8 2 . E l ú ltim o e s de RTPv2 y
tien e u n a m étrica d e 4 . Q ué ruta o rutas instalará e l ro u ter en la ta b la de
enrutam iento?
A.
B.
C.
D.
E.
L a ru ta O SPF.
L a ru ta EIG RP.
L a ru ta R IPv2.
L a s tres rutas.
L a s rutas O S P F y R IPv2.
R esp u esta correcta: B
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E L E X A M E N
433
P R E G U N T A 94.
¿Q ué parám etro s e debe a ju star p ara afectar a la selecció n de u n a ru ta estática
co m o u n a ru ta alternativa, cuando tam b ién s e está u tilizan d o u n pro to co lo de
enrutam iento?
A.
B.
C.
D.
E.
N úm ero d e saltos.
D istan cia adm inistrativa.
A ncho de b a n d a d e enlace.
R etraso del enlace.
C o sto del enlace
R espuesta correcta: B
P R E G U N T A 95.
U n ad m in istrad o r de red h a configurado O S P F con e l com ando:
ro u te r(c o n fig -ro u te r)#
netw ork
1 9 2 .1 6 8 .1 2 .6 4
0 .0 .0 .6 3
area
0
D espués d e term in ar la co n fig u ració n , el ad m in istrad o r descu b re q u e no to d a s las
interfaces están participando en O SPF.
router#show i p i n t e r f a c e b r i e f
In t e r fa c e
Ip-Addresa
OK?
Method
FaatEthexneLO/0
Fa atEthex ne 10/ l
S eria l0 / 0
SerialO /1
S e ria lO / 1 .102
S eria lO / 1 .103
S e r ia l0 / 1 .104
192.168.12.48
192.168.12.65
192.168.12.121
unaaaigned
192.168.12.125
192.168.12.129
192.168.12.133
Ye a
Ye a
Ye a
Ye a
Ye a
Ye a
Ye a
manual
manual
manual
unset
manual
manual
manual
Status
up
up
up
up
up
up
up
P ro to c o l
up
up
up
up
up
up
up
¿C uáles d e la s interfaces que s e m uestran en la sintaxis participarán en O S P F de
acuerdo con esta decla ració n d e co n fig u ració n ? (elija tres).
A.
B.
C.
D.
E.
F.
FastEthernetO/O
FastEthernetO/1
SerialO/O
SerialO/1.102
SerialO /1.103
SerialO /1.104
R espuesta correcta: B CD
Sólo fines educativos - LibrosVirtual
434
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 96.
U n a em presa po see la red de la im agen:
A l ad m in istrad o r de la red le gustaría re d u c ir el tam añ o d e la ta b la d e enrutam iento
en e l router C entral. ¿Q u é entrad a d e la tabla d e enru tam ien to parcial en el router
C entral rep resen ta u n resum en d e la ru ta d e la L A N en N o rte , p ero no las subredes
adicionales?
A.
B.
C.
D.
E.
F.
10.0.0.0/22 is subnetted, 1 su b n ets
D 10.0.0.0 [90/20514560] v ia 10.2.0.2, 6w 0d, Serial0/1
10.0.0.0/28 is subnetted, 1 su b n ets
D 10.2.0.0 [90/20514560] v ia 10.2.0.2, 6 wOd, S erial 0/1
10.0.0.0/30 is subnetted, 1 su b n ets
D 10.2.2.0 [90/20514560] v ia 10.2.0.2, 6 wOd, S erial 0/1
10.0.0.0/22 is subnetted, 1 su b n ets
D 10.4.0.0 [90/20514560] v ia 10.2.0.2, 6 wOd, S erial0/1
10.0.0.0/28 is subnetted, 1 su b n ets
D 10.4.4.0 [90/20514560] v ia 10.2.0.2, 6w 0d, S erial0/1
10.0.0.0/30 is subnetted, 1 su b n ets
D 10.4.4.4 [90/20514560] v ia 10.2.0.2, 6 wOd, S erial0/1
R esp u esta correcta: D
P R E G U N T A 97.
¿Q ué co m an d o u tiliza ría en u n ro u ter C isc o p a ra v erific ar la ru ta d e cap a 3 h acia un
host?
A . tra c e rt dirección TP
B . tracero u te dirección TP
C . teln et address
D . ssh address
R esp u esta correcta: B
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
43 5
P R E G U N T A 98.
O bserve e l gráfico:
1C.E ¿ ó.'jO
¿ IS
pao/o
135 60/24
S e v a a co nfigurar u n a ru ta estática a la red 10.5.6.(V24 en e l ro u te r N o rte. ¿Q ué
com andos logran esto ? (elija dos).
A.
B.
C.
D.
E.
F.
N orte(config)
N orte(config )
N orte(config)
N orte(config)
N orte(config)
N orte(config )
# ip
# ip
# ip
# ip
# ip
U ip
ro u te
ro u te
ro u te
ro u te
ro u te
ro u te
10.5.6.0
10.5.6.0
10.5.6.0
10.5.6.0
10.5.4.6
10.5.4.6
0.0.0.255 Fa0/0
0.0.0.255 10.5.4.6
255.255.255.0 Fa0/0
255.25 5 .2 5 5 .0 10.5.4.6
0.0.0.255 10.5.6.0
255.25 5 .2 5 5 .0 10.5.6.0
R esp u esta correcta: CD
P R E G U N T A 99.
A ntes d e instalar u n a nu ev a v e rsió n m ejo rad a de la IO S , ¿que d eb e ser confirm ada
en el router, y qué com ando se d eb e u tilizar para recolectar esta inform ación? (elija
dos).
A.
B.
C.
D.
E.
F.
L a can tid ad d e R O M disponible.
L a can tid ad disp o n ib le de m em o ria fla sh y RAM .
L a v ersió n del so ftw are d e arran q u e presente en el router.
show versión
show processes
sh o w running-config
R esp u esta correcta: BD
P R E G U N T A 100.
¿C óm o se llam an los prim ero s 2 4 b its d e u n a d irección M A C ?
A.
B.
C.
D.
N IC
B IA
OUT
VAI
R e sp u e sta correcta: C
Sólo fines educativos - LibrosVirtual
436
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 101.
¿Q ué afirm aciones describ en e l protocolo de enru tam ien to O S P F ? (elija tres).
A.
B.
C.
D.
E.
F.
Soporta V LSM .
Se u tiliz a para en ru tar entre sistem as autónom os.
C onfina la inestabilidad d e la re d a u n área determ inada.
Se aum enta la sobrecarga d e enru tam ien to en la red.
Se perm ite u n am p lio control d e las actualizaciones d e enrutam iento.
E s m ás sim ple d e con fig u rar que RTP v2.
R esp u esta correcta: A CE
P R E G U N T A 102.
¿Q ué inform ación tiene u n ro u ter que ejec u ta u n pro to co lo d e e stad o d e enlace para
construir y m an ten er su b ase d e d ato s to pológica? (elija dos).
A.
B.
C.
D.
E.
F.
P aquetes helio.
M en sajes S A P en v iad o s p o r otros routers.
L S A d e otros routers.
M en sajes recib id o s en lo s en laces punto a punto.
T ablas d e enru tam ien to recibidas desde o tro s routers d e e stad o d e enlace.
P aquetes TTL d e routers designados
R esp u esta correcta: AC
P R E G U N T A 103.
¿C uál es la distan cia ad m inistrativa predeterm inada d e O SPF?
A. 90
B. 100
C . 110
D. 120
R esp u esta correcta: C
P R E G U N T A 104.
¿Q ué d irecció n se conoce com o u n a d irecció n d e u n o al m ás cercano (one-tonearest) en TPv6?
A.
B.
C.
D.
g lobales unicast
anycast
m ulticast
dirección no especificada
R esp u esta correcta: B
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E L E X A M E N
437
P R E G U N T A 105.
U n ad m in istrad o r d e red debe con fig u rar la seg u rid ad d e puerto c o n el p o rt
se cu rity e n u n sw itch . ¿Q ué dos afirm a cio nes so n ciertas? (elija dos).
A . E l adm inistrador d e red puede ap licar la seg u rid ad d e puerto para los
puertos de acceso dinám ico.
B . E l adm inistrador de re d p u ed e a p lic a r la seg u rid ad d e puerto para
E therC hannels.
C . C u an d o el ap ren d izaje d inám ico de d irecciones M A C está h ab ilitad o en
u n a interfaz, e l sw itc h pu ed e aprender nuevas direcciones, hasta el m áxim o
definido.
D . L a función d e aprendizaje stick y perm ite a ñ ad ir d irecciones aprendidas
dinám icam ente a la configuración en ejecución.
E . E l ad m in istrad o r d e red puede co n fig u rar las direcciones M A C seguras o la
c aracterística stick y en la V L A N de voz
R esp u esta correcta: CD
P R E G U N T A 106.
U n ad m in istrad o r d e re d co n fig u ra un nuevo ro u ter e introduce el com ando "eopy
startu p -co n fig running-config" e n el router. C u an d o s e inicia e l router, entra en el
cuadro d e diálogo d e configuración d el sistem a, co m o s e m uestra.
Procaaaor
board
M86 0 p r o c a a a o r :
B rid g in g
X .2 5
1
ID
V e raio n
P aatE thern et/IE E E
of
63488K b y t e a
Presa
0,
(4 2 9 2 8 9 1 4 9 5 )
r a a a k 49
w ith
3 .0 .0 .
8 0 2 .3
n o n -v o la tile
of
in te rfa c e (a )
c o n fig u ra tio n
ATA C o m p a c tF la a h
System
C ontinu é
number
softw are.
so ftw are,
32K b y t e a
JAD05190MTZ
part
C o n figu ratio n
c o n fig u ra tio n
R ET ÜR N t o
get
memory.
(R e a d / W rite )
D ia lo g
d ia lo g ?
------
[y e s / n o ]:
n
atarted l
¿C uál es la cau sa del problem a?
A . E l adm inistrad o r d e red n o pudo g u ard ar la configuración.
B . E l reg istro de co nfiguración se estab lece en 0x2100.
C . E l com ando d e flash d e arranque d el sistem a n o
configuración.
Sólo fines educativos - LibrosVirtual
aparece en
la
438
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
D . E l registro de configuración se establece en 0x2102.
E . E l router está configurado con e l co m an d o d e arranque b o o t sy stem
R esp u esta correcta: A
P R E G U N T A 107.
Según la inform ación que s e obtien e d e la sintaxis:
R outer#sh ow
in te rfa c e
S e ria ll/ 2
is
up,
H ardw are
is
CD2430
In tern et
address
MTU 1 5 0 0
bytes,
re lia b ility
enq
sent
LMI
enq recvd
LMI D LC I
is
(10
1023
Last
in p u t
Last
c le a rin g
Input
O utput
5
LMI
241
usec,
rx lo a d
not
1/255
set
recvd
sent
is
CISCO
S tate
116,
0,
LMI
LMI u p d
fram e
upd
recvd
sent
rela y
0,
DTE LM I u p
0
DTB
down
broadcasts
sen t/dropped
9/0,
output
"show
0 0 :0 0 :0 3 ,
in te rfa ce "
in te rfa c e
hang
0
b its/sec ,
0 b its/sec ,
0
packets/sec
in p u t,
8933 b y t e s ,
0
no
0
CRC,
output,
output
errors,
ou tput
b u ffe r
output
drops:
0
0 packets/sec
rate
0 broadcasts,
packets
Total
(s iz e / m a x )
rate
errors,
never
0 0 :2 4 :1 0
fifo
:0/40
packets
0
b u ffe r
0
run ts, 0 g ia n ts,
0
fram e, 0 overru n ,
2865
c o llis io n s ,
10
output
DCD=up DSR=up DTR=up R TS=up
CTS=up
fa ilu re s,
0 th ro ttle s
0
ign o red ,
0
abort
b y t e s , 0 underruns
0
c a rrie r
output
cou nters
0/75/0/0(siz e / m a x / d ro p s/ flu sh e s;
output
0 in p u t
0
0
2
type
0/64,
of
in p u t
R eceived
164
1/255,
lo o p b ack
stat
LAPF
strategy:
queue
5 m inute
DLY 20000
tx lo a d
stat
0 0 :0 0 :0 3 ,
queue:
m inute
K b it,
0
broadcasts
Q u eu e in g
LMI
LMI
queue
up
sec)
131,
0,
is
mode
1 7 2 .1 6 .1 .1 / 2 4
BW 1 2 8
F R SVC d i s a b l e d ,
Broadcast
sync
FRAM E-RELA Y,
set
LMI
protocol
in
255/255,
B n c a p su la tio n
K e e p a liv e
s e ria ll/ 2
lin e
in te rfa c e resets
b u ffe rs
swapped ou t
tra n sitio n s
¿Q u é protocolo W A N se está utilizan d o ?
A . A TM
B . IID L C
C . F ram e-R elay
D . PP P
R esp u esta correcta: C
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
43 9
P R E G U N T A 108.
E n la red e l rouler es u tilizad o com o u n "router-on-a-stick" e n tre las V L A N . Todas
las interfaces se han configurado co rrectam en te y el enru tam ien to TP está en
funcionam iento. L os h o st d e las V L A N s e h ay an configurados con la puerta de
enlace predeterm inada adecuada.
¿Q ué e s cierto acerca de esta configuración?
A . E sto s com andos n ecesitan ser añadidos a la configuración:
C -router(config )# ro u ter eig rp 123
C -router(config -ro u ter)# netw o rk 172.19.0.0
B . E sto s com andos n ecesitan ser añadidos a la configuración:
C -router(config )# ro u ter o s p f 1
C -router(config-router)# netw o rk 172.19.0.0 0.0.3.255 a re a 0
C . E sto s com andos n ecesitan ser añadidos a la configuración:
C -router(config)# ro u ter rip
C -router(config -ro u ter)# netw o rk 172.19.0.0
D . N o se requiere ning u n a configuración d e enrutam iento más.
R esp u esta correcta: D
P R E G U N T A 109.
E l resultado d el com ando sh o w fra m e -re la y p v c m uestra " P V C S T A T U S =
IN A C T IV E ". ¿Q ué q u iere d e c ir esto?
A . E l PV C está co n fig u rad o correctam ente y funciona norm alm ente, p ero no
se h a n detectad o paquetes d e d ato s en m á s d e cinco m inutos.
B . E l PV C e stá co n fig u rad o correctam ente, funciona con norm alidad, y está
b u scan d o la d irecció n del ro u ter rem oto.
Sólo fines educativos - LibrosVirtual
440
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
C . E l P V C está co nfig u rad o co rrectam en te, funciona c o n n orm alidad, y está a
la esp era d e trá fic o interesante p a ra d esen cad en ar una llam ada al router
rem oto.
D . E l PV C e stá co n fig u rad o co rrectam en te en el sw itch local, p ero h a y un
problem a en el ex trem o rem oto d el PV C .
E . E l PV C no está configurado en e l sw itch local.
R esp u esta correcta: D
P R E G U N T A 110.
A n alice los siguientes datos:
1 9 2 . 16E . 1 0 .6 * 1 /2 6
R outer3#show
(G atew ay o f
ip
la st
1 9 2 .1 6 8 .1 0 .0 / 2 4
Ü
route
resort
is
1 9 2 .1 6 8 .1 0 .6 4 / 2 6
D 1 9 2 .1 6 8 .1 0 .0 / 3 0
is
not
v a ria b ly
set
subnetted,
[9 0 / 2 1 9 5 4 5 6 ]
[9 0 / 2 6 8 1 8 5 6 ]
[9 0/ 2 6 8 1 8 5 6 ]
D 1 9 2 .1 6 8 .1 0 .4 / 3 0
is
D
is
1 9 2 .1 6 8 .1 0 .8 / 3 0
D 1 9 2 .1 6 8 .1 0 .1 9 2 / 2 6
D
6
subnet,
2 m asks
1 9 2 .1 6 8 .1 0 .9 ,0 0 :0 3 :3 1 ,
1 9 2 .1 6 8 .1 0 .9 ,0 0 :0 3 :3 1 ,
S erial0 /0
v ia
1 9 2 .1 6 8 .1 0 .5 ,0 0 :0 3 :3 1 ,
S erial0 /0
connected,
S erial0 / 1
d ire c tly
connected,
S erial0 /0
d ire c tly
S erial0 / 0
v ia
d ire c tly
is
1 92 .1 6 8 .1 0 .1 2 8 / 2 6
v ia
connected,
[9 0/2 19 5 45 6 ]
v ia
P astBthernetO /0
1 9 2 .1 6 8 .1 0 .5 ,0 0 :0 3 :3 1 ,
S erial0 / 1
S obre la base d e la tab la d e enru tam ien to exh ib id a, ¿có m o se en viarán lo s paquetes
de u n h o st d en tro de la L A N 192.168.10.192/26 a la d irección 192.168.10.1?
A . L o s p aq u ete s s e enviarán desde R 3 , R 2 y R I .
B . L o s p aq u ete s se enviarán desde R 3 , R 1 y R 2.
C . L o s p aq u ete s s e enviarán ta n to p o r R 3 , R 2 y R1 c o m o p o r R3 a R 1 .
D . L o s p aq u ete s se enviarán desde R 3 a R 1 .
R espuesta correcta: C
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E L E X A M E N
44 1
P R E G U N T A 111.
¿C uáles son d o s v en tajas d el enru tam ien to estático en co m paración con
enru tam iento dinám ico ? (e lija dos).
A . L a co m p lejid ad d e co nfiguración dism in u y e a m ed id a que au m en ta el
tam año d e la red.
B . L a seguridad au m en ta p o rq u e solo el ad m in istrad o r d e la re d puede
cam b iar la tab la d e enrutam iento.
C . E l resu m en d e ruta se c alc u la au tom áticam ente p o r el router.
D . L a s tablas d e enru tam ien to se adaptan auto m áticam en te a los cam b io s de
topología.
E . U n algoritm o eficiente se u tiliza p ara co n stru ir tablas d e enrutam iento, con
actualizaciones autom áticas.
F . L a s actualizaciones d e enru tam ien to s e en v ían au tom áticam ente a los
vecinos.
G . L a carg a d e tráfico d e enru tam ien to se red u ce cuando se u tilizan en los
enlaces d e redes stub.
R esp u esta correcta: BG
P R E G U N T A 112.
T eniendo en cuenta la siguiente sintaxis del com ando show ip in terface brief:
S v/itch#sho w
ip
in te rfa c e
b rie f
In terface
Ip -A d d iesa
OK?
F a s t E t h e i n e tO/0
1 9 2 .1 6 8 .5 .3
Yes
Me t h o d
m anual
F aatEthern etO /1
1 0 .1 .1 .2
Yes
LoopbackO
1 7 2 .1 6 .5 .1
Yes
Loopbackl
1 0 . 1 5 4 . 1 5 d .1
Yes
Status
up
Protocol
up
m anual
up
up
NVRAM
up
up
NVRAM
up
up
Si el router ÍD n o s e h a co n fig u rad o de fo rm a m anual, ¿q u e ro u ter TD u tilizará
O S P F para este router?
A . 10.1.1.2
B . 10.154.154.1
C . 172.16.5.1
D . 192.168.5.3
R esp u esta correcta: C
Sólo fines educativos - LibrosVirtual
442
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 113.
¿Q ué estad o d e puertos se introduce R ap id - PV ST?
A.
B.
C.
D.
A prendiendo.
E-scuchando.
D escartando
E nviando
R esp u esta correcta: C
P R E G U N T A 114.
A nalice la siguiente sintaxis:
R ou ter2#copy
Address
Source
or
filen am e
D estin atio n
A c c essin g
E rase
1
fla s h
rem óte
[]?
host
[]?
1 0 .1 0 .1 0 .1
/ c 2 5 0 0 -js-1 .1 2 2 -1 0 b
file n a m e
[c 2 5 0 0 -js -1 .1 2 2 -1 0 b ]?
t f t p :/ / 1 0 .1 0 .1 0 .l/ / c 2 5 0 0 -j s -1 . 1 2 2 -1 0 b . ..
fla sh :
System
P ile
tftp
ñame o f
fla s h
before
c o p y in g?
[c o n firm ]
d irecto ry :
L en gth N am e/status
15694836
[15694900
A c c essin g
/ c 2 5 0 0 - j s - 1 . 1 22 -1 0 b
bytes
file
usad,
1082316
L o ad in g
/ c 2 5 0 0 -js-1 .1 2 2 -1 0 b
E ra sin g
d e v ic e ...
eeeeeeeeeeeeee
L o ad in g
a v a ila b le ,
' / c 2 5 0 0 -js-1 .1 2 2 -1 0 b '
fro m
on
16777216
to ta l]
1 0 .1 0 .1 0 .1 ...
