Source: https://es.scribd.com/doc/58479038/CCNA3-Capitulo-7-Configuracion-y-Conceptos-Inalambricos-Basicos
Timestamp: 2016-05-29 23:37:18+00:00

Document:
SubirSign inJoinBooksAudiobooksComicsSheet MusicEditors' Picks BooksHand-picked favorites from our editorsEditors' Picks AudiobooksHand-picked favorites from our editorsEditors' Picks ComicsHand-picked favorites from our editorsEditors' Picks Sheet MusicHand-picked favorites from our editorsTop BooksWhat's trending, bestsellers, award-winners & moreTop AudiobooksWhat's trending, bestsellers, award-winners & moreTop ComicsWhat's trending, bestsellers, award-winners & moreTop Sheet MusicWhat's trending, bestsellers, award-winners & moreCategoriesArts & IdeasBiography & MemoirBusiness & LeadershipChildren'sComputers & TechnologyCooking & FoodCrafts & HobbiesFantasyFiction & LiteratureHappiness & Self-HelpHealth & WellnessHistoryHome & GardenHumorLGBTMystery, Thriller & CrimePolitics & EconomyReferenceReligionRomanceScience & NatureScience FictionSociety & CultureSports & AdventureTravelYoung AdultCategoriesArts & IdeasBiography & MemoirBusiness & LeadershipChildren'sComputers & TechnologyCooking & FoodFantasyFiction & LiteratureHappiness & Self-HelpHealth & WellnessHistoryHome & GardenHumorLGBTMystery, Thriller & CrimePolitics & EconomyReferenceReligionRomanceScience & NatureScience FictionSociety & CultureSports & AdventureTravelYoung AdultCategoriesAdaptationsChildren’sCrime & MysteryFictionHumorMangaNonfictionRomanceSciFi, Fantasy & HorrorSuperheroesYoung AdultPublishersArcanaArchie ComicsBOOM! StudiosDynamiteIDW PublishingKingstone ComicsMarvel ComicsSpace Goat ProductionsTop Cow ComicsTop Shelf ProductionsValiant Comics ZenescopeDifficultyBeginnerIntermediateAdvancedMixedInstrumentBrassDrums & PercussionGuitar, Bass, and FrettedPianoStringsVocalWoodwindsGenreClassicalCountryFolkJazz & BluesMovies & MusicalsPop & RockReligious & HolidayStandardsWelcome to Scribd! Start your free trial and access books, documents and more.Find out moreCapítulo 7.Configuración y conceptos inalámbricos básicos
7.0 Introducción del capítulo
7.0.1 Introducción del capítulo
En los capítulos anteriores, aprendió cómo las funciones del switch pueden facilitar la interconexión de dispositivos en una red conectada por cable. Las redes comerciales típicas hacen uso extensivo de las redes conectadas por cable. Las conexiones físicas se realizan entre sistemas de computación, sistemas de teléfono y otros dispositivos periféricos a switches ubicados en los armarios de cableado. Administrar una infraestructura de cableado puede ser desafiante. Considere qué sucede cuando un trabajador decide que prefiere ubicar su sistema de computación en otro lugar de su oficina, o cuando un administrador quiere llevar su computadora portátil a la sala de conferencias y conectarse a la red desde allí. En una red conectada por cable, necesitará mover el cable de conexión de la red a una nueva ubicación en la oficina del trabajador y asegurarse de que exista una conexión de red disponible en la sala de conferencias. Cada vez son más comunes las redes inalámbricas para evitar estos cambios físicos. En este capítulo, aprenderá cómo las redes inalámbricas de área local (WLAN) ofrecen a las empresas un entorno de red flexible. Aprenderá los distintos estándares inalámbricos que están disponibles hoy y las características que cada estándar ofrece. Aprenderá qué componentes de hardware son usualmente necesarios en una infraestructura inalámbrica, cómo operan las WLAN y cómo asegurarlas. Finalmente, aprenderá a configurar un punto de acceso inalámbrico y un cliente inalámbrico.
7.1 LAN inalámbrica
7.1.1 ¿Por qué utilizar una conexión inalámbrica?
