protafolio de evidencia 2
TRANSCRIPT
PORTAFOLIO DE EVIDENCIAS
Mitzi Amairani Llanos Villarreal
NL 15Grupo: 605
Maestra: Martha Alicia Vázquez Bernal
Materia: Manejo de redes
MAPA DEL MODULO MANEJO DE REDES
Unidad 1 Implementa y configura dispositivo de red inalámbricos. 30hrs
R.A. 1.1. Configura el acceso a los recursos de la red inalámbrica a través de las herramientas que proveen los dispositivos de red. 15horas 15%
1.2. Configura los parámetros de seguridad en los dispositivos de red inalámbricos por medio de las herramientas que proveen los dispositivos de red. 15horas 15%
Unidad 2 Implementación de dispositivos de ruteo y conmutación de red. 54hrs
2.1. Configura los servicios de conectividad en los dispositivos de ruteo y conmutación de una LAN Ethernet, mediante los comando s del sistema operativo internetwork (IOS). 24horas 15%
2.2. Configura los servicios integrados en dispositivos de ruteo y conmutación basados en los programas del S.O de internetwork. 30hrs 15%
Unidad 3 Administración de redes de áreas local virtuales. 60hrs
3.1. Crea redes de áreas locales virtuales (VLAN) y enlaces troncales con base en la asignación de los puertos de acceso en los switches de una red. 25hrs 10%
3.2. Configura el protocolo de enlaces troncales de (VLAN) (VTP) mediante la administración de los switches de una red. 20hrs 15%
3.3. Establece la conectividad entre las VLANS a través de la configuración del enrutamiento de dispositivos de conmutación en las redes de este tipo. 15hrs 15%
PERFIL DE EGRESO
Al egresar, habrás obtenido las competencias que te brindarán una formación integral para incorporarte a la vida cotidiana, así como desempeñarte en diferentes ambientes laborales, ejerciendo la toma de decisiones con una actitud crítica, creativa, ética y responsable, y participando activamente en el mercado productivo con desempeño competitivo en el mundo del trabajo. Adicionalmente, si tú así lo decides, contarás con las competencias necesarias para el acceso a la educación superior, en cualquiera de los cuatro campos disciplinares que ofrece el Colegio.
ÍNDICE UNIDAD 1 R.A. 1.1
A.Identificación de la infraestructura de redes LAN inalámbricas.1. Estándares de LAN inalámbricas
- 802.11 a- 802.11 b- 802.11 g- 802.11 h- Certificación wi fi
2. Componentes de la LAN inalámbrica.
- NIC inalámbricas- Antenas- Punto de Acceso- Router inalámbrico- Bridge inalámbrico-Cliente inalámbrico
3. Topologías inalámbricas- Ad – Hoc-Infraestructura
B. Configuración de acceso WLAN.1. Configuración del punto de acceso
- Descripción general de la configuración del punto de acceso inalámbrico
- Configuración de los parámetros inalámbricos básicos
- Básicos SSID2. Configuración de las NIC inalámbricas en los host3. Configuración de los clientes inalámbricos4. Configuración Ad –Hoc de clientes inalámbricos5. Configuración modo infraestructura
UNIDAD 1 R.A. 1.1 CONFIGURA EL ACCESO A LOS RECURSOS DE LA RED INALÁMBRICA A TRAVÉS DE LAS HERRAMIENTAS QUE PROVEEN LOS DISPOSITIVOS DE RED
Comunicación inalámbrica
Es aquella que carece de cables y en la que los extremos de la comunicación no se encuentran unidos por un medio de propagacion fisico.
Existen 2 categorias de redes inalambricas:
1 Larga distancia: De ciudad a ciudad
2 Corta distancia: De edificio a edificio
Se clasifica escencialmente en 4 tipos
WPAN: wireless personal area network. Cobertura personal se basa en el hone RF, bluetooth que trabaja sobre el protocolo IEEE 802.15.1
WLAN: wirelees local area network. En las redes de area local se denomina LAN se puede corporar la tecnologia wireless convirtiendola en un sistema de comunicación de datos inalambrico
WMAN: wireless metropolitan area network. Se encuentran basadas en la tecnologia wimax wireless interoperability for microwave access
WWAN: wirelees wide area network una WWAN difiere de una WLAN en que se usan tecnologias de red celular de comunicaciones movil como el wimax, umets, GSM, 3G, etc
UNIDAD 1 R.A. 1.1 CONFIGURA EL ACCESO A LOS RECURSOS DE LA RED INALÁMBRICA A TRAVÉS DE LAS HERRAMIENTAS QUE PROVEEN LOS DISPOSITIVOS DE RED
Identificación de la infraestructura
Modo infraestructura: cuando se selecciona el modo infraestructura el usuario puede enviar y recibir señales de radio, información a través de un punto de acceso, este se conecta a una red convencional mediante un cable recibe la señal de radio del cliente y la convierte en forma digital que la red y el servidor puede comprender y procesar. Si el usuario cita información el punto de acceso envía una señal de radio a la PC del usuario de la LAN inalámbrica.
UNIDAD 1 R.A. 1.1 CONFIGURA EL ACCESO A LOS RECURSOS DE LA RED INALÁMBRICA A TRAVÉS DE LAS HERRAMIENTAS QUE PROVEEN LOS DISPOSITIVOS DE RED
Modelo OSI
Conocido como modelo referencial OSI, describe como se transfiere la información desde una aplicación de software en una computadora a través del modo de transmisión hasta una aplicación de software en otra computadora.