1 0 .1 0 .1 0 .1
(v ia
E th e rn e tO ):
I
[O K I
t
...e ra s e d
/ c 2 5 0 0 -js-1 .1 2 2 -1 0 b
10
10
10
v ia
EthernetO )
1 1 1 1 1 11
1 1 1 1 I 1 1 1 I 1 1 I 11111111 11 I 1 1 1 I II 1 1 1 1 I
1 1 1 1 1 I 1 1 1 1 1 1 1 I 1 1 1
U l l l l
1111111
1 I 1 I I 1 1 1 1 1 I 1 1 1 1 1 1 1 1 1 1 1 I 1 1 I 1 II 1 1 I 1 I
1 1 1 I I I I 1 1 1 1 1 1 I 1 1 1
l i l i l í
1 1 1 1 1 11
1 1 1 I I 1 1 1 1 1 1 I 1 1 1 1 1 1 1 1 11 I 1 1 1 I 1 I I I 1 1 1
1 1 1 1 1 I I 1 1 1 1 1 1 I I 1 1
l i l i l í
1 1 1 1 1 11
1 1 1 1 I 1 1 1 1 1 1 I 1 1 1 1 1 1 11 1 1 I 1 1 1 I I I 1 1 1 1 I
1 1 1 I 1 I I 1 1 1 1 1 1 I 1 1 1
U l l l l
1 1 1 1 1 11
1 1 1 I I 1 I 1 1 1 1 I 1 1 1 1 1 1 1 1 11 I 11 1 1 1 ! I I 1 1 I
1 1 1 1 1 I 1 1 1 1 1 1 1 I 1 1 1
1
OK
-
15694836/16777216
V e rify in g
ch ec k su m .. .
OK
bytes]
(0 x 5 8 D 2 )
¿P or q u é se b o rra la m em o ria fla sh an tes d e actu alizar la im agen d e TOS desde el
serv idor T FT P?
A . E l router n o puede co m p ro b ar que la im ag en de IO S d e C isc o actualm ente
en flash es válida.
B . L a m em oria flash en los ro u ters C isc o solo puede c o n ten er u n a única
im agen del IO S.
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O I : P R E P A R A T IV O S P A R A E L E X A M E N
443
C . B o rrad o del co n ten id o d e la flash actu al s e so lic ita durante el d iálo g o de
copia,
D . P a ra que el ro u ter p ara u tilizar la n u ev a im agen c o m o predeterm inada,
d eb e h ab er u n a sola im ag en d e TOS en flash.
R espuesta correcta: C
P R E G U N T A 115.
A n alice los siguientes datos:
172.16.109.62/28
172.16.110.1/24
Ñ or t e # show i p i n t e z f a c e b r i e f
Interface
FastEthexneLO/l
Se r i a l 0/0
Ser ialO/1
Ip-Addreaa
172.16.109.62
unasaiyned
172.16.109.S
OK?
Method
Status
Yes
up
up
Yes
m anual
unset
P ro to c o l
Yes
manual
Adrniri dovm
up
dovm
up
S uponiendo que la im ag en m uestra toda la to p o lo g ía d e la red, ¿cu ál es el estado de
funcionam iento d e las interfaces d e R 2 c o m o se indica p o r la salid a del com ando
que se m uestra?
A.
B.
C.
D.
U n a interfaz tiene u n problem a.
D o s interfaces tien en problem as.
L a s interfaces están funcio n an d o correctam ente.
E l estado d e funcionam iento d e las interfaces no p u ed e determ in arse a
p artir d e la salida que se m uestra.
R espuesta correcta: C
Sólo fines educativos - LibrosVirtual
444
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 116.
¿C uáles son lo s dos lugares que se pueden to m a r co m o fiiente p ara que el com ando
b o o t sy ste m c a rg u e la im agen d e TOS? (elija dos).
A.
B.
C.
D.
E.
F.
RAM
NVRAM
M em o ria flash
S erv id o r H T T P
S erv id o r TFTP
S e n a d o r Telnet
R espuesta correcta: C E
P R E G U N T A 117.
O b se n 'e la topología:
•9 2 .l6 8 .1 .2 /2 ¿
P u e rto s 2 -1 2
V IA N
10
Puertos 13-24 V LA N 20
192.160.10.5/21
Gatewny 19?. 163.10.1
192.168.20 5/24
Gateway 192 168 20.1
¿Q u é co m an d o s se d eb en con fig u rarse en e l ro u ter y en e l sw itch 2950 para
p erm itir la com unicació n entre el host 1 y 2 ? (elija dos).
A . R ou ter(co n fig )# interface fasteth e rn et 0/0
R o u te r(config-if)# ip ad d ress 192.168.1.1 255.255.255.0
R ou ter(co n fig -if)# no shutdow n
B . R oute r(config)# interface fasteth e rn et 0/0
R oute r(config -if)# no shutdow n
R outer(co n fig )# interface fasteth e rn et 0/0.1
R oute r(config-subif)# en capsulation d o tlq 10
R outer(config-subif)# ip ad d ress 192.168.10.1 255.255.255.0
R outer(co n fig )# interface fastethernet0/0.2
R outer(config -su b if)# en capsulation d o tlq 20
R outer(config-subif)# ip ad d ress 192.168.20.1 255.255.255.0
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E L E X A M E N
445
C . R outer(co n fig )# ro u ter eig rp 100
R outer(config -ro u ter)# n etw o rk 192.168.10.0
R outer(config -ro u ter)# n etw o rk 192.168.20.0
D . S w itch 1(co n fig )# v ía n database
Sw itch 1(confíg -v lan )# v tp do m ain X Y Z
Sw itch 1(confíg -v lan )# v tp serv er
E . S w itch l(co n fig )# interface fa steth e rn et 0/1
Sw itch 1(config-if)# sw itch p o rt m ode tru n k
F . S w itch 1(co n fig )# interface v ía n 1
Sw itch 1(config-if)# ip defau lt-g atew ay 192.168.1.1
R esp u esta correcta: B E
P R E G U N T A 118.
¿Q ué dos afirm aciones describ en el id en tificad o r d el proceso que se u tiliza en el
com an d o p a ra configu rar O S P F en u n router? (e lija dos).
R outer
(c o n fig )
#
router
ospf
1
A . T o d o s los ro u ters O S P F en u n á re a d eb en ten e r el m ism o ID d e proceso.
B . S olo u n núm ero d e proceso se p u ed e u tilizar en e l m ism o router.
C . Se pueden u tiliz a r diferentes identificadores d e proceso p ara ejecutar
v arios procesos O SPF.
D . E l núm ero de proceso puede ser cu alq u ier nú m ero d e 1 a 65535.
E . P aquetes helio s e en v ían a cad a v e c in o para determ inar e l identificador de
proceso.
R esp u esta correcta: CD
P R E G U N T A 119.
C uando s e configura u n se rv id o r D IIC P , que dos direccio n es TP n u n ca d eb en ser
asignadas a los hosts? (elija dos).
A.
B.
C.
D.
E.
F.
D irección
D irección
D irección
D irección
D irección
D irección
IP d e la re d o subred.
de difu sió n en la red.
IP asignada a la L A N .
IP u tiliz a d a p o r las interfaces.
asignada m anualm ente a los clientes
IP d el se rv id o r D IIC P
R esp u esta correcta: AB
Sólo fines educativos - LibrosVirtual
446
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 120.
¿Q ué dos afirm aciones acerca d e las trad u ccio n es d e N A T estática son verdaderas?
(elija dos).
A . Se perm iten las conexiones iniciadas desde e l exterior.
B . N o se requiere identificar las interfaces en tran tes o salien tes porque las
direcciones está n definidas estáticam ente.
C . L a s tradu ccio n es están siem pre están p resentes en la tabla N A T .
D . Se pued e configurarse con las listas d e acceso , p ara perm itir que dos o más
con exiones puedan se r iniciados desde e l exterior.
R esp u esta correcta: AC
P R E G U N T A 121.
A nalice la sintaxis:
R outer#sh v e rs ió n
C isc o
IO S
In tem etw ork
(tra )
SOFTW ARE
C2600
T ech n ical
S upport:
(c )
C o m p ile d
ROM:
Softw are
V e rsió n
1 2 .2 (2 8 ),
RELBASE
h ttp :/ / w w w .c isc o .c o m / te c h su p p o rt
198 6-2 00 5
Wed 2 7 - A p r - 0 4
text-base:
System
C o p y rig h t
ROM:
System
(C 2 6 0 0 -I-M ),
(fc 5 )
C o p y rig h t
Im a g e
O p eratin g
S oftw are
C2600
c isco
0x8000808C,
B ootstrap,
(c )
by
1 9:01 b y
2000
by
S oftw are
d a ta -b a se :
V e rsió n
c is c o
System s,
In c.
m iw ang
0 x80 A lFB C C
1 2 .1 (3 r)T 2 ,
System s,
(C 2 6 0 0 -I-M ),
R E L E A S E SOFTW ARE
(fc l)
In c.
V e rsió n
1 2 .2 (2 8 ),
RBLEASB
SOFTWARE
(fc5)
System
returned
System
im age
to
ROM b y
f ile
is
relo ad
" t f t p : / / 1 9 2 . 1 6 8 . 1 . 5 6 / s e r v e r / c 2 6 0 0 -i -m z .1 2 2 -
28.b in "
C isc o
bytes
2621
(M PC860)
processor
(re v is ió n
0x200)
w ith
253952K/8192K
o f memory
C o n figu ratio n
reg ister
is
0x2102
¿P or qué razón ha cargado el ro u ter s u im ag en IO S d e la ub icació n que s e m uestra?
(elija dos).
A . E l router tie n e com andos esp ecífico s del sistem a d e arranque q u e dan
instrucciones para cargar IO S desde u n serv id o r T FT P.
B . E l ro u te r está actu an d o com o u n serv id o r T F T P p ara otros routers.
C . E l ro u te r no puede encontrar u n a im agen IO S válid a en la m em o ria flash.
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E L E X A M E N
447
D . E l router p o r defecto en e l m odo R O M m on y se carga la im agen IO S desde
u n servidor TFTP.
E . L o s routers C isc o prim ero intentarán c a rg ar u n a im ag en d esd e T F T P para
fines de gestión.
R esp u esta correcta: AC
P R E G U N T A 122.
¿Q ué tres elem entos d eb en se r u tilizad o s cuando s e co n fig u ra u n a interfaz d e un
router para u n en lac e tro n cal? (e lija tres).
A.
B.
C.
D.
U n a interfaz física p ara cad a subinterfaz.
U n a dirección IP o su b red para cad a subinterfaz.
U n dom inio d e g e stió n para cad a subinterfaz.
L a encapsulación d e la su b in terfaz d eb e co in cid ir con el identificador de
V LA N .
E . U n a subinterfaz p o r cad a V L A N .
F . L a num eració n d e la su b in terfaz d eb e co in cid ir con el identificador de
V LAN
R espuesta correcta: B D E
P R E G U N T A 123.
¿Q ué com andos s e requieren para co n fig u rar correctam ente u n ro u ter p ara ejecutar
O S P F y añ ad ir la red 192.168.16.0/24 al á re a O S P F 0 ? (elija dos).
A.
B.
C.
D.
E.
F.
R o uter(config)# ro u ter o s p f 0
R o uter(config)# ro u ter o s p f 1
R outer(co n fig )# ro u ter o s p f area 0
R outer(config -ro u ter)# n etw o rk 192.168.16.0 0.0.0.255 0
R outer(config -ro u ter)# n etw o rk 192.168.16.0 0.0.0.255 area 0
R outer(config -ro u ter)# n etw o rk 192.168.16.0 255.2 5 5 .2 5 5 .0 area 0
R esp u esta correcta: B E
Sólo fines educativos - LibrosVirtual
448
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 124.
A n alice la sintaxis:
Processor
board
ID
M86 0 p r o c e s s o r :
B rid g in g
X .2 5
2
so ftw are.
of
63488K b y t e s
V e rsió n
0,
(4 2 9 2 8 9 1 4 9 5 )
m ask
49
w ith
3 .0 .0 .
8 0 2 .3
n o n -v o la tile
of
in te rfa c e (s )
c o n fig u ra tio n
ATA C o m p a c tF la s h
System
C ontinu é
number
softw are.
F astE th ern et/IE E E
32K b y t e s
JAD05190MTZ
part
C o n figu ratio n
c o n fig u ra tio n
memory.
(R e a d / W rite )
D ia lo g
d ia lo g ?
------
[y e s / n o ]:
¿Q ué se pued e d eterm in ar según la salida d e la co n so la d el router?
A.
B.
C.
D.
N o se encontró e l arch iv o d e configuración en la N V R A M .
N o se encontró e l arch iv o d e configuración en la flash.
N o se encontró ningún arch iv o d e co nfiguración en la tarjeta PC M C IA .
E l archivo de co nfiguración es norm al y s e carg ará en 15 segundos.
R esp u esta correcta: A
P R E G U N T A 125.
U n rou ter recibe inform ación de m ú ltiples fuentes so b re la red 192.168.10.0/24.
¿C óm o determ in a el ro u ter la inform ación m ás fiab le acerca d e la ru ta d e acceso a
la red?
A.
B.
C.
D.
E.
U n a interfaz co n ectad a d irectam ente con la d irección IP 192.168.10.254/24
U n a ru ta estática a la re d 192.168.10.0/24
U n a actualizació n d e RTP p ara la red 192.168.10.0/24
U n a actualizació n O S P F para la red 192.168.0.0/16
U n a ru ta predeterm inada con u n a d irección d el
siguiente salto
192.168.10.1
F . U n a ru ta estática a la re d 192.168.10.0/24 con u n a in terfa z serie local
configurada com o e l sig u ien te salto.
R esp u esta correcta: A
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
449
P R E G U N T A 126.
¿C uál e s el núm ero m áx im o p redeterm inado d e rutas d e igual coste que s e pueden
co lo ca r en la tab la d e enru tam ien to O S P F d e u n ro u ter d e C isco?
A. 2
B. 4
C . 16
D. Ilim itada
R esp u esta correcta: B
P R E G U N T A 127.
¿Q ué com an d o m u estra las conexiones T eln et activas?
A.
B.
C.
D.
show
show
show
show
cdp neigbors
session
users
v ty logins
R esp u esta correcta: B
P R E G U N T A 128.
¿Q ué tip o de entrada d e ruta ETGRP describe u n su ce so r factible?
A.
B.
C.
D.
U na
U na
U na
U na
ruta
ruta
ruta
ruta
d e b ack u p , alm acen ad a en la ta b la d e enrutam iento.
principal, alm acen ad a en la tabla d e enrutam iento.
d e b ack u p , alm acen ad o en la tab la d e topología.
prim aria, alm acen ad o en la ta b la d e topología.
R esp u esta correcta: C
P R E G U N T A 129.
A nalice los datos que se aportan:
172.16.1 0/24
172 16.2 0/24
Sólo fines educativos - LibrosVirtual
450
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
hostnam e
R A -M A
R outer_N AT
I
in terface
FastE them etO /O
ip
address
ip
nat
1 7 2 .1 6 .1 .2 5 4
2 5 5 .2 5 5 .2 5 5 .0
in s id e
I
in terface
P astEthem etO /O
ip
address
ip
nat
1 7 2 .1 6 .2 .2 5 4
2 5 5 .2 5 5 .2 5 5 .0
in s id e
I
in terface
S erial0 / 0
ip
address
ip
nat
o u ts id e
1 2 8 .1 0 7 .1 .1
nat
source
2 55 .2 5 5 .2 5 5 .2 5 2
I
ip
lis t
1
in te rfa c e
s e r i a l0/0
o v e rlo a d
I
ip
route
0. 0 .0.0 0. 0 .0.0
s e r i a l 0/0
I
a c c e s a -lis t
1
p e rm it
1 7 2 .1 6 .1 .0
0 .0 .0 .2 5 5
a c c e ss -list
1 p e rm it
1 7 2 .1 6 .2 .0
0 .0 .0 .2 5 5
¿Q u é afirm ació n es co rrecta según la configuración d e esta red?
A . L a configuración que s e m uestra n o p ro p o rcio n a su ficien te esp acio de
d irección ex te rn a p ara la trad u cció n d e d irecciones internas.
B . L a dirección IP d e la interfaz FastEthem etO /1 y la d irección d e la interfaz
Ser¡al0/0 no soportan la configuración d e N A T com o s e m uestra.
C . E l n úm ero 1 en el com ando i p n a t in s id e s o u rc e hace referen cia a la lista
de acceso núm ero 1.
D . E l R o u te r N A T d eb e con fig u rarse con rutas estáticas a las redes
172.16.1.0/24 y 172.16.2.0/24.
R esp u esta correcta: C
P R E G U N T A 130.
¿Q ué enunciado d escrib e e l proceso d e asig n ació n dinám ica d e d irecciones IP que
realiza e l servidor D H C P ?
A . L a s direccion es se asig n an d esp u és d e u n a n egociación e n tre e l se n a d o r y
el h o st para d eterm in ar la duración d e la concesión.
B . L a s direcciones se asig n an p erm anentem ente d e m anera que lo s host
u tilizan la m ism a d irecció n en to d o m om ento.
C . L a s direcciones se asig n an por u n período fijo d e tiem po, al fin al del
período, s e d eb e h acer u n a n u ev a so licitu d de u n a dirección.
D . L a s direccion es se o to rg an a lo s ho st, que están e n co n tac to periódicam ente
con e l serv id o r D H C P p ara poder ren o v ar la concesión.
R esp u esta correcta: D
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E l. E X A M E N
45 1
P R E G U N T A 131.
¿Q ué opciones son v alid as p ara las listas d e acceso estándar?
A . D irección de destino y la m áscara w ildcard.
B . D irección de destino y la m áscara d e subred.
C . D irección de origen y la m áscara d e subred.
D . D irección de origen y la m áscara w ildcard.
R esp u esta correcta: D
P R E G U N T A 132.
¿C uál será e l resultado si los
im plem entan en u n sw itch C isco?
siguientes
com andos d e co nfiguración
se
S w itch (co n fig -if)# s w itc h p o rt p o rt-s e c u rity
S w itc h (co n fig -if)# s w itc h p o rt p o rt-s e c u r ity m a c - a d d re s s stic k y
A . U n a d irecció n M A C ap ren d id a d e fo rm a d in ám ica se g u ard a en la startupconfig.
B . U n a dirección M A C ap ren d id a d e fo rm a din ám ica se g u ard a en la runningconfig.
C . U n a d irecció n M A C ap ren d id a d e fo rm a d in ám ica se g u a rd a en la b ase de
datos V L A N .
D . L a s direcciones M A C co nfiguradas estáticam ente se gu ard an en la startupconfig si no se recib en tram as d e e sa dirección.
E . L a s direcciones M A C co nfiguradas estáticam ente se guard an en la
running-config si se reciben tram as d e esa dirección.
R esp u esta correcta: B
P R E G U N T A 133.
U n ingeniero d e red quiere perm itir u n a entrad a tem p o ral para u n u su a rio rem oto
con u n n om bre d e u su a rio específico y contraseña, d e m odo que el usu ario puede
acced er a to d a la red a trav és d e Internet. ¿Q u é A CL se p u ede u tilizar?
A.
B.
C.
D.
E stándar
E xtendida
D inám ica
R eflexiv a
R espuesta correcta: C
Sólo fines educativos - LibrosVirtual
452
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 134.
O bserve la sintaxis:
Router}# show i p dhcp c o n f l i c t
IP address
D e te c tio n cnethod
Ping
172.16.1.32
G xatu itou s ARP
172.16.1.64
D e te c tio n time
May 21 2011 12:30 PM
May 24 2011 09:11 AM
¿Q ué regla u tiliz a el serv id o r DTICP cuando h a y u n co n flicto d e direccio n es IP?
A . L a dirección se elim in a d el g ru p o hasta q u e se resu elv a el conflicto.
B . L a dirección perm anece en e l grupo h a sta que se resuelva e l conflicto.
C . S o lo la IP detectada p o r A R P g ratu ito se retira del pool.
D . S o lo la IP detectada p o r P in g s e retira d el pool.
E . L a IP se m uestra, incluso d espués d e que se resu elv a el conflicto.
R esp u esta correcta: A
P R E G U N T A 135.
U n ad m in istrad o r
so lo e l tráfic o
192.168.148.0, y
com binan, usarías
A . access-list
B . access-list
C . access-list
D . access-list
E . access-list
F . access-list
d e re d está co n fig u ran d o A C L en u n ro u ter C isco , p ara perm itir
d e h o s ts desde las red es 1 92.168.146.0, 192.168.147.0,
192.168.149.0. ¿Q u é dos sen ten cias d e la A C L , c u a n d o se
para realizar esta tarea? (elija dos).
10
10
10
10
10
10
perm it
perm it
perm it
perm it
perm it
perm it
ip
ip
ip
ip
ip
ip
192.168.146.0
192.168.147.0
192.168.148.0
192.168.149.0
192.168.146.0
192.168.146.0
0.0.1.255
0.0.255.255
0.0.1.255
0.0.255.255
0.0.0.255
255.255.255.0
R esp u esta correcta: AC
P R E G U N T A 136.
¿Q ué afirm ación acerca d e la s listas d e acceso que se aplican a u n a interfaz son
verdaderas?
A . P uede aplicar tantas listas d e acceso com o d e see en u n a interfaz.
B . U sted puede ap lic a r u n a so la lista d e acceso en u n a interfaz.
C . Se puede co n fig u ra r u n a lista d e acceso , p o r d irección y p o r protocolo de
C apa 3.
D . Se pueden ap licar v arias listas d e acceso c o n el m ism o pro to co lo o en
diferentes direcciones.
R esp u esta correcta: C
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E L E X A M E N
453
P R E G U N T A 137.
¿C uáles d e las siguientes rep resen ta u n a A CL IP estándar?
A.
B.
C.