¿Por qué las LAN inalámbricas se han vuelto tan populares? Haga clic en el botón Reproducir en la figura para ver el video. Las redes comerciales actuales evolucionan para dar soporte a la gente que está en continuo movimiento. Empleados y empleadores, estudiantes y docentes, agentes del gobierno y aquellos a quienes sirven, aficionados a los deportes y compradores están todos en continuo movimiento y muchos de ellos están "conectados". Tal vez usted tiene un teléfono celular al que envía mensajes instantáneos cuando se encuentra lejos de su computadora. Esta es la visión de ambiente móvil donde las personas pueden llevar su conexión a la red consigo cuando se trasladan.
Capítulo 7. Configuración y conceptos inalámbricos básicos
Hay muchas infraestructuras diferentes (LAN conectada por cable, redes del proveedor de servicios) que permiten que exista este tipo de movilidad, pero en un ambiente de negocios, lo más importante es la WLAN. La productividad ya no está restringida a una ubicación de trabajo fija o a un período de tiempo definido. Las personas esperan ahora estar conectadas en cualquier momento y en cualquier lugar, desde la oficina hasta el aeropuerto o incluso en el hogar. Los empleados que viajan solían estar restringidos a utilizar teléfonos públicos para verificar sus mensajes y para devolver algunas llamadas telefónicas entre vuelos. Ahora pueden verificar su correo electrónico, correo de voz y estado de los productos en asistentes personales digitales (PDA) mientras están en ubicaciones temporales diferentes. Muchas personas cambiaron su forma de vivir y aprender en el hogar. Internet es un servicio estándar en muchos hogares, junto con el servicio de TV y teléfono. Incluso el método para acceder a Internet cambió rápidamente de servicio temporal de dial-up vía módem a DSL dedicado o servicio por cable. Los usuarios domésticos buscan muchas de las mismas soluciones flexibles inalámbricas que buscan los trabajadores de oficina. Por primera vez, en 2005, se compraron más computadoras portátiles con Wi-Fi habilitado que computadoras personales fijas. Además de la flexibilidad que ofrecen las WLAN, el costo reducido es un beneficio importante. Por ejemplo: con una infraestructura inalámbrica ya ubicada, se ahorra al moverse una persona dentro del edificio, al reorganizar un laboratorio, o al moverse a ubicaciones temporarias o sitios de proyectos. En promedio, el costo de IT de mover a un empleado a una nueva ubicación dentro del sitio es de $375 (USD). Otro ejemplo es cuando la compañía se muda a un nuevo edificio que no tiene ninguna infraestructura de cableado. En este caso, el ahorro resultante de utilizar las WLAN puede ser incluso más notorio, dado que se evita el gran costo de pasar cables a través de paredes, techos y suelos. Aunque es difícil de medir, las WLAN pueden dar como resultado una mejor productividad y empleados más relajados, y así obtener mejores resultados para los clientes y mayores ingresos.
LAN inalámbricas En los capítulos anteriores, aprendió sobre funciones y tecnologías de switch. Muchas redes de negocios actuales dependen de las LAN basadas en switch para las operaciones diarias dentro de las oficinas. Sin embargo, los trabajadores son cada vez más móviles y desean mantener el acceso a los recursos de LAN de sus negocios desde otras ubicaciones además de sus escritorios. Los trabajadores en la oficina desean llevar sus computadoras portátiles a reuniones o a la oficina de sus colegas. Cuando se utiliza una computadora portátil en otra ubicación, no es conveniente depender de una conexión conectada por cable. En este tema,
aprenderá acerca de las LAN inalámbricas y cómo benefician a su negocio. También explorará las consideraciones de seguridad asociadas con las WLAN.
Las comunicaciones portátiles se convirtieron en una expectativa en muchos países alrededor del mundo. Puede ver movilidad y portabilidad en todo, desde teclados inalámbricos y audífonos, hasta teléfonos satelitales y sistemas de posicionamiento global (GPS). La mezcla de tecnologías inalámbricas en diferentes tipos de redes permite que los trabajadores tengan movilidad.