Esta compuesto por 7 capas
7. Aplicación
6. Presentación
5. Sesión
4. Transporte
3. Red
2. Enlace de datos
1. Física
UNIDAD 1 R.A. 1.1 CONFIGURA EL ACCESO A LOS RECURSOS DE LA RED INALÁMBRICA A TRAVÉS DE LAS HERRAMIENTAS QUE PROVEEN LOS DISPOSITIVOS DE RED
Topología de árbol
Es parecida a una serie de redes de estrellas interconectadas salvo que no tiene nodo central.
Ventajas: cableado punto a punto para segmentos individuales, soportado por multitud de vendedores de software y hardware
Desventajas: se requiere mucho cable la medida de cada segmento viene determinada por el tipo de cable utilizado , si se viene abajo el segmento principal todo el segmento se viene abajo
Es difícil de configurar
UNIDAD 1 R.A. 1.1 CONFIGURA EL ACCESO A LOS RECURSOS DE LA RED INALÁMBRICA A TRAVÉS DE LAS HERRAMIENTAS QUE PROVEEN LOS DISPOSITIVOS DE REDEstándares de LAN inalámbrica
La tecnología principal utilizada actualmente para la construcción de redes inalámbricas de bajo de bajo costo es la familia de protocolos 802..11 también conocida en muchos círculos wi fi. La familia de protocolos de radio 802.11 802.11ª, 802.11b y 802.11g a adquirido una gran popularidad en los últimos tiempos mediante la implementación de un conjunto común de protocolos.
Los 3 estándares implementados actualmente en la mayoría de los equipos disponibles son:
802.11b es probablemente el asequible hoy en día, utiliza una modulación llamada espectro expandido por secuencia directa de sus siglas en ingles DSSS; en una porción de banda IMS desde 2400a 2484mhz tiene una taza de transmisión máxima de 11 Mbps con una velocidad real de datos utilizables mayor a 5mbps.
802.11g el estándar defecto en las redes inalámbricas, utilizados en los radios incorporados . Mismo rango IMS pero con el esquema de modulación denominado multiplex aje por división de frecuencia ortogonales por sus siglas OFDM, tiene una taza de transmisión máxima.
802.11a utiliza OFDM tiene una taza de transmisión máxima de 54mbps, con un caudal real de hasta 27mbps. Opera en la banda ISM entre 5725 y 5850mhz y en una Proción de la banda UNII entre 5,15 y 5,35mhz.
UNIDAD 1 R.A. 1.1 CONFIGURA EL ACCESO A LOS RECURSOS DE LA RED INALÁMBRICA A TRAVÉS DE LAS HERRAMIENTAS QUE PROVEEN LOS DISPOSITIVOS DE RED
Puntos de acceso
También llamados AP’S o wireless access point son equipos hardware configurados en redes wi fi y que hacen de intermediario entre el ordenador y la red externa. El AP hace de transmisor central y receptor de las señales de radio en una red wireless. Los AP generalmente utilizados en casa u oficina son de tamaño pequeño, compuesto de un adaptador de red, una antena y un transmisor de radio.
Los AP generan lo que se llama celdas, que es una ubicación perimetral que delimita el alcance de la señal. Los AP pueden soportar hasta 255 usuarios, sobre poner celdas de diferentes AP’S me puede extender la red hasta miles de usuarios.
TAREA ¿QUE ES EL ESTÁNDAR IEEE?
El Comité 802, o proyecto 802, del Instituto de Ingenieros en Eléctrica y Electrónica (IEEE) definió los estándares de redes de área local (LAN). La mayoría de los estándares fueron establecidos por el Comité en los 80´s cuando apenas comenzaban a surgir las redes entre computadoras personales.
Muchos de los siguientes estándares son también Estándares ISO 8802. Por ejemplo, el estándar 802.3 del IEEE es el estándar ISO 8802.3.
TAREA CARACTERÍSTICAS DE LAS ONDAS DE RADIO, MICROONDAS TERRESTRE, DE SATÉLITE, INFRARROJO, BLUETOOTHOndas de radio: las ondas electromagnéticas son omnidireccionales, así que no son
necesarias las antenas parabólicas. La transmisión no es sensible a las atenuaciones producidas por la lluvia ya que se opera en frecuencias no demasiado elevadas. En este rango se encuentran las bandas desde la ELF que va de 3 a 30 Hz, hasta la banda UHF que va de los 300 a los 3000 MHz, es decir, comprende el espectro radioeléctrico de 30 - 3000000000 Hz.
Microondas terrestres: se utilizan antenas parabólicas con un diámetro aproximado de unos tres metros. Tienen una cobertura de kilómetros, pero con el inconveniente de que el emisor y el receptor deben estar perfectamente alineados. Por eso, se acostumbran a utilizar en enlaces punto a punto en distancias cortas. En este caso, la atenuación producida por la lluvia es más importante ya que se opera a una frecuencia más elevada. Las microondas comprenden las frecuencias desde 1 hasta 300 GHz.
Microondas por satélite: se hacen enlaces entre dos o más estaciones terrestres que se denominan estaciones base. El satélite recibe la señal (denominada señal ascendente) en una banda de frecuencia, la amplifica y la retransmite en otra banda (señal descendente). Cada satélite opera en unas bandas concretas. Las fronteras frecuenciales de las microondas, tanto terrestres como por satélite, con los infrarrojos y las ondas de radio de alta frecuencia se mezclan bastante, así que pueden haber interferencias con las comunicaciones en determinadas frecuencias.