D.
access-list
access-list
access list
access-list
110 perm it ip any any
5 0 d en y 192.168.1.1 0.0.0.255
101 d e n y tcp a n y h o st 192.168.1.1
2500 deny tc p any h o st 192.168.1.1 eq 22
R esp u esta correcta: B
P R E G U N T A 138.
¿C uáles son tre s características del protocolo IP v 6 ? (elija tres).
A.
B.
C.
D.
E.
F.
O pcional IPsec
A utoconfiguración
N o hay broadcasts
C ab ecera com pleja
plug-and-play
checksum s
R esp u esta correcta: B C E
P R E G U N T A 139.
¿Q ué dos com andos com prueban co rrectam en te si la segu rid ad d el puerto se ha
configurado en e l puerto P astE th ern et 0/1 2 e n el sw itch? (elija dos).
A.
B.
C.
D.
E.
S W #show
S W #show
S W #show
S W #show
S W #show
po rt-secu re interface F astE th em et 0/12
sw itch p o rt port-secure interface F astE th em et 0/12
running-config
po rt-secu rity interface F astE th em et 0/12
swritchport po rt-secu rity interface F astE th em et 0/12
R esp u esta correcta: CD
Sólo fines educativos - LibrosVirtual
454
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 140.
A n alice lo d o s los dato s que siguen:
T a b la M AC S w itc h 2 9 5 0
P u e r to
D r e c c ió n M AC
FaO /2
OCCO.OObb.bbbb
haU/1
- m
FaO /2
.
OOC.OOu u .ü u u u
O U ü.C O bb.bbbb
L os siguientes com andos se ejec u tan en la interfaz Fa0/1 d el 2950S\vitch:
29 5 0 S w itc h (c o n fig -if)#
sw itch p o rt
29 5 0 S w itc h (c o n fig -if)#
sw itch p o rt
p o rt-a e c u rity
p o rt-se c u rity
m a c-a d d te ss
29 5 0 S w itc h (c o n fig -if)#
sw itch p o rt
p o rt-se c u rity
m á x im u m
stic k y
1
L a tram a E th e rn e t de la im ag en lle g a a la interfaz FaO/1. ¿Q u é dos fu n cio n es se
producirán cuando este tra m a se recibe en e l 29 5 0 S w itch ? (elija dos).
A . L a ta b la d e direccio n es M A C ahora tendrá u n a entrad a adicional d e FaO/1
ffff.ffff.ffff.
B . S o lo se le perm itirá a l h o st A tran sm itir tram as en FaO/1.
C . L a tra m a se descartará cuando se recib e en e l 2950S\vitch.
D . T o d a s las tram as que llegan a l 2950S w itch c o n u n destino de
0000.00aa.aaaa s e tran sm itirán por FaO/1.
E . L o s h o st B y C p u e d e n e n v iar tram as a FaO/1, p ero las tram as que llegan de
otros sw itch no se rá n enviadas a FaO/1.
F . S o lam ente la s tra m a s c o n origen 0000.00bb.bbbb y la p rim era d irecció n
M A C aprend id a en e l 2950S w itch se reenvían a FaO / 1.
R espuesta correcta: B D
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
45 5
P R E G U N T A 141.
O bserve la topología:
IP 192.168.24.5/24
Gateway 192.168.24.1
IP 192.168.24.6/24
Gateway 192.168.24.1
E l adm inistrador d e la re d no p u ed e conectarse a l S w itch 1 en u n a sesión d e Telnet,
aunque los hosts conectados a l Sw itch 1 p ueden h a c e r pin g a la interfaz FaO/O del
router. T eniendo en cu e n ta la inform ación d el gráfico y e l supuesto d e que e l router
y S w itch2 están configurados correctam ente, ¿cu ál d e lo s siguientes com andos
deben se r configurados e l Sw itch 1 p ara co rregir este problem a?
A . S w itch 1(config)# 1ine conO
S w itc h l (config-line)# p assw ord cisco
S w itch 1(config-line)#login
B . S w itch 1(config)# interface faO /1
S w itch l(co n fig -if)# ip address 192.168.24.3 255.255.255.0
C . Sw itch 1(config)# ip default-gatew ay 192.168.24.1
D . S w itch 1(co n fig )# interface faO /1
S w itch l(co n fig -if)# dúplex full
S w itch l(co n fig -if)# speed 100
E . Sw itch 1(config)# interface faO /1
S w itc h l (config-if)# sw itch p o rt m ode tru n k
R espuesta correcta: C
Sólo fines educativos - LibrosVirtual
456
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
PR E G U N T A 142.
L os usuarios d e la red 172.17.22.0 no pueden lle g a r a l se r\'id o r que se en cu en tra en
la red 172.31.5.0. E l adm inistrador d e la re d conectada a l ro u ter N orte a trav és del
puerto d e co n so la, ejecu ta el com ando sh o w ip r o u t e y es capaz d e h a c e r p in g al
sen ad o r.
1 7 2 .1 7 .2 2 0
N orte#sh ow
ip
Codea:
connected,
C
-
D
-
1 7 2 .3 1 .5 .0
route
S
-
a ta tic ,
I
-
IG R P,
R -
R IP,
M -
m o b ile ,
B
-
BGP
EIG RP,
EX
-
BIG R P
e x te rn al,
O
-
OSPF,
IA
-
OSPF
Ín ter
area
NI
-
OSPF N SS A
El
-
OSPF
i-IS -IS ,
G atew ay
L l-IS -ls
*
-
can d id a to
P
-
p e rio d ic
of
© xtern al
external
la a t
1,
1,
B2
-
N 2 -0 S P F NSSA e x t e r n a l
type
OSPF e x t e r n a l
E-EGP
le v e l-1 ,L 2 -IS -IS
d e fa u lt,
do vn lo ad ed
reaort
type
type
ia
U
-
1 7 2 .1 9 .2 2 .2
a ta tic
area
route
to
netw ork
0 .0 .0 .0
1 7 2 .1 7 .2 2 .0
ia
d ire c tly
connected,
FaatE th ern et0 /0
C
1 7 2 .1 8 .2 2 .0
ia
d ire c tly
connected,
S erial0 / 1
S*
0 .0 .0 .0
v ia
2
ro u te ,o -O D R
C
[1 / 0 ]
2,
le v e l-2 ,ia -IS -IS in te r
p e r-u a e r
a ta tic
type
1 7 2 .1 9 .2 2 .2
C o n b a se en e l resu ltad o d el co m an d o sh o w ip r o u te y la to pología se m uestra en
e l gráfico, ¿cuál es la causa d el problem a?
A.
B.
C.
D.
L a re d no h a co n v erg id o totalm ente.
E n ru tam ien to IP n o está habilitado.
L a ru ta estática se configuró incorrectam ente.
L a interfaz F astE th ern et del ro u ter N o rte está desactivada.
E . L a tab la d e vecin o s no se actu aliza correctam ente.
F . L a ta b la d e enrutam iento d el router N o rte n o h a actualizado.
R esp u esta correcta: C
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E L E X A M E N
457
PR E G U N T A 143.
D o s sw itches C isco C a ta ly st llam ados CA T1 y C A T 2 tien en u n a conexión entre
ello s utilizan d o los puertos FAO/13 a trav és d e u n enlace troncal 8 0 2 .1Q que está
configurado e n tre los dos sw itches. E n C A T 1, la V L A N 10 s e elig e co m o nativa,
pero en C A T 2 no se esp ecifica ning u n a V L A N nativa. ¿Q ué puede pasar en este
escenario?
A . L a s tram as gig an tes 802.1Q podrían sa tu ra r el enlace.
B. V L A N 10 en CA T1 y V L A N 1 en C A T 2 env iará tram as no etiquetadas.
C . A parecerá u n m en saje d e erro r d e d ivergencia d e V L A N nativa.
D. V L A N 10 en CA T1 y V L A N 1 en C A T 2 env iará tram as etiquetadas.
R esp u esta correcta: C
PR E G U N T A 144.
A nalice la siguiente sintaxis:
0 0 :0 0 :3 9
changed
0 0 :0 0 :4 0
% L IN EP R O TO -5-U P DO W N :
state
to
L in e
protocol
on
in te rfa c e
V ían
1,
d o vm
% SP A N T R B E -5 -B X T E N D E D _SY S ID :
Extended
S y sid
0 0 :0 0 :4 2
% S Y S -5 -C O N F IG _I:
fr o m m em ory b y
0 0 :0 0 :4 2
% S Y S -5 -R B S T A R T :
en ab le
fo r
type
v ían
0 0 :0 0 :4 4
% L IN K -5 -CHANGED:
a d m in istrativ ely
0 0 :0 0 :4 4
C o n figu rad
System
c o n so lé
resta rte d --
In terface
V lan l,
changed
state
to
d o vm
% LINK -5-UPD O W N:
In terface
P astE them etO /1.
changed
state
to
% LINK -5-UPD O W N:
In terface
P astE thernetO /2,
changed
state
to
up
0 0 :0 0 :4 4
up
0 0 :0 0 :4 4
to
% LINK -5-UPD O W N:
0 0 :0 0 :4 5
% L IN EPR O TO -5-U PDO W N :
PastE thernetO /1,
0 0 :0 0 :4 5
0 0 :0 0 :4 5
state
PastE th ern etO /11,
L in e
to
up
changed
state
to
up
L in e
% L IN EPR O TO -5-U PDO W N :
F a 8t B t h e r n e t 0/ l l ,
0 0 :0 0 :4 8
changed
% L IN EPR O TO -5-U PDO W N :
FastB thernetO /2,
to
In terface
changed
state
up
changed
% LINK -5-UPD O W N:
state
L in e
to
In terface
protocol
on
in terface
protocol
on
in terface
protocol
on
in terface
up
PastE th ern etO /12,
changed
S tate
up
0 0 :0 0 :4 9
% L IN BPR O TO -5-U PDO W N :
F astE thernetO /12,
changed
state
L in e
to
protocol
up
Sólo fines educativos - LibrosVirtual
on
in terface
458
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
¿C uál d e estas afirm aciones describe correctam ente el estado del sw itch u n a v e z
que el pro ceso d e arranque se h a com pletado?
A . C o m o FastEthem etO /12 es la ú ltim a
p o r ST P.
B . L a g estió n d e acceso rem oto en este
de configuración.
C . T e n d rán q u e se r creadas m ás V L A N
D . E l sw itch necesita u n a im ag en IO S
V L A N y STP.
interfaz en lev an tarse, será bloqueada
sw itch n o será posible sin u n cam bio
en este sw itch.
diferen te con e l fin d e so p o rtar a las
R esp u esta correcta: B
P R E G U N T A 145.
C uando está solucionando u n problem a de A C L e n u n router, que com ando
utilizaría para v e rific a r que interfaces se v e n afectados p o r la ACL?
A.
B.
C.
D.
E.
show ip access-lists
show access-lists
show interface
show ip interface
list ip interface
R esp u esta correcta: D
P R E G U N T A 146.
A nalice la siguiente to pología EIG R P:
r o u t e r e ig r p 100
n e tw o r k 1 7 2 .1 6 .0 .0
n etw o rk 1 0 .0 .0 .0
¿Q u é es necesario p ara
enru tam iento co n R o u terC ?
que
el
R o u ter A
intercam bie
actualizaciones
de
A . L o s n ú m ero s A S se d eb en cam b iar para que co in cid an en to d o s los routers.
B . L a s interfaces d e loopback d eb en co n fig u rarse p ara ele g ir u n DR.
C . Se n ecesita con fig u rar el com ando n o a u to - s u m m a ry en e l R o u te r A y el
R o u te r C
D . E l router B necesita tener dos estad o s d e red, u n o para cad a re d conectada
R esp u esta correcta: A
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E L E X A M E N
459
P R E G U N T A 147.
¿Q ué característica d el C isco C ataly st d esactiv a au tom áticam ente u n puerto
P ortF ast operativo a l recibir u n a B P D U ?
A . B ackboneFast
B . U plinkF ast
C . R o o tG u a rd
D . B P D U G uard
E . B P D U F ilter
R esp u esta correcta: D
P R E G U N T A 148.
U n ad m in istrad o r d e re d ejec u ta el com ando sh o w ru n n in g -c o n fig p ara detectar
porq u e n o puede estab lecer u n a sesión d e T eln et con e l ro u ter indicado.
hostnam e
router
I
E n a b le
secret
5
$ l$ m E fg $ js d j7 h jG y jsd k llx
!
in te rfa c e
FastE them etO /O
ip
address
ip
a c ce ss-g ro u p
d ú p lex
speed
1 9 2 .1 6 8 .1 .1
10 1
2 5 5 .2 5 5 .2 5 5 .0
in
auto
auto
I
I
a c c e ss -list
a c c e ss -list
101
101
deny
tcp
p e rm it
ip
any
any
any
eq
22
any
I
L in e
con
0
passw ord
7
0 8 2 2 4 5 8 5 d 0 a l5
lo g in
lin e
vty
04
vty
5
lo g in
lin e
14
lo g in
I
end
¿C uál es la cau sa de este fracaso?
A.
B.
C.
D.
N o se h a estab lecid o la co n traseñ a d e nivel 5.
U n a A C L está blo queando el acceso Telnet.
L a contraseña v ty no h a sid o configurada.
L a contraseña d e consola no se encuentra.
R esp u esta correcta: C
Sólo fines educativos - LibrosVirtual
460
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 149.
U n rou ter tien e d o s interfaces F astE th ern et y necesita conectarse a cu atro V L A N en
la red local. ¿ C ó m o s e puede realizar e sta tare a u tilizan d o la m en o r can tid ad de
interfaces físicas y sin dism in u ir el ren d im ien to d e la red?
A . U tilic e u n concentrador para co n ectar las cuatro V L A N c o n u n a interfaz
F ast E th ern e t d el router.
B . A g reg ar u n segundo ro u te r p ara m a n e jar el tráfico d e V L A N .
C . A g reg ar dos interfaces E th ern et m ás rápidas.
D . Im p lem en tar u n a configuración d e “ router-on-a-stick” .
R esp u esta correcta: D
P R E G U N T A 150.
¿Q ué pasará s i u n a dirección IP p riv ad a se a sig n a a una interfaz púb lica conectada
a u n ISP?
A . D ireccio n es en u n rango p riv ad o n o se puede enrutar en u n b a ck b o n e de
Internet.
B . S o lo e l router IS P tendrá la cap acid ad para acceder a la red pública.
C . E l proceso d e N A T trad u cirá e sta dirección a una d irección TP válida.
D . U n conflicto d e d irecciones IP sucede, porque otros ro u ters públicos
p u ed en u tiliz a r el m ism o rango.
R esp u esta correcta: A
P R E G U N T A 151.
S e le pidió a u n téc n ic o de redes d iseñ ar u n a pequeña red con redu n d an cia. La
im agen rep resen ta este diseño, con to d o s los hosts co n fig u rad o s en la m ism a
VLAN
ln te 'n ^ r
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
461
¿Q ué conclusiones se p u e d e n h acer acerca de este diseño?
A . E ste diseño fiin cio n ará c o m o s e desea.
B. Spanning-tree te n d rá que se r utilizado.
C . E l router n o a c e p ta rá el esquem a de direccionam iento.
D. L a conexión entre los sw itches d eb e ser u n troncal.
E. L a s interfaces del ro u te r deb en ser en cap su lad o s en e l protocolo 8 0 2 .1Q.
R espuesta correcta: C
PR E G U N T A 152.
¿C uáles son dos ven tajas d e a s a r N A T ? (elija dos).
A . N A T facilita la co m u n icació n de ex trem o a ex trem o cuando IP sec está
habilitado.
B. N A T elim in a la n e c esid ad d e reasignar d irecciones a lo s h o sts que
requieren acceso externo.
C . N A T conserv a a tra v é s d e las d irecciones de h o st e l m ultiplexado a nivel
M AC.
D. N A T dinám ica fa c ilita las conexiones desde el e x terio r d e la red.
E. N A T acelera e l proceso d e en ru tam ien to , y a que n o s e realizan
m odificaciones en lo s paquetes.
F . N A T proteg e la seg u rid ad d e la red d eb id o a que las red es privadas no se
anuncian.
R espuesta correcta: IJF
PR E G U N T A 153.
A nalice los siguientes datos:
N o rte (c o n fig )# u s e rn a m e
S ur passw ord
N o rte (c o n fig )# in te rfa c e
N o rte (c o n fig -if)# e n c a p a u la tio n
ppp
N o r t e ( c o n f i g - i f ) #ppp
a u ten ticatio n
S u r (c o n fig )fu s e rn a m e
N orte
S u r(c o n fig )# in te rfa c e
passw ord
chap
cisX 2 3
se ria lO / O
S u r (c o n f i g - i f ) # e n ca p su la tio n
S u r ( c o n f i g - i f ) #ppp
cisX 1 2
se ria l0 / 0
ppp
a u ten ticatio n
chap
Sólo fines educativos - LibrosVirtual
462
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
E l router N o rte no puede au ten ticar a l ro u ter Sur. ¿C uál es la ca u sa d el problem a?
A . L o s nom bres d e u su ario e stá n configurados correctam ente en los dos
routers.
B . L a s co n traseñ as n o co in cid en en los dos routers.
C . L a au ten ticació n CTTAP no se p u ed e u tiliz a r en u n a in terfa z serial.
D . L o s ro u ters no pueden conectarse a la in terfa z SO/O a la interfaz SO/O.
E . C on la auten ticació n C H A P u n ro u ter debe autenticar a o tro router. Los
ro u ters n o pueden ser co n fig u rad o s p ara auten:icar el u n o a l otro.
R esp u esta correcta: B
P R E G U N T A 154.
A n alice los sig u ien tes datos:
S w itc h l# sh
v ían
b rie f
VLAN
Ña m e
S tatus
1
10
d e fa u lt
a c tiv e
M a rk e tin g
a c tiv e
15
20
A ccou nting
a c tiv e
adm in
a c tiv e
Ports
FaO/6,
FaO/7,
Fa0/8,
Fa0/10,
F a 0 / ll,
FaO/14,
PaO/15
FaO/16,
FaO/21,
Fa0/1,
FaO/13,
FaO/18,
FaO/19,
Fa0/20
FaO/22 ,
FaO/24
FaO/2,
PaO/3,
FaO/5
1 00 2
fd d i-d e fa u lt
1 00 3
to k e n -rin g-d e fa u lt
a c tiv e
1 00 4
fd d in e t-d e fa u lt
a c tiv e
1 00 5
trn e t-d e fa u lt
a c tiv e
FaO/9,
FaO/12,
a c tiv e
Sólo fines educativos - LibrosVirtual
Fa0/4,
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
463
U n técnico intenta solucionar los problem as d e co n ectiv id ad entre h o st e n los
sw itches. L os hosts d e V L A N 10 y 15 en S w itch 1 no pueden co m u n icarse con los
hosts en las m ism as V L A N en Sw itch2. L o s host d e la V L A N de adm inistración
so n capaces d e com unicarse. L a s asignaciones d e p u erto a V L A N so n id én ticas en
los dos sw itches. ¿C uál podría ser e l problem a?
A . E l puerto Fa0/1 n o es o p erativ a en u n o d e lo s sw itches.
B . E l en lac e entre lo s sw itch es n o se h a co n fig u rad o com o u n troncal.
C . A l m enos u n puerto d eb e co n fig u rarse en la V L A N 1 p a ra q u e las V L A N
10 y 15 puedan ser capaz d e com unicarse.
D . E l puerto F astE th ern et 0/1 d eb e con fig u rarse c o m o u n enlace d e a c c e so a
am bos sw itches.
E . Se requiere u n ro u ter p ara que los h o sts e n SW 11 en V L A N 10 y 15
puedan com u n icarse con lo s ho sts en la m ism a V L A N en SW 12.
R espuesta correcta: B
P R E G U N T A 155.
¿E n q u é circunstancias m últiples copias d e la m ism a tra m a u n icast puede
transm itirse en u n a L A N conm utada?
A.
B.
C.
D.
E.
D u ran te los p eríodos d e alto tráfico.
D esp u és de que los en laces s e restablezcan.
C uando los protocolos d e cap a su p erio r req u ieren u n a alta fiabilidad.
E n una topología redundante im plem entada incorrectam ente.
C uando u n a to pología d e doble anillo está en uso .
R espuesta correcta: D
P R E G U N T A 156.