Puede ver que la WLAN es una extensión de la LAN Ethernet. La función de la LAN se ha vuelto móvil. Aprenderá acerca de la tecnología WLAN y los estándares detrás de la movilidad que permiten a las personas continuar con una conferencia mientras caminan, en el taxi o en el aeropuerto.
Por ejemplo: a medida que usted se aleja del origen. Las bandas RF se regulan en forma diferente en cada país. La señal RF no está protegida de señales exteriores. Las tarjetas de interfaz de red inalámbrica (NIC) tienden a reducir la vida de la batería de un dispositivo móvil. están alimentados por batería. la RF tiene las siguientes características: • La RF no tiene límites. Las WLAN utilizan radiofrecuencia (RF) en lugar de cables en la capa física y la subcapa MAC de la capa de enlace de datos. en lugar de la detección de colisiones para el acceso a medios.
Las WLAN conectan a los clientes a la red a través de un punto de acceso inalámbrico (AP) en lugar de un switch Ethernet. Conmutación y conexión inalámbrica de LAN
. La falta de dicho límite permite a las tramas de datos viajar sobre el medio RF para estar disponibles para cualquiera que pueda recibir la señal RF.11 recomienda la prevención de colisiones. Las WLAN utilizan un formato de trama diferente al de las LAN Ethernet conectadas por cable. La transmisión RF está sujeta a los mismos desafíos inherentes a cualquier tecnología basada en ondas. como sí lo está el cable en su envoltura aislante. pueden interferirse mutuamente.
CCNA 3. en lugar de los dispositivos enchufados de la LAN. El IEEE adoptó la cartera 802 LAN/MAN de estándares de arquitectura de red de computadoras. Con el tiempo.11. La utilización de las WLAN está sujeta a regulaciones adicionales y a conjuntos de estándares que no se aplican a las LAN conectadas por cable. Sin embargo. Configuración y conceptos inalámbricos básicos
Comparación entre una WLAN y una LAN Las LAN inalámbricas comparten un origen similar con las LAN Ethernet. Las LAN conectadas tienen cables que son del largo apropiado para mantener la fuerza de la señal. Las WLAN requieren información adicional en el encabezado de la Capa 2 de la trama. en general.colisiones dentro del medio.Capítulo 7. 802. Las radios que funcionan independientemente en la misma área geográfica. como los límites de un cable envuelto. puede oír estaciones superpuestas una sobre otra o escuchar estática en la transmisión. para evitar -en forma proactiva. como la radio comercial. hay diferencias importantes entre ellos. pero que utilizan la misma RF o similar. puede perder la señal por completo. Comparada con el cable.3 y LAN inalámbrica 802. Las WLAN tienen mayores inconvenientes de privacidad debido a que las frecuencias de radio pueden salir fuera de las instalaciones. Las WLAN conectan los dispositivos móviles que. Las WLAN admiten hosts que se disputan el acceso a los medios RF (bandas de frecuencia). Los dos grupos de trabajo 802 dominantes son Ethernet 802.
se utilizan componentes y protocolos adicionales para completar las conexiones inalámbricas.
En una LAN inalámbrica.3 para proporcionar opciones adicionales de conectividad. El switch es el punto en el que el cliente obtiene acceso a la red. En una LAN Ethernet 802.11 extienden las infraestructuras LAN Ethernet 802. Sin embargo. cada cliente utiliza un adaptador inalámbrico para obtener acceso a la red a través de un dispositivo inalámbrico como un router inalámbrico o punto de acceso. Configuración y conceptos inalámbricos básicos
Introducción de las LAN inalámbricas Las LAN inalámbricas 802.Capítulo 7.3 cada cliente tiene un cable que conecta la NIC del cliente a un switch. Conmutación y conexión inalámbrica de LAN
CCNA 3.