Infrarrojo: se enlazan transmisores y receptores que modulan la luz infrarroja no coherente. Deben estar alineados directamente o con una reflexión en una superficie. No pueden atravesar las paredes. Los infrarrojos van desde 300 GHz hasta 384 THz.
Bluetooth: Comunicación automática. La estructura de los protocolos que lo forman favorece la comunicación automática sin necesidad de que el usuario la inicie. Bajo consumo de potencia. Lo pequeño de los dispositivos y su portabilidad requieren de un uso adecuado de la energía, el cual provee esta tecnología.
TAREA ¿QUÉ ES UNA FRECUENCIA? CLASIFICACIÓN DE FRECUENCIA Y LAS FRECUENCIAS UTILIZADAS PARA REDES WIRELESSFrecuencia: Número de veces que se repite una onda en una
cantidad de tiempo determinada. Su unidad de medida es el hertzio y la velocidad de los procesadores (o ciclos de reloj) se mide en mega hertzios (MHz).
Clasificación de las ondas en telecomunicaciones
Sigla RangoDenominación
Empleo
ULF300 Hz a 3 kHz
Ultra baja frecuencia
Militar, comunicación en minas
VLF3 kHz a 30 kHz
Muy baja frecuencia
Radio gran alcance
LF30 kHz a 300 kHz
Baja frecuencia
Radio, navegación
MF300 kHz a 3 MHz
Frecuencia media
Radio de onda media
HF3 MHz a 30 MHz
Alta frecuencia
Radio de onda corta
VHF30 MHz a 300 MHz
Muy alta frecuencia
TV, radio
UHF300 MHz a 3 GHz
Ultra alta frecuencia
TV, radar, telefonía móvil
SHF3 GHz a 30 GHz
Super alta frecuecia
Radar
EHF30 GHz a 300 GHz
Extra alta frecuencia
Radar
Wi fi utiliza una banda de frecuencia estrecha llamada 15M de 2,4835 GHZ de tipo compartido por lo que se tienen interferencias.
TAREA DESCRIBIR EL FUNCIONAMIENTO BÁSICO DE UN PUNTO DE ACCESO INALÁMBRICO Y ESCRIBIR 3 FABRICANTES CON SUS CARACTERÍSTICAS
Access Point
Se conecta a una red inalámbrica WLAN, los dispositivos inalámbricos externos le envían la petición de acceso a los recursos de la red. El Access point se encarga de determinar en base a su configuración que dispositivos están autorizados para acceder a la red y cuales no.
Access point Modelo Precio
Cisco Airlap 1142 n-nkq
$ 3000
TP – Link Outdoor $ 950
Linksys Wap54g $ 450
TAREA EN QUE CONSISTE EL CIFRADO A 64 BITS O 128 BITS. IPV4 E IPV6 DIFERENCIAUna clave WEP de 128 bits consiste casi siempre en una cadena
de 26 caracteres hexadecimales (0-9, a-f) introducidos por el usuario. Cada carácter representa 4 bits de la clave (4 x 26 = 104 bits). Añadiendo el IV de 24 bits obtenemos lo que conocemos como “Clave WEP de 128 bits”. Un sistema WEP de 256 bits está disponible para algunos desarrolladores, y como en el sistema anterior, 24 bits de la clave pertenecen a IV, dejando 232 bits para la protección. Consiste generalmente en 58 caracteres hexadecimales. (58 x 4 = 232 bits) + 24 bits IV = 256 bits de protección WEP.
La gran diferencia entre las IPV4 y las IPV6 son la cantidad de direcciones IP que son capaces de entregar cada versión, IPV4 es capaz de generar algo más de 4.000.000.000 direcciones ip en cambio la versión IPV6 es capaz de generar mas de 340.000.000.000.000.000.000.000.000.000.000.000.000 de direcciones IP.
PRÁCTICA INSTALACIÓN DE UNA NIC
Pasos para instalar una tarjeta de red inalámbrica
1. Entrar a la pagina del fabricante tarjeta de red USB
2. Descargar driver correcto
3. Instalamos driver
4. Ya instalado le damos conectar en utilería
5. Listo para entrar a internet
Un ejemplo con una tarjeta de red inalámbrica USB
Modelo TL-WN350G
PRÁCTICA CONFIGURACIÓN DE LINKSYS Configuración Linksys
Resetear el router
Conectar el cable cruzado
En barra de dirección poner el ip 192.168.1.242
Propiedades de protocolo de internet
Otorgar datos
Dirección ip 192.168.1.242
Mascara de subred 255.255.255.0
Puerta de entrada 192.168.1.1
DNS
192.168.1.1
ÍNDICE UNIDAD 1 R.A. 1.2
A. Identificación de amenazas comunes a la seguridad inalámbrica.
1. Seguridad inalámbrica 2. Acceso no autorizado3. Puntos de acceso no
autorizado4. Ataques man in the
middle5. Denegación de servicioB. Configuración de parámetros para el establecimiento de la seguridad y protección de dispositivos inalámbricos.6. Descripción general del
protocolo de seguridad inalámbrica
7. Autenticación de una LAN inalámbrica
8. Encriptación9. Control de acceso a LAN
inalámbrica
C. Identificación de procedimientos para la resolución de problemas relacionados con las redes inalámbricas.1. Problemas con el radio
de acceso2. Problemas con el
firmware del AP3. Problemas con la
autenticación y encriptación
R.A 1.2 IDENTIFICACIÓN DE AMENAZAS COMUNES A LA SEGURIDAD INALÁMBRICALa operación de una WLAN es similar a una LAN cableada
excepto por la forma de transportar los datos por los que presenta muchas de las mismas vulnerabilidades de las LAN cableadas mas algunas otras que son especificas de la WLAN. Las amenazas de la WLAN en su mayoría pueden ser solucionadas de manera similar a la de las cableadas.