A n alice la siguiente sintaxis:
S w itc h l# sh
in t
fastE th ern et
FastE thernetO /1
H ardw are
BW 1 0 0 0 0 0
is
is
Lance,
K b it,
re lia b ility
B n c a p su la tio n
R e e p a liv e
set
F u ll-d u p le x ,
up,
lin e
address
0/1
protocol
is
DLY 1000
usec,
255/255,
tx lo a d
ARPA,
(1 0
lo o p b ack
is
up
(c o n n e cte d )
0 0 0 1 .4 2 e d .e 5 0 1
1/255,
not
rx lo a d
(b ia
1/255
set
sec)
lO OM b/s
Sólo fines educativos - LibrosVirtual
0 00 1 .4 2 ed.e5 0 1 )
464
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
in p u t
flo w -c o n tro l
ARP t y p e :
ARPA,
Last
in p u t
Last
c le a rin g
Input
drops:
is
0 0 :0 0 :0 8 ,
of
queue:
o ff,
output
ARP T iraeou t
output
"show
is
o ff
0 4 :0 0 :0 0
0 0 :0 0 :0 5 ,
in te rfa c e "
0/75/0/0
flo w -c o n tro l
R A -M A
output
cou nters
hang
never
never
(s iz e / m a x / d ro p s / flu s h e s );
Total
ou tput
0
Q u eu e in g
O utput
strategy:
queue
:0/40
5 m inute
in p u t
5 m inute
output
16956
741
(s iz e / m a x )
rate
0 b its/sec,
rate
packets
R e ceived
fifo
in p u t,
errors,
738
0
packets/sec
0 packets/sec
44193351
956 b r o a d c a s t s ,
in p u t
0
0 bits/ sec,
bytes,
runts,
CRC,
0
0
no
b u ffe r
0 g ia n ts,
fram e,
0
0
th ro ttle s
overrun,
0
ign orad ,
0
abort
0
0
m u ltic a st,
in p u t packets
2357
0
0
0
0
0
w atchdog,
packets
output
output,
0
errors,
b a b b le s,
lo st
w ith
0
la te
c a rrie r,
output b u ff e r
0
0
pause
d rib b le
263570
bytes,
c o llis io n s,
c o llis io n ,
no
in p u t
c o n d itio n
0
10
detectad
0 underruns
in terface
resets
deferred
c a rrie r
fa ilu re s,
0
output
b u ffe rs
swapped ou t
A nte e sta salid a del Sw itch 1, ¿qué d e b e ría se r la próxim a acción d el adm inistrador
de la red?
A . R e v isa r el m odo d e encapsulación d el tro n cal para e l puerto Fa0/1 del
S w itc h 1.
B . R e v isa r e l m odo d ú p lex del puerto Fa0/1 d el Sw itch 1.
C . C om probar e l m odo d ú p lex d el puerto FaO/2 d el Sw itch2.
D . R e v isa r el m odo d e en cap su lació n d el tro n cal para e l puerto FaO/2 del
S w itc h 2 .
R esp u esta correcta: C
P R E G U N T A 157.
¿C uáles pueden s e r lo s com andos IO S d e u n ro u ter que pueden u tilizarse para
solu cionar problem as d e conexión inalám brica a internet? (elija tres).
A.
B.
C.
D.
E.
F.
ping
tracert
ipconfig
show ip route
w inipcfg
show interfaces
R esp u esta correcta: A D F
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E L E X A M E N
465
P R E G U N T A 158.
A n alice la siguiente sintaxis:
a c c e s a -lis t
102
deny
102
a c c e ss -list
router#show
ip
tcp
deny
1 7 2 .2 1 .1 .1
ip
any
0 .0 .0 .2 5 5
any
eq
80
any
in terfaces
P astE th ern etO /O
is
In tern et
Broadcast
Address
up,
lin e
address
is
address
protocol
is
1500
H e lp e r
address
is
not
broadcast
O u tgoin g
access
is
set
fo rw ard in g
lis t
access
P r o x y ARP
DHCP
bytes
D ire c te d
In b ou n d
up
2 55 .2 5 5 .2 5 5 .2 5 5
d eterm in ed b y
MTÜ i s
is
1 92 .1 6 8 .1 .1 4 4 / 2 0
lis t
is
en ab led
102
es
not
set
en able
U n intento para denegar el acceso w e b a u n a su b red b lo q u ea to d o e l trá fic o de la
subred. ¿Q ué com andos d e in terfaz elim in a inm ediatam ente el efecto d e la A CL
102 ?
A.
B.
C.
D.
E.
no
no
no
no
no
ip
ip
ip
ip
ip
access-class 102 in
access-class 102 out
access-group 102 in
access-group 102 out
access-list 102 in
R esp u esta correcta: D
P R E G U N T A 159.
U n adm inistrador d e re d está v erific an d o la configuración d e O S P F en lo s routers
R1 y R 2 . L os ro u ters n o pueden estab lecer u n a relació n de ad y acen cia E thernet
com ún.
R o u te rl#
show
E thern etO
In tern et
P rocess
is
ip
ospf
in terface
up,
lin e
protocol
address
ID
1,
is
eO
is
up
1 9 2 .1 6 8 .1 .2 / 2 4 ,
R outer
ID
Area
1 9 2 .1 6 8 .3 1 .3 3 ,
0
NetW ork Type
BROADCAST,
C ost:
10
T ran sm it
D e la y
D e sig n a te d
No b a c k u p
T im er
is
R outer
E thern etO
In tern et
sec,
(ID )
d esign ated
in te rv a ls
R ou ter2#
1
show
is
S tate
router
c o n fig u re d ,
on
ip
ospf
in terface
lin e
protocol
is
P rio rity
th is
H e lio
up,
address
DR,
1 9 2 .1 6 8 .3 1 .3 3 ,
5,
1
In terface
address
Dead
20,
W ait
20,
eO
is
up
1 9 2 .1 6 8 .1 .1 / 2 4 ,
1 9 2 .1 6 8 .1 .2
netw ork
Area
0
Sólo fines educativos - LibrosVirtual
R etra n sm it
5
466
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
Procesa
ID
2,
R outer
ID
1 9 2 .1 6 8 .3 1 .1 1 .
Netw ork
Type
R A -M A
BROADCAST,
Cost:
10
T ran sm it
D e la y
D e sig n a te d
No b a c k u p
Tiraer
is
1
R outer
d esign ated
in te rv a ls
sec,
(ID )
S tate
DR,
P rio rity
1 9 2 .1 6 8 .3 1 .1 1 .
router
c o n fig u re d ,
on
th is
H e lio
1
In te rfac e
address
1 9 2 .1 6 8 .1 .1
netw ork
10,
Dead
40,
W ait
40,
R e tra n sm it
5
L a sintaxis m u estra la sa lid a d el com ando "sh o w ip o s p f in te rfa c e eO" p ara los
ro u ters R1 y R 2. C on b a s e en la in form ación o b tenida d e la sintaxis, ¿cuál es la
cau sa de este problem a?
A.
B.
C.
D.
E.
F.
E l á rea O S P F no e stá configurada correctam ente.
L a prioridad en R 1 d eb e se r mayor.
E l coste en R 1 d e b e ser m ayor.
L o s tem porizad o res d ead y helio no están configurados correctam ente.
U n router desig n ad o d e respaldo necesita se r agregado a la red.
L o s núm eros d e id entificación de proceso O S P F deb en coincidir.
R e sp u esta correcta: D
PR E G U N T A 160.
L a V L A N 3 aún n o está co n fig u rad a en e l sw itch. ¿Q u é p asa si co n fig u ra el
com ando s w itc h p o rt ac c e ss v ía n 3 en el m odo d e configuración d e la interfaz?
A.
B.
C.
D.
Se rech aza el com ando.
E l indicador del p u erto se vu elv e ámbar.
E l com ando es acep ta d o y la respectiva V L A N se añade a l vian.dat.
E l com ando es acep ta d o y d eb e co n fig u rarse la V L A N m anualm ente.
R esp u esta correcta: C
PR E G U N T A 161.
O bserve la topología:
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
467
R outer 1 e s incapaz d e estab lecer u n a relació n d e v e c in d a d O SPF con R outer3.
¿C uáles son las posibles causas d e este problem a? (e lija dos).
A . T o d o s los ro u ters d eb en co n fig u rarse p ara e l á re a d e back b o n e 1.
B . R o u te rl y R o u ter2 son e l D R y e l B D R , a sí O S P F no establece adyacencia
co n R 3.
C . U n a ruta estática se h a co n fig u rad o d e R o u te rl a R outer3 y ev ita que la
ad y acen cia se establezca.
D . L o s tem p orizad o res de intervalos d ead y h e lio no se establecen en los
m ism os valo re s d e R o u te rl y R outer3.
E . E IG R P está co n fig u rad o tam b ién en estos ro u ters con u n a distancia
adm inistrativ a m ás baja.
F . R o u te rl y R outer3 e stá n co nfiguradas en diferentes áreas.
R esp u esta correcta: D F
P R E G U N T A 162.
L a red que se m uestra en el d iagram a está experim entando problem as de
conectividad.
In t e r f a c e V L A N l
10.1 1 1 2 5 5 .2 5 5 .2 5 5 .0
______
F*Q/Qi f í i ^
F e O / O .l 10 1 1 .2 5 4 /2 4 v/LA N l
FaO /O ? 10 1 2 2 5 4 /2 4 s'LA N 2
H cst A
IP 1 0 .1 .1 .1 2 6
M íis c a r a : 2 5 5 .2 5 5 .2 5 5 .0
G a t e w a y : 10 1 .1 .2 5 4
H ost B
I P : 1 0 1 .1 .1 2
M á s c a r a 2 5 5 2 5 5 .2 5 5 0
G a t e w a y 1 0 .1 .1 .2 5 4
¿C uál de las siguientes op cio n es corregirá lo s p roblem as? (e lija dos).
A.
B.
C.
D.
E.
F.
C onfigurar
C onfigurar
C o n fig u rar
C o n fig u rar
C o n fig u rar
C o n fig u rar
la
la
la
la
la
la
puerta d e e n lac e en e l h o st A co m o 10.1.1.1.
puerta d e e n lac e en e l h o st B com o 10.1.2.254.
d irecció n IP d el host A com o 10.1.2.2.
d irecció n IP d el host B com o 10.1.2.2.
m áscara 25 5.2 55 .2 5 5 .2 2 4 en am bos host.
m áscara 25 5.2 55 .2 5 5 .2 4 0 en am bos host.
R esp u esta correcta: B D
Sólo fines educativos - LibrosVirtual
468
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 163.
E xam ine e l diagram a:
S e h a o b serv ad o u n problem a d e co n ectiv id ad d e red. S e so sp ech a que e l cab le
conectado al p u erto FaO /9 en el S w itch 1 e stá desconectado. ¿C uál sería el efecto d e
este cable desconectado?
A . E l h o s t B n o sería capaz d e acced er a l serv id o r en V L A N 9 h asta que el
cable se vuelv e a conectar.
B . L a co m u n icació n entre V L A N 3 y las o tra s V L A N se puede desactivar.
C . L a transferen cia de arch iv o s desde el h o st B al serv id o r en V L A N 9 sería
m ucho m ás lento.
D . P o r m enos d e u n m inuto, e l h o st B no sería ca p az d e acced er a l serv id o r en
V L A N 9 . A co n tinuación se reanudará la fu n ció n norm al d e la red.
R espuesta correcta: D
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
469
P R E G U N T A 164.
A nalice la topología:
FIostA no puede h acer pin g a H o stB . Suponiendo que e l enrutam iento está
configurado correctam ente, ¿cuál es la causa d e este problem a?
A.
B.
C.
D.
E.
H ostA n o está en la m ism a su b red q u e la puerta d e en lace predeterm inada.
L a dirección d e S w itchA es u n a dirección d e subred.
L a interfaz FaO/O en R o u terA está en u n a su b red que no s e puede utilizar.
L a s interfaces seriales d e los routers n o están en la m ism a subred.
L a interfaz FaO/O d el R o u terB u tiliza una direoción de difiisión.
R espuesta correcta: D
P R E G U N T A 165.
O bserve e l gráfico:
C a b le A
¡m?— éüp
C a b le B
—
L os leds de estado d e dos pu erto s co n ectad o s en el sw itch no encienden ni á m b ar ni
verde. ¿C uáles serían las m ed id as m ás eficaces p ara so lu cio n ar este problem a d e la
capa física? (elija tres).
A . A segúrese de que lo s en cap su lad o s E th ern e t coinciden en e l router
interconectado y lo s puertos del sw itch.
B . A segúrese d e que los cab le s A y B so n cab le s directos.
C . A segúrese d e cab le A está conectado a u n puerto troncal.
Sólo fines educativos - LibrosVirtual
470
G U ÍA P E H S n .'D I O P A R A l .A C H R 1 1 F IC A C IÓ N C C N A R O U T IN G Y S W lT C H IX C i_________ £ ' R A -M A
D . A segúrese de que el sw itch s e enciende.
E . R e in iciar to d o s lo s dispositivos.
F . V u e lv a a colo car todos los cables.
R espuesta correcta: B D F
P R E G U N T A 166.
U n ad m in istrad o r de re d hace pin g d el H o st 1 a l H o st 2 y recibe lo s resultados que
se m uestran a continuación.
1 0 .1 .0 .1 0 /3 0
1 0 .:.0 .9 /3 0
r— [i
^24üiíiÍk^F30/0
i" '
1 0 .1 .2 .1 /2 4
H ost 2
1 0 .1 .2 .9 /2 4
H ost 1
1 0 .1 1 . 1 6 / 2 4
C :\ > p in g
P in g in g
P in g
1 0 .1 .2 .9
1 0 .1 .2 .9
w ith
32 b y t e s
o f
data:
from
1 0 .1 .1 .1
D e s tin a tio n
host
u n re a c h a b le
from
1 0 .1 .1 .1
D e s tin a tio n
host
u n re a c h a b le
from
1 0 .1 .1 .1
D e s tin a tio n
host
u nreachab1e
from
1 0 .1 .1 .1
D e s tin a tio n
host
u n re a c h a b le
Lost
= 0
s ta tis tic s
P a ck e ts :
Send
=
fo r
4,
1 0 .1 .2 .9 :
R e c e iv e d
=
4,
(0 %
lo s s )
¿C uál es e l problem a?
A.
B.
C.
D.
E.
F.
E l en lace en tre el H o st 1 y Sw itch 1 está caído.
T C P /IP no está funcio n an d o e n H o st 1
E l en lace en tre R o u ter 1 y R o u ter 2 está caído.
L a pu erta de enlace pred eterm in ad a en H o stl es incorrecta.
L a interfaz F a0/0 en R o u ter 1 está caída.
E l en lace en tre e l S w itc h l y e l R o u te rl está caído.
R espuesta correcta: C
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
471
P R E G U N T A 167.
A n alice los sig u ien tes datos:
192. IO S 1 .4 /3 0
1 9 2 .1 6 6 .2 0 /2 U
N o r t e # s h o w ip i n t e r f a c e b r i e f
Inte r f a c e
I p - Address
Fast E t h e r n e t 0 / 0
1 9 2 .1 6 8 .2 .1
Fast E t h e r n e t O / 1
unassigned
Seri a l 0 / 0
1 9 2 .1 6 8 .1 .5
Seri a l O / 1
unassigned
1 9 2 .1 6 6 .3.0/2U
OK?
Yes
Yea
Yes
Yea
Method
manual
manual
manual
manual
Sta t u s
up
A d m i n down
up
A d m i n down
Prot o c o l
up
dow n
up
dow n
L os h o st de la red 192.168.2.0 n o pueden lle g ar a lo s h o st en la re d 192.168.3.0. E n
base a la salida d el router, ¿cu áles son d o s posibles razones para el fracaso? (elija
dos).
A . E l cable que está conectado a S 0 /0 en N o rte está mal.
B . L a interfaz S0/0 en S u r esta ad m inistrativam ente abajo.
C . L a interfaz S 0 /0 en N o rte está co n fig u rad a con u n a m áscara d e subred
incorrecta.
D . L a dirección IP que s e co n fig u ra en S 0 /0 d e S u r n o está e n la subred
correcta.
E . L a interfaz S 0 /0 e n e l N o rte n o está recib ien d o u n a señ al d e reloj de la
C S U /D S U .
F . L a encapsulación que se co n fig u ra en S 0 /0 d e S ur no co in cid e con la
encapsulación q u e se co n fig u ra en S 0 /0 d el N o rte.
R esp u esta correcta: EF
P R E G U N T A 168.
A nalice la siguiente sintaxis:
C : \ > p i n g 1 0 .1 0 .1 0 . 1
P i n g i n g 1 0 . 1 0 . 1 0 . 1 w i t b 3 2 b y t e s o f data:
Requast
Requast
Requast
Request
time
time
time
time
out.
out.
out.
out.
P i n g s t a t i s t i c s f o r 10.10.10.1:
Packets: S e n d = 4, R e c e i v e d = 0, L o s t = 4
(100% loss)
Sólo fines educativos - LibrosVirtual
472
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
U n ad m in istrad o r hace ping a la puerta d e enlace predeterm inada 10.10.10.1 y v e la
salida co m o s e m uestra. ¿E n qué cap a d el m o d elo O S I está e l problem a?
A.
B.
C.
D.
E.
C apa
C apa
C apa
C apa
C apa
de
de
de
de
de
en lac e d e datos.
aplicación.
acceso.
sesión.
red.
R espuesta correcta: E
P R E G U N T A 169.
L as sentencias A , B , C y D d e la A C L 10 se han c re a d o en e l o rd e n que se m uestra:
A:
B:
C:
D:
p e r m it a n y
d e n y 172.21.1.128 0.0.0.15
p e r m it 172.21.1.129 0.0.0.0
p e r m it 172.21.1.142.0.0.0.0
L as sentencias s e ap licaron a la in terfa z E 0 d e entrada, para ev ita r q u e to d o s los
hosts tengan acceso a la red. L o s h o st cuyas d irecciones so n la prim era y la últim a
IP d e la su b red 172.21.1.128/28 están perm itidos. P e ro la A C L n o deniega a nadie.
¿C óm o pueden reubicarse las sen ten cias d e la A C L d e m odo que fu n cio n e c o m o es
debido?
A.
B.
C.
D.
A CD B
BADC
DBAC
CDBA
R esp u esta correcta: D
P R E G U N T A 170.
¿Q ué tip o d e protocolo d e en cap su lació n d e cap a 2 sop o rta circuitos sín cro n o s y
asincronos y tien e incorporado m ecanism os d e seguridad?
A.
B.
C.
D.
HDLC
PPP
X .25
Fram e-R elay
R esp u esta correcta: B
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E L E X A M E N
473
P R E G U N T A 171.
E l com ando " fra m e -re la y m a p ip 10.121.16.8 102 b ro a d c a s t" se h a introducido
en e l router. ¿C uál d e las siguientes afirm acio n es es v erd ad era con resp ecto a este
com ando?
A . E ste com ando d eb e se r ejecu tad o desde e l m odo d e co nfiguración global.
B . L a dirección IP 10.121.16.8 e s e l puerto d el ro u ter local que se u tiliza para
en v ia r los datos.
C . 102 es el D L C I rem oto que v a a re c ib ir la inform ación.
D . E ste com ando es necesario p ara to d as las configuraciones d e Fram e-R elay.
E . L a o p ción perm ite que los p aquetes d e broadcast, tales com o
actualizaciones d e R IP se en v íen a trav és d el PV C .
R espuesta correcta: E
P R E G U N T A 172.
¿Q ué protocolo están d ar ab ierto se u tiliza co m únm ente e n las V P N para
p roporcionar com unicaciones seg u ras d e ex trem o a extrem o?
A.
B.
C.
D.
R SA
L 2T P
IPsec
P PT P
R esp u esta correcta: C
P R E G U N T A 173.
¿E n qué cap a del m odelo O SI funciona PPP?
A.
B.
C.
D.
C apa
C apa
C apa
C apa
2
3
4
5
R esp u esta correcta: A
P R E G U N T A 174.
¿Q ué d o s opciones so n m étodos d e co n ectiv id ad W A N v álid o s? (elija dos).
A.
B.
C.
D.
E.
PP P
WAP
D SL
L 2T Pv3
E thernet
R esp u esta correcta: AC
Sólo fines educativos - LibrosVirtual
474
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 175.
¿Q ué tip o d e encapsulación es u n tip o d e en cap su lació n F ram e-R elay que es
com patible co n los routers d e C isco?
A . IE T F
B. A N SI D
C . Q 9333-A
D. HDLC
R espuesta correcta: A
P R E G U N T A 176.
¿Q ué c o m an d o se u tiliz a p ara h ab ilitar la auten ticació n C H A P , con P A P com o
m étodo de re s e rv a , en u n a interfaz en serie?
A . A. R outer(co n fig -if)# p p p au th en ticatio n ch ap fallb a c k ppp
B . B . R outer(co n fig -if)# p p p au th en ticatio n ch ap pap
C . C . R outer(con fig -if)# authentication p p p ch ap fallb ack ppp
D . D . R outer(co n fig -if)# authentication p p p ch ap pap
R espuesta correcta: B
P R E G U N T A 177.
¿C uáles so n la s tres razones p o r las que u n a o rg an izació n con m ú ltiples sucursales
y usuarios m óviles podría ap licar u n a solución C isc o V P N en lu g ar d e enlaces
W A N punto a p unto? (elija tres).
A . R ed u ce costos.
B . U n m ejo r rendim iento.
C . in co m p atib ilid a d d e ban d a ancha.
D . A u m en to de la seguridad.
E . E scalabilidad.
F . R ed u ce la latencia.
R esp u esta correcta: ADE
P R E G U N T A 178.
R outerA n o puede lle g a r R outerB . A m bos routers están ejecutando IO S versió n
12 . 0 .
DLCI 100
P a m e R e la y
D -C I 2 0 0
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
47 5
RouterA#show running-config
i n t e r f a c e serialO/O
b a n d w i d t h 64
ip a d d r e s s 1 7 2 . 1 6 . 1 0 0 . 2 2 5 5 . 2 5 5 . 2 5 5 . 0
encapsulation frame-relay
frame-relay m a p ip
172.16.100.1
200 b r o a d e a s t
D espués d e revisar la salid a del co m an d o y e l gráfico, ¿cu ál e s la c a u sa más
probable del problem a?
A.
B.
C.
D.
C onfiguració n d el an ch o d e ban d a incorrecta.