.Capítulo 7. los estándares de LAN inalámbrica mejoraron continuamente con la edición de IEEE 802. científica e industrial (ISM) para la capa física y la subcapa MAC de enlaces inalámbricos. b y g. A partir de entonces. La figura compara los estándares IEEE 802. 802. excede las tasas de datos disponibles en la actualidad. En ese momento.11n.11a y g pueden admitir hasta 54 Mb/s. Un cuarto borrador WLAN. IEEE 802.11b admite hasta un máximo de 11 Mb/s. mientras que 802.11n. prescribía tasas de datos de 1 .11b es un estándar "lento" y que 802. las LAN conectadas por cable operaban a 10 Mb/s.11a.2 Estándares de LAN inalámbricas
Estándares de LAN inalámbricas LAN inalámbrica 802. Una vez conectados a la red.4 GHz.
La elección típica sobre qué estándar WLAN utilizar se basa en las tasas de datos.
CCNA 3. IEEE 802.11n debe ser ratificado para septiembre de 2008. Cuando el 802. El IEEE 802. Por ejemplo: 802. Configuración y conceptos inalámbricos básicos
El adaptador inalámbrico en el cliente se comunica con el router inalámbrico o punto de acceso mediante señales RF.11 es un estándar IEEE que define cómo se utiliza la radiofrecuencia (RF) en las bandas sin licencia de frecuencia médica.11a.1.2 Mb/s en la banda de 2. de modo que la nueva tecnología inalámbrica no se adoptó con entusiasmo.11b. los clientes inalámbricos pueden acceder a los recursos de la red como si estuvieran conectados a la red mediante cable.11g y el borrador 802.11 a y g son los preferidos.11 se emitió por primera vez. lo que implica que 802.
Además.11a debido a las obstrucciones. No necesita saber cómo trabajan estas técnicas para este curso. las frecuencias más altas permiten la utilización de antenas más pequeñas. Los dispositivos 802. el DSSS es más simple que el OFDM.11g 802. de modo que su implementación es más económica.11b y 802. tendrá tasas de datos más veloces.11a adoptó la técnica de modulación OFDM y utiliza la banda de 5 GHz. 802. y esto puede ocasionar un rendimiento pobre del 802.4 GHz ISM que utiliza DSSS.11a que operan en la banda de 5 GHz tienen menos probabilidades de sufrir interferencia que los dispositivos que operan en la banda de 2. Existen algunas desventajas importantes al utilizar la banda de 5 GHz. Además.11b especificó las tasas de datos superiores en esa banda mediante la técnica de modulación OFDM. mayor es el índice de absorción por parte de obstáculos tales como paredes. a frecuencia de radio más alta. Las dos técnicas de modulación comprendidas en este curso son: Espectro de dispersión de secuencia directa (DSSS) y Multiplexación por división de frecuencias ortogonales (OFDM). El segundo es que esta banda de frecuencia alta tiene un rango más acotado que el 802.11g también especifica la utilización de DSSS para la
CCNA 3. lo que puede restringir más su implementación. La primera es que. algunos países. Configuración y conceptos inalámbricos básicos
Las tasas de datos de los diferentes estándares de LAN inalámbrica están afectadas por algo llamado técnica de modulación.4 GHz porque existen menos dispositivos comerciales que utilizan la banda de 5 GHz.5 y 11 Mb/s en la banda de 2. IEEE 802. Además.Capítulo 7.11a El IEEE 802.11b o el g. Conmutación y conexión inalámbrica de LAN
. 5. incluido Rusia.
802. no permiten la utilización de la banda de 5 GHz. pero debe saber que cuando un estándar utilice OFDM.11b especificó las tasas de datos de 1. 2.
El DSSS admite tasas de datos de 1. La ITU-R designa las frecuencias de banda de 900 MHz. UU. sí están sujetas a regulaciones locales. Estos temas tendrán un impacto en su decisión a la hora de seleccionar los componentes inalámbricos en una implementación inalámbrica.Capítulo 7. La tecnología de entrada múltiple/salida múltiple (MIMO) divide un stream rápido de tasa de datos en múltiples streams de menor tasa y los transmite simultáneamente por las radios y antenas disponibles. Las tres organizaciones clave que influencian los estándares WLAN en todo el mundo son: • • • ITU-R IEEE Wi-Fi Alliance
CCNA 3. las transmisiones en esta banda no se obstruyen fácilmente como en 802.5 y 11 Mb/s. La FCC administra la utilización de estas bandas en los EE. como también las tasas de datos OFDM de 6. Además. Conmutación y conexión inalámbrica de LAN
. 2. Muchos dispositivos de clientes también utilizan la banda de 2.. Los dispositivos en la banda de 2. y la ETSI hace lo propio en Europa.11n El borrador del estándar IEEE 802. Los estándares aseguran interoperabilidad entre dispositivos hechos por diferentes fabricantes.11n utiliza radios y antenas múltiples en los puntos finales.
