Practica 8

Practica 7

CAP. 7 Wireless

Configuración Wireless

LAN inalámbrica 802.11 es un estándar IEEE que define cómo se utiliza la radiofrecuencia (RF) en las bandas sin licencia

de frecuencia médica, científica e industrial (ISM) para la Capa física y la sub-capa MAC de enlaces inalámbricos.

La elección típica sobre qué estándar WLAN utilizar se basa en las tasas de datos. Por ejemplo: 802.11a y g pueden admitir hasta 54 Mb/s, mientras que 802.11b admite hasta un máximo de 11 Mb/s, lo que implica que 802.11b es un estándar "lento" y que 802.11 a y g son los preferidos.

PAN - Bluetooth - < 1Mbps

LAN – 802.11 – de 11 a 54 Mbps

MAN – 802.11, 802.16, 802.20 - de 10 a 100+ Mbps

WAN – GSM, CDMA SATELITE – de 10 Kbps a 2 Mbps

Conectividad

Banda Velocidad Modulacion

802.11 a 5 Ghz 54Mbps OFDM

802.11 b 2.4 Ghz 11Mbps DSSS

802.11 g 2.4 Ghz 54Mbps OFDM

802.11 n 2.4 Ghz 248Mbps MMD-OFDM

Etapa 1 - Sondeo de 802.11

Los clientes buscan una red específica mediante un pedido de sondeo a múltiples canales. El pedido de sondeo especifica el

nombre de la red (SSID) y las tasas de bit. Un cliente típico de WLAN se configura con el SSID deseado, de modo que los

pedidos de sondeo del cliente WLAN contienen el SSID de la red WLAN deseada.

Si el cliente WLAN sólo quiere conocer las redes WLAN disponibles, puede enviar un pedido de sondeo sin SSID, y todos

los puntos de acceso que estén configurados para responder este tpo de consulta, responderán. Las WLAN con la característica de broadcast SSID deshabilitada no responderán.

SSID – Es el identificador del servidor a compartir este lo difunde el acces point.

Etapa 2 - Autenticación 802.11

802.11 se desarrolló originalmente con dos mecanismos de autenticación. El primero, llamado autenticación abierta, es fundamentalmente una autenticación NULL donde el cliente dice "autentícame", y el punto de acceso responde con "sí". Éste es el mecanismo utilizado en casi todas las implementaciones de 802.11.

Etapa 3 - asociación 802.11

Esta etapa finaliza la seguridad y las opciones de tasa de bit, y establece el enlace de datos entre el cliente WLAN y el punto de acceso. Como parte de esta etapa, el cliente aprende el BSSID, que es la dirección MAC del punto de acceso, y el punto de acceso traza un camino a un puerto lógico conocido como el identificador de asociación (AID) al cliente WLAN. El AID es equivalente a un puerto en un switch. El proceso de asociación permite al switch de infraestructura seguir la pista de las tramas destinadas para el cliente WLAN, de modo que puedan ser reenviadas.

Seguridad

La seguridad debe ser una prioridad para cualquiera que utilice o administre redes. Las dificultades para mantener segura una red conectada por cable se multiplican con una red inalámbrica. Una WLAN está abierta a cualquiera dentro del alcance de un punto de acceso y de las credenciales apropiadas para asociarse a él. Con un NIC inalámbrico y conocimiento de técnicas de decodificación, un atacante no tendrá que entrar físicamente al espacio de trabajo para obtener acceso a una WLAN.

CAP. 6 Enrutamiento entre VLAN

Enrutamiento entre VLAN

Esto permitirá a los dispositivos conectados a las distintas VLAN comunicarse entre sí. El enrutamiento entre VLAN es el proceso de tráfico de enrutamiento entre diferentes VLAN, mediante un router dedicado o un switch multicapa. El enrutamiento entre VLAN facilita la comunicación entre los dispositivos aislados por los límites de la VLAN.

El enrutamiento entre VLAN tradicional utiliza las interfaces físicas del router, mientras que el enrutamiento entre VLAN del router-on-a-stick utiliza interfaces lógicas de la interfaz física.

Cada VLAN es un dominio de broadcast único. Por lo tanto, de manera predeterminada, las computadoras en VLAN separadas no pueden comunicarse. Existe una manera para permitir que estas estaciones finales puedan comunicarse; esta manera se llama enrutamiento entre VLAN.

Para habilitar un switch multicapa para realizar funciones de enrutamiento, es necesarioconfigurar las interfaces VLAN en el switch con las direcciones IP correspondientes quecoincidan con la subred a la cual la VLAN está asociada en la red. El switch multicapa tambiéndebe tener el IP routing habilitado

El modelo router-on-a-stick proporciona una funcionalidad similar al enrutamiento entre VLAN tradicional a un costo reducido, pero proporciona menor rendimiento en las redes ocupadas.

Interfaces y Subinterfaces

existen varias opciones de enrutamiento entre VLAN. Cada una utiliza una configuración de router diferente para realizar la tarea de enrutamiento entre VLAN.

El enrutamiento tradicional requiere de enrutadors que tengan interfaces físicas múltiples para facilitar el enrutamiento entre VLAN. El enrutador realiza el enrutamiento al conectar cada una de sus interfaces físicas a una VLAN única. Además, cada interfaz está configurada con una dirección IP para la subred asociada con la VLAN conectada a ésta. Al configurar las direcciones IP en las interfaces físicas, los dispositivos de red conectados a cada una de las VLAN pueden comunicarse con el enrutador mediante la interfaz física conectada a la misma VLAN.