C onfiguració n LM1 incorrectas.
C onfiguració n d e m ap eo incorrecto.
D irección TP incorrecta.
R e sp u e sta correcta: C
P R E G U N T A 179.
U n a nueva su b red con 6 0 h o st h a sido añ ad id a a la red:
192.168.1.0/27
192.168.1.32/28
192.168 1.48/28
60 Host
¿Q ué d irecció n d e su b red d eb e u tiliz a rse p ara proporcionar su ficien tes direcciones
aprovechables y p erd er la m enor can tid ad d e direcciones?
A . 192.168.1.56/26
B . 192.168.1.56/27
C . 192.168.1.64/26
D . 192.168.1.64/27
R e sp u e sta correcta: C
P R E G U N T A 180.
U n adm inistrador de red d eb e con fig u rar u n enlace serie entre la o fic in a principal y
u n a ubicación rem ota. E l ro u ter d e la o ficin a rem o ta no e s u n ro u ter C isco. ¿C óm o
d eb e el ad m in istrad o r de red con fig u rar la interfaz serial d el ro u te r d e la oficina
principal para hacer la conexión?
A.
M ain (co n fig )# interface serial 0/0
M ain(config-if)# ip address 172.16.1.1 255.255.255.252
M ain(config-if)# n o shut
Sólo fines educativos - LibrosVirtual
476
CH JÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
B . M ain (co n fig )# interface serial 0/0
M ain(config-if)# ip address 172.16.1.1 255.255.255.252
M ain(config-if)# encapsulation ppp
M ain(config-if)# n o shut
C . M ain (co n fig )# interface serial 0/0
M ain(config-if)# ip address 172.16.1.1 255.255.255.252
M ain(config-if)# encapsulation fram e-relay
M ain(config-if)# authentication chap
M ain(config-if)# n o shut
D . M ain (co n fig )# interface serial 0/0
M ain (config-if)# ip ad d ress 172.16.1.1 255.255.255.252
M ain(config-if)#'encapsulation ie tf
M ain(config-if)# n o shut
R esp u esta correcta: B
P R E G U N T A 181.
Se h a hecho necesario co n fig u rar u n segundo circu ito v irtu a l F ram e-R elay en una
interfaz serial existente. ¿C uál d e los siguientes proced im ien to s so n necesarios para
realizar esta tarea? (elija tres).
A.
B.
C.
D.
E.
Q u itar la dirección IP d e la interfaz física.
E n cap su lar la interfaz física con P P P m ultipunto.
C rear las interfaces v irtu ales con el com ando in te rfa c e .
C onfigurar cad a su b in terfaz c o n s u propia d irecció n IP.
D eshabilitar h o rizo n te d iv id id o p ara ev ita r los bucles d e enru tam ien to entre
las redes d e la subinterfaz.
F . C onfigurar en trad as d e m apa estático de F ram e-R elay p ara cad a red
subinterfaz.
R esp u esta correcta: ACD
P R E G U N T A 182.
A nalice la siguiente sintaxis:
PVC Statistics
Local
Switched
Unused
for interface SerialO/1
Active
Inactive
( F r a m e R e l a y DTB)
Deleted
Static
115
0
0
0
0
0
0
0
0
0
0
0
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E L E X A M E N
D L C I = 100,
Serial0/1
DLCI
ÜSAGE
=
LOCAL,
PVC
STATUS
=
ACTIVE,
INTERFACE
input pkts 1300
out bytea 21802000
output pkta 1270
dropped pkta 4
in
bytea 22121000
i n F E C N p k t a 147
in BECN pkta
in D E pkta 0
out FECN pkta 259
out DE pkta 0
out BBCN
192
o u t b c a a t p k t a 107
pvc c r e a t e tim e ld04h,
pkta
477
=
214
o u t b c a a t b y t e a 19722
laat time p v c status c h a nged 00:25:40
L os usuarios se h a n q u ejado d e que s u conexión F ram e-R elay a l sitio co rporativo
es m uy lenta. E l ad m in istrad o r d e red so sp ech a que el en lace está sobrecargado. E n
base a la salida parcial d el com ando sh o w f r a m e re la y p v c q u e s e m uestra en la
sintaxis, ¿qué v a lo r d e salid a in d ica que el tráfico en viado a la w e b corporativa está
experim entando congestión?
A.
B.
C.
D.
E.
DLCI =100
Ú ltim a v e z q u e cam b ió e l estad o d el PV C 00:25:40
E n in B E C N pkts 192
E n in F E C N p k ts 147
E n in D E pkts 0
R espuesta correcta: C
P R E G U N T A 183.
¿C uáles d e estas afirm aciones son verdaderas sobre la representación d e las
direcciones IP v6? (e lija dos).
A . H ay cu atro tip o s d e direccio n es IP v ó : unicast, m ulticast, an y cast y
difusión.
B . U n a ú n ic a interfaz s e puede asig n ar m últiples d irecciones TPv6 de
cualquier tipo.
C . C ada interfaz IP v 6 contiene al m en o s u n a d irecció n d e loopback.
D . L o s prim eros 6 4 b its rep resentan el ID d e interfaz cread o dinám icam ente.
E . L o s ceros iniciales en u n cam p o h ex ad ecim al IP v 6 d e 16 b its son
obligatorios.
R esp u esta correcta: BC
P R E G U N T A 184.
E studie la siguiente sintaxis:
Switch#show interfaces
fastEthernet 0/24
switchport
Ñame: FaO/24
Switchport: Enabled
Adminiatr ati ve Hode: static
Operational Mode: down
access
Sólo fines educativos - LibrosVirtual
478
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
Administrativo Trunking Encapsulation: dotlq
Operational Trunking Encapsulation: nativa
N e g o t i a t i o n of T r u n k i n g : O n
A c c e s s M o d e V L A N : 1 ( d e fault)
Trunking Native Mode VLAN:
Vo i c e VLAN: none
1
(default)
Administrativa private-vlan host-association:
Administrativo private-vlan mapping: none
none
A d m i n i st rat iva priv ate -vl an t run k na tiv e VLAN: none
Administrativa private-vlan trunk encapsulation: dotlq
Administra tiv o pri vat e-v lan t ru nk norm al VLANs: none
A d m i n i st rat iva priv ate -vl an t run k p rivate VLANs: none
Operational private-vlan: none
Trunking VLANs Enabled: ALL
Pruning VLANs Enabled: 2-1001
Capture Mode Disabled
Capture VLANs Allowed:
ALL
E l puerto F astE th em et 0/2 4 e n u n S w itch se u tiliz a p ara c re ar u n e n lac e troncal
8 0 2 .1Q IE E E a o tro sw itch. B asad o en el resultado que se m uestra, ¿cu ál es la
razó n que n o s e estab lece e l en lac e troncal, a pesar d e q u e e l cab lead o se ha
conectado adecuadam ente?
A.
B.
C.
D.
E.
N o se h a n cread o to d a v ía V L A N s.
U n a d irecció n IP debe e star co n fig u rad a en e l puerto.
E l puerto está actualm ente configurado p ara e l m odo d e acceso.
N o se h a con fig u rad o el tip o d e encapsulam iento correcto.
E l co m ando n o sh u td o w n no está actualm ente disp o n ib le p ara el puerto.
R esp u esta correcta: C
P R E G U N T A 185.
Q ue ocurre en u n a red F ram e-R elay cuando se su p era el CTR?
A.
B.
C.
D.
Todo
Todo
Todo
Todo
el
el
el
el
tráfico
tráfico
tráfico
tráfico
T C P p u ed e se r eleg id o com o descartable.
U D P puede se r elegido c o m o d escartab le y se en v ía B E C N .
T C P p u ed e se r eleg id o com o descartable y se en v ía B EC N .
supere el CTR pu ed e se r eleg id o co m o descartable.
R esp u esta correcta: D
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
47 9
P R E G U N T A 186.
E xam ine e l diagram a:
F ram e-R elay
¿Q ué afirm ació n describe D L C I 17?
A . D L C I 17 describ e e l circu ito d e R D S I entre R 2 y R3.
B . D L C I 17 describ e u n PV C e n R 2 . N o se p u ed e utilizar en R 3 o R 1 .
C . D L C I 17 es u n identificador de C ap a 2 u tilizad o por R 2 p ara d escrib ir u n
P V C a R 3.
D . D L C I 17 d escrib e e l circu ito de acceso telefó n ico d e R 2 y R 3 p ara el
proveedor d e servicios.
R espuesta correcta: C
P R E G U N T A 187.
¿C uál es e l efecto de u tiliz a r el com ando Service p a ss v v o rd -en c ry p tío n ?
A . S olo se cifrará la co ntraseñ a en a b le
B . S olo se cifrará la co ntraseñ a e n a b le se c re t.
C . S olo las contraseñas configuradas tras in tro d u cir e l com ando serán
cifradas.
D . Se cifrará la co n traseñ a e n a b le s e c re t y se e lim in ara d e la configuración.
E . S erá cifrar to d as las contraseñas actu ales y futuras.
R espuesta correcta: E
Sólo fines educativos - LibrosVirtual
480
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 188.
D o s routers llam ados C en tral y F ilial están conectados a trav és d e sus interfaces en
serie, com o se ilustra, p ero so n incapaces de co m unicarse. E l ro u ter C en tral se sabe
que tien e la configuración correcta.
Central#show in t e r fa c e s s e r i a l 0/0
S e ria l0 / 0 i s down, l i n e p r o to c o l i s down
Hardware i s HD64570
In te r n e t address i s 192.168.10.1/24
MTU 1500 b y te s , BW 1544 K b it, DLY 20000 usec,
r e l i a b i l i t y 255/255, tx lo a d 1/255, rx lo a d 1/255
B ncapsulation HDLC, loopback not s e t , k e e p a liv e s e t (10 sec)
L a s t in p u t n e v e r, output n e v e r, output hang never
L a s t c le a r in g o f "show in t e r fa c e " cou n ters never
Input queue: 0/75/0 (size/m ax/drops); T o t a l output drops: 0
Queueing s t r a t e g y : w eigh ted f a i r
F ilia l# s h o w in t e r fa c e s s e r ia l 0 / 1
S e ria l0 / 1 i s down, l i n e p r o to c o l i s down
Hardware i s HD64570
In te r n e t address i s 192.168.10.2/24
MTU 1500 b y te s , BW 1544 K b it, DLY 20000 usec,
r e l i a b i l i t y 255/255, tx lo a d 1/255, rx lo a d 1/255
B ncapsulation PPP, loopback not s e t , k e e p a liv e s e t (10 sec)
LCP Closed
C losed : LEXCP, BRIDGECP, IPCP, CCP, CDPCP, LLC2, BACP
L a s t in p u t n e v e r, output n e v e r, output hang never
L a s t c le a r in g o f "show in t e r fa c e " cou n ters never
Input queue: 0/75/0 (size/m ax/drops); T o t a l output drops: 0
Queueing s t r a t e g y : w eigh ted f a i r
D adas las configuraciones parciales, identificar e l p ro b lem a en el ro u ter F ilial que
está cau san d o la falta d e conectividad.
A . D irección IP incom patible.
B . A ncho de ban d a insuficiente.
C . M áscara de su b red incorrecta.
D . E ncap su lació n incom patible.
E . E nlace fiabilid ad m u y baja.
F . IP C P cerrado.
R esp u esta correcta: D
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E L E X A M E N
48 1
P R E G U N T A 189.
¿Q ué com an d o le perm ite v e rific a r e l tip o d e encapsulación (C IS C O o IE T F ) para
u n enlace Fram e-R elay?
A.
B.
C.
D.
show
show
show
show
fram e-relay lm i
fram e-relay m ap
fram e-relay pvc
interfaces serial
R esp u esta correcta: B
P R E G U N T A 190.
¿Q ué d o s afirm aciones so b re e l u so d el m ecanism o d e au ten ticació n C IIA P en u n
enlace d e P P P so n verd ad eras? (elija dos opciones)
A . C IIA P u tiliz a u n saludo d e dos vías.
B . C IIA P u tiliz a u n saludo de tres vías.
C . L a autenticación C IIA P s e realiza periódicam ente d espués del
establecim iento d el enlace.
D . E n C IIA P la auten ticació n d e contraseñas se en v ían e n texto plano.
E . C IIA P au tentica ú n icam en te e n el establecim iento del enlace.
F . C IIA P n o tien e nin g u n a protección co n tra los ataques d e reconocim iento.
R esp u esta correcta: BC
P R E G U N T A 191.
¿Q ué subp ro to co lo P P P negocia op cio n es d e au tenticación?
A.
B.
C.
D.
E.
NCP
IS D N
SLIP
LCP
DLCI
R esp u esta correcta: D
Sólo fines educativos - LibrosVirtual
482
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 192.
C onsulte la sintaxis:
Router#show fr a m e -r e la y map
S eria lO
(u p ): ip 1 7 2 . 1 6 . 3 . 1 d l c i 1 4 0 ( 0 x 8 C . 0 x 2 0 C 0 ) , dynamic,
b r o a d c a s t,, s ta tu s d e fin e d , a c tiv e
¿C uál es e l significado d e la ex p resió n d y n a m ic com o s e m uestra en la salida del
com ando sh o w fr a m e -r e la y m a p ?
A . L a interfaz S erial0 /0 está p asan d o tráfico.
B . E l D L C I 100 fue asig n ad o dinám icam ente p o r el router.
C . L a interfaz S erial0 /0 ad q u irió la d irección TP d e 172.16.3.1 e n u n servidor
D HCP.
D . E l D L C I 100 se p u ed e cam b iar d inám icam ente seg ú n se a necesario para
ad ap tarse a lo s cam bios en la nube d e Fram e-R elay.
E . L a asignación entre D L C I 100 y la d irecció n TP d e la estación final
172.16.3.1 se aprende a trav és d e In v erse ARP.
R espuesta correcta: E
P R E G U N T A 193.
¿C uáles son dos características d e las sub in terfaces F ram e-R elay punto a punto?
(elija dos).
A.
B.
C.
D.
E.
C re a n problem as d e horizonte dividido.
Se requiere u n a su b red ú n ic a dentro d e u n d o m in io d e enrutam iento.
E m u lan líneas arrendadas.
S o n ideales para to p o lo g ías de m alla com pleta.
Se requieren e l u so d e opciones d e N B M A c u a n d o se u tiliza O S P F .
R esp u esta correcta: BC
P R E G U N T A 194.
¿Q ué com ando se u tiliz a para verific ar u n D L C I con la d irecció n d e destino en una
configuración estática F ram e-R elay?
A.
B.
C.
D.
show
show
show
show
fram e-relay pvc
fram e-relay lm i
fram e-relay m ap
fram e relay end-to-end
R espuesta correcta: C
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E L E X A M E N
483
P R E G U N T A 195.
¿C uál e s e l propósito d e A R P Inverso?
A.
B.
C.
D.
E.
F.
A signa
A signa
A signa
A signa
A signa
A signa
u n a dirección TP co n o cid a a u n a dirección M A C .
u n D L C I co n o cid o a u n a dirección M A C .
u n a dirección M A C co n o cid a a u n a dirección TP.
u n D L C I conocido a u n a dirección IP.
u n a dirección IP co n o cid a a u n SPID.
u n SPID co n o cid a a una d irecció n M A C .
R esp u esta correcta: D
P R E G U N T A 196.
¿C uáles son d o s características d e IP v 6 ? (elija dos).
A.
B.
C.
D.
E.
anycast
broadcast
m ulticast
podcast
allcast
R esp u esta correcta: AC
P R E G U N T A 197.
¿P or qué las grandes redes O S P F utilizan u n d iseño je rá rq u ic o ? (elija tres).
A.
B.
C.
D.
E.
F.
P a ra dism inu ir la latencia m ediante el au m ento de an ch o d e banda.
P a ra red u cir los g asto s generales d e enrutam iento.
P a ra acelerar la convergencia.
P a ra confinar la inestabilidad d e la red en áreas individuales.
P a ra red u cir la com plejidad d e la configuración d el router.
P a ra b ajar los co stes m ediante la sustitución d e los routers p o r sw itches de
capa d e distribución.
R espuesta correcta: B CD
P R E G U N T A 198.
U n ad m in istrad o r d e re d necesita siete L A N s. E l ú n ico pro to co lo d e enrutam iento
en u so en la red es R IP v i y la su b red 0 no s e está u tilizan d o . ¿C u ál es e l núm ero
m áx im o d e direcciones IP u tilizab les q u e pueden u tilizarse en cad a L A N si la
organización u tiliz a u n bloque d e direccio n es d e clase C?
A. 8
B. 6
Sólo fines educativos - LibrosVirtual
4 8 4 G U Í A D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
C . 30
D . 32
E . 14
F . 16
R e sp u e sta correcta: C
P R E G U N T A 199.
¿C uál es e l resu ltad o d e la em isión d el com ando " f ra m e - re la y m a p ip 192.168.1.2
202 b ro a d c a s t" ?
A . D e fin e la dirección IP d e d e stin o que se u tiliza e n to d o s lo s paquetes de
d ifu sió n e n D C L I 202
B . D e fin e la dirección IP d e la origen que se u tiliza en todos los paquetes de
difusión e n D C L I 202
C . D e fin e e l D L C I en el que s e recib en lo s paquetes d e la d irecció n IP
192.168.1.2
D . D efine e l D L C I que se u tiliza p ara to d o s los p aquetes q u e s e env ían a la
direcció n IP 192.168.1.2
R e sp u esta correcta: D
P R E G U N T A 200.
A n alice los sig u ien tes datos:
■.<?/ : 6 8 .1 0 .6 4 / 2 6
R outer3#show
G atew ay
of
ip
la st
1 9 2 .1 6 8 .1 0 .0 / 2 4
route
resort
is
D 1 9 2 .1 6 8 .1 0 .6 4 / 2 6
D 1 9 2 .1 6 8 .1 0 .0 / 3 0
is
not
v a ria b ly
set
subnetted,
[9 0 / 2 1 9 5 4 5 6 ]
[9 0 / 2 6 8 1 8 5 6 ]
v ia
v ia
6
subnet,
2 m asks
1 9 2 .1 6 8 .1 0 .9 ,0 0 :0 3 :3 1 ,
1 9 2 .1 6 8 .1 0 .9 ,0 0 :0 3 :3 1 ,
Sólo fines educativos - LibrosVirtual
S erial0 /0
S erial0 /0
C R A -M A
A N E X O 1 : P R E P A R A T IV O S P A R A E l. E X A M E N
D
1 9 2 .1 6 8 .1 0 .4 / 3 0
ia
d ire c tly
connected,
S erial0 / 1
D
1 9 2 .1 6 8 .1 0 .8 / 3 0
ia
d ire c tly
connected,
S erial0 / 0
D
1 9 2 .1 6 8 .1 0 .1 9 2 / 2 6
D
ia
1 9 2 .1 6 8 .1 0 .1 2 8 / 2 6
d ire c tly
connected,
[9 0/2 19 5 45 6 ]
v ia
485
F aatBth ern etO /0
1 9 2 .1 6 8 .1 0 .5 ,0 0 :0 3 :3 1 ,
S erial0 / 1
L a com pañía u tiliz a E IG R P c o m o el protocolo d e enrutam iento. ¿Q u é cam ino
to m an los paquetes desde u n h o st e n la red 192.168.10.192/26 a u n h o st en la L A N
conectad a al rou ter R o u ter 1?
A.
B.
C.
D.
La
La
La
La
ru ta
ru ta
ru ta
ru ta
de
de
de
de
los
los
los
los
paquetes
paquetes
paquetes
paquetes
se rá
se rá
se rá
se rá
de R 3, R 2 y R 1 .
d e R 3 , R1 y R 2.
ta n to p o r R 3, R 2 y R 1 c o m o p o r R3 a R 1.
de R3 a R 1 .
R esp u esta correcta: D
P R E G U N T A 201.
U n adm inistrador d e re d debe perm itir so lo u n a co n ex ió n T eln e t a u n router.
C ualquiera que ejec u te e l com ando sh o w m n podrá v e r la configuración, la
contraseña para e l a c c eso T elnet d eb e s e r en criptada. ¿Q ué conjunto d e com andos
realizarán esta tarea?
A . service passw ord-encryption
access-list 1 p erm it 192.168.1.0 0.0.0.255
line v ty 0 4
login
passw ord cisco
access-class 1
B . enable passw ord secret
line v ty 0
login
passw ord cisco
C . service passw ord-encryption
line v ty 1
login
passw ord cisco
D . service passw ord-encryption
line v ty 0 4
login
passw ord cisco
R esp u esta correcta: C
Sólo fines educativos - LibrosVirtual
486
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 202.
¿C óm o p rop orciona seguridad adicional e l co m an d o serv ice p a s s w o rd -e n c ry p tio n
en u n router?
A . C ifrando tod as las contraseñas que pasan a trav és d el router.
B . M ed ian te el cifrado d e con traseñ as archivadas en texto plano.
C . A l req u erir la introducción d e contraseñas cifradas p ara e l acceso al
dispositivo.
D . M ed ian te la configuración d e u n a clav e d e c ifrad o M D 5 p ara s e r u tilizad o
p o r lo s protocolos d e enru tam ien to para v alid ar los intercam bios d e
enrutam iento.
E . S ugiriendo au tom áticam ente contraseñas encriptadas p ara s u u so en la
configuración del router.