802.4 GHz.4 GHz tendrán mejor alcance que aquellos en la banda de 5 GHz.11n fue pensado para mejorar las tasas de datos y el alcance de la WLAN sin requerir energía adicional o asignación de la banda RF. y 5 GHz como sin licencia para las comunidades ISM. 9. 2. Configuración y conceptos inalámbricos básicos
compatibilidad retrospectiva de los sistemas IEEE 802.4 GHz. 24.11b. una asociación de comercio industrial global sin fines de lucro. y cada uno transmite en la misma frecuencia para establecer streams múltiples.
Certificación Wi-Fi La Wi-Fi Alliance (http://www. Hay una desventaja importante al utilizar la banda de 2. Existen ventajas en la utilización de la banda de 2. A pesar de que las bandas ISM no tienen licencia a nivel global. 5.wi-fi. 18.11a.4 GHz y provocan que los dispositivos 802. 802.4 GHz. Se espera que el estándar se ratifique para septiembre de 2008. Esto permite una tasa de datos teórica máxima de 248 Mb/s por medio de dos streams. Importante: el sector de comunicaciones de la Unión internacional de telecomunicaciones (ITU-R) asigna las bandas RF.org).11b y g tiendan a tener interferencia. Apreciará mejor la importancia de la certificación Wi-Fi si considera el rol de la Wi-Fi Alliance en el contexto de los estándares WLAN. 48 y 54 Mb/s. 12. dedicada a promover el crecimiento y aceptación de las WLAN proporciona la certificación Wi-Fi.
como el estándar 802. La certificación incluye las tres tecnologías RF IEEE 802.5 Token Ring. Éstos se describen como recursos naturales finitos que se encuentran en demanda por parte de clientes. y 802. El IEEE 802 es administrado por el comité de estándares IEEE 802 LAN/MAN (LMSC). así como la adopción temprana de los borradores pendientes de la IEEE.11 LAN inalámbrica. Los estándares dominantes en la familia IEEE 802 son 802. Los roles de estas tres organizaciones pueden resumirse de la siguiente manera: • • • El ITU-R regula la asignación de las bandas RF. El IEEE desarrolló y mantiene los estándares para redes de área local y metropolitanas con la familia de estándares IEEE 802 LAN/MAN.
CCNA 3.11 por parte de los diferentes proveedores pueden causar problemas de interoperabilidad entre sus dispositivos. de modo que las interpretaciones de los estándares 802. redes inalámbricas móviles y sistemas de posicionamiento global.11i. que supervisa múltiples grupos de trabajo.3 Ethernet.11n.Capítulo 7.11. La Wi-Fi Alliance es una asociación de proveedores cuyo objetivo es mejorar la interoperabilidad de productos que están basados en el estándar 802. Configuración y conceptos inalámbricos básicos
El ITU-R regula la asignación del espectro RF y órbitas satelitales. y certifica proveedores en conformidad con las normas de la industria y adhesión a los estándares. y los estándares de seguridad WPA y WPA2 basados en IEEE 802. IEEE especifica cómo se modula RF para transportar información. no especificó estándares de fabricación. como redes inalámbricas fijas.11. Wi-Fi asegura que los proveedores fabriquen dispositivos que sean interoperables. Conmutación y conexión inalámbrica de LAN
. 802. A pesar de que el IEEE especificó estándares para los dispositivos de modulación RF.
3 Componentes de infraestructura inalámbrica
NIC inalámbricas Puede que ya esté utilizando una red inalámbrica en su hogar. con o sin NIC inalámbrica. Las NIC inalámbricas PCMCIA son todavía comunes.