El proceso de enrutamiento requiere del dispositivo de origen para determinar si el dispositivo de destino es local o remoto con respecto a la subred local. El dispositivo de origen realiza esta acción comparando las direcciones de origen y destino con la máscara de subred. Una vez quese determinó que la dirección de destino está en una red remota, el dispositivo de origen debe identificar si es necesario reenviar el paquete para alcanzar el dispositivo de destino. El dispositivo de origen examina la tabla de enrutamiento local para determinar si es necesario enviar los datos.

Las interfaces del router se configuran de manera similar a las interfaces VLAN en los switches. En el modo de configuración global, conmute al modo configuración de la interfaz para la interfaz específica que desea configurar.

Como muestra el ejemplo, la interfaz F0/0 está configurada con la dirección IP 172.17.10.1 y la máscara de subred 255.255.255.0 utiliza el comando ip address 172.17.10.1 255.255.255.0.Para habilitar una interfaz del router, es necesario ingresar el comando no shutdown para la interfaz. Observe que también se configuró la interfaz F0/1. Después de asignar ambas direcciones IP a cada una de las interfaces físicas, el router puede realizar el enrutamiento.

Practica 6 STP

Spanning Tree Protocol (STP)

CCNA-3 Cap. 5

Spanning Tree Protocol (STP)

Esta activado de manera automatica

Este algoritmo cambia una red física con forma de malla, en la que existen loops, por una red lógica en árbol en la que no existe ningún loop. Los puentes se comunican mediante mensajes de configuración llamados Bridge Protocol Data Units (BPDU) Unidad Fisica de Datos del Bridge.

Problemas:

*Duplicidad de paquetes
*Inconsistencia en tabla Mac-address
*Tormenta de Broadcast

La administracion de STP por VLAN nos da la ventaja de balancear el trafico de la red

Existe un solo camino para llegar al usuario BID todos los switch por la misma vlan
prioridad: 3278+ 1 VLAN

El cambio de la topologia puede suceder cuando el puerto se desactiva o se bloquea y cuando el puerto pasa de estar bloqueado o desactivado a activado

Estados de los puertos:

*Bloqueo: En este estado se pueden recibir BPDU's pero no las enviará. Las tramas de datos se descartan y no se actualizan las tablas de direcciones MAC (mac-address-table) el cual tarda aproximadamente (20seg)

*Escucha: A este estado se llega desde Bloqueo. En este estado, los switches determinan si existe alguna otra ruta hacia el puente raíz. En el caso que la nueva ruta tenga un coste mayor, se vuelve al estado de Bloqueo. Las tramas de datos se descartan y no se actualiza la tabla de direcciones MAC (mac-address-table). Se procesan las BPDU tarda aproximadamente (15 seg).

*Aprendizaje: A este estado se llega desde Escucha. Las tramas de datos se descartan pero ya se actualizan las tablas de direcciones MAC (aquí es donde se aprenden por primera vez). Se procesan las BPDU tarda aproximadamente (15 seg).

Y despues de esto puede suceder:

*Envío: A este estado se llega desde Aprendizaje, en este estado el puerto puede enviar y recibir datos. Las tramas de datos se envían y se actualizan las tablas de direcciones MAC (mac-address-table). Se procesan las BPDU. 

*Desactivado: A este estado se llega desde cualquier otro. Se produce cuando un administrador deshabilita el puerto o éste falla. No se procesan las BPDU.

Una forma de no esperar este tiempo de STP es tener los puesrtos troncales.
El Port Fast deshabilita STP .- no permite conectar otra lan switch.


PVST(Per Vlan Spanning Tree).- tiempos de convergencia
port fast, uplinkfast y backbone fast


Nivel de equipo Uplinkfast
Nivel interface: backbonre fast y port fast

CCNA-Cap. 4

VTP

Es un protocolo de mensajes de nivel 2 usado para configurar y administrar VLANs en equipos Cisco. Permite centralizar y simplificar la administración en un domino de VLANs, pudiendo crear, borrar y renombrar las mismas, reduciendo así la necesidad de configurar la misma VLAN en todos los nodos. 

VTP puede operar sin autenticación, en cuyo caso resulta fácil para un atacante falsificar paquetes VTP para añadir, cambiar o borrar la información sobre las VLANs. Existen herramientas disponibles gratuitamente para realizar esas operaciones. Debido a eso se recomienda establecer un password para el dominio VTP y usarlo en conjunto con la función hash MD5 para proveer autenticación a los paquetes VTP. Resulta de vital importancia para los enlaces troncales de la VLAN.

Maneja 3 modos distintos:

Servidor

Es el modo por defecto. Desde él se pueden crear, eliminar o modificar VLANs. Su cometido es anunciar su configuración al resto de switches del mismo dominio VTP y sincronizar dicha configuración con la de otros servidores,

Cliente

En este modo no se pueden crear, eliminar o modificar VLANs, tan sólo sincronizar esta información basándose en los mensajes VTP recibidos de servidores en el propio dominio. Un cliente VTP sólo guarda la información de la VLAN para el dominio completo mientras el switch está activado. Un reinicio del switch borra la información de la VLAN.

Transparente

Desde este modo tampoco se pueden crear, eliminar o modificar VLANs que afecten a los demás switches. La información VLAN en los switches que trabajen en este modo sólo se puede modificar localmente. Su nombre se debe a que no procesa las actualizaciones VTP recibidas, tan sólo las reenvía a los switches del mismo dominio.

El número de configuración de revisión es un número de 32 bits que indica el nivel de revisión del paquete VTP. Cada nodo VTP rastrea el número de configuración de revisión que le ha sido asignado. La mayoría de paquetes VTP contienen el número de configuración de revisión del emisor.