R espuesta correcta: B
P R E G U N T A 203.
A partir de la s siguientes redes:
10 .0 .0.0
10 .0 . 1.0
10 .0 .2.0
10.0.3.0
¿C uál es e l resu m en m á s adecuado p a ra estas rutas?
A . 1 0 .0 .0 .0 /2 1
B . 1 0 .0 .0 .0 /2 2
C . 1 0 .0 .0 .0 /2 3
D . 1 0 .0 .0 .0 /2 4
R esp u esta correcta: B
P R E G U N T A 204.
A n alice la topología:
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
487
T o d o s los routers d e la red se co n fig u ran c o n el com ando ip su b n e t-z e ro . ¿Q ué
direcciones d e red s e deb en u tiliz a r p ara E n lace B y R e d A ? (elija dos).
A.
B.
C.
D.
E.
F.
R e d A - 172.16.3.48/26
R e d A - 172.16.3.128/25
R e d A - 172.16.3.192/26
E n lace B - 172.16.3.0/30
E n lace B - 172.16.3.40/30
E nlace B - 172.16.3.112/30
R espuesta correcta: B D
P R E G U N T A 205.
S eg ú n la sintaxis:
vty
0
4
pasaw ord
lin e
7
030752180500
lo g in
tran sport
in p u t
ssh
¿C uál es e l efecto d e la co n fig u ració n que se m uestra?
A . Se configura S S H globalm ente p ara to d o s lo s in icio s d e sesión.
B . Se le in d ica a l ro u ter o al sw itch p ara tra ta r d e establecer u n a conexión
S S II prim ero y si e s o falla u sa r Telnet.
C . C onfigura las lín ea s d e term in al virtu al con la co n traseñ a 030752180500.
D . Se configura u n d isp o sitiv o d e red C isco p ara u tiliz a r e l protocolo S S H en
las com unicaciones entrantes a trav és d e los p uertos term in ales virtuales.
E . P erm ite siete intentos d e conexión fallid o s a n te s e n las líneas V T Y .
R espuesta correcta: D
P R E G U N T A 206.
A nalice la topología:
/ i a . 16.iuu ¿ u a
1 7 2 ie-10 0 .1/2 -»
LAN M a d r i d
Sólo fines educativos - LibrosVirtual
488
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
L a velo cid ad de to d o s los en laces seriales es E l y la v elo c id a d d e to d o s lo s enlaces
E th ern et es d e 100 M b/s. U n a ru ta estática será co n fig u rad a e n el ro u ter M ad rid
p a ra d irig ir e l tráfico h a c ia In tern et a trav és d e la ru ta m á s directa disponible. ¿Q ué
configuración del ro u ter M ad rid estab lecerá u n a ru ta h a c ia la In tern et p ara el
tráfico que proviene d e las estaciones d e trab ajo en la re d L A N del ro u te r M adrid?
A.
B.
C.
D.
E.
F.
ip
ip
ip
ip
ip
ip
route
route
route
route
route
route
0.0 .0 .0
0.0 .0 .0
0.0 .0 .0
0.0 .0 .0
0.0 .0 .0
0.0 .0 .0
255.255.255.0 172.16.100.2
0.0.0.0 128.107.1.1
255.255.255.252 128.107.1.1
0.0.0.0 172.16.100.1
0.0.0.0 172.16.100.2
255.255.255.255 1 7 2 .1 6 .100.2
R esp u esta correcta: E
P R E G U N T A 207.
A nalice la inform ación que se m uestra:
L A N T o le d o
I.A N M a d r id
192 168.10.0/24
192.168.11.0/24
172 16.1.0/24
172 16.2.0/24
172 16.3.0/24
E l ad m in istrad o r de red debe estab lecer u n a v ía p o r la que las estacio n es d e trabajo
de T oledo puedan reen v iar el tráfico a la estacio n es d e trab ajo d e M ad rid . ¿C u ál es
la form a m ás sencilla d e lo g rar esto?
A . C o n fig u rar u n protocolo d e enru tam ien to d inám ico en T oledo p ara
an u n c ia r todas las rutas a M adrid.
B . C o n fig u rar e l protocolo d e enru tam ien to d in ám ico en T o led o p a ra anunciar
rutas resum idas a M adrid.
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
489
C . C onfigurar u n proto co lo d e enrutam iento d inám ico en M a d rid para
anunciar u n a ru ta por defecto al router T oledo.
D . C onfigurar u n a ru ta estática p o r defecto e n T o led o con el sig u ien te salto de
10 .1 .1. 1.
E . C onfigurar u n a ru ta e stá tic a en T oledo para d irig ir to d o e l tráfico a la red
172.16.0.0/22 d irigido a 10.1.1.2.
F . C onfigurar M ad rid para anunciar u n a ru ta estática por d e fe cto a T oledo.
R esp u esta correcta: E
P R E G U N T A 208.
S eg ú n la sintaxis:
R outer#sh ow
S erial0 / 0
ia
in terface
s0/0
a d m in ista tiv e ly
down,
lin e
protocol
is
down
¿C uál es la razón d e que el estado d e la in terfa z este "a d m in istra trv e ly d o w n , lin e
p ro to c o l is dow n"?
A.
B.
C.
D.
E.
F.
N o se h a configurado ningún tip o d e encapsulación.
H ay u n a falta de coincidencia en los tipos d e encapsulación.
L a interfaz n o está recibiendo n in g ú n keepalives.
L a interfaz se h a configurado c o n e l co m an d o sh u td o w n .
L a interfaz necesita ser co n fig u rad a com o u n dispositivo D TE.
E l tip o de cab le se conecta a la interfaz.
R esp u esta correcta: D
P R E G U N T A 209.
O bserve la topología:
R e d 1 7 2 .1 6 .0 0 /1 6
R o u te r
R o u te r
C e n tra l
In te rn e t
<
Sólo fines educativos - LibrosVirtual
-n te rn e t
490
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
E l adm in istrador de red necesita o p cio n es fá c ile s d e configuración y d e m an era que
e l tráfic o d e enrutam ien to se a m ínim o. ¿Q u é dos o p cio n es proporcionan
inform ación adecuada a la tabla d e enru tam ien to para el tráfico que p asa entre los
dos routers y satisfacer la s peticiones d el ad m in istrad o r d e la red? (elija dos).
A . U n protoco lo d e enru tam ien to d inám ico en R o u te r In tern et p ara
to d a s las rutas de R o u ter C entral.
B . U n protoco lo d e enru tam ien to d inám ico en R o u te r In tern et p ara
rutas resum idas a R o u te r C entral.
C . U n a ru ta estática en R o u te r In te rn e t p ara d irig ir el tráfico que s e
172.16.0.0/16 a R o u te r C entral.
D . U n protoco lo d e e n ru tam ien to d inám ico e n R o u ter C en tral p ara
to d a s las rutas de R o u te r Internet.
E . U n protoco lo d e e n ru tam ien to d in ám ico e n R o u ter C en tral p ara
rutas resum idas a R o u te r Internet.
F . U n a ruta estática p o r defecto en R o u te r C en tral que d irige el
R o u te r Internet.
anunciar
anunciar
d estina a
anunciar
anunciar
tráfico a
R esp u esta correcta: CF
P R E G U N T A 210.
A nalice los datos siguientes:
FaO/2-
iS jp
PC A
S w itc h #sh
p o rt-s e c u rity
in te rfa c e
fa stE th e m e t
Port
S ecu rity
D isa b le d
Port
S tatus
S e c u r e - down
V io la tio n
R estrict
Mode
A g in g
Tim e
0
A g in g
Type
A b so lu ta
S e c u re S ta tic
Address
A gin g
MAC A d d r e s s e s
C o n figu red
S tick y
Last
MAC A d d r e s s e s
MAC A d d r e s s e s
Source
S ecu rity
3 w itc h # sh o w
B u ild in g
C urren t
D isa b le d
0000. 0000.0000:0
A d d re s s:V ía n
V io la tio n
m ina
1
0
0
0
M á x i m u m MAC A d d r e s s e s
Total
0/1
0
Count
ru n n in g -c o n fig
in te rfa c e
fa stE th e m e t
0/1
c o n fig u ra tio n ...
c o n fig u ra tio n
:
209
bytes
I
in terface
sw itch p o rt
F astE thernetO /1
mode
access
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
491
2
sw itch p o rt
p o rt-se c u rity
m á x im u m
sw itch p o rt
p o rt-se c u rity
v io la tio n
sw itch p o rt
p o rt-se c u rity
m a c-ad d re ss
re stric t
stic k y
end
A u n ad m in istrad o r d e re d principiante s e le d io la ta re a d e con fig u rar la seguridad
d e puerto del Sw itch para perm itir solo a l P C A acceder a la red conm utada
m ediante el puerto FaO/1. S i s e d etecta cu alq u ier o tro disp o sitiv o , el puerto
descartará tram as d e e ste dispositivo. E l adm in istrad o r c o n fig u ra la interfaz y la
p rueba con é x ito realizando pings d e P C A a R o u terA , y luego observa la salida de
estos dos com andos sh o w . ¿ C u áles d e estos cam b io s son necesarios p ara que el
S w itchA pueda cu m p lir con los requisitos? (e lija dos).
P o r t s e c u r ity d eb e hab ilitarse a nivel global.
B . P o r t se c u rity debe e star h ab ilitad o en la interfaz.
C . P o r t s e c u r ity d eb e estar co n fig u rad o p ara c e rrar la in terfa z en el caso de
u n a violación.
D . P o r t s e c u r ity d eb e estar co n fig u rad o p ara perm itir que so lo se ap ren d a una
dirección M A C .
E . L os contadores d e la interfaz tien en que s e r resetead o s an tes d e u tilizar el
com ando show .
F . L a configuración p o r t s e c u r ity necesita s e r sa lv a d a en la N V R A M antes
d e que pueda activarse.
A.
R esp u esta correcta: B D
P R E G U N T A 211.
¿Q ué conjunto d e com andos se recom ienda u tilizar para ev ita r e l u so d e u n h u b en
la capa de acceso?
A . sw itch(config-if)#sw itchport
sw itch(config-if)#sw itchport
B . sw itch(config-if)#sw itchport
sw itch(config-if)#sw itchport
C . sw itch(config-if)#sw itchport
sw itch(config-if)#sw itchport
D . sw itch(config-if)#sw itchport
sw itch(config-if)#sw itchport
m ode tru n k
port-security
m ode tru n k
port-security
m ode access
port-security
m ode access
port-security
m áxim um 1
m ac-address 1
m áxim um 1
m ac-address 1
R esp u esta correcta: C
Sólo fines educativos - LibrosVirtual
492
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 212.
D ad a u n a dirección IP 172.16.28.252 con u n a m áscara d e su b re d 255.255.240.0,
¿cuál es la d irecció n d e re d correcta?
A.
B.
C.
D.
172.16.16.0
172.16.0.0
172.16.24.0
172.16.28.0
R esp u esta correcta: A
P R E G U N T A 213.
¿Q ué m áscara d e su b re d sería ap ro p iad a p ara u n rango d e d irecciones d e re d que
perm ita hasta ocho subredes d e á re a local y que conten g an de 5 a 26 host?
A.
B.
C.
D.
E.
0.0.0.240
255.255.255.252
255.255.255.0
255.255.255.224
255.255.255.240
R esp u esta correcta: D
P R E G U N T A 214.
S e le h a pedido que o b ten g a u n a m áscara d e su b re d que perm ita a tres servidores
w eb estar en la m ism a re d m ientras que p ro p o rcio n a e l núm ero m áx im o de
subredes. ¿Q ué direcció n d e re d y m áscara d e su b red cu m p len con este requisito?
A.
B.
C.
D.
E.
192.168.252.0 255.255.255.252
192.168.252.8 255.255.255.248
192.168.252.8 255.255.255.252
192.168.252.16 255.255.255.240
192.168.252.16 255.255.255.252
R espuesta correcta: B
P R E G U N T A 215.
¿C uál es la diferen cia entre u n C S U /D S U y u n m ódem ?
A.
U n a C S U /D S U co nvierte señales an aló gicas d e u n ro u ter a u n a línea
arrendada, u n m ó d em co nvierte las señales an aló g icas d e u n ro u ter a una
línea arrendada.
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E l. E X A M E N
493
B . U n a C S U /D S U co nvierte señales an aló gicas d e u n ro u ter a u n a línea
telefónica, u n m ódem co n v ierte las señales d igitales d e u n ro u te r a una
lín ea arrendada.
C . U n a C SU / D S U co nvierte las señales digitales d e u n ro u ter a u n a línea
telefónica, u n m ódem co nvierte la s señales an aló g icas d e u n ro u ter a una
lín ea telefónica.
D . U n a C SU / D S U co nvierte las señales digitales d e u n ro u ter a u n a línea
arrendada, u n m ódem co n v ierte las señales d igitales d e u n ro u te r a una
lín ea telefónica.
R esp u esta correcta: D
P R E G U N T A 216.
U sted está trabajand o en u n c en tro d e d ato s y se le a sig n a la dirección
10.188.31.0/23. Se le p ide que desarrolle u n p lan d e d ireccio n am ien to IP para
perm itir e l núm ero m áxim o d e subredes con u n m áx im o de 3 0 ho sts cad a una.
¿Q ué rango de direcciones IP reúne estos requisitos?
A.
B.
C.
D.
E.
10.188.31.0/26
10.188.31.0/25
10.188.31.0/28
10.188.31.0/27
10.188.31.0/29
R esp u esta correcta: D
P R E G U N T A 217.
¿Q ué parám etro o parám etros se u tiliza n p ara c alc u lar el c o ste d e O S P F en los
routers C isco?
A.
B.
C.
D.
A ncho
A ncho
A ncho
A ncho
de
de
de
de
ban d a
b a n d a y retardo
ban d a, retardo y M T U
ban d a, M T U , fiabilidad, retardo y carga
R esp u esta correcta: A
Sólo fines educativos - LibrosVirtual
494
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 218.
¿Q ué d irecció n IP v 6 e s e l eq u iv alen te a la d irección d e interface lo o p b ack TPv4
127.0.0.1?
A.
B.
C.
D.
::1
::
2 0 0 0 ::/3
0::/10
R esp u esta correcta: A
P R E G U N T A 219.
¿Q ué es u n com an d o global?
A . U n com ando que se estab lece u n a v e z y afecta a tod o e l router.
B . U n com an d o que s e im p lem en ta e n to d as las v e rsio n es e x tran jeras y
nacionales de IO S .
C . U n com ando que e s d e aplicació n u n iv ersal y e s com p atib le con to d o s los
protocolos.
D . U n co m an d o que está disp o n ib le en cad a v e rsió n d e IO S ,
independientem ente d e la v e rsió n o el estado d e im plem entación.
E . U n com an d o que se puede introducir en cu alquier m odo d e configuración.
R esp u esta correcta: A
P R E G U N T A 220.
¿Q ué com an d o perm ite e l reenvío de TPv6 e n u n ro u ter Cisco?
A.
B.
C.
D.
ipv6 local
ipv6 host
ipv6 unicast-routing
ipv6 neighbor
R espuesta correcta: C
P R E G U N T A 221.
¿Q ué características so n representativas d e u n protocolo d e enru tam ien to d e estado
de enlace? (e lija tres).
A . O frece u n a v isió n co m ú n de toda la topología.
B . Intercam bias tablas d e enru tam ien to co n los vecinos.
C . C a lcu la cam in o m ás corto.
D . U tiliz a actualizaciones p o r eventos.
E . U tiliz a actualizaciones perió d icas frecuentes.
R espuesta correcta: A C D
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
495
P R E G U N T A 222.
¿C uáles so n los tre s m étodos q u e se u tilizan c u an d o se m igra d e u n esquem a de
direccionam iento IP v 4 a u n rég im en d e IP v 6 (e lija tres).
A.
B.
C.
D.
E.
F.
H ab ilitar el enru tam ien to d e doble p ila d e protocolo.
C o n fig u rar directam ente TPvó.
C o n fig u rar túneles TPv4 entre las islas TPvó.
U sa r proxy y trad u cció n para trad u cir los p aquetes IP v ó en p aquetes IPv4.
A signar estáticam ente d irecciones IP v 4 a TPvó.
U tiliz a r D H C P v ó p ara asig n a r direcciones IP v 4 a TPvó.
R espuesta correcta: A C D
P R E G U N T A 223.
¿Q ué co m an d o se p ued e con fig u rar globalm ente en u n ro u ter C isco q u e perm ite v e r
directam ente los dispo sitiv o s d e C isco co nectados?
A . enable cdp
B . c d p enable
C . cdp run
D . run cdp
R esp u esta correcta: C
P R E G U N T A 224.
¿E n qué cap a del m odelo O SI se u sa R S T P p ara evitar bucles?
A.
B.
C.
D.
Física.
E nlace d e datos.
Red.
T ransporte.
R esp u esta correcta: B
P R E G U N T A 225.
¿Q ué se puede h acer p a ra aseg u rar las interfaces d e term in ales v irtu ales en u n
router? (elija dos).
A . C errar adm inistrativam ente la interfaz.
B . P ro te g e r físicam ente la interfaz.
C . C re a r u n a lista d e acceso y ap licarla a las interfaces V T Y con e l com ando
a ccess-g ro u p .
D . C onfiguració n d e u n a co n traseñ a d e V T Y y login.
E . C rear u n a lista d e acceso y ap licarl a las interfaces V T Y u tilizan d o el
com ando access-class.
R esp u esta correcta: D E
Sólo fines educativos - LibrosVirtual
4%
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 226.
H o st 1 está tratan d o d e com unicarse c o n e l H o st 2 . L a interfaz FaO/O en e l R o u te r C
n o funciona.
FaO/O
FaO/O
o ,
H o st 1
H o st 2
¿C uáles d e la s siguientes afirm aciones so n v erd ad eras? (e lija dos).
A . R o u te r C u tiliz ará IC M P p ara in fo rm ar H o st 1 q u e H o st 2 que n o se puede
alcanzar.
B . R o u te r C u tiliz a rá IC M P p ara inform ar R o u ter B que H o st 2 n o se puede
alcanzar.
C . R o u te r C u tiliz ará IC M P p a ra inform ar H o st 1, R o u te r A y e l R o u te r B que
H o st 2 no se puede alcanzar.
D . R o u te r C en v ía u n m en saje d e d e stin o inalcanzable.
E . R o u te r C en v ía u n tip o d e m ensaje d e selección.
F . R o u te r C en v ía u n tip o d e m ensaje fuente.
R esp u esta correcta: AD
P R E G U N T A 227.
S eg ú n la sig u ien te sintaxis:
Sw itch A ffsh o w
sp an n in g-tree
v ían
20
VLAN0020
Span n in g
Root
ID
tree
en abled
protocol
rstp
P rio rity
24596
Address
001 7.59 6 d.2a0 0
Cost
38
11
Port
H e lio
Tim e
2
( F a s t E t h e r n e t 0/ 1 1 )
Sec
Max
Age
20
sec
Forw ard
D e la y
sec
B rid g e
ID
P rio rity
28692
Address
0 0 1 7 . 5 9 6 d .1 5 80
(p rio rity
28672
sy s-id -e x t
Sólo fines educativos - LibrosVirtual
20)
15
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
H e lio
Tim e
2
Sec
Max
Age
20
sec
497
Fe
sec
A gin g
Tim e
300
R o le
Sts
Cost
P rio .N b r
Type
PaO/11
Root
FWD
P2p
A l tn
BL K
19
19
1 2 8 .1 1
FaO/12
1 28 .1 2
P2p
In terface
¿Q ué afirm ació n es cierta?
A.
B.
C.
D.
E l rol d e FaO/11 co nfirm a q u e e l S w itchA es e l puente raíz para V L A N 20.
V L A N 20 está ejecutando P e r V L A N P ro to co lo S p anning Tree.
L a dirección M A C d el puente raíz es 0 0 1 7 .5 9 6 d .l 580.
S w itchA n o es el pu en te raíz, porque el roll d e F a 0 /1 1 es u n puerto
alternativo.
R espuesta correcta: D
P R E G U N T A 228.
E l com ando d e b u g p p p a u th e n tic a tio n m uestra los sig u ien te datos,
R outer#debug ppp
a u th e n tica tio n
ppp
s e ria ll:
a e n d CHAP c h a l l e n g e
id -4 7
ppp
s e ria ll:
CHA P c h a l l e n g e
R outer
ppp
s e ria ll:
CHA P
response
received
ppp
s e ria ll:
CHA P
response
id=4 7
ppp
s e ria ll:
S e n d CHAP s u c c e s s
ppp
s e ria ll:
R em óte p a s s e d
ppp
s e ria ll:
Passed
CH AP
a u th e n tica tio n
ppp
s e ria ll:
Passed
CH AP
a u th e n tica tio n
fro m
to
from
R outer
receiv ed
id=47
to
rem óte
fro m
R outer
rem óte
CHA P a u t h e n t i c a t i o n
w ith
rem óte
¿Q ué tip o de saludo (h an d sh ak in g ) h a sido utilizado para esta sesión d e P P P ?
A . U n a vía.
B . D oble vía.
C . T riple vía.
D . N o se requiere intercam bio d u ran te la autenticación.
R espuesta: C
Sólo fines educativos - LibrosVirtual
498
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
P R E G U N T A 229.
A n alice la topología:
D L C I 16
D L C I 17
F r a m e - R e la y
DLCI 2 a
E n la red Fram e-R elay , ¿qué direcciones IP se asig n an a las interfaces con PV C
p u n to a punto?
A.
B.
C.
D.
D L C I 16: 1 9 2 .1 6 8 .1 0 .1 /24
D L C I 17: 192.168.10.1 /24
D L C I 99: 19 2.168.10.2/24
D L C I 28: 19 2.168.10.3/24
D L C I 16: 192 .1 6 8 .1 0 .1 /24
D L C I 17: 192.168.11.1 /24
D L C I 99: 192.168.12.1 /24
D L C I 28: 192.168.13.1 /24
D L C I 16: 192.168.10.1 /24
D L C I 17: 192.168.11.1 /24
D L C I 99: 19 2.168.10.2/24
D L C I 28: 1 9 2 .1 6 8 .1 1 .2 /2 4
D L C I 16: 192.168.10.1 /24
D L C I 17: 19 2.168.10.2/24
D L C I 99: 19 2.168.10.3/24
D L C I 28: 19 2.168.10.4/24
R espuesta correcta: C
Sólo fines educativos - LibrosVirtual
C R A -M A
A N E X O 1: P R E P A R A T IV O S P A R A E L E X A M E N
499
P R E G U N T A 230.
D e acuerdo con la sig u ien te ta b la d e enrutam iento:
R ed
In te rfa z
S ig u ie n te salto
10.1.1.0/24
F a0/0
D irectam en te conectada
10.1.2.0/24
Fa0/1
D irectam en te conectada
10.1.3.0/25
Serial0/0
D irectam en te conectada
10.1.4.0/24
SerialO/1
D irectam en te conectada
10.1.5.0/24
F a0/0
10.1.1.2
10.1.5.64/28
Fa0/1
10.1.2.2
10.1.5.64/29
S erial0/0
10.1.3.3
10.1.5.64/27
Serial0/1
10.1.4.4
¿D onde enviará e l rou ter u n paquete destinado a 10.1.5.65?
A . 10.1.1.2
B.
10.1.2.2
C . 10.1.3.3
D . 10.1.4.4
R espuesta correcta: C
Sólo fines educativos - LibrosVirtual
Sólo fines educativos - LibrosVirtual
ÍNDICE ALFABÉTICO
0 x 2 1 0 2 ....................................................................... 2 1 6
A C L , p r o to c o lo s ....................................................2 8 6
0 x 2 1 4 2 ........................................................................2 1 7
O xnnnO....................................................................... 2 1 7
A C L , p u e r to s T C P ................. 5 1 , 1 3 6 , 19S, 2 8 3
A C L , p u e r to s U D P ...............................................2 8 5
O x n n n l....................................................................... 2 1 7
A C L , r a n g o s ............................................................271
0 x n n n 2 ........................................................................2 1 8
O x n n n F ......................................................................2 1 8
A C L , r e f le x iv a s .............................................. ..................... 2 8 3
..... 2 7 6
1 0 B a s e T ................................................................... 3 1
A C L , v e r i f i c a c i ó n ......................... ..................... 2 8 7
A C L .............................................................................2 6 5
A C L c o n n o m b r e ...................................................2 6 8
A l l ..............................................................................371
A lg o ritm o d e D i j k s t r a ................. ..................... 183
A C L e n lin e V T Y ................................................. 2 7 5
A lm a c e n a m ie n to y e n v í o ........... ..................... 111
A n c h o d e b a n d a .............................................. ............. 4 4 , 174
A N D , o p e r a c ió n ............................................ ........................4 2
A C L e n t r a n te s ........................................................2 6 8
A C L e s tá n d a r ......................................................... 2 6 7
A C L e x te n d id a s ..................................................... 2 6 8
A N S I ............................................................................. .....................3 6 0
A C L I P v ó ................................................................. 281
A C L n o m b r a d a s ....................................................2 7 7
A P P L E T A L K ................................. ..................... 176
A r e a O ..........
. . . . 183
A C L n o m b ra d a s , c o n f ig u r a c ió n .................... 2 7 7
183
A C L s a l i e n t e .......................................................... 2 6 9
A C L , a b re v ia tu ra a n y ......................................... 2 7 0
Á r e a s ............................................................................. .....................183
A re a s O S P F ..........
......... 3 2 6
A C L , a b re v ia tu ra h o s t ........................................ 2 7 0
A R I N ................................................... .....................177
A C L , a p l ic a c ió n ....................................................2 6 8
A C L , b a s a d a e n ti e m p o ......................................2 8 3
A R P ...................................................... ........................5 2
358
A C L , c o n d ic io n e s ................................................. 2 6 6
A R P P r o x v ................................................................5 3
A S ..................................................................................... ...........1 7 7 ,1 8 3
A S I C ............................................................................. ............. 3 8 , 122
A C L , c o n fig u ra c ió n ............................................. 271
A C L , c o n fig u ra c ió n e s tá n d a r ..........................2 7 2
A C L , c o n fig u ra c ió n e x t e n d id a ....................... 2 7 3
........ 3 4 7
A C L , d e n e g a c ió n im p l í c i t a ..............................2 6 7
A C L , d e n y ................................................................2 6 6
ATM ............................................................................. .....................3 4 5
A VC1 ............................................................................... .....................261
A C L , d in á m ic a s ....................................................2 8 3
......... 167
A C L , e lim in a c ió n ................................................. 2 7 7
A C L ,p e r m i t ............................................................2 6 6
B a n d w id th ...................................................................................2 0 4
B D R ..........................................................................3 2 0
Sólo fines educativos - LibrosVirtual
502
G U ÍA D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
B E C N ..........................................................................3 5 9
C o n e c t o r e s .................................................................. 3 0
B P D U .......................................................................... 1 1 6
B P D U g u a r d ............................................................. 1 6 7
C o n fig u r a c ió n I P v 6 ...............................................221
C o n t r e g ...................................................................... 2 3 8
B u c le lo c a l.................................................................3 4 2
B u c le s d e c a p a 2 ..................................................... 1 1 5
B u c le s d e e n r u ta m ie n to .....................................180
C o n m u ta c ió n .............................................................. 3 8
C o n m u ta c ió n d e c a p a 2 ....................................... 109
C o n m u ta r y e n r u t a r ............................................... 187
C a b le c o n s o la .............................................................3 4
C o n v e r g e n c ia ........................................................... 186
C a b le c r o s s o v e r .........................................................3 4
C a b le c r u z a d o .............................................................3 4
C o s t e ............................................................................174
C P E .............................................................................. 3 4 2
C a b le d ir e c to .............................................................. 3 3
C S M A / C D .................................................................. 5 7
C a b le ro l l o v e r ............................................................ 3 4
CAM
3 8 ,1 1 2
C S U /D S U ....................................................... 1 9 0 , 3 6 0
D C E ...................................................................1 9 0 ,2 0 4
C A M , d e s b o r d a m ie n to
112
D D R ............................................................................. 2 6 6
C a p a d e a c c e s o .......................................................... 6 4
C a p a d e a p l ic a c ió n .................................................. 2 8
D e a d .............................................................................3 2 2
D e c im a l p u n t e a d o .................................................... 4 0
C a p a d e d is tr ib u c ió n ................................................6 4
D e f a u lt- n e tw o r k ......................................................2 9 4
C a p a d e e n la c e d e d a t o s .............................. 2 9 , 3 6
C a p a d e e n la c e d e d a to s , d i s p o s iti v o s
37
D e m a rc a c ió n ............................................................ 3 4 2
D e s c u b r im ie n to d e r u ta s ...................................... 172
C a p a d e p r e s e n ta c ió n .............................................. 2 8
D e s e n c a p s u la c ió n ..................................................... 61
C a p a d e re d ..................................................................2 9
C a p a d e re d , d is p o s itiv o s ......................................4 3
D I IC P , c o n f ig u r a c ió n d e l c l i e n t e .................... 2 4 7
D I IC P , c o n f ig u r a c ió n d e l s e r v id o r ................. 2 4 5
C a p a d e re d , l u n c io n e s .......................................... 3 9
D I IC P , tiin c io n a m ie n to ....................................... 2 4 4
C a p a d e s e s ió n ........................................................... 2 8
C a p a d e tr a n s p o r te ..........................................2 8 , 4 6
D I IC P , p r o c e s o ....................................................... 2 4 5
D I IC P , r e l a y ............................................................. 2 4 7
C a p a d e tra n s p o rte , p r o to c o lo s .......................... 4 8
D ijk s tr a ............................................................ 1 8 3 ,3 1 6
C a p a d e l n ú c l e o .........................................................6 5
C a p a f ís ic a ................................................................... 2 9
D ir e c c ió n d e c a p a 3 ................................................. 4 0
D ire c c ió n d e d e s t i n o ............................................. 172
C a p a fís ic a , d is p o s itiv o s ........................................3 0
D ir e c c ió n d e r e d ....................................................... 4 4
C a p a fís ic a , e s tá n d a r e s .......................................... 3 0
C a p a fís ic a , ( u n c i o n e s ............................................3 0
D ir e c c ió n j e r á r q u ic a ................................................7 4
D ire c c io n a m ie n to I P v 4 ..........................................7 4
C a p a f ís ic a , m e d i o s .................................................3 2
D is ta n c ia a d m in is tr a tiv a ......................................173
C a p a fís ic a , m e d io s in a lá m b r ic o s ..................... 3 5
C a p a f ís ic a , M T U .....................................................3 0
D L C I ........................................................................... 3 5 8
D o D ................................................................................. 4 6
C a r g a ........................................................................... 1 7 4
D o m in io d e c o l i s i ó n ................................................ 5 5
C D P .............................................................................. 2 4 1
C D P , v e r if ic a c ió n .................................................. 2 4 3
D o m in io d e d i t ü s i ó n ...............................................5 6
D o t 1 q ...........................................................................122
C E F .............................................................................. 1 7 9
D R .................................................................................3 2 0
C E F , c o n f ig u r a c ió n ...............................................1 7 9
C e ld a s c o n m u ta d a s ................................................3 4 2
D T E ............................................................1 9 0 , 2 0 4
D T P ...............................................................................161
C h a n n e lG r o u p ......................................................... 1 4 3
D U A L ............................................................... 2 9 9 , 3 0 2
C H A P ..........................................................................3 4 9
E G P ...............................................................................177
C 1 D R ............................................................................. 9 0
C I R ...............................................................................3 5 8
E IA .T I A -2 3 2 ............................................................ 3 4 3
E I A T I A - 4 4 9 ........................................................... 3 4 3
C ir c u ito s c o n m u ta d o s
341
C ir c u ito s v i r t u a l e s ................................................. 1 1 2
E I A - 5 3 0 ..................................................................... 3 4 4
E I E 'T I A 5 6 8 ...............................................................3 2
C is c o D is c o v e r y P r o to c o l.................................2 4 1
E I G R P ....................................................... 1 7 7 , 2 9 9
C is c o I O S ..................................................................2 3 0
C la s s t i i l l .....................................................................1 7 7
E IG R P , A c k ............................................................. 3 0 0
E IG R P , a c tu a liz a c io n e s ....................................... 3 0 3
C la s s le s s .....................................................................1 7 7
E IG R P , a n c h o d e b a n d a ...................................... 301
C lo c k r a t e ..................................................................2 0 4
C O ................................................................................ 3 4 2
E IG R P , a u te n tic a c ió n ........................................... 3 0 8
E IG R P , c a r g a ........................................................... 301
C o m a n d o c o p y ........................................................2 1 1
E IG R P , c o n f ig u r a c ió n ..........................................3 0 5
Sólo fines educativos - LibrosVirtual
C R A -M A
ÍN D IC E A L F A B É T IC O
503
E IG R P , c o n s ta n te s ................................................ 3 0 1
F ra m e -R e la y , f u n c io n a m ie n to ...........................3 5 9
E IG R P , D U A L .......................................................3 0 2
E IG R P , e q u ilib r a d o d e c a rg a
304, 307
F ra m e -R e la y , m u l tip u n t o ................................... 3 6 2
F ra m e -R e la y , p u n t o a p u n t o .............................3 6 2
E IG R P , fia b ilid a d ..................................................3 0 1
F ra m e -R e la y , s u b in te r f a c e s ............................... 3 6 2
E IG R P , filtr a d o d e r u ta s .................................... 3 0 6
E IG R P , I l e l l o ......................................................... 3 0 0
F ra m e -R e la y , to p o l o g ía s .....................................3 5 9
F ra m e -R e la y , v e r if ic a c ió n .................................. 3 6 3
E IG R P , m é tr ic a ......................................................3 0 1
F S C ................................................................................. 6 0
E IG R P , M T U ..........................................................3 0 1
E IG R P , p a q u e te s ...................................................3 0 0
F u e n te s d e in f o r m a c ió n ........................................172
F u ll- d u p le x ...................................................................5 5
E IG R P , Q u e r y ........................................................3 0 0
G a t e w a y ..................................................................... 175
E IG R P , re d is tr ib u c ió n e s t á t i c a .......................3 0 6
E IG R P , R e p ly ......................................................... 3 0 0
G L B P .......................................................................... 2 6 0
G R E ..................................................................3 6 9 , 3 7 0
E IG R P , r e t r a s o ....................................................... 3 0 1
G R E , c o n f i g u r a c ió n ............................................. 3 7 3
E IG R P , s e le c c ió n d e r u ta s ................................ 3 0 2
E IG R P , s t u b ............................................................3 0 7
G R E , i n t r o d u c c i ó n ................................................3 7 2
I I a l f - d u p l e x ................................................................. 5 5
E IG R P , ta b la s ......................................................... 3 0 4
I I D L C .......................................................................... 3 4 4
E IG R P , U p d a te .......................................................3 0 0
E IG R P , v e r i f ic a c ió n ............................................ 3 0 8
I le llo , in t e r v a l o .......................................................3 2 2
I I í b r i d o ........................................................................177
E I G R P v ó .................................................................. 3 0 9
I Io r iz o n te d i v i d i d o .................................................181
E I G R P v ó , c a ra c te r ís tic a s ...................................3 0 9
E I G R P v ó , c o n f ig u r a c ió n ...................................3 1 0
Hubs............................................................................... 3 0
IIS R P ............................................................................2 5 8
E I G R P v ó , v e r i f ic a c ió n ....................................... 3 1 1
I A N A ........................................................................... 177
E le c c ió n d e l s w i tc h r a í z ....................................1 1 6
E n c a p s u la c i ó n .......................................................... 6 0
I C M P ............................................................ 5 2 , 5 3 , 2 4 8
IC M P , p in g ................................................................ 2 4 8
E n c a p s u la c ió n , b it s ..................................................6 1
IC M P , tr a c e r o u te .................................................... 2 5 0
E n c a p s u la c ió n , d a t o s ............................................. 6 0
E n c a p s u la c ió n , p a q u e te s ....................................... 6 1
IC M P , T T L ...............................................................2 5 0
IE E 8 0 2 .3 ..................................................................... 5 5
E n c a p s u la c ió n , s e c u e n c ia .................................... 6 2
IE E E 8 0 2 .1 Q .............................................................122
E n c a p s u la c ió n , s e g m e n to s ...................................6 0
E n c a p s u la c ió n , tr a m a s ........................................... 6 1
IE E E 8 0 2 .3 ...................................................................5 9
1 E T F ............................................................................. 361
E n la c e tr o n c a l.......................................................... 121
E n r u ta m ie n to d in á m ic o ..................................... 2 9 6
E n r u ta m ie n to e s tá tic o ..........................................2 9 1
I G P ................................................................................ 176
In te rfa c e s L A N ........................................................ 2 0 2
In te rfa c e s W A N ......................................................2 0 4
E n r u ta r y c o n m u ta r ...............................................1 8 7
I n te r f a z .......................................................................... 4 4
E n v e n e n a m ie n to d e r n t a .....................................1 8 2
In te r fa z a u x i lia r ....................................................... 189
E S P ...............................................................................3 7 1
E s ta b lis e h e d ............................................................2 7 4
In te rfa z c o n s o la ....................................................... 189
In te r fa z W A N ........................................................... 189
E s ta d o d e e n l a c e .................................................... 1 7 7
E th e r C h a n n e l...........................................................1 4 3
I n te r re d ...........................................................................5 2
I n u n d a c i ó n ...................................................................3 8
E t h e r n e t ................................................................5 5 , 5 9
I O S ................................................................................2 3 0
E th e rn e t, tr a m a ......................................................... 5 9
E U I - 6 4 ........................................................................ 2 2 1
IO S , a c tiv a c ió n ........................................................ 2 3 2
IO S , lic e n c ia ............................................................. 2 3 2
F E C N .........................................................................3 5 9
IP .......................................................................................5 2
F I I R P .......................................................................... 2 5 8
F ia b i lid a d ................................................................. 1 7 4
I P S e c ............................................................................3 7 0
IP S e c , m o d o s d e o p e r a c ió n ............................... 371
F 1 B .............................................................................. 1 7 9
IP v 4 ................................................................................. 4 0
F ilt r a d o .........................................................................3 8
IP v 4 , b r o a d c a s t...........................................................7 5
F r a m e - R e la y ................................................ 3 4 5 ,3 5 7
F r a m e - R e la y D C E ................................................3 5 7
IP v 4 , c l a s e s ................................................................. 7 6
I P v 4 , d ir e c c io n e s r e s e r v a d a s ............................... 7 8
F r a m e - R e la y D T E ................................................3 5 7
F ra m e - R e la y , c o n f ig u r a c ió n ............................ 3 6 0
IP v 4 , e s c a l a b il id a d ................................................... 8 6
IP v 4 , m u l tic a s t...........................................................7 6
F ra m e - R e la y , D L C I lo c a l..................................3 5 9
IP v 4 , s u b r e d e s ............................................................ 7 8
Sólo fines educativos - LibrosVirtual
5 0 4 G U Í A D E E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
R A -M A
I P v 4 , t i p o s .................................................................. 7 5
M é tr ic a m á x i m a .................................................... 181
I P v 4 , u n ic a s t.............................................................. 7 5
M é t r i c a s .................................................................... 174
M ic ro s e g m e n ta c ió n ..............................................109
I P v 4 , V L S M .............................................................. 4 2
IP v 4 ,C ID R ..................................................................4 2
M o d e lo j e r á r q u ic o ...................................................6 3
I P v 6 ...............................................................................41
I P v 6 ,a n y c a s t ...........................................................102
M o d e lo O S I ................................................................2 6
M P L S , c a r a c te r ís tic a s ........................................ 3 7 9
I P \'6 , a s ig n a c ió n .................................................... 104
M P L S , in tr o d u c c ió n ............................................ 3 7 9
I P v 6 , c a b e c e r a .......................................................... 9 6
I P v 6 , c a m p o s ............................................................. 9 6
M T U ................................................................1 7 4 , 3 7 0
N A T ........................................................................... 3 5 2
I P v 6 , c a ra c te rís tic a s ................................................9 3
N A T d i n á m i c o ...................................................... 3 5 2
N A T e s t á t i c o .......................................................... 3 5 2
N A T s o b r e c a r g a d o ...............................................3 5 2
I P v 6 , c o m p a r a c ió n .................................................. 4 1
I P v 6 , d u a l s t a c k ......................................................104
I P v 6 , E U I - 6 4 ...........................................................103
I P \(6 , f o r m a t o ................................................... 4 1 , 9 4
I P v 6 , g l o b a l ................................................................9 8
I P v 6 , id e n tif ic a d o r e s d e in t e r f a c e s
N A T , te r m in o l o g ía ...............................................3 5 3
N A T , v e r i f ic a c ió n ................................................3 5 5
N C P .............................................................................3 4 7
102
N e t B E U I ................................................................. 176
! P v 6 , in tr o d u c c ió n ...................................................9 3
I P v 6 , I S A T A P ........................................................ 106
N I C ............................................................................... 3 8
N o o rie n ta d o a c o n e x ió n ..................................... 4 9
I P v 6 , l o c a l .................................................................. 9 9
N o ta c ió n d e c im a l d e p u n t o ................................ 4 0
I P v 6 , m u l tic a s t .......................................................100
IP \'6 , p r e f i jo s ............................................................. 9 4
N T P .............................................................................251
N T P , c l i e n t e ............................................................2 5 2
I P v 6 , t i p o s .................................................................. 9 7
N T P , s e r v id o r ......................................................... 251
I P v 6 , t r a d u c c ió n .................................................... 106
I P v 6 , t r a n s i c i ó n ......................................................104
N ú m e ro s b i n a r i o s ....................................................6 9
N ú m e ro s b in a r io s , c o n v e rs ió n ........................... 71
I P v 6 , tú n e le s ............................................................ 105
N ú m e ro s d e p u e r t o
IP \'6 , u n iq u e .............................................................. 9 9
I P X .............................................................................. 176
N ú m e ro s h e x a d e c im a le s ..................................... 7 2