CCNA 3. la NIC inalámbrica no es visible. como computadoras portátiles. En la década de los noventa. Las computadoras personales ubicadas en una instalación existente no conectada por cable pueden tener instalada una NIC PCI inalámbrica. ya sea portátil o de escritorio. muchas opciones USB disponibles para configurar rápidamente una computadora. Las NIC inalámbricas se asocian más frecuentemente a dispositivos móviles. También surgieron otras opciones a través de los años. además. A diferencia de las interfaces Ethernet 802. Para revisar. Conmutación y conexión inalámbrica de LAN
. en un cyber café local o en la escuela a la que concurre. Configuración y conceptos inalámbricos básicos
7. la NIC inalámbrica. aprenderá qué componentes están disponibles para implementar las WLAN y cómo se utiliza cada uno de ellos en la infraestructura inalámbrica. a su vez.Capítulo 7. las NIC inalámbricas para computadoras portátiles eran tarjetas que se deslizaban dentro de la ranura PCMCIA. El dispositivo que hace que una estación cliente pueda enviar y recibir señales RF es la NIC inalámbrica. Como una NIC Ethernet.1. utiliza la técnica de modulación para la que está configurada y codifica un stream de datos dentro de la señal RF. Existen. pero muchos fabricantes comenzaron a incorporar la NIC inalámbrica dentro de la computadora portátil. ¿Alguna vez se preguntó qué componentes de hardware están involucrados en su acceso inalámbrico a la red local o a Internet? En este tema. ya que no es necesario conectar un cable a ésta. que se conectan. los componentes constitutivos de una WLAN son estaciones cliente que conectan a los puntos de acceso. a la infraestructura de la red.3 incorporadas en las PC.
los dispositivos WLAN están diseñados para evitarlos.3. los dispositivos que intentan utilizar el medio compiten por él.3 en la red Ethernet conectada por cable.3. Es similar a conectarse a una red LAN conectada por cable.11. En cambio. no se comunican directamente entre ellos. En una infraestructura de red. A diferencia de las NIC Ethernet.11 al formato de trama de Ethernet 802. Al igual que con el Ethernet 802. Conmutación y conexión inalámbrica de LAN
. La RF es un medio compartido y los puntos de acceso escuchan todo el tráfico de radio (frecuencia). La asociación es el proceso por el cual un cliente se une a una red 802.
Un punto de acceso es un dispositivo de Capa 2 que funciona como un hub Ethernet 802. un punto de acceso convierte los paquetes de datos TCP/IP desde su formato de encapsulación en el aire 802. Configuración y conceptos inalámbricos básicos
Puntos de acceso inalámbricos Un punto de acceso conecta a los clientes (o estaciones) inalámbricos a la LAN cableada. es costoso realizar NIC inalámbricas que puedan transmitir y recibir información al mismo tiempo. se comunican con el AP. de modo que los dispositivos de radio no detectan colisiones.
CSMA/CA Los puntos de acceso supervisan una función de coordinación distribuida (DCF) llamada acceso múltiple por detección de portadora con prevención de colisiones (CSMA/CA). sin embargo. La asociación se discute en temas posteriores. En esencia.Capítulo 7. los clientes deben asociarse con un punto de acceso para obtener servicios de red. por lo general. Los dispositivos de los clientes. Esto
pero están en lugares opuestos de su alcance. Si un punto de acceso recibe información desde la estación de un cliente. Piense en alejarse del alcance de una estación de radio. De otra forma. Si están al alcance máximo del punto de acceso.Capítulo 7. Configuración y conceptos inalámbricos básicos
simplemente significa que los dispositivos en una WLAN deben detectar la energía del medio (estimulación de la RF sobre cierto umbral) y esperar hasta que éste se libere antes de enviar.
CCNA 3. Imagine dos estaciones cliente que conectan al punto de acceso. Una manera de resolver este problema de nodo escondido es una característica de CSMA/CA llamada petición para enviar/listo para enviar (RTS/CTS). Esta atenuación de la señal puede ser un problema en una WLAN donde las estaciones se disputan el medio. otras estaciones pueden solicitar el canal de modo similar. Cuando se completa la transmisión. se retoma la función de prevención de colisiones normal.