Acceso no autorizado
En este tipo de amenaza un intruso puede introducirse en el sistema de una red WLAN, donde puede violar la confidencialidad en integridad del trafico de red haciendose pasar como un usuario autorizado, de manera que puede enviar y recibir ,alterar o falsificar mensajes. Este es un ataque activo. Una forma de defenza frente a esta amenaza son los mecanismos de autenticación los cuales aseguran el acceso a la red solo a usuarios autorizados.
R.A 1.2 IDENTIFICACIÓN DE AMENAZAS COMUNES A LA SEGURIDAD INALÁMBRICAMan In The Middle
Mediante el ataque se hace creer al cliente victima que el atacante es el AP, al mismo tiempo convencer al AP de que el atacante es el cliente. Para llevar acabo un ataque de este equipo es necesario obtener los siguientes datos mediante uso de un sniffer:
a) El ESSID de la red
b) La dirección Mac del AP
c) La dirección Mac de la victima
Una vez obtenidos estos datos empleamos la misma metodología que en el ataque tipo DOS para romper la conexión entre el cliente y el AP. Tras esta ruptura la tarjeta del cliente comenzara a buscar un nuevo AP en los diferentes canales, momento que aprovechara el atacante para suplantar el AP empleando su Mac y ESSID en un canal distinto.
R.A 1.2 IDENTIFICACIÓN DE AMENAZAS COMUNES A LA SEGURIDAD INALÁMBRICAAtaques Wi fi
Ataques Wi Fi
Pasivos
Sniffing
Análisis de trafico
Activos
Suplantación
Reactuación
Modificación
DOS
El trafico de redes inalámbricas puede espiarse con mucha mas facilidad que una LAN.
El atacante obtiene información por examinar el trafico y sus patrones.Mediante un snifeer hacerse varias direcciones Mac, el trafico ayudara saber hora que debe conectarse para suplantar usuario.Inyectar en la red paquetes interceptados utilizando un sniffer para repetir operaciones que habían sido realizados por el usuario.El atacante borra, manipula, añade o reordenara los mensajes transmitidos.
Denegación de servicio.
R.A 1.2 IDENTIFICACIÓN DE AMENAZAS COMUNES A LA SEGURIDAD INALÁMBRICAAtaque ARP poisong
Al igual que en el caso del atacante MITM el objetivo de este ataque consiste en acceder al contenido de la comunicación entre 2 terminales conectados mediante dispositivos inteligentes como un switch. En esta variante se recurre a la alteración de la tabla ARP, mantiene de forma stateless todos los dispositivos de red.
Para ello el atacante envía paquetes ARP replay al PC3 diciendo que la dirección IP de PC1 la tiene la Mac del atacante, de esta manera consigue modificar la cache de AP del PC3, luego realiza la misma operación atacando a PC1 y haciéndole creer que la dirección IP de PC3 la tiene también su propia Mac.
TAREA ¿QUE ES UN MAN IN THE MIDDLE? Y DIFERENTES VELOCIDADES QUE SE OBTIENEN DEPENDIENDO DEL MEDIO DE TRANSMISIÓNEn criptografía, un ataque man-in-the-middle o JANUS (MitM o
intermediario, en español) es un ataque en el que el enemigo adquiere la capacidad de leer, insertar y modificar a voluntad, los mensajes entre dos partes sin que ninguna de ellas conozca que el enlace entre ellos ha sido violado. El atacante debe ser capaz de observar e interceptar mensajes entre las dos víctimas. El ataque MitM es particularmente significativo en el protocolo original de intercambio de claves de Diffie-Hellman, cuando éste se emplea sin autenticación.
Velocidades dependiendo del medio
TAREA NIVELES DE SEGURIDAD DE UNA RED INALÁMBRICAWEP: Cifra los datos en su red de forma que solo el destinatario
deseado pueda acceder ellos.
WPA: Presenta mejoras como generación dinámica de la clave de acceso. Las claves de insertan como dígitos alfanuméricos.
IPSEC: En el caso de las VPN y el conjunto de estándares que permite la autenticación y autorización de usuarios.
Filtrado de Mac: De manera que solo se permite acceso a la red aquellos dispositivos autorizados.
Ocultación de punto de acceso: Se puede ocultar el punto de acceso de manera que haga invisible a otros usuarios.