N ú m e ro s h e x a d e c im a le s , c o n v e rs ió n
73
1S L ................................................................................122
N V R A M ....................................................................211
L A C P ......................................................................... 143
L a n V irtu a le s ...........................................................120
O p e r a c ió n b o o l i a n a ................................................4 2
O rie n ta d o a c o n e x ió n ............................................ 4 9
4 6 , 50
L A P B .........................................................................3 4 5
O S I .................................................................................2 6
L a te n c ia ..................................................................... 111
L C P .............................................................................3 4 7
O S I, c a p a s .................................................................. 2 7
O S P F .......................................................................... 3 1 5
L ib r e d e f r a g m e n to s ............................................ 111
L ín e a s a l q u ila d a s ...................................................341
L is ta s d e a c c e s o ..................................................... 2 6 5
O S P F , a u te n tic a c ió n ............................................ 3 2 6
O S P F , c o n f ig u r a c ió n á r e a ú n ic a .................... 3 2 3
L L C ............................................................................... 2 9
O S P F , c o s t e ............................................................. 3 1 7
O S P F , D R y B D R ................................................3 2 0
L L C , s u b c a p a ............................................................3 6
L M I ..................................................................3 5 8 , 3 6 0
O S P F , e l e c c i ó n d e l D R ..................................... 3 2 4
O S P F , e s t a d o s ........................................................3 1 9
L M I C i s c o ................................................................3 6 0
O S P F , H e li o ................................................. 3 1 6 ,3 1 9
L o g .............................................................................. 2 7 4
L o g g i n g .....................................................................2 5 5
O S P F , l o o p b a c k ....................................................3 2 4
L o g ic a l L in k C o n tr o l............................................. 3 6
L S A ............................................................................ 3 1 6
L x P D U .........................................................................6 0
O S P F , m é tr ic a ........................................................3 1 7
O S P F , m u ltia c c e s o ...............................................321
O S P F , m ú ltip le s á r e a s ........................................ 3 2 6
O S P F , L S A ............................................................. 3 1 7
M A C ............................................................................ 2 9
O S P F , N B M A ........................................................3 2 2
M A C , d ir e c c ió n ........................................................3 8
M A C , s u b c a p a .......................................................... 3 6
O S P F , p r i o r i d a d ....................................................3 2 4
O S P F , p u n to a p u n t o ...........................................3 2 2
M a n te n im ie n to d e la s ta b la s ............................. 172
O S P F , ta b la s ............................................................3 1 7
M á s c a r a c o m o d ín ................................................. 2 7 0
M é to d o d e c o rte ......................................................111
O S P F , ti p o s d e r o u te r ......................................... 3 2 7
O S P F , t o p o l o g í a s ................................................. 321
M é tr i c a ........................................................................ 4 4
O S P F , v e c in o s ........................................................3 1 9
Sólo fines educativos - LibrosVirtual
C R A -M A
ÍN D IC E A L F A B É T IC O
505
O S P F , v e r i f ic a c ió n ................................................3 2 9
R e p e tid o r e s ..................................................................3 0
O S P F , v irtu a l li n k s ................................................3 2 8
O S P F , V L S M .......................................................... 3 1 5
R e s e t ............................................................................2 3 8
R e s g u a rd o d e c o n f ig u r a c ió n .............................. 2 3 9
O S P F v 3 .......................................................................3 3 1
R e s g u a r d o d e I O S ..................................................2 3 9
O S P F V 3 , c o n f ig u r a c ió n ....................................... 3 3 1
O S P F v 3 , v e r i f ic a c ió n ...........................................3 3 2
R e s i l i e n t ..................................................................... 2 4 0
R e s u m e n d e r u ta .........................................................91
O U I ................................................................................ 3 8
R e t r a s o .................................................................4 4 , 1 7 4
P A g P ............................................................................ 143
P A P .............................................................................. 3 4 8
R I P .................................................................................178
R IP , c a r a c te r ís tic a s .................................................2 9 7
P a q u e te s c o n m u ta d o s ...........................................3 4 2
R IP , c o n f ig u r a c ió n .................................................2 9 7
P a s s w o r d - r e c o v e r y ................................................2 4 0
P A T ..............................................................................3 5 2
R I P , in t o d u c c i ó n .................................................... 2 9 7
R I P , v e r i f ic a c ió n .................................................... 2 9 8
P D U ................................................................................ 6 0
R I P E ..............................................................................177
P i n g .............................................................................. 2 4 8
P o r tC h a n n e l...............................................................1 4 3
R I P n g ........................................................................... 2 9 8
R I P n g , c o n f i g u r a c ió n ........................................... 2 9 9
P o r tF a s t .......................................................................1 6 7
R I P v l ...........................................................................2 9 7
P O S T d e l s w i tc h ......................................................1 2 9
P P P ...................................................................3 4 4 ,3 4 7
R I P v 2 ...........................................................................2 9 7
R o m m o n ..................................................................... 2 3 8
P P P , a u te n tic a c ió n ................................................. 3 4 8
R o u te r , a r r a n q u e .................................................... 2 1 5
P P P , a u te n tic a c ió n C I I A P ..................................3 4 9
P P P , a u te n tic a c ió n P A P ..................................... 3 4 8
R o u te r, a y u d a .......................................................... 193
R o u te r, b u s e s ........................................................... 188
P P P , e s ta b le c im ie n to d e l e n l a c e ......................3 4 8
R o u te r, c o m a n d o s s h o w ......................................198
P P P , p r o to c o lo d e c a p a d e r e d ..........................3 4 8
P P P , v e r if ic a c ió n ....................................................3 5 0
R o u te r, c o m p o n e n te s ............................................ 188
R o u te r, c o n f i g u r a c ió n ......................................... 196
P P P o E ........................................................................ 3 8 2
R o u te r, c o n f ig u r a c ió n in ic ia l..............................191
P P T P ........................................................................... 3 6 9
P r im e r o l a r u ta li b r e m á s c o r t a
182
R o u te r, c o p i a d e I O S .............................................2 1 3
R o u te r, C P U .............................................................. 188
P r o to c o lo c o n c l a s e ............................................... 1 7 7
R o u te r , d u a l - s t a c k ..................................................221
P r o to c o lo d e Á rb o l d e E x t e n s ió n
116
P r o to c o lo d e e n r u t a m i e n to .................................1 7 6
R o u te r, f la s h .............................................................. 188
R o u te r, f u e n t e d e a l im e n ta c i ó n ......................189
P r o to c o lo d e e n r u ta m ie n to , c l a s e s
177
P r o to c o lo d e g a t e w a y e x te r io r ...........................177
P r o to c o lo d e g a t e w a y i n t e r io r ...........................176
R o u te r, g u a r d a r y c o p i a r ..................................... 2 1 0
R o u te r, i n i c i o ...........................................................192
R o u te r, in s ta la c ió n i n i c i a l ................................ 191
P r o to c o lo e n r u ta d o ................................................ 1 7 6
R o u te r, in t e r f a c e s ...................................................189
P r o to c o lo e s ta d o d e e n l a c e ................................. 177
P r o to c o lo s in c la s e ..................................................1 7 7
R o u te r, m o d o g lo b a l...............................................197
R o u te r , m o d o i n t e r f a z .......................................... 197
P r o to c o lo v e c to r d is ta n c ia .....................17 7 , 1 7 8
R o u te r, m o d o p r iv i le g i a d o ................................ 197
P r o to c o lo s d e e s ta d o d e e n la c e ...................... 1 8 2
R o u te r, m o d o u s u a r io ............................................ 197
P u e n te s .......................................................................... 3 7
P u e r ta d e e n la c e .......................................................1 7 5
R o u te r, n o m b r e y c o n tr a s e lla ............................ 2 0 0
R o u te r, N V R A M ..................................................... 188
P u e r to d e a c c e s o ...................................................... 121
P u e r to tr o n c a l........................................................... 121
R o u te r, o p e r a tiv id a d ...............................................187
R o u te r, P O S T ............................................................192
P V C .............................................................................. 3 5 8
R o u te r , R A M ............................................................188
P V S T ............................................................................1 1 9
P V S T t-......................................................................... 1 2 0
R o u te r, r e c u p e r a c ió n d e c o n tr a s e ñ a s
238
R o u te r, r e g is tro d e c o n f ig u r a c ió n ....................2 1 5
Q 9 3 3 a .......................................................................... 3 6 0
R o u te r, R O M ............................................................ 189
Q u e r i e s ........................................................................3 0 3
R A M ........................................................................... 2 1 1
R o u te r, s e g u r id a d d e a c c e s o .............................. 2 0 5
R o u te r, S e t u p ............................................................197
R A R P ............................................................................ 5 2
R o u te r, S S H ..............................................................2 0 7
R e d d e p a g o .............................................................. 3 4 3
R e d d e ú lt im o r e c u r s o ......................................... 2 9 4
R o u te r s .......................................................................... 4 3
R P V S T + ......................................................................120
R e d is trib u c ió n , m é tr ic a s ....................................1 7 4
R S T P ............................................................................ 118
Sólo fines educativos - LibrosVirtual
506
G U ÍA D R E S T U D IO P A R A L A C E R T IF IC A C IÓ N C C N A R O U T IN G Y S W IT C H IN G
© R A -M A
R S T P , p u e r to a lte r n a tiv o .................................... 1 1 9
S w itc h , c o n f ig u r a c ió n a v a n z a d a ..................... 141
R S T P , p u e r to a p r e n d i e n d o .................................119
R S T P , p u e r to b a c k u p ...........................................1 1 9
S w itc h , c o n f ig u r a c ió n d e p u e r t o s ................... 140
S w itc h , c o n f ig u r a c ió n i n i c i a l ...........................131
R S T P , p u e r to d e s c a r t a n d o ..................................1 1 9
S w itc h , c o n tr a s e ñ a s .............................................. 137
R S T P , p u e r to d e s ig n a d o ..................................... 1 1 9
R S T P , p u e r to e n v i a n d o .......................................1 1 9
S w itc h , c o p i a d e IO S ............................................151
S w itc h , c o p y .............................................................150
R S T P , p u e r to r a i z ...................................................1 1 9
S w itc h , d ir e c c ió n I P .............................................139
R T P ..............................................................................3 0 3
R u ta e s tá tic a p o r d e t e c t o .................................. 1 7 5
S w itc h , e t h e r c h a n n e l............................................114
S w itc h , e t h e m e t .....................................................113
R u ta s d in á m ic a s ..................................................... 1 7 2
S w itc h , fa s te th e m e t.............................................. 113
R u ta s e s tá tic a s
1 7 1 ,1 7 5
R u ta s e s tá tic a s IP v 4 ...............................................2 9 1
S w itc h , f la s h .............................................................130
S w itc h , g ig a e th e m e t.............................................114
R u ta s e s tá tic a s IP v 6 .............................................. 2 9 5
S w itc h , g u a r d a r y c o p i a r ....................................148
R u ta s e s tá tic a s p o r d e f e c to ................................ 1 7 5
R u ta s e s tá tic a s p o r d e f e c to IP v 4
294
S w itc h , in s ta la c ió n i n i c i a l ................................. 130
S w itc h , in te rfa z S V I .............................................159
R u ta s 1P .......................................................................171
S w itc h , le d d e e s ta d o ............................................133
S a lto s ..................................................................4 4 , 1 7 4
S e le c c ió n d e ru ta s ...................................................1 7 2
S w itc h , m e d io s ...................................................... 113
S w itc h , m o d o g l o b a l ............................................132
S í n c r o n a .................................................................... 3 4 7
S w itc h , m o d o i n t e r f a z ......................................... 132
S is te m a a u t ó n o m o ................................................. 1 7 7
S L A A C ....................................................................... 2 2 3
S w itc h , m o d o p r iv i le g i a d o ................................132
S w itc h , m o d o u s u a r io .......................................... 132
S L 1 P ............................................................................ 3 4 5
S w itc h , N V R A M ................................................... 130
S N M P ..........................................................................2 5 2
S P F ............................................................................... 1 8 2
S w itc h , R A M .......................................................... 130
S w itc h , r e c u p e r a c ió n d e c o n tr a s e ñ a s
154
S p lit h o r iz o n ............................................................. 181
S w itc h , R O M .......................................................... 130
S S I 1 .............................................................................. 1 4 6
S ta te tiil D I IC P .........................................................2 2 3
S w itc h , n in n in g - c o n f ig ....................................... 150
S w itc h , s e g u r id a d d e p u e r t o s ........................... 153
S T P ............................................................................... 1 1 5
S w itc h , S S I 1.............................................................146
S T P , B P D U g u a r d ................................................. 1 6 7
S T P , c o n f ig u r a c ió n ................................................1 6 5
S w itc h , s ta r t u p - c o n f ig ......................................... 150
S w i tc h e s .......................................................................3 7
S T P , e s ta d o d e lo s p u e r to s .................................. 117
S y s lo g ......................................................................... 2 5 3
S T P , p r io r i d a d ......................................................... 1 1 7
S T P , p r o c e s o ............................................................1 1 6
T a b la d e e n r u ta m ie n to ........................................... 4 4
T a b la s d e h o s t ........................................................ 2 0 9
S T P , p u e r to a p r e n d ie n d o .................................... 1 1 7
T C P ................................................................................4 6
S T P , p u e r to b l o q u e a n d o ..................................... 1 1 7
S T P , p u e r to d e s a c tiv a d o ..................................... 1 1 7
T C P , v e n ta n a d e s liz a n te ....................................... 4 9
T C P , v e n t a n a s .......................................................... 4 9
S T P , p u e r to e n v i a n d o ...........................................1 1 7
T C P /1 P ....................................................................... 176
S T P , p u e r to r a iz ...................................................... 1 1 7
S T P , p u e r to s c u c h a n d o ........................................ 1 1 7
T C P .1 P , c a p a s ............................................................4 6
T C P /IP , m o d e lo ........................................................ 4 6
S T P , p u e r to s d e s ig n a d o s .................................... 1 1 7
T C P /I P , p r o to c o lo s ..................................................4 8
S T P , r e d u n d a n c ia ...................................................1 6 6
S T P , s o lu c ió n d e b u c l e s ..................................... 1 1 6
T e m p o r iz a d o r e s ...................................................... 182
T ic t a c ........................................................................ 174
S T P , s w i tc h n o r a í z ...............................................1 1 7
T o r m e n ta d e B r o a d e a s t.........................................5 6
S T P , s w i tc h r a í z ..................................................... 1 1 6
S u b r e d e s , p r o c e s o .....................................................8 0
T r a c e r o u te ................................................................ 2 5 0
T r a c e i t ...........................................................................5 2
S V C ............................................................................. 3 5 8
T r a n s c e iv e r s ...............................................................3 0
S V I ............................................................................... 1 5 9
S w itc h C O .................................................................3 4 2
T ro n c a l, c o n f ig u r a c ió n ........................................ 160
T ro n c a l, D T P ...........................................................161
S w itc h , 10 - g ig a e th e m e t.......................................1 1 4
T ro n c a l, e n c a p s u la c ió n ....................................... 160
S w itc h , a c c e s o ..........................................................141
S w itc h , a y u d a .......................................................... 1 3 4
T r u n k in g .................................................................... 121
T T L ............................................................................. 2 5 0
S w itc h , b o r r a d o d e la s m e m o r ia s
T ú n e l ...........................................................................3 6 9
151
Sólo fines educativos - LibrosVirtual
C R A -M A
ÍN D IC E A L F A B É T IC O
507
U D P ...............................................................................4 6
V T P , c l i e n t e ............................................................ 124
U p lin c k F a s t............................................................ 167
V .3 5 .............................................................................3 4 3
V T P , c o n f ig u r a c ió n ..............................................168
V T P , m o d a s d e o p e r a c ió n ............................... 124
V e c to r d is ta n c ia ......................................................177
V L A N ........................................................................ 120
V L A N , c o n f i g u r a c ió n .........................................157
V T P , p r u n i n g ..........................................................126
V L A N , e lim in a c ió n ..............................................158
V T P , r e c o r te .......................................................... 126
V T P , s e r v id o r ..........................................................124
V L A N , e n ru ta m ie n to ........................................... 162
V L A N , e tiq u e ta d o d e t r a m a ........................... 122
V T P , tr a n s p a r e n te ................................................ 125
W A N , c o n e c tiv id a d ............................................. 341
W A N , e n c a p s u l a c i ó n ......................................... 3 4 4
V L A N , p u e i t o a c c e s o ..........................................121
W A N , e s t á n d a r e s ....................................... 1 90, 3 4 4
V L A N , p u e r t o t r o n c a l .........................................121
V L A N , tip o d e p u e r t o .........................................121
W A N , in t e r f a c e s ...................................................3 4 5
W A N , in tr o d u c c ió n ............................................. 341
V L A N , v e r if ic a c ió n ..............................................158
V L S M ............................................................... 8 7 , 186
V P N , tiin c io n a m ie n to ......................................... 3 7 0
W ild c a r d ....................................................................2 7 0
W ild c a rd , c á l c u l o ................................................. 2 7 8
V P N , in tro d u c c ió n ................................................ 3 6 9
X . 2 1 ........................................................................... 3 4 3
V R R P .........................................................................2 5 9
X .2 5 ........................................................................... 3 4 5
W A N , te r m in o lo g ía ............................................. 3 4 2
V T P ............................................................................. 123
Sólo fines educativos - LibrosVirtual
Sólo fines educativos - LibrosVirtual
Sólo fines educativos - LibrosVirtual
Sólo fines educativos - LibrosVirtual
Guía de estudio para la certificación
CCNA Routing y Switching
E ste lib r o r e p r e s e n t a u n a h e r r a m i e n t a d e a u t o e s t u d i o p a r a
con
lo s o b je tiv o s
del exam en
de
el a p re n d iz a je d e lo s te m a s re la c io n a d o s
c e r tifi c a c ió n C C N A 200 -12 0. E s ta
obra
p ro p o rc io n a
lo s
c o n c e p to s ,
c o m a n d o s y p r á c t i c a s n e c e s a r i a s p a r a c o n f i g u r a r r o u t e r s y s w i t c h e s C i s c o p a r a q u e f u n c i o n e n e n la s
r e d e s c o r p o r a tiv a s y p a ra a lc a n z a r d ic h a c e r tific a c ió n . A u n q u e e s te lib ro fu e c r e a d o p a ra a q u e llo s que
p e r s i g u e n la c e r t i f i c a c i ó n C C N A R & S , t a m b i é n e s ú t il p a r a a d m i n i s t r a d o r e s , p e r s o n a l d e s o p o r t e , o p a r a
lo s q u e s im p le m e n te d e s e a n
e n t e n d e r m á s c la r a m e n t e e l fu n c io n a m ie n t o d e la s L A N , la s W A N , su s
p ro to c o lo s y
lo s s e r v ic io s d e a c c e s o .
El c o n te n id o
e s tá
d iv id id o
en
9
c a p ítu lo s
b ie n
d e fin id o s ,
c e r ti fic a c ió n C C N A R & S 200 -12 0, c o n m é to d o s c la r o s y
c u m p lie n d o
lo s
o b je tiv o s
del exam en
de
rá p id o s , in c lu s o p a ra e l c á lc u lo d e s u b re d e s ,
V L S M , W ild c a r d s , IP v6. D is e m in a d o s p o r e l t e x to h a y m u c h a s n o ta s , c o n s e jo s y c o m e n ta r io s q u e a y u d a n
a la c o m p r e n s i ó n y m e m o r i z a c i ó n d e l t e m a r i o .
A l fin a l d e l lib ro h a y u n a n e x o c o n c o n s e jo s , tip o s y n ú m e r o s d e e x á m e n e s , r e c o m e n d a c io n e s y p re g u n ta s
s im ila r e s a la s q u e a p a r e c e n e n e l e x a m e n d e c e r tific a c ió n C C N A R & S c o m o a p o y o y a d ie s tra m ie n to p a ra
e x a m in a rs e .
El a u to r ha
v o lc a d o
su
a m p lia
e x p e rie n c ia
com o
In g e n ie ro
en
C o m u n ic a c io n e s ,
CCNP
e in s tru c to r
c e rtific a d o C C A I e n e s te m a te ria l. S u tra b a jo e n E u ro p a y L a tin o a m é ric a ha h e c h o p o s ib le la c r e a c ió n de
e s t e lib ro n o s o lo d e s d e e l p u n to d e v is ta té c n ic o , s in o ta m b ié n d e s d e e l p e d a g ó g ic o . S u c o m p r e n s ió n
m e t ó d i c a y la c o m p l e m e n t a c i ó n c o n p r á c t i c a s h a r á n , s in d u d a , l l e g a r e x i t o s a m e n t e a l e s t u d i a n t e a la
o b t e n c i ó n d e la t a n v a l o r a d a c e r t i f i c a c i ó n C C N A R & S , c o n v i r t i é n d o s e p o s t e r i o r m e n t e e n u n a g u í a d e
c o n s u lta p e rm a n e n te .
O tr o s t í t u l o s d e e s t a s e r ie :
R e d e s C ISC O . G u ía d e e s tu d io p a ra la c e r tific a c ió n C C N A S e c u rity . A r i g a n e l l o , E.
402 p á g in a s . IS B N : 9788499642147
R e d e s C ISC O . G u ía d e e s tu d io p a ra la c e r tific a c ió n C C N P. A r i g a n e l l o , E . y B a r r i e n t o s , E.
718 p á g in a s . IS B N : 9788499640358
R e d e s C ISC O . C C N P a F o n d o . G u ía d e e s tu d io p a ra p ro fe s io n a le s . A r i g a n e l l o , E. y B a r r i e n t o s , E.
922 p á g in a s . IS B N : 9788478979660
T é c n ic a s d e c o n fig u ra c ió n d e R o u te rs C IS C O . A r i g a n e l l o , E
276 p á g in a s . IS B N : 9788478978489