Atenuación de las señales RF. A esto se lo llama problema de nodo (o estación) escondido. Cuando está activado el RTS/CTS en una red. y pueden terminar por transmitir en simultáneo. Dado que se requiere que todos los dispositivos lo realicen. ninguna de esas estaciones detecta a la otra en el medio. se distribuye la función de coordinar el acceso al medio. Conmutación y conexión inalámbrica de LAN
. le envía un acuse de recibo para confirmar que se recibió la información. De esta manera. no podrán conectarse entre sí. Este acuse de recibo evita que el cliente suponga que se produjo una colisión e impide la retransmisión de información por parte del cliente. El RTS/CTS se desarrolló para permitir una negociación entre un cliente y un punto de acceso. Eso significa que pueden perder energía a medida que se alejan de su punto de origen. los puntos de acceso asignan un medio para la estación que lo solicite por el tiempo que sea necesario para completar la transmisión.
La carga esperada en el dispositivo es lo suficientemente pequeña como para administrar la provisión de WLAN.
CCNA 3. y conectar a un ISP. la función de router provee un gateway para conectar a otras infraestructuras de red. Un switch integrado de cuatro puertos full-duplex.Capítulo 7. 10/100 proporciona la conectividad a los dispositivos conectados por cable. El WRT300N se utiliza más frecuentemente como dispositivo de acceso inalámbrico en residencias o negocios pequeños. Por ejemplo: los Linksys WRT300N utilizados son en realidad tres dispositivos en una caja. Primero está el punto de acceso inalámbrico. Finalmente. Configuración y conceptos inalámbricos básicos
Routers inalámbricos Los routers inalámbricos cumplen la función de punto de acceso.3 Ethernet. switch Ethernet y router. Conmutación y conexión inalámbrica de LAN
. que cumple las funciones típicas de un punto de acceso. 802.
Dado que 802.11b se asocian con el punto de acceso. Debe configurar los parámetros en el punto de acceso y. posteriormente.Capítulo 7. en el dispositivo de su cliente. Configuración y conceptos inalámbricos básicos
7. los puntos de acceso admiten ambos estándares. b. Varios procesos deben tener lugar para crear una conexión entre cliente y punto de acceso. Conmutación y conexión inalámbrica de LAN
. o n. se beneficiarán con las mejores velocidades de transmisión de datos.11g es compatible con versiones anteriores de 802.11b.
El modo de red inalámbrica se remite a los protocolos WLAN: 802. todos los clientes más veloces que se
CCNA 3.4 Operación inalámbrica
Parámetros configurables para los puntos finales inalámbricos
La figura muestra la pantalla inicial para la configuración inalámbrica en un router Linksys inalámbrico.1.11g. Cuando los clientes 802. para permitir la negociación de estos procesos. Recuerde que si todos los clientes se conectan a un punto de acceso con 802.11a. g.
cada uno de los cuales puede ser alfanumérico.11g. Para que un punto de acceso admita tanto el 802. La banda de 2.4 GHz se divide en 11 canales para Norteamérica y
CCNA 3.11b lo despejen antes de poder transmitir. opera en modo mixto. con entrada de 2 a 32 caracteres de longitud. Varios puntos de acceso en la red pueden compartir un SSID.11b y g.Capítulo 7. Conmutación y conexión inalámbrica de LAN
. Configuración y conceptos inalámbricos básicos
disputan el canal deben esperar que los clientes en 802.11 establece el esquema de canalización para el uso de las bandas ISM RF no licenciadas en las WLAN. Cuando un punto de acceso Linksys se configura para permitir clientes de 802.
Un identificador de conjunto de servicios (SSID) es un identificador único que utiliza los dispositivos cliente para distinguir entre múltiples redes inalámbricas cercanas. deberá tener una segunda radio para operar en la banda RF diferente. La figura muestra un ejemplo de los SSID que se distinguen entre las WLAN.
El estándar IEEE 802.11b y 802.11a como los 802. con distinción entre mayúsculas y minúsculas.
. El estándar IEEE 802. Al describir estas topologías. 6 y 11. Las estaciones cliente que están configuradas para operar en modo ad hoc configuran los parámetros inalámbricos entre ellas.
CCNA 3. Si existen tres puntos de acceso adyacentes.Capítulo 7. Estos canales tienen una separación de frecuencia central de sólo 5 MHz y un ancho de banda total (u ocupación de frecuencia) de 22 MHz.
Topologías 802. se llama topología ad hoc. El ancho de banda del canal de 22 MHz combinado con la separación de 5 MHz entre las frecuencias centrales significa que existe una superposición entre los canales sucesivos. El estándar define al BSS como un grupo de estaciones que se comunican entre ellas.11 Las LAN inalámbricas pueden utilizar diferentes topologías de red. seleccione dos canales cualesquiera con al menos 5 canales de separación entre ellos. Si sólo hay dos.11 se refiere a una red ad hoc como un BSS (IBSS) independiente.11 es el conjunto de servicios básicos (BSS). Muchos puntos de acceso pueden seleccionar automáticamente un canal basado en el uso de canales adyacentes. como el canal 5 y el canal 10. utilice los canales 1. Las optimizaciones para las WLAN que requieren puntos de acceso múltiple se configuran para utilizar canales no superpuestos. la pieza fundamental de la arquitectura de la WLAN IEEE 802.
Redes Ad hoc Las redes inalámbricas pueden operar sin puntos de acceso. Configuración y conceptos inalámbricos básicos
13 canales para Europa. Algunos productos monitorean continuamente el espacio de radio para ajustar la configuración de canal de modo dinámico en respuesta a los cambios del ambiente.
Conjunto de servicios básicos Los puntos de acceso proporcionan una infraestructura que agrega servicios y mejora el alcance para los clientes. Un punto de acceso simple en modo infraestructura administra los parámetros inalámbricos y la topología es simplemente un BSS. El área de cobertura para un IBSS y un BSS es el área de servicios básicos (BSA).
Conjuntos de servicios extendidos Cuando un BSS simple no proporciona la suficiente cobertura RF, se pueden unir uno o más a través de un sistema de distribución simple hacia un conjunto de servicios extendidos (ESS). En un ESS, un BSS se diferencia de otro mediante el identificador BSS (BSSID), que es la dirección MAC del punto de acceso que sirve al BSS. El área de cobertura es el área de servicio extendida (ESA).
Sistema de distribución común El sistema de distribución común permite a los puntos de acceso múltiple en un ESS aparentar ser un BSS simple. Un ESS incluye generalmente un SSID común para permitir al usuario moverse de un punto de acceso a otro. Las celdas representan el área de cobertura proporcionada por un único canal. Un ESS debe tener de 10 a 15 por ciento de superposición entre celdas en un área de servicio extendida. Con un 15 por ciento de superposición entre celdas, un SSID y canales no superpuestos (una celda en canal 1 y la otra en canal 6), se puede crear la capacidad de roaming.
Asociación del cliente y el punto de acceso Una parte clave del proceso de 802.11 es descubrir una WLAN y, luego, conectarse a ella. Los componentes principales de este proceso son los siguientes: • • • • Beacons - Tramas que utiliza la red WLAN para comunicar su presencia. Sondas - Tramas que utilizan los clientes de la WLAN para encontrar sus redes. Autenticación - Proceso que funciona como instrumento del estándar original 802.11, que el estándar todavía exige. Asociación - Proceso para establecer la conexión de datos entre un punto de acceso y un cliente WLAN.
El propósito principal de la beacon es permitir a los clientes de la WLAN conocer qué redes y puntos de acceso están disponibles en un área dada, permitiéndoles, por lo tanto, elegir qué red y punto de acceso utilizar. Los puntos de acceso pueden transmitir beacons periódicamente. Aunque las beacons pueden transmitirse regularmente por un punto de acceso, las tramas para sondeo, autenticación y asociación se utilizan sólo durante el proceso de asociación (o reasociación).
Proceso conjunto 802.11 (Asociación) Antes de que un cliente 802.11 pueda enviar información a través de una red WLAN, debe atravesar el siguiente proceso de tres etapas:
Etapa 1: Sondeo de 802.11 Los clientes buscan una red específica mediante una solicitud de sