CISCO - CCNA 3 --------- Capítulo 3 ------ Resumen

VLAN

Una VLAN (acrónimo de virtual LAN, «red de área local virtual») es un método de crear redes lógicamente independientes dentro de una misma red física. Varias VLANs pueden coexistir en un único conmutadsor físico o en una única red física. Son útiles para reducir el tamaño del dominio de difusion y ayudan en la administración de la red separando segmentos lógicos de una red de área local (como departamentos de una empresa) que no deberían intercambiar datos usando la red local (aunque podrían hacerlo a través de un enrutador o un conmutador de capa 3 y 4).

Una VLAN consiste en una red de ordenadores que se comportan como si estuviesen conectados al mismo conmutador, aunque pueden estar en realidad conectados físicamente a diferentes segmentos de una red de area local.  Los administradores de red configuran las VLANs mediante software en lugar de hardware, lo que las hace extremadamente flexibles. Una de las mayores ventajas de las VLANs surge cuando se traslada físicamente algún ordenador a otra ubicación: puede permanecer en la misma VLAN sin necesidad de cambiar la configuración IP de la máquina.

Wikipedia  ( http://es.wikipedia.org/wiki/VLAN )

Detalles de la VLAN

• Las VLAN separan los dominios de broadcast en los switches.
• 
  Las VLAN mejoran el funcionamiento, la gestión y la seguridad de la red.
• 
  La VLAN se puede usar para el tráfico de datos, voz, protocolo de red y administración de red.
• 
  Existen tres modos de pertenencia diferentes: Modo VLAN estático, dinámico y de voz.
• 
  Se necesitan routers o switches de Capa 3 para la comunicación entre VLAN.
• 
  Los enlaces troncales permiten que muchas VLAN atraviesen un único enlace a fin de simplificar la comunicación intra VLAN, a través de múltiples switches.
• 
  El IEEE 802.1Q es el protocolo de enlace troncal estándar
• 
  El 802.1Q usa un proceso de etiquetado de tramas para mantener el tráfico de VLAN separado mientras atraviesa el enlace troncal.
• 
  El 802.1Q no etiqueta el tráfico de la VLAN nativa, lo que puede resultar en problemas cuando el enlace troncal está mal configurado.

Una VLAN es una subred IP separada de manera lógica. Las VLAN permiten que redes de IP y subredes múltiples existan en la misma red conmutada. La figura muestra una red con tres computadoras. Para que las computadoras se comuniquen en la misma VLAN, cada una debe tener una dirección IP y una máscara de subred consistente con esa VLAN. En el switch deben darse de alta las VLANs y cada puerto asignarse a la VLAN correspondiente. Un puerto de switch con una VLAN singular configurada en el mismo se denomina puerto de acceso.

Ventajas de las VLAN
 
La productividad del usuario y la adaptabilidad de la red son impulsores clave para el crecimiento y el éxito del negocio. La implementación de la tecnología de VLAN permite que una red admita de manera más flexible las metas comerciales. Los principales beneficios de utilizar las VLAN son los siguientes:


Seguridad: los grupos que tienen datos sensibles se separan del resto de la red, disminuyendo las posibilidades de que ocurran violaciones de información confidencial. Las computadoras del cuerpo docente se encuentran en la VLAN 10 y están completamente separadas del tráfico de datos del Invitado y de los estudiantes.

Reducción de costo: el ahorro en el costo resulta de la poca necesidad de actualizaciones de red caras y más usos eficientes de enlaces y ancho de banda existente.

Mejor rendimiento: la división de las redes planas de Capa 2 en múltiples grupos lógicos de trabajo (dominios de broadcast) reduce el tráfico innecesario en la red y potencia el rendimiento.

Mitigación de la tormenta de broadcast: la división de una red en las VLAN reduce la cantidad de dispositivos que pueden participar en una tormenta de broadcast.

Mayor eficiencia del personal de TI: las VLAN facilitan el manejo de la red debido a que los usuarios con requerimientos similares de red comparten la misma VLAN. Cuando proporciona un switch nuevo, todas las políticas y procedimientos que ya se configuraron para la VLAN particular se implementan cuando se asignan los puertos.

Administración de aplicación o de proyectos más simples: las VLAN agregan dispositivos de red y usuarios para admitir los requerimientos geográficos o comerciales. Tener funciones separadas hace que gestionar un proyecto o trabajar con una aplicación especializada sea más fácil, por ejemplo una plataforma de desarrollo de e-learning para el cuerpo docente. También es fácil determinar el alcance de los efectos de la actualización de los servicios de red.

TIPOS DE VLAN

VLAN de Datos

Una VLAN de datos es una VLAN configurada para enviar sólo tráfico de datos generado por el usuario. Una VLAN podría enviar tráfico basado en voz o tráfico utilizado para administrar el switch, pero este tráfico no sería parte de una VLAN de datos. Es una práctica común separar el tráfico de voz y de administración del tráfico de datos.

VLAN Predeterminada

Todos los puertos de switch se convierten en un miembro de la VLAN predeterminada luego del arranque inicial del switch. Hacer participar a todos los puertos de switch en la VLAN predeterminada los hace a todos parte del mismo dominio de broadcast. Esto admite cualquier dispositivo conectado a cualquier puerto de switch para comunicarse con otros dispositivos en otros puertos de switch.

VLAN Nativa

Una VLAN nativa está asignada a un puerto troncal 802.1Q. Un puerto de enlace troncal 802.1 Q admite el tráfico que llega de muchas VLAN (tráfico etiquetado) como también el tráfico que no llega de una VLAN (tráfico no etiquetado). El puerto de enlace troncal 802.1Q coloca el tráfico no etiquetado en la VLAN nativa. En la figura, la VLAN nativa es la VLAN 99. El tráfico no etiquetado lo genera una computadora conectada a un puerto de switch que se configura con la VLAN nativa. Las VLAN se establecen en la especificación IEEE 802.1Q para mantener la compatibilidad retrospectiva con el tráfico no etiquetado común para los ejemplos de LAN antigua.

VLAN de Administración

Una VLAN de administración es cualquier VLAN que usted configura para acceder a las capacidades de administración de un switch. La VLAN 1serviría como VLAN de administración si no definió proactivamente una VLAN única para que sirva como VLAN de administración. Se asigna una dirección IP y una máscara de subred a la VLAN de administración.

VLAN de voz

Ancho de banda garantizado para asegurar la calidad de la voz

Prioridad de la transmisión sobre los tipos de tráfico de la red

Capacidad para ser enrutado en áreas congestionadas de la red

Demora de menos de 150 milisegundos (ms) a través de la red

Modos de puertos de switch de VLAN 

VLAN estática:
 los puertos en un switch se asignan manualmente a una VLAN. Las VLAN estáticas se configuran por medio de la utilización del CLI de Cisco. Esto también se puede llevar a cabo con las aplicaciones de administración de GUI, como el Asistente de red Cisco. Sin embargo, una característica conveniente del CLI es que si asigna una interfaz a una VLAN que no existe, se crea la nueva VLAN para el usuario.

VLAN dinámica:
 este modo no se utiliza ampliamente en las redes de producción y no se investiga en este curso. Sin embargo, es útil saber qué es una VLAN dinámica. La membresía de una VLAN de puerto dinámico se configura utilizando un servidor especial denominado Servidor de política de membresía de VLAN (VMPS). Con el VMPS, asigna puertos de switch a las VLAN basadas en forma dinámica en la dirección MAC de origen del dispositivo conectado al puerto.

VLAN de voz: 
el puerto está configurado para que esté en modo de voz a fin de que pueda admitir un teléfono IP conectado al mismo. Antes de que configure una VLAN de voz en el puerto, primero debe configurar una VLAN para voz y una VLAN para datos. 

Enlaces Troncales

Un enlace troncal es un enlace punto a punto, entre dos dispositivos de red, que transporta más de una VLAN. Un enlace troncal de VLAN le permite extender las VLAN a través de toda una red. Cisco admite IEEE 802.1Q para la coordinación de enlaces troncales en interfaces Fast Ethernet y Gigabit Ethernet.

Un enlace troncal de VLAN no pertenece a una VLAN específica, sino que es un conducto para las VLAN entre switches y routers.

Descripción general del etiquetado de la trama de la VLAN

Cuando el switch recibe una trama en un puerto configurado en modo de acceso con una VLAN estática, el switch quita la trama e inserta una etiqueta de VLAN, vuelve a calcular la FCS y envía la trama etiquetada a un puerto de enlace troncal.

Configuracion del enlace troncal

Problemas comunes con enlaces troncales

Cuando configura la VLAN y los enlaces troncales en una infraestructura conmutada, estos tipos de errores de configuración son los más comunes, en el siguiente orden:

Faltas de concordancia de la VLAN nativa: los puertos se configuran con diferentes VLAN nativas, por ejemplo si un puerto ha definido la VLAN 99 como VLAN nativa y el otro puerto de enlace troncal ha definido la VLAN 100 como VLAN nativa. Estos errores de configuración generan notificaciones de consola, hacen que el tráfico de administración y control se dirija erróneamente y, como ya ha aprendido, representan un riesgo para la seguridad.

Faltas de concordancia del modo de enlace troncal: un puerto de enlace troncal se configura con el modo de enlace troncal "inactivo" y el otro con el modo de enlace troncal "activo". Estos errores de configuración hacen que el vínculo de enlace troncal deje de funcionar.

VLAN admitidas en enlaces troncales: la lista de VLAN admitidas en un enlace troncal no se ha actualizado con los requerimientos de enlace troncal actuales de VLAN. En este caso, se envía tráfico inesperado o ningún tráfico al enlace troncal.

Video Click AQUI

Equipo:
Edgar García Flores
Jorge A. Enriquez Ruiz

Read More

CISCO - CCNA 3 --------- Capítulo 2 ------ Resumen

 CONFIGURACION Y CONCEPTOS BASICOS DEL SWITCH

Introducción al funcionamiento de los switches

Los conmutadores poseen la capacidad de aprender y almacenar las direcciones de red de la capa 2 (direcciones MAC) de los dispositivos alcanzables a través de cada uno de sus puertos. Por ejemplo, un equipo conectado directamente a un puerto de un conmutador provoca que el conmutador almacene su dirección MAC. Esto permite que, a diferencia de los concentradores, la información dirigida a un dispositivo vaya desde el puerto origen al puerto de destino.

 

En el caso de conectar dos conmutadores o un conmutador y un concentrador, cada conmutador aprenderá las direcciones MAC de los dispositivos accesibles por sus puertos, por lo tanto en el puerto de interconexión se almacenan las MAC de los dispositivos del otro conmutador.

Atendiendo al método de direccionamiento de las tramas utilizadas

Store-and-Forward
Los switches Store-and-Forward guardan cada trama en un búfer antes del intercambio de información hacia el puerto de salida. Mientras la trama está en el búfer, el switch calcula el CRC y mide el tamaño de la misma. Si el CRC falla, o el tamaño es muy pequeño o muy grande (un cuadro Ethernet tiene entre 64 bytes y 1518 bytes) la trama es descartada. Si todo se encuentra en orden es encaminada hacia el puerto de salida.

Cut-Through
Los switches cut-through fueron diseñados para reducir esta latencia. Esos switches minimizan el delay leyendo sólo los 6 primeros bytes de datos de la trama, que contiene la dirección de destino MAC, e inmediatamente la encaminan.

Adaptative Cut-Through
Son los witches que procesan tramas en el modo adaptativo y son compatibles tanto con store-and-forward como con cut-through. Cualquiera de los modos puede ser activado por el administrador de la red, o el switch puede ser lo bastante inteligente como para escoger entre los dos métodos, basado en el número de tramas con error que pasan por los puertos.

Wikipedia ( http://es.wikipedia.org/wiki/Conmutador_%28dispositivo_de_red%29 )

 

Detalles de la configuracion del Switch

•  El estándar 802.3 Ethernet se comunica mediante tráfico unicast, broadcast y multicast traffic. Las configuraciones duplex y la segmentación de la LAN mejoraron el rendimiento. Los dominios de colisión, los dominios broadcast, la latencia de la red y la segmentación de la LAN son consideraciones clave en el diseño de la LAN.

• Los métodos de envío del switch tienen influencia sobre la latencia y el rendimiento de la LAN. Los búferes de memoria del tráfico de la red permiten que el switch almacene tramas, de manera que un switch pueda ofrecer funciones de envío y de conmutación simétrica, asimétrica y multicapa.

• Mediante el uso de la CLI del IOS de Cisco, puede configurar muchas funciones del switch rápidamente.

• Una configuración del switch inicial consiste en proporcionar conectividad IP básica, nombres de host y títulos. Verificación de su configuración mediante el comando show running-config del IOS de Cisco y siempre realizar una copia de respaldo de las configuraciones de su switch.

• Use la CLI del IOS de Cisco para proteger con contraseña el acceso de consola y terminal virtual.

• Implementar contraseñas para limitar el acceso al modo EXEC privilegiado y configurar la encriptación de contraseña en todo el sistema.

• Usar SSH para la configuración de terminal remota en los switches Cisco.
  Activar la seguridad de puerto para mitigar los riesgos y realizar análisis de seguridad periódicos de los switches de la red.

Elementos clave de las redes 802.3/Ethernet

CSMA/CD
Las señales de Ethernet se transmiten a todos los hosts que están conectados a la LAN mediante un conjunto de normas especiales que determinan cuál es la estación que puede tener acceso a la red. El conjunto de normas que utiliza Ethernet está basado en la tecnología de acceso múltiple por detección de portadora y detección de colisiones (CSMA/CD) IEEE. CSMA/CD utiliza solamente con la comunicación half-duplex que suele encontrarse en los hubs. Los switches full-duplex no utilizan CSMA/CD.

DETECCION DE PORTADORA
En el método de acceso CSMA/CD Método de acceso, todos los dispositivos de red que tienen mensajes para enviar deben escuchar antes de transmitir.Si un dispositivo detecta una señal de otro dispositivo, espera un período determinado antes de intentar transmitirla.

Cuando no se detecta tráfico alguno, el dispositivo transmite su mensaje. Mientras se produce dicha transmisión, el dispositivo continúa atento al tráfico o a posibles colisiones en la LAN. Una vez enviado el mensaje, el dispositivo vuelve al modo de escucha predeterminado.

ACCESO MULTIPLE
Si la distancia entre los dispositivos es tal que la latencia de las señales de un dispositivo supone la no detección de éstas por parte de un segundo dispositivo, éste también podría comenzar a transmitirlas. De este modo, los medios contarían con dos dispositivos transmitiendo señales al mismo tiempo. Los mensajes se propagan en todos los medios hasta que se encuentran. En ese momento, las señales se mezclan y los mensajes se destruyen: se ha producido una colisión. Aunque los mensajes se dañan, la mezcla de señales continúa propagándose en todos los medios.

DETECCION DE COLISIONES
Cuando un dispositivo está en el modo de escucha, puede detectar cuando se produce una colisión en los medios compartidos, ya que todos los dispositivos pueden detectar un aumento en la amplitud de la señal que esté por encima del nivel normal.

Comunicaciones en Ethernet

Las comunicaciones en una red LAN conmutada se producen de tres maneras: unicast, broadcast y multicast:

UNICAST:
 Comunicación en la que un host envía una trama a un destino específico. En la transmisión unicast sólo existen un emisor y un receptor. La transmisión unicast es el modo de transmisión predominante en las LAN y en Internet. Algunos ejemplos de transmisiones unicast son: HTTP, SMTP, FTP y Telnet.

BROADCAST:
 Comunicación en la que se envía una trama desde una dirección hacia todas las demás direcciones. En este caso, existe sólo un emisor pero se envía la información a todos los receptores conectados. La transmisión broadcast es fundamental cuando se envía el mismo mensaje a todos los dispositivos de la LAN. Un ejemplo de transmisión broadcast es la consulta de resolución de direcciones que envía el protocolo de resolución de direcciones (ARP) a todas las computadoras en una LAN.+


MULTICAST:
Comunicación en la que se envía una trama a un grupo específico de dispositivos o clientes. Los clientes de la transmisión multicast deben ser miembros de un grupo multicast lógico para poder recibir la información. Un ejemplo de transmisión multicast son las transmisiones de voz y video relacionadas con las reuniones de negocios en conferencia basadas en la red.

 Trama de Ethernet

 

Campos Preámbulo y Delimitador de inicio de trama
Loa campos Preámbulo (7 bytes) y Delimitador de inicio de trama (SFD) (1 byte) se utilizan para la sincronización entre los dispositivos emisores y receptores. Estos primeros 8 bytes de la trama se emplean para captar la atención de los nodos receptores. Básicamente, los primeros bytes sirven para que los receptores se preparen para recibir una nueva trama. 

Campo Dirección MAC de destino
El campo Dirección MAC de destino (6 bytes) es el identificador del receptor deseado. La Capa 2 utiliza esta dirección para ayudar a que un dispositivo determine si la trama está dirigida a él. Se compara la dirección de la trama con la dirección MAC del dispositivo. Si coinciden, el dispositivo acepta la trama.

Campo Dirección MAC origen
El campo Dirección MAC de origen (6 bytes) identifica la NIC o interfaz que origina la trama. Los switches utilizan esta dirección para agregar dicha interfaz a sus tablas de búsqueda.

Campo Longitud/tipo
El campo Longitud/Tipo (2 bytes) define la longitud exacta del campo Datos de la trama. Este campo se utiliza más adelante como parte de la Secuencia de verificación de trama (FCS) con el objeto de asegurar que se haya recibido el mensaje de manera adecuada. Aquí se puede ingresar solamente el tipo o la longitud de una trama.

Campos Datos y Relleno
Los campos Datos y Relleno (de 46 a 1500 bytes) contienen la información encapsulada de una capa superior, que es una PDU de Capa 3 genérica, o, más comúnmente, un paquete de IPv4. Todas las tramas deben tener una longitud mínima de 64 bytes (longitud mínima que colabora en la detección de colisiones).

Campo Secuencia de verificación de trama
El campo FCS (4 bytes) detecta errores en una trama. Utiliza una comprobación de redundancia cíclica (CRC). El dispositivo emisor incluye los resultados de la CRC en el campo FCS de la trama. El dispositivo receptor recibe la trama y genera una CRC para buscar errores. Si los cálculos coinciden, no se ha producido ningún error. Si los cálculos no coinciden, la trama se descarta.

Dirección MAC 

Los switches emplean direcciones MAC para dirigir las comunicaciones de red a través de su estructura al puerto correspondiente hasta el nodo de destino. La estructura del switch son los circuitos integrados y la programación de máquina adjunta que permite controlar las rutas de datos a través del switch. El switch debe primero saber qué nodos existen en cada uno de sus puertos para poder definir cuál será el puerto que utilizará para transmitir una trama unicast.


Todos los dispositivos conectados a una LAN Ethernet tienen interfaces con direcciones MAC. La NIC utiliza la dirección MAC para determinar si deben pasarse los mensajes a las capas superiores para su procesamiento. La dirección MAC está codificada de manera permanente dentro de un chip ROM en una NIC. Este tipo de dirección MAC se denomina dirección grabada (BIA, Burned In Address). Algunos fabricantes permiten que se modifiquen las direcciones MAC de manera local. La dirección MAC se compone del identificador exclusivo de organización (OUI) y del número de asignación del fabricante.

Número de asignación del fabricante
La parte de la dirección MAC asignada por el fabricante es de 24 bits de longitud e identifica exclusivamente el hardware de Ethernet. Puede ser una BIA o bien con el bit modificado en forma local mediante software.

El switch determina cómo manejar las tramas de datos entrantes mediante una tabla de direcciones MAC. El switch genera su tabla de direcciones MAC grabando las direcciones MAC de los nodos que se encuentran conectados en cada uno de sus puertos. Una vez que la dirección MAC de un nodo específico en un puerto determinado queda registrada en la tabla de direcciones, el switch ya sabe enviar el tráfico destinado a ese nodo específico desde el puerto asignado a dicho nodo para posteriores transmisiones.

Configuración de Duplex

Se utilizan dos tipos de parámetros duplex para las comunicaciones en una red Ethernet: half duplex y full duplex. La figura muestra los dos parámetros dúplex que están disponibles en los equipos de red modernos.


Half Duplex:
 La comunicación half-duplex se basa en un flujo de datos unidireccional en el que el envío y la recepción de datos no se producen al mismo tiempo. Esto es similar a la función de las radios de dos vías o dos walki-talkies en donde una sola persona puede hablar a la vez. Si una persona habla mientras lo hace la otra, se produce una colisión. Por ello, la comunicación half-duplex implementa el CSMA/CD con el objeto de reducir las posibilidades de que se produzcan colisiones y detectarlas en caso de que se presenten.

Full duplex: En las comunicaciones full-duplex el flujo de datos es bidireccional, por lo tanto la información puede enviarse y recibirse al mismo tiempo. La capacidad bidireccional mejora el rendimiento, dado que reduce el tiempo de espera entre las transmisiones. Actualmente, la mayoría de las tarjetas NIC Ethernet, Fast Ethernet y Gigabit Ethernet disponibles en el mercado proporciona capacidad full-duplex. En el modo full-duplex, el circuito de detección de colisiones se encuentra desactivado.

 Ancho de banda y rendimiento

Una importante desventaja de las redes Ethernet 802.3 son las colisiones. Las colisiones se producen cuando dos hosts transmiten tramas de forma simultánea. Cuando se produce una colisión, las tramas transmitidas se dañan o se destruyen. Los hosts transmisores detienen la transmisión por un período aleatorio, conforme a las reglas de Ethernet 802.3 de CSMA/CD.

 Dado que Ethernet no tiene forma de controlar cuál será el nodo que transmitirá en determinado momento, sabemos que cuando más de un nodo intente obtener acceso a la red, se producirán colisiones. La solución de Ethernet para las colisiones no tiene lugar de manera instantánea. Además, los nodos que estén involucrados en la colisión no podrán dar comienzo a la transmisión hasta que se resuelva el problema. Cuanto mayor sea la cantidad de nodos que se agreguen a los medios compartidos, mayor será la posibilidad de que se produzcan colisiones. Por ello, es importante comprender que al establecer el ancho de banda de la red Ethernet en 10 Mb/s, el ancho de banda completo para la transmisión estará disponible sólo una vez que se hayan resuelto las colisiones.

Dominios de colisión

Al expandir una LAN Ethernet para alojar más usuarios con mayores requisitos de ancho de banda, aumenta la posibilidad de que se produzcan colisiones. Para reducir el número de nodos en un determinado segmento de red, se pueden crear segmentos físicos de red individuales, llamados dominios de colisión.

El área de red donde se originan las tramas y se producen las colisiones se denomina dominio de colisiones. Todos los entornos de los medios compartidos, como aquellos creados mediante el uso de hubs, son dominios de colisión. Cuando un host se conecta a un puerto de switch, el switch crea una conexión dedicada. 

Dominios de broadcast

Si bien los switches filtran la mayoría de las tramas según las direcciones MAC, no hacen lo mismo con las tramas de broadcast. Para que otros switches de la LAN obtengan tramas de broadcast, éstas deben ser reenviadas por switches. Una serie de switches interconectados forma un dominio de broadcast simple. Sólo una entidad de Capa 3, como un router o una LAN virtual (VLAN), puede detener un dominio de broadcast de Capa 3. Los routers y las VLAN se utilizan para segmentar los dominios de colisión y de broadcast.

Segmentación LAN

Las LAN se segmentan en varios dominios de broadcast y de colisión más pequeños mediante el uso de routers y switches. Anteriormente se utilizaban los puentes pero no suele verse este tipo de equipos de red en una moderna LAN conmutada.

Puentes y switches

Si bien los puentes y los switches tienen muchos atributos en común, su tecnología presenta varias diferencias. Los puentes se utilizan generalmente para dividir una LAN en un par de segmentos más pequeños. En cambio los switches se utilizan, por lo general, para dividir una gran LAN en varios segmentos más pequeños. Los puentes tienen sólo un par de puertos para la conectividad de la LAN, mientras que los switches cuentan con varios.

Conmutación simétrica y asimétrica

Asimétrica

La conmutación asimétrica permite un mayor ancho de banda dedicado al puerto de conmutación del servidor para evitar que se produzca un cuello de botella. Esto brinda una mejor calidad en el flujo de tráfico, donde varios clientes se comunican con un servidor al mismo tiempo. Se requieren buffers de memoria en un switch asimétrico. Para que el switch coincida con las distintas velocidades de datos en los distintos puertos, se almacenan tramas enteras en los buffers de memoria y se envían al puerto una después de la otra según se requiera.


Simétrico

En un switch simétrico, todos los puertos cuentan con el mismo ancho de banda. La conmutación simétrica se ve optimizada por una carga de tráfico distribuida de manera uniforme, como en un entorno de escritorio entre pares.

El administrador de la red debe evaluar la cantidad de ancho de banda que se necesita para las conexiones entre dispositivos a fin de que pueda adaptarse al flujo de datos de las aplicaciones basadas en redes. La mayoría de los switches actuales son asimétricos, ya que son los que ofrecen mayor flexibilidad.

 

Búfer de memoria basado en puerto y búfer de memoria compartida

Un switch Ethernet puede usar una técnica de buffers para almacenar tramas antes de enviarlas. El almacenamiento en buffers también puede utilizarse cuando el puerto destino está ocupado debido a una congestión. El switch almacena la trama hasta el momento en que pueda transmitirse. El empleo de memoria para almacenar datos se denomina almacenamiento en buffers de memoria. El búfer de memoria está integrado al hardware del switch y, además de aumentar la cantidad de memoria disponible, no puede configurarse.

Existen dos tipos de almacenamiento en buffers de memoria: memoria compartida y memoria basada en puerto.

 

Búfer de historial de comandos

Al configurar varias interfaces en un switch, se puede ahorrar tiempo y evitar escribir los comandos nuevamente mediante el búfer del historial de comandos del IOS de Cisco.

Equipo:

Edgar García Flores
Jorge A. Enriquez Ruiz

Read More

CISCO - CCNA 3 --------- Capítulo 1 ------ Resumen

 Diseño Lan

Una red de área local, red local o LAN (del inglés local area network) es la interconexión de una o varias computadoras y periféricos. Su extensión está limitada físicamente a un edificio o a un entorno de 200 metros, con repetidores podría llegar a la distancia de un campo de 1 kilómetro. Su aplicación más extendida es la interconexión de computadoras personales y estaciones de trabajo en oficinas, fábricas, etc.

 

 

El término red local incluye tanto el hardware como el software necesario para la interconexión de los distintos dispositivos y el tratamiento de la información.

Características importantes

• Tecnología broadcast (difusión) con el medio de transmisión compartido.
• Capacidad de transmisión comprendida entre 1 Mbps y 1 Gbps.
• Extensión máxima no superior a 5 km (una FDDI puede llegar a 200 km).
• Uso de un medio de comunicación privado.
• La simplicidad del medio de transmisión que utiliza (cable coaxial, cables telefónicos y fibra óptica).
• La facilidad con que se pueden efectuar cambios en el hardware y el software.
• Gran variedad y número de dispositivos conectados.
• Posibilidad de conexión con otras redes.
• Limitante de 100 m, puede llegar a más si se usan repetidores.

 Wikipedia (http://es.wikipedia.org/wiki/Red_de_%C3%A1rea_local ) 

Detalles del diseño Lan

•  El modelo de diseño jerárquico mejora en cuanto a la limitación de la malla parcial y plana, y a los modelos del diseño de malla al mejorar el rendimiento, la escalabilidad, la disponibilidad, la facilidad de administración y el mantenimiento de la red.

• Las topologías de las redes jerárquicas facilitan la convergencia de la red al proporcionar el rendimiento necesario para que se combinen los datos de voz y video en la red de datos existente.

• Se pueden realizar los análisis de flujo del tráfico, de las comunidades de usuarios, de los medios de almacenamiento de datos y la ubicación del servidor y del diagrama de la topología para ayudar a identificar los cuellos de botella de la red.

• Luego, se pueden direccionar los cuellos de botella para mejorar el rendimiento de la red y determinar con exactitud los requerimientos apropiados del hardware para satisfacer el rendimiento deseado de la red.

• Los switches Cisco combinan los factores de forma específicos, el rendimiento, la PoE y el soporte de la Capa 3 que admite los niveles del diseño de la red jerárquica.

Modelo de Redes Jerárquicas

El diseño de redes jerárquicas implica la división de la red en capas independientes. Cada capa cumple funciones específicas que definen su rol dentro de la red general. La separación de las diferentes funciones existentes en una red hace que el diseño de la red se vuelva modular y esto facilita la escalabilidad y el rendimiento.

Capa de acceso
La capa de acceso hace interfaz con dispositivos finales como las PC, impresoras y teléfonos IP, para proveer acceso al resto de la red. Esta capa de acceso puede incluir routers, switches, puentes, hubs y puntos de acceso inalámbricos.



Capa de distribución
La capa de distribución agrega los datos recibidos de los switches de la capa de acceso antes de que se transmitan a la capa núcleo para el enrutamiento hacia su destino final. La capa de distribución controla el flujo de tráfico de la red con el uso de políticas y traza los dominios de broadcast al realizar el enrutamiento de las funciones entre las LAN virtuales (VLAN) definidas en la capa de acceso. 


Capa núcleo
La capa núcleo del diseño jerárquico es la backbone de alta velocidad de la internetwork. La capa núcleo es esencial para la interconectividad entre los dispositivos de la capa de distribución, por lo tanto, es importante que el núcleo sea sumamente disponible y redundante.


Beneficios:

Principios de diseño de redes jerárquicas

Diámetro de la red
El diámetro es una medida de distancia pero en este caso se utiliza el término para medir el número de dispositivos. El diámetro de la red es el número de dispositivos que un paquete debe cruzar antes de alcanzar su destino. Mantener bajo el diámetro de la red asegura una latencia baja y predecible entre los dispositivos.

Agregado de ancho de banda
Cada capa en el modelo de redes jerárquicas es una candidata posible para el agregado de ancho de banda. El agregado de ancho de banda es la práctica de considerar los requisitos de ancho de banda específicos de cada parte de la jerarquía. Después de que se conocen los requisitos de ancho de banda de la red, se pueden agregar enlaces entre switches específicos, lo que recibe el nombre de agregado de enlaces.

Redundancia
La redundancia es una parte de la creación de una red altamente disponible. Se puede proveer redundancia de varias maneras. Por ejemplo, se pueden duplicar las conexiones de red entre los dispositivos o se pueden duplicar los propios dispositivos.

Redes Convergentes

La convergencia es el proceso de combinación de las comunicaciones con voz y video en una red de datos. La transferencia a una red convergente puede ser una decisión difícil si la empresa ya realizó una inversión en redes de voz, video y datos separadas. 

 Un beneficio de una red convergente es la existencia de sólo una red para administrar. Con las redes de voz, video y datos separadas, los cambios realizados en la red deben coordinarse a través de redes. Además, existen costos adicionales que resultan del uso de tres conjuntos de cableado de redes. 

 Caracteristicas de los Switches

Switches de configuración fija
Los switches de configuración fija son sólo lo que podría esperarse: fijos en su configuración. Esto significa que no se pueden agregar características u opciones al switch más allá de las que originalmente vienen con el switch. El modelo en particular que se compra determina las características y opciones disponibles. 

Switches modulares
Los switches modulares ofrecen más flexibilidad en su configuración. Habitualmente, los switches modulares vienen con chasis de diferentes tamaños que permiten la instalación de diferentes números de tarjetas de línea modulares. Las tarjetas de línea son las que contienen los puertos. La tarjeta de línea se ajusta al chasis del switch de igual manera que las tarjetas de expansión se ajustan en la PC.  

Switches apilables
Los switches apilables pueden interconectarse con el uso de un cable especial del backplane que otorga rendimiento de ancho de banda entre los switches. Cisco introdujo la tecnología StackWise en una de sus líneas de productos con switches. StackWise permite interconectar hasta nueve switches con el uso de conexiones backplane totalmente redundantes.  

Power over Ethernet

Power over Ethernet (PoE) permite que el switch suministre energía a un dispositivo por el cableado de Ethernet existente. Esta característica puede utilizarse por medio de los teléfonos IP y algunos puntos de acceso inalámbricos. PoE permite mayor flexibilidad al instalar los puntos de acceso inalámbricos y los teléfonos IP porque se los puede instalar en cualquier lugar donde se puede tender un cable de Ethernet. No es necesario considerar cómo suministrar energía eléctrica normal al dispositivo. Sólo se debe elegir un switch que admita PoE si realmente se va a aprovechar esa función, porque suma un costo considerable al switch.

Los Switches modulares:
son aquellos a los que se le s pueden instalar tarjetas de linea que contienen mas puertos tomando en cuenta quer entre mas grande sea la carcasa, esta puede acceptar mas tarjetas. 

Power over Ethernet (PoE): permite que el switch suministre energía a un dispositivo por el cableado de Ethernet existente.



Los switches de la capa de acceso:
facilitan la conexión de los dispositivos de nodo final a la red. Por esta razón, necesitan admitir características como seguridad de puerto, VLAN, Fast Ethernet/Gigabit Ethernet, PoE y agregado de enlaces.

La seguridad de puerto permite que el switch decida cuántos y qué dispositivos específicos se permiten conectar al switch. Todos los switches Cisco admiten seguridad de capa de puerto. La seguridad de puerto se aplica en el acceso. En consecuencia, es una importante primera línea de defensa para una red.
 

MLS: Los switches de la Capa 3 o swithces multicapa ofrecen una funcionalidad avanzada

QoS: Calidad de servicio siempre es un prioridad en cuanto se habla de  aplicaciones tales como la transmisión de vídeo o voz, con ventajas como Escalabilidad, Redundancia, Rendimiento, Seguridad y Fácil administración. 

Red convergente: Se da en las redes WAN y adoptan la idea de ejecutar servicios de voz y video en

sus redes de datos. 

Características del switch de la capa de distribución

Los switches de la capa de distribución desempeñan una función muy importante en la red. Recopilan los datos de todos los switches de capa de acceso y los envían a los switches de capa núcleo. Aprenderá más adelante en este curso que el tráfico generado en la Capa 2 en una red conmutada necesita ser administrado o segmentado en las VLAN para no consumir ancho de banda de forma innecesaria a través de la red. Los switches de capa de distribución proporcionan funciones de enrutamiento entre las VLAN, para que una VLAN pueda comunicarse con otra en la red.

Equipo:

Edgar García Flores
Jorge A. Enriquez Ruiz

Read More

CISCO - CCNA 2 --------- Capítulo 11 ------ Resumen

 OSPF

El desarrollo inicial de OSPF comenzó en 1987 por parte del grupo de trabajo de OSPF, el Grupo de trabajo de ingeniería de Internet (IETF). En aquel momento, Internet constituía fundamentalmente una red académica y de investigación financiada por el gobierno de los EE. UU.

En 1989, la especificación para OSPFv1 se publicó en RFC 1131. Había dos implementaciones desarrolladas: una para ejecutar en routers y otra para ejecutar en estaciones de trabajo UNIX. La última implementación se convirtió luego en un proceso UNIX generalizado y conocido como GATED. OSPFv1 fue un protocolo de enrutamiento experimental y nunca se implementó.

En 1991, John Moy introdujo OSPFv2 en RFC 1247. OSPFv2 ofrecía significativas mejoras técnicas con respecto a OSPFv1. Al mismo tiempo, ISO trabajaba en un protocolo de enrutamiento de estado de enlace propio, Intermediate System-to-Intermediate System (IS-IS). Lógicamente, IETF eligió OSPF como su IGP (Interior Gateway Protocol) recomendado.

En 1998, la especificación OSPFv2 se actualizó en RFC 2328 y representa la RFC actual para OSPF.

ENCAPSULACION DE MENSAJES OSPF

La porción de datos de un mensaje OSPF se encapsula en un paquete. Este campo de datos puede incluir uno de cinco tipos de paquetes OSPF.
El encabezado del paquete OSPF se incluye con cada paquete OSPF, independientemente de su tipo. El encabezado del paquete OSPF y los datos específicos según el tipo de paquete específico se encapsulan luego en un paquete IP. En el encabezado del paquete IP, el campo Protocolo se establece en 89 para indicar el OSPF y la dirección de destino se establece para una de dos direcciones multicast:. Si el paquete OSPF se encapsula en una trama de Ethernet, la dirección MAC de destino es también una dirección multicast.

TIPOS DE PAQUETES DE OSPF

1. Saludo:
 Los paquetes de saludo se utilizan para establecer y mantener la adyacencia con otros routers OSPF. El protocolo de saludo se analiza en detalle en el próximo tema.

2. DBD: 
El paquete de Descripción de bases de datos (DBD) incluye una lista abreviada de la base de datos de estado de enlace del router emisor y lo utilizan los routers receptores para comparar con la base de datos de estado de enlace local.

3. LSR: 
Los routers receptores pueden luego solicitar más información acerca de una entrada en la DBD enviando una Solicitud de estado de enlace (LSR).

4. LSU: 
Los paquetes de Actualización de estado de enlace (LSU) se utilizan para responder las LSR y para anunciar nueva información. Las LSU contienen siete tipos diferentes de Notificaciones de estado de enlace (LSA). Las LSU y LSA se analizan brevemente en un tema posterior.

5. LSAck: 
Cuando se recibe una LSU, el router envía un Acuse de recibo de estado de enlace (LSAck) para confirmar la recepción de LSU.

PROTOCOLO DE SALUDO

El paquete OSPF Tipo 1 es el paquete de saludo OSPF. Los paquetes de saludo se utilizan para:

• Descubrir vecinos OSPF y establecer adyacencias de vecinos.
• Publicar parámetros en los que dos routers deben acordar convertirse en vecinos.
• Elegir el Router designado (DR) y el Router designado de respaldo (BDR) en redes de accesos múltiples, como Ethernet y Frame RelaY.

 
 ACTUALIZACIONES DE ESTADO DE ENLACE DE OSPF

Las actualizaciones de estado de enlace (LSU) son los paquetes utilizados para las actualizaciones de enrutamiento OSPF. Un paquete LSU puede incluir diez tipos diferentes de Notificaciones de estado de enlace (LSA), como se muestra en la figura. La diferencia entre los términos Actualización de estado de enlace (LSU) y Notificación de estado de enlace (LSA) en ocasiones puede ser confusa. A veces, dichos términos pueden utilizarse indistintamente. Una LSU incluye una o varias LSA y cualquiera de los dos términos puede usarse para hacer referencia a la información de estado de enlace propagada por los routers OSPF.



ALGORITMO OSPF

Cada router OSPF mantiene una base de datos de estado de enlace que contiene las LSA recibidas por parte de todos los demás routers. Una vez que un router recibió todas las LAS y creó su base de datos de estado de enlace local, OSPF utiliza el algoritmo shortest path first (SPF) de Dijkstra para crear un árbol SPF. El árbol SPF luego se utiliza para completar la tabla de enrutamiento IP con las mejores rutas para cada red.


DISTANCIA ADMINISTRATIVA

 La distancia administrativa (AD) es la confiabilidad (o preferencia) del origen de la ruta. OSPF tiene una distancia administrativa predeterminada de 110. Como puede ver en la figura, al compararlo con otros protocolos de gateway interiores (IGP), se prefiere a OSPF con respecto a IS-IS y RIP.


AUTENTICACION

Es aconsejable autenticar la información de enrutamiento transmitida. RIPv2, EIGRP, OSPF, IS-IS y BGP pueden configurarse para encriptar y autenticar su información de enrutamiento. Esto garantiza que los routers sólo aceptarán información de enrutamiento de otros routers que estén configurados con la misma contraseña o información de autenticación.

Nota: La autenticación no encripta la tabla de enrutamiento del router.


COMANDO ROUTER OSPF

OSPF se habilita con el comando de configuración global router ospf process-id. El comando process-id es un número entre 1 y 65535 elegido por el administrador de red. El comando process-id es significativo a nivel local, lo que implica que no necesita coincidir con otros routers OSPF para establecer adyacencias con dichos vecinos. Esto difiere de EIGRP. La ID del proceso EIGRP o el número de sistema autónomo sí necesita coincidir con dos vecinos EIGRP para volverse adyacente.

R1(config)#router ospf 1
R1(config-router)#

NETWORK


El comando network utilizado con OSPF tiene la misma función que cuando se utiliza con otros protocolos de enrutamiento IGP:

Cualquier interfaz en un router que coincida con la dirección de red en el comando network estará habilitada para enviar y recibir paquetes OSPF.
Esta red (o subred) estará incluida en las actualizaciones de enrutamiento OSPF.

El comando network se utiliza en el modo de configuración de router.

Router(config-router)#network network-address wildcard-mask area area-id

• WILDCARD-MASK

Al igual que con EIGRP, la máscara wildcard puede configurarse en forma inversa a una máscara de subred. Por ejemplo, la interfaz FastEthernet 0/0 de R1 se encuentra en la red 172.16.1.16/28. La máscara de subred para esta interfaz es /28 ó 255.255.255.240. Lo inverso a la máscara de subred es la máscara wildcard.

EJEMPLO:

  255.255.255.255
- 255.255.255.240         Reste la máscara de subred
  ------------------
       0.    0.   0.  15                  Máscara wildcard

• AREA-ID

El área area-id hace referencia al área OSPF. Un área OSPF es un grupo de routers que comparte la información de estado de enlace. Todos los routers OSPF en la misma área deben tener la misma información de estado de enlace en sus bases de datos de estado de enlace. Esto se logra a través de la saturación por parte de los routers de todos los demás routers en el área con sus estados de enlace individuales. En este capítulo, configuraremos todos los routers OSPF dentro de un área única. Esto se conoce


VERIFICACION DE OSPF

El comando show ip ospf neighbor puede utilizarse para verificar las relaciones de vecinos OSPF y solucionar sus problemas. Este comando muestra el siguiente resultado para cada vecino:

• ID de vecino: la ID del router vecino.
• Pri: la prioridad OSPF de la interfaz. Esto se analiza en una sección posterior.
• Estado: el estado OSPF de la interfaz. El estado FULL significa que el router y su vecino poseen bases de datos de estado de enlace de OSPF idénticas. Los estados OSPF se analizan en CCNP.
• Tiempo muerto: la cantidad de tiempo restante que el router esperará para recibir un paquete de saludo OSPF por parte del vecino antes de declararlo desactivado. Este valor se reestablece cuando la interfaz recibe un paquete de saludo.
• Dirección: la dirección IP de la interfaz del vecino a la que está conectada directamente el router.
• Interfaz: la interfaz donde este router formó adyacencia con el vecino.

Otros poderosos comandos de resolución de problemas de OSPF incluyen:

show ip protocols

 Como se muestra en la figura, el comando show ip protocols representa una manera rápida de verificar información de configuración vital de OSPF, incluida la ID del proceso OSPF, la ID del router, las redes que el router publica, los vecinos de quienes el router recibe actualizaciones y la distancia administrativa predeterminada, que es de 110 para OSPF.


show ip ospf

show ip ospf interface

Read More

CISCO - CCNA 2 --------- Capítulo 10 ------ Resumen

PROTOCOLO DE ENRUTAMIENTO DINAMICO

Mejor conocido como "Los de la ruta mas corta van primero" (SPF Shortest Path First) el cual es un algoritmo que va recolectando informacion acerca del camino mientras se tranporta por la ruta desde el origen hasta el destino, cada router determina lo nocesario para alanzar cada destino en la red, el proceso del enrutamiento de estado de enlaze se puede sumarizar en los siguientes pasos:

1.- Cada router aprende sobre sus propios enlaces, sus propias redes conectadas directamente.
Esto se realiza al detectar que una interfaz se encuentra en estado up.

2. Cada router es responsable de reunirse con sus vecinos en redes conectadas directamente.
 En forma similar a EIGRP, los routers de estado de enlace lo realizan intercambiando paquetes de saludo con otros routers de estado de enlace en redes conectadas directamente.

3. Cada router crea un Paquete de estado de enlace (LSP) que incluye el estado de cada enlace conectado directamente.
 Esto se realiza registrando toda la información pertinente acerca de cada vecino, que incluye el ID de vecino, el tipo de enlace y el ancho de banda.

4. Cada router satura con el LSP a todos los vecinos, que luego almacenan todos los LSP recibidos en una base de datos.
Los vecinos luego saturan con los LSP a sus vecinos hasta que todos los routers del área hayan recibido los LSP. Cada router almacena una copia de cada LSP recibido por parte de sus vecinos en una base de datos local.

5. Cada router utiliza la base de datos para construir un mapa completo de la topología y calcula el mejor camino hacia cada red de destino.
 En forma similar a tener un mapa de carretera, el router tiene ahora un mapa completo de todos los destinos de la topología y las rutas para alcanzarlos. El algoritmo SPF se utiliza para construir el mapa de la topología y determinar el mejor camino hacia cada red.



ACERCA DE LAS REDES CONECTADAS DIRECTAMENTE

Asi como con los protocolos por vector distancia y con las rutas estaticas, la interfacwe se debe configurar minuciosamente con IP y MASCARA DE SUBRED y el enlace debe debe estar ACTIVADO.


Estado de enlace

La información sobre el estado de aquellos enlaces se conoce como estados de enlace. Como podrá ver en la figura, esta información incluye:
La dirección IP de la interfaz y la máscara de subred.
El tipo de red, como Ethernet (broadcast) o enlace serial punto a punto.
El costo de dicho enlace.
Cualquier router vecino en dicho enlace.

El segundo paso en el proceso de enrutamiento de estado de enlace consiste en lo siguiente:
Cada router es responsable de reunirse con sus vecinos en redes conectadas directamente.
Los routers con protocolos de enrutamiento de estado de enlace utilizan un protocolo de saludo para descubrir cualquier vecino en sus enlaces. Un vecino es cualquier otro router habilitado con el mismo protocolo de enrutamiento de estado de enlace.

El tercer paso del proceso del enrutamiento de estado de enlace:
Cada router crea un paquete de estado de enlace (LSP) que incluye el estado de cada enlace conectado directamente.

El cuarto paso en el proceso de enrutamiento de estado de enlace consiste en lo siguiente:
Cada router inunda el LSP a todos los vecinos, que luego almacenan todos los LSP recibidos en una base de datos.
Cada router inunda con su información de estado de enlace a todos los demás routers de estado de enlace en el área de enrutamiento. Siempre que un router recibe un LSP de un router vecino, envía de inmediato dicho LSP a todas las demás interfaces, excepto la interfaz que recibió el LSP. Este proceso crea un efecto de saturación de los LSP desde todos los routers a través del área de enrutamiento.

 
El paso final en el proceso de enrutamiento de estado de enlace consiste en lo siguiente:
Cada router utiliza la base de datos para construir una mapa completo de la topología y calcule el mejor camino para cada red de destino. Después de que cada router haya propagado sus propios LSP con el proceso de saturación de estado de enlace, cada router tendrá luego un LSP proveniente de cada router de estado de enlace en el área de enrutamiento. Dichos LSP se almacenan en la base de datos de estado de enlace. Cada router en el área de enrutamiento puede ahora usar el algoritmo SPF para construir los árboles SPF que vio anteriormente.




ARBOL SPF


La topología sólo incluye a sus vecinos. Sin embargo, al utilizar la información de estado de enlace proveniente de todos los demás routers, se puede comenzar a construir un árbol SPF ubicándose en la raíz de éste.

Nota: El proceso que se describe en esta sección es sólo una forma conceptual del algoritmo SPF y del árbol SPF como una ayuda para volverlo más comprensible.


DETERMINACION DE LA RUTA MAS CORTA

Debido a que todos los LSP se procesaron con el algoritmo SPF, EL ROUTER construye el árbol SPF completo. Los enlaces extras no se utilizan para alcanzar otras redes debido a que existen rutas más cortas o de menor costo. Sin embargo, dichas redes aún forman parte del árbol SPF y se utilizan para alcanzar dispositivos en dichas redes.

Nota: El algoritmo SPF real determina la ruta más corta al construir el árbol SPF.



GENERACION DE UNA TABLA DE ENRUTAMIENTO DESDE EL ARBOL SPF

Al utilizar la información de la ruta más corta determinada por el algoritmo SPF, dichas rutas ahora pueden agregarse a la tabla de enrutamiento.

La tabla de enrutamiento también incluirá todas las redes conectadas directamente y las rutas provenientes de cualquier otro origen, tales como las rutas estáticas. Los paquetes se reenviarán ahora según dichas entradas en la tabla de enrutamiento.


VENTAJAS DE UN PROTOCOLO DE ENRUTAMINETO DE ESTADO DE ENLACE

1.- Crean un mapa topológico
Los protocolos de enrutamiento de estado de enlace crean un mapa topológico o árbol SPF de la topología de red. Los protocolos de enrutamiento por vector de distancia no tienen un mapa topológico de la red. Los routers que implementan un protocolo de enrutamiento por vector de distancia sólo tienen una lista de redes, que incluye el costo (distancia) y routers del siguiente salto (dirección) a dichas redes. Debido a que los protocolos de enrutamiento de estado de enlace intercambian estados de enlace, el algoritmo SPF puede crear un árbol SPF de la red. Al utilizar el árbol SPF, cada router puede determinar en forma independiente la ruta más corta a cada red.

2.- Convergencia rápida
Al recibir un Paquete de estado de enlace (LSP), los protocolos de enrutamiento de estado de enlace saturan de inmediato con el LSP todas las interfaces excepto la interfaz desde la que se recibió el LSP. Un router que utiliza un protocolo de enrutamiento por vector de distancia necesita procesar cada actualización de enrutamiento y actualizar su tabla de enrutamiento antes de saturarlas a otras interfaces, incluso con updates disparados. Se obtiene una convergencia más rápida para los protocolos de enrutamiento de estado de enlace. EIGRP es una excepción notable.


3.-Actualizaciones desencadenadas por eventos
Después de la saturación inicial de los LSP, los protocolos de enrutamiento de estado de enlace sólo envían un LSP cuando hay un cambio en la topología. El LSP sólo incluye la información relacionada con el enlace afectado. A diferencia de algunos protocolos de enrutamiento por vector de distancia, los protocolos de enrutamiento de estado de enlace no envían actualizaciones periódicas.

Nota: Los routers OSPF realizan la saturación de sus propios estados de enlace cada 30 minutos. Esto se conoce como actualización reiterada y se analiza en el capítulo siguiente. Asimismo, no todos los protocolos de enrutamiento por vector de distancia envían actualizaciones periódicas. RIP e IGRP envían actualizaciones periódicas; sin embargo, EIGRP no lo hace.

4.-Diseño jerárquico
Los protocolos de enrutamiento de estado de enlace, como OSPF e IS-IS utilizan el concepto de áreas. Las áreas múltiples crean un diseño jerárquico para redes y permiten una mejor agregación de ruta (resumen) y el aislamiento de los problemas de enrutamiento dentro del área. Los OSPF de áreas múltiples e IS-IS se analizan más adelante en CCNP.

Read More

CISCO - CCNA 2 --------- Capítulo 9 ------ Resumen

EIGRP ( Enhanced Interior Gateway Protocol)

Es un protocolo de vector Distancia, su unico proposito es ser una version con clase de IGRP.

Este tiene las siguientes caracteristicas:

• Tiene  RTP (Reliable Transport Protocol)
• Mantiene actualizaciones limitadas
• Tiene un algoritmode actualizacion por difusion (DUAL)
• Establece adyacencias
• Mantiene Tablas de topologia u de vecinos

 Los datos en un mensaje de EIGRP son encapsulados en un campo de datos al estilo TLV (Tipo, Longitud,. Valor)

EIGRP Multiprotocolo

EIGRP tiene la capacidad de realizar el enrutamiento de diastintos protocolos, agunos ejemplos:

IP
IPX
Apple talk

Esto es garcias al al uso de modulos independientes de protocolo (PDM) los cuales son responsables de las tareas de enrutamiento especificas de cada protocolo de capa de red.

 Por ejemplo:

El módulo IP-EIGRP es responsable de enviar y recibir paquetes EIGRP encapsulados en IP y de utilizar a DUAL para construir y mantener la tabla de enrutamiento IP. EIGRP utiliza distintos paquetes EIGRP y mantiene vecinos, topología y tablas de enrutamiento separadas para cada protocolo de la capa de Red.

El módulo IPX EIGRP es responsable de intercambiar información de enrutamiento acerca de las redes IPX con otras rutas IPX EIGRP. IPX EIGRP y Appletalk EIGRP.


Tipos de paquetes RTP y EIGRP

El Reliable Transport Protocol es el protocolo utilizado por EIGRP para entregar y recibir sus mismos paquetes, este protocolo fue diseñado para trabajar como protocolo de enrutamiento trabajando fuera de la capa de red por lo que los servicios como UDP y TCP quedan inaccesibles.

Aun cuando su nombre tenga la palabra confiable  es posible obtener una entega mediante EIGRP que no sea comfiable, se puede identificar dichos paquetes ya que un RTP confiable reqwuiere de un acuse de recibo mientras que uno que no lo es no requiere nada.

RTP es capaz de enviar paquetes por UNICAST o MULTICAST, estos ultimos usan una direccion reservada: 2424.0.0.10

PROTOCOLO DE SALUDO

Los routers con EIGRP son capaces de descubrir a sus vecinos  mediante un paquete denominado "SALUDO", en la mayoria de las redes los paquetes "saludo" se envian cada 5 segundos y sirven para que el vecino y sus rutas se mantengan visibles, siempre y cuando el saludo sea respondido.

El tiempo de espera le indica al router el tiempo maximo  que hay que eserar antes de recibir el proximo "saludo" antes de declara a su vecino "inalacanzable".

Como regla el tiempo de espera es 3 veces el intervalo de saludo

Tiempo de espera antes de declarar un router "muerto" =
(tiempo e que se tarda un router  en mandar un "saludo )(3)

Si el tiempo de espera expira se declarara la ruta como inactiva y se procedera a buscar una nueva ruta  usando las consultas.


Actualizaciones limitadas

EIGRP, en cuestion de paquetes de actualizacion, es un poco reservado ya que no envia actualizaciones periodicas, estas se limitan a ser usadas SOLO CUANDO LA METRICA DE UNA RUTA CAMBIA.

Cabe mencionar que estas actualizaciones son PARCIALES ya que cuando esta ocurre, no se envian todos los contenidos de una tabla, si no que solo se envia informacion acerca de los cambo ede ruta.

EIGRP tambien tiene cuidado en limitar esa informacion de cambio de ruta a los router que se ven afectados por la misma. La actualizacion parcial "Limita" automaticamente para que solo se actualicen los routers que requieren  esa informacion.

Enviar SOLO la informacion necesaria de enrutamiento y SOLO a los routers que la necesetan minimiza el ancho de banda requerido para enviar paquetes.


Distancia Administrativa

La distancia administrativa es el "grado de confiabilidad" de la ruta.

EIGRP tiene una distancia administrativa de 90 para rutas iternas y de 170 para las rutas importadas desde un origen esterno (incluidas las rutas por defecto)

En comparacion con otros protocolos, el EIGRP tiene una distancia administrativa mas baja, en otras palabras ES MAS CONFIABLE.

AUTENTICACION

EIGRP acepta configuraciones de seguridad y puede encriptar y autenticar su informacion de enrutamiento.

Siempre es aconsejable mantener una autenticacion en la informacion de enrutamiento transmitida, esto garantiza que los routers solo aceptaran informacion de enrutamiento de routers que esten configurados con la misma contraseña o informacion de autenticacion.

 Protocolos tales como:

RIPv2
OSPF
IS-IS
BGP

Tambien aceptan la encriptacion en su informacion de enrutamiento.

Read More

CISCO - CCNA 2 --------- Capítulo 8 ------ Resumen

Tablas de enrutamiento


Una tabla de enrutamiento puede tener 3 tipos de orignes diferentes.

Redes conectadas
Rutas estaticas
Protocolos de enrutamiento dinamico

Es importante mencionar que en el IOS de CISCO se implemento usando el esquema de ruteo con clase, y aunque en ua tabla regular se encuentras tanto ruteo con clase y sin clase, la estructura general aun se basa en el esquema con clase.

Antes de poder verificar una tabla de enrutamiento dentro de una red e necesario que cada uno de los routers dentro de la misma esten correctamente confgurados.

se puede usar el comando debug ip routing para visualizar el proceso de la tabla de enrutamiento que se usa para agragar entradas.

Una tabla de enrutamiento no puede considerarse una base de datos plana ya que enrealidad es una estructura basada en jerarquias que se usa para acelerar el proceso de nusqueda para ubicar rutas y enviar paquetes.

Dentro de ensta jerarquia existen 2 niveles.

• RUTAS DE NIVEL1
• RUTAS DE NIVEL 2

1. Caracteristicas de rutas de primer nivel

Una ruta de primer nivel es una ruta con una mascara de subred igual o inferioe a la mascara con clase de la direccion de red.

Esta a su ves puede funcionar como:

Ruta por defecto (0.0.0.0/0)

Super red (definida por una ruta estatica)

Ruta de red (ruta con una mascara igual a la de lacascara con clase)

Esta ruta principal contiene la siguiente información:

La dirección de red con clase para nuestra subred.

La máscara de subred para todas las rutas secundarias. Si las rutas secundarias tienen máscaras de subred de longitud variable (VLSM), la máscara de subred se excluirá de la ruta principal y se incluirá en las rutas secundarias individuales.

Está dividida en subredes, 1 subred: esta parte de la ruta especifica que ésta es una ruta principal y, en este caso, tiene una ruta secundaria, es decir, una subred.



      2.    Caracteristicas de rutas de segundo nivel

Una ruta de nivel 2 es una ruta que es una subred de una direccion de red con clase (redes a detalle)

De igual manera que en na ruta de nivel 1 esta puede estar directamente conectada, una ruta estatuca o un protocolo de enrutamiento dinamico.


Vale la pena mencionar que la gerarquia de IOS de cisco tiene un esquema de enrutamiento co clase, Una ruta de nivel 1 es la direccion de red con clase de la ruta de subred.


La entrada secundaria, 172.16.3.0, es la ruta real para nuestra red conectada directamente. Ésta es una ruta de nivel 2, también conocida como ruta secundaria, y contiene la siguiente información:


El código de ruta para una red conectada directamente.
La entrada de ruta específica.

Está conectada directamente: junto con el código de ruta de C, especifica que ésta es una red conectada directamente con una distancia administrativa de 0.

La interfaz de salida para reenviar los paquetes que coinciden con esta entrada de ruta especifica.

Read More