TAREA INVESTIGAR QUE ES UNA TABLA ARPTablas ARP
La filosofía es la misma que tendríamos para localizar al señor "X" entre 150 personas: preguntar por su nombre a todo el mundo, y el señor "X" nos responderá. Así, cuando a "A" le llegue un mensaje con dirección origen IP y no tenga esa dirección en su caché de la tabla ARP, enviará su trama ARP a la dirección broadcast (física = FF:FF:FF:FF:FF:FF), con la IP de la que quiere conocer su dirección física. Entonces, el equipo cuya dirección IP coincida con la preguntada, responderá a "A" enviándole su dirección física. En este momento "A" ya puede agregar la entrada de esa IP a la caché de su tabla ARP. Las entradas de la tabla se borran cada cierto tiempo, ya que las direcciones físicas de la red pueden cambiar (Ej: si se estropea una tarjeta de red y hay que sustituirla, o simplemente algún usuario de la red cambia de dirección IP).
Funcionamiento
Si A quiere enviar una trama a la dirección IP de B (misma red), mirará su tabla ARP para poner en la trama la dirección destino física correspondiente a la IP de B. De esta forma, cuando les llegue a todos la trama, no tendrán que deshacerla para comprobar si el mensaje es para ellos, sino que se hace con la dirección física.
TAREA ALGUNOS PROBLEMAS DE AUTENTICACIÓN Y ENCRIPTACIÓN EN LAS REDES WLAN
Problemas con la autenticación y encriptación
Surgió como alternativa segura y eficaz al WEP, se basa en el cifrado de la información mediante claves dinámicas, que se calculan a partir de una contraseña. Es precisamente aquí donde está el punto flaco, si no se emplea una contraseña suficientemente larga y compleja, es posible que lleguen a desvelarla. En el router o punto de acceso: al igual que anteriormente, hay que ir al apartado de Wireless y seleccionar la opción WPA. En este caso no tendremos una simple opción, pues habrá que escoger entre WPA-Radius o WPA-PreSharedKey (WPA-PSK), como su propio nombre indica, su único requerimiento es compartir una clave entre los diferentes clientes que se van a autentificar en un determinado punto de acceso o router que también la conoce. Este método no es tan seguro como el uso de un servidor de autentificación central del tipo Radius, pero es suficiente en entornos que necesiten conectar de forma segura a unos pocos equipos. Por sencillez es recomentable el WPA-PSK, que simplemente pide escoger la encriptación (AES o TKIP) y una clave de, mínimo, 8 dígitos y de máximo 63. TKIP es el algorítmo aprobado y certificado para WPA, algunos productos son compatibles con el cifrado avanzado (AES) pero no han sido certificados porque no funcionan con el hardware de distintos suministradores. Así que selecciona TKIP para evitar que el router trabaje innecesariamente o bién la combinación de los dos métodos disponibles (TKIP+AES), así no tendrás problemas de compatibilidad.• En el PC: vamos a la ventana de Propiedades de la Red Inalámbrica, pulsamos sobre el botón Agregar, y configuramos los mismos parámetros que introdujimos en el router/punto de acceso:• El único problema de este tipo de encriptación es que no todos los adaptadores de red inalámbricos o routers/puntos de acceso lo soportan, aunque la tendencia actual es que el hardware sea compatible. En el caso de que no lo sea, comprueba si existen actualizaciones disponibles, descárgalas e instálalas. También debes asegurarte de que tu versión de Windows admite el cifrado WPA. Windows XP con Service Pack 2 (SP2) es compatible, las versiones anteriores no lo son. Si no tienes instalado SP2, descarga el parche desde aquí. • Aunque Windows XP también tiene soporte completo para WPA2, la versión certificada final de WPA. Puedes descargar el parche apropiado desde Microsoft
UNIDAD 2 IMPLEMENTACIÓN DE DISPOSITIVOS DE RUTEO Y CONMUTACIÓN DE RED.
Contenido A. Ejercicio de comandos del sistema operativo de internetwork (IOS).
1-. Funciones de IOS
Métodos de acceso
Consola
Telnet SSH
Puerto auxiliar
2-. Tipos de archivo de configuración
El archivo de configuración en ejecución
El archivo de configuración en inicio
3-. Métodos de operación de IOS
Exec de usuario
Exec privilegiado
4-. Peticiones de entradas de comando
5-. Estructura básica de comandos IOS
6-. Uso de la ayuda de CLI
Ayuda sensible al contexto
Verificación de sintaxis de comando
Teclas de acceso rápido y métodos abreviados
7-. Comandos de análisis de IOS
8-. Modos de configuración de IOS
Aplicación Aplicación Presentación
Sesión
Transporte Transporte
Red Internet
Enlace de datos Acceso a la red
Física
Funciones del IOSEs mas que el sistema operativo de interconexión de redes que ofrece cisco para la administración y configuración de sus dispositivos a través de una interfaz de line a de comandos denominada CLI.•Puerto de consola•Puerto auxiliar•telnet o SSHFunciones del IOSAl igual que una computadora, un router o switch no puede funcionar sin un sistema operativo el hardware no puede realizar ninguna función.El S.O. internetwork (IOS) es el software del sistema operativo .El cisco los provee a los dispositivos enrutamiento y conmutación, contiene 2 archivos de configuración.Según cisco las redes se configuran en 9.
Que es ruteo?En redes la computación, enrutamiento se refiere a la selección del camino en una red de computadoras por donde se envían datos.Que es un router?Es el dispositivo conectado a la computadora que permite que los mensajes a través de la red se envíen de un punto a otro.Para realizar esta transmisión a través de las redes de comunicación el router se encarga de checar cada uno de los paquetes.Modelo OSI
UNIDAD 2 IMPLEMENTACIÓN DE DISPOSITIVOS DE RUTEO.Que es conmutación?
