Para asegurar la configuración de nuestro router existen varios comandos que encriptan contraseñas o exigen el cumplimiento de ciertos requerimientos, como ejemplo:
Las listas de acceso permiten o niegan servicios, redes o una ip específica para que ingrese o salga de su LAN local, según en la interfaz donde se aplique.
SSH (Secure SHell, en español: intérprete de órdenes segura) es el nombre de un protocolo y del programa que lo implementa, y sirve para acceder a máquinas remotas a través de una red. Permite manejar por completo la computadora mediante un intérprete de comandos, y también puede redirigir el tráfico de X para poder ejecutar programas gráficos si tenemos un Servidor XUnix y Windows) corriendo. Además de la conexión a otros dispositivos, SSH nos permite copiar datos de forma segura (tanto ficheros sueltos como simular sesiones FTPclaves RSA para no escribir claves al conectar a los dispositivos y pasar los datos de cualquier otra aplicación por un canal seguro tunelizado mediante SSH.
Point-to-point (Punto-a-punto) – Una subinterface punto-a-punto es usada para establecer una conexión PVC a otra interface física o subinterface en un router remoto. En este caso, cada par de routers punto-a-punto está en su propia subred y cada subinterface punto-a-punto tendría un simple DLCI. En un ambiente punto-a-punto, cada subinterface está actuando como una interface punto-a-punto. Por lo tanto, el tráfico de la actualización de enrutamiento no está sujeto a la regla de split-horizon (Horizonte Dividido).Multipoint (Multipunto) – Una simple subinterface multipunto es usada para establecer múltiples conexiones PVC a múltiples interfaces físicas o subinterfaces en routers remotos. Todas las interfaces participantes estarían en la misma subred. El tráfico de la actualización de enrutamiento está sujeto a la regla split-horizon (Horizonte Dividido).
Comandos de Configuración:
R1(config)#interface serial 0/0/0.110 multipoint
R1(config-subif)#ip address 20.0.0.1 255.0.0.0
R1(config-subif)#frame-relay map ip 30.0.0.2 110 broadcast cisco
R1(config-subif)#frame-relay map ip 40.0.0.2 120 broadcast cisco
***si la interface es multipoint es necesario indicarle a través de un mapeo cuales serán las IP que se conectarán a los DLCI de dicha interface***
Frame Relay es un protocolo wan de alto rendimiento que funciona en las capas física y de enlace de datos. Las conexiones frame relay se crean al configurar routers CPE u otros dispositivos para comunicarse con un switch frame relay del proveedor de servicios, éste configura el switch frame relay, que ayuda a mantener las tareas de configuración del usuario final a un nivel mínimo.
PPP: Protocolo Punto a Punto, proporciona conexiones router a router y host a red, sobre circuitos síncronos y asíncronos. Establece, configura, matiene y termina una conexión punto a punto.
Ruta Estática: Las rutas estáticas se definen administrativamente y establecen rutas específicas que han de seguir los paquetes para pasar de un puerto de origen hasta un puerto de destino. Se establece un control preciso del enrutamiento según los parámetros del administrador.
Una WAN es una red de comunicación de datos que opera más allá del alcance geográfico de una LAN.
1. Qué número me permite obtener la cantidad de hosts requeridos.
2. Calcular los hosts o direcciones IP disponibles.
Ejemplo: necesitamos 2 direcciones ip disponibles para una red, por lo general este cálculo se realiza para dos routers de una red, por lo tanto, nos sirve el 22 = 4 -2 (dirección de red y Broadcast) nos da como resultado 2 IP Válidas para utilizar.
3. Ahora debemos calcular la máscara de subred, para esto debemos restarle al número 32 el número que utilizamos para elevar con base 2, es decir, si utilizamos el mismo ejemplo anterior debemos expresar lo siguiente: 32-2= 30, este resultado es el PREFIJO de nuestra red. Dicho prefijo podemos utilizarlo como máscara de subred válida para nuestra red de dos direcciones IP válidas, entonces lo expresamos de la siguiente manera: 255.255.255.252 y en binario seria: 11111111.11111111.11111111.11111100, si contamos la cantidad de unos nos dará como resultado 30, que corresponde al prefijo de nuestra red.
4. Ahora debemos realizar una operación AND BINARIA, entre la dirección de red que tenemos y la máscara de subred expresándola en binario según lo siguiente obtendremos la dirección de broadcast. 0+0=0 / 0+1=0 / 1+0=0 / 1+1=1
Si la dirección de red fuera: 192.168.0.0 y el prefijo es 30 o 255.255.255.252 esta sería la operación a realizar:
Campo de red Campo de host
192.168.00000000.000000 00
255.255.11111111.111111 00
192.255.00000000.000000 11
5. Ahora debemos transformar a decimal el número que obtuvimos con la operación, en este caso es: 192.168.0.3, porque el 00000011 (que corresponde al último octeto) en decimal es el número 3.
6. Entonces obtenemos lo siguiente:
Nuestra dirección de red es: 192.168.0.0
Nuestra máscara de subred es: 255.255.255.252
Nuestro Broadcast es: 192.168.0.3
Por lo tanto, las direcciones IP VÁLIDAS son 2, como lo requería el ejercicio al principio:
Primera IP VÁLIDA: 192.168.0.1
Segunda y última IP VÁLIDA: 192.168.0.2
(QUE CORRESPONDEN A LOS NÚMEROS QUE ESTÁN ENTRE EL 0 Y EL 3), en orden sería
RED: 192.168.0.0
1 IP: 192.168.0.1
2 IP: 192.168.0.2
Broadcast: 192.168.0.3
La operación inalámbrica consta de los siguientes pasos:
Entradas
Comentarios