Es una técnica que nos sirve para hacer un uso eficiente de los enlaces físicos en una red de computadoras. También es la conexión que realizan los diferentes nodos que existen en distintos lugares y distancias para lograr un camino apropiado para conectar dos usuariosde una red.
Que es un conmutador?
Es un dispositivo digital de lógica de interconexión de redes de computadoras que opera en en la capa 2 del modelo OSI.
Tipos de conmutación:
1-. Conmutación de circuito
Es aquella en la que los equipos de conmutación deben establecer un camino físico entre los medios de comunicación previo a la conexión entre los usuarios.
2-. Conmutación por paquetes
El emisor divide los mensajes a enviar en un miembro arbitrario de paquetes del mismo tamaño , donde adjunta una cabecera y la dirección origen y destino asi como los datos.
CUADROSigla WAN Nombre de WAN Ancho de banda
máximo Características
POTS Servicio telefónico analógico
56 KB Modelo confiable, facil para uso de red
RDSI Red digital de servicios integrados
128 – 2 MBPS El medioable de cobre de par trensado, costo moderado
X.25 2 MBPS verificacion de errores, medio transmicion cable de cobre de par trenzado
FRAME RELAY 44,736 KBPS Costo bajo, cable fibra optica, cable cobre de par trenzado
ATM Modo de transferencia asíncrona
622 MBPS Costo elevado, fibra optica y cable de cobre de par trenzado
SMD Servicio de datos multimegabit
44,736 MBPS Costo relativamente alto, fibra optica y cable de cobre
T1, T3, E1, E3 1,544MBPS, 44,736MBPS, 2,048MBPS, 368MBPS
Usan la multiplexacion, costoso
XDSL Línea digital del suscriptor
51,84 MBPS Costo moderado, su ancho de banda disminuye a medida que aumenta
SONET Red opticasincrona 51,84 – 9,952 MBPS diferentes niveles, impresionantes velocidades de datos
MODEMS D ACCESO TELEFONICO
56 KBPS Funciona con red telefónica existente, costo bajo
MODEMS POR CABLE 10 MBPS Cable coaxial, relativamente bajo
INALAMBRICO TERRESTRE
11 MBPS Costo relativamente alto
INALAMBRICO SATELITE
Costo elevado
INTERFAZ DE LÍNEA DE COMANDOS.• Conectarse con la contraseña de usuario
• Entrar en el modo privilegiado con la contraseña “enable”
• Inhabilitar o salir
2 Niveles de acceso comando
Modo usuario: Router> (Verificacion del estado sin cambios)
Modo privilegiado: Router# (Todas las configuraciones)
Access – enable creates a temporary acces list
Atmsing – executes ATM signaling commands
Cd change current device
Clear reserts functions
Connect opens a terminal conection
Dir lists files on a given device
Disable turns off priviliged commands
Disconect dis conects an existing network
Enable turn on priviliged comand
Exit
Help
Lat open a lat conection
Lock
Login
Logout
Interfaces: conexiones de red
Memoria ram para el almacenamiento de trabajo
1-. La ram es el area de almacenamiento de trabajo de router
2-. Cuando se enciende un router, la ram ejecuta un programa bootsrap
3-. El programa realiza algunas pruebas y luego carga el software cisco IOS
4-. El interprete de comandos o EXEC es una parte del software
5-. EXEC recibe y ejecuta los comandos que se ingresan al router
El sistema operativo se organiza en rutinas que maneja las tareas.
Modos del router usuario, privilegiado y
• SET UP: Para establecer una configuracion inicial
• Otro modo de configuracion: Configuracion complejas y multiples tareas
• Modo RXBOOT: Recuperacion de desastres en caso de perder la contraseña o si el SO se borra
• Comandos de estado: Permiten ver estados
Show version: Muestra la configuración del hardware del sistema la versión del software
Show proces: Muestra información acerca de los procesos activos
Show protocols: Muestra los protocolos configurados y el estado
Show memory: Muestra estadísticas acerca de la memoria del router
Show stacks: Monitorea el uso de la pila de procesos y rutinas de interrupción
Show buffers: Suministra estadísticas sobre los grupos de buffer en el router
Show flash: Muestra información acerca del dispositivo de memoria flash
Show runing-config: Muestra el archivo de configuración activo
Show starup-config: Muestra la copia de respaldo del archivo de configuración
Show interfaces: Muestra estadísticas para todas interfaces
Descripción general del sistema verifica hardware
Encuentra y carga la imagen del software
Encontrar y aplicar la información de configuración del router
La secuencia de inicio
ROM – Bootstrap
Flash
Servidor TFTP
ROM
NVRAM
Servidor TFTP
Consola
SO de interworking de cisco
Archivo de configuración
NVRAM
Consola o terminal
Show startup-configErase startup-config
Papelera de bitsCopyftap
Startup-config
Servidor TFTP(IP
solamente)
Config termShow runing-config
Config memoryCopy running-configStarup-configCopy TFTP running-
configCopy running-config TFTP
UNIDAD 2 R.A. 2.1 CONFIGURACIÓN DE RUTAS ESTÁTICAS.
Hay dos formas de configurar las rutas estáticas, usando la IP del siguiente salto o la interfaz de salida, pueden usar cualquiera de las dos. Normalmente se usa la IP del siguiente salto que es la interfaz del router directamente conectado, pero si entre los dos datos no lo tenemos, podemos usar la interfaz de salida que es la interfaz del router local. No hay forma de hacer rutas estáticas sin conocer la dirección de la red destino, para ese caso se usan rutas por defecto o un default Gateway (puerto de enlace) en el router.
UNIDAD 2 R.A. 2.2 CONFIGURACIÓN DE UN ROUTER CON SERVICIOS INTEGRADOS O ISR CON SDM.
Configuración física del ISR
Para realizar la configuración física se tiene que realizar una serie de verificaciones:
1. Realizar la prueba de encendido y cargar el programa de arranque, esto se realiza con el proceso llamado POST.
2. Localizar y cargar el sistema operativo.
3. Después de que carga el SO busca la configuración de inicio, si no la encuentra solicita entrar al modo de configuración inicial.
4. Una ves que es cargado e iniciado el router correctamente el comando “show versión” se puede utilizar para verificar y solucionar algunos de los componentes básicos del hardware y software que se utilizan durante el proceso de arranque.
Capa aplicación
Transferencia de archivos
AplicaciónTFTP
FTP
NFS
Transporte Correo electrónico
SMTP
Conexión remota
Internet Telnet
FTP
Acceso a red
Gestión de red
SNMP
Gestión de nombre
DNS
Descripción general de la capa de transporte
Aplicación
Protocolo de control de transmisión (TCP)Protocolo de control
datagrama de usuario (UDP)
Transporte
Internet
Acceso a red
TFTP
TELENET
SMTP
DNS
TFTP
SNMP
Cap
a d
e
ap
licació
n
21 23 25 53 69 161Núm. de puertos
Aplicación Protocolo internetProtocolo de control de mensajes de internet (ICMP)Protocolo de resolucion de direcciones (ARP)Direccion inversaProtocolo inverso de resolucion de direcciones (RARP)
Transporte
Internet
Acceso a red
Descripción general de la capa de red
NAT (NETWORK ADDRESS TRASLATION)
Es un mecanismo utilizado para enrutadores IP para intercambiar paquetes entre dos redes que se asignan mutuamente direcciones incompatibles. Consiste en convertir, en tiempo real las direcciones utilizadas en los paquetes transportados. También es necesario editar los paquetes para permitir la operación de protocolos que incluyen información de direcciones dentro de la conversación del protocolo. El tipo mas simple proporciona traducción una a una de las direcciones IP; el RFC 2663 se refiere a este tipo NAT como NAT básico o NAT una a una.
Funcionamiento: El protocolo TCPIP tiene la capacidad de generar varias conexiones simultaneas con un dispositivo remoto.
TAREA ELEMENTOS QUE COMPONEN UN ROUTER
CPU: La unidad central de procesamiento. (CPU) ejecuta las instrucciones del sistema operativo. Estas funciones incluyen la inicialización del sistema, las funciones de enrutamiento y el control de la interfaz de red. La CPU es un microprocesador. Los grandes routers pueden tener varias CPU.RAM: La memoria de acceso aleatorio (RAM) se usa para la información de las tablas de enrutamiento, el caché de conmutación rápida, la configuración actual y las colas de paquetes. En la mayoría de los routers, la RAM proporciona espacio de tiempo de ejecución para el software IOS de Cisco y sus subsistemas. El contenido de la RAM se pierde cuando se apaga la unidad. En general, la RAM es una memoria de acceso aleatorio dinámica (DRAM) y puede actualizarse agregando más Módulos de memoria en línea doble (DIMM).Memoria flash: La memoria flash se utiliza para almacenar una imagen completa del software IOS de Cisco. Normalmente el router adquiere el IOS por defecto de la memoria flash. Estas imágenes pueden actualizarse cargando una nueva imagen en la memoria flash. El IOS puede estar comprimido o no. En la mayoría de los routers, una copia ejecutable del IOS se transfiere a la RAM durante el proceso de arranque. En otros routers, el IOS puede ejecutarse directamente desde la memoria flash. Agregando o remplazando los Módulos de memoria en línea simples flash (SIMMs) o las tarjetas PCMCIA se puede actualizar la cantidad de memoria flash.NVRAM: La memoria de acceso aleatorio no volátil (NVRAM) se utiliza para guardar la configuración de inicio. En algunos dispositivos, la NVRAM se implementa utilizando distintas memorias de solo lectura programables, que se pueden borrar electrónicamente (EEPROM). En otros dispositivos, se implementa en el mismo dispositivo de memoria flash desde donde se cargó el código de arranque. En cualquiera de los casos, estos dispositivos retienen sus contenidos cuando se apaga la unidad.Buses: La mayoría de los routers contienen un bus de sistema y un bus de CPU. El bus de sistema se usa para la comunicación entre la CPU y las interfaces y/o ranuras de expansión. Este bus transfiere los paquetes hacia y desde las interfaces.ROM: La memoria de solo lectura (ROM) se utiliza para almacenar de forma permanente el código de diagnóstico de inicio (Monitor de ROM). Las tareas principales de la ROM son el diagnóstico del hardware durante el arranque del router y la carga del software IOS de Cisco desde la memoria flash a la RAM. Algunos routers también tienen una versión más básica del IOS que puede usarse como fuente alternativa de arranque. Las memorias ROM no se pueden borrar. Sólo pueden actualizarse reemplazando los chips de ROM en los tomas.Interfaces: Las interfaces son las conexiones de los routers con el exterior. Los tres tipos de interfaces son la red de área local (LAN), la red de área amplia (WAN) y la Consola/AUX. Las interfaces LAN generalmente constan de uno de los distintos tipos de Ethernet o Token Ring. Estas interfaces tienen chips controladores que proporcionan la lógica necesaria para conectar el sistema a los medios. Las interfaces LAN pueden ser configuraciones fijas o modulares.Fuente de alimentación: La fuente de alimentación brinda la energía necesaria para operar los componentes internos. Los routers de mayor tamaño pueden contar con varias fuentes de alimentación o fuentes modulares. En algunos de los routers de menor tamaño, la fuente de alimentación puede ser externa al router.
TAREA ¿QUÉ ES POST? Y QUE MUESTRA EL COMANDO SHOW VERSIÓN
Post: Es el acrónimo un buen inglés de Power On Self Test (Auto prueba de encendido). Es un proceso de verificación e inicialización de los componentes de entrada y salida en un sistema de cómputo que se encarga de configurar y diagnosticar el estado del hardware.
Show versión: Despliega la información acerca del router y de la imagen de IOS que esté corriendo en al RAM. Este comando también muestra el valor del registro de configuración del router.
TAREA ROUTER SERVICIOS INTEGRADOSConfiguración De Un Router De Servicios Integrados
A. CONFIGURACIÓN DE UN ROUTER DE SERVICIOS INTEGRADOS (ISR) CON SDM.• Configuración física del ISR.• Configuración del router dentro de banda y fuera de banda.• Programas del IOS✓ Interfaz de línea de Comandos (CLI).✓ Administrador de Routers y Dispositivos de Seguridad (SDM).• Archivos de configuración del dispositivo✓ En ejecución.✓ De inicio.• Configuración de un ISR con SDM.• SDM Express.• Configuración de una conexión a Internet WAN.• Configuración de la NAT dinámica. Con el SDM.B. CONFIGURACIÓN DE UN ROUTER CON LA CLI• Modos de comando de la CLI. Modo de Configuración Global. - Ejecutar comandos de configuración que afectan al sistema como un todo. - Cambios de configuración hechos mediante la CLI, se realizan desde este modo. - Se ingresa a otros modos de operación específicos según sea el cambio de configuración requerido - Modos específicos son todos subconjuntos del modo de [pic] configuración global. Estándar de Configuración Estándar: - Conjunto de reglas o procedimientos, de uso general [pic] o de carácter oficial. - Sin estándares en una organización, una interrupción del servicio podría causar el caos en la red. - Importante el desarrollo de estándares para archivo de configuración. • Controla el número de archivos de configuración que se deben mantener, el mecanismo y lugar donde se almacenan. - Reducir complejidad de la red, paradas no planificadas, y el riesgo ante sucesos con impacto negativo sobre su rendimiento.• Usos de la CLI del IOS. Funciones del software Cisco IOS Al igual que un computador, un router o switch no puede funcionar sin un sistema operativo. Cisco ha denominado a su sistema operativo el Sistema operativo de internetworking Cisco, o Cisco IOS. Es la arquitectura de software incorporada en todos los routers Cisco y también es el sistema operativo de los.
TAREA SIGNIFICADOSIP: Un sistema de demostración interactivo (IP) es un concepto en teoría de la complejidad
computacional que modela cómputos como el intercambio de mensajes entre dos partes.
ICMP: El Protocolo de Mensajes de Control de Internet o ICMP (por sus siglas en inglés de Internet Control Message Protocol) es el sub protocolo de control y notificación de errores del Protocolo de Internet (IP).
ARP: El Address Resolution Protocol (protocolo de resolución de direcciones) para la resolución de direcciones en informática, es el responsable de encontrar la dirección de hardware que corresponde a una determinada dirección IP.
RARP: son las siglas en inglés de Reverse Address Resolution Protocol (Protocolo de resolución de direcciones inverso).
DNS: Domain Name System o DNS (en español: sistema de nombres de dominio) es un sistema de nomenclatura jerárquica para computadoras, servicios o cualquier recurso conectado a Internet o a una red privada.
WINS: Windows Internet Naming Service, servidor de nombres de Microsoft para NetBIOS.
POP3: Post Office Protocol (POP3, Protocolo de la oficina de correo) en clientes locales de correo para obtener los mensajes de correo electrónico almacenados en un servidor remoto.
HOSTS: El archivo huésped (En inglés hosts) de un ordenador es usado por el sistema operativo para guardar la correspondencia entre dominios de Internet y direcciones IP.
SMTP: Simple Mail Transfer Protocol (SMTP) Protocolo Simple de Transferencia de Correo, es un protocolo de la capa de aplicación.
SNMP: El Protocolo Simple de Administración de Red o SNMP (del inglés Simple Network Management Protocol) es un protocolo de la capa de aplicación que facilita el intercambio de información de administración entre dispositivos de red.
FTP: FTP (siglas en inglés de File Transfer Protocol, 'Protocolo de Transferencia de Archivos') en informática, es un protocolo de red para la transferencia de archivos entre sistemas conectados a una red TCP (Transmission Control Protocol), basado en la arquitectura cliente-servidor.
TFTP: son las siglas de Trivial file transfer Protocol (Protocolo de transferencia de archivos trivial).
HTTP: Hypertext Transfer Protocol o HTTP (en español protocolo de transferencia de hipertexto) es el protocolo usado en cada transacción de la World Wide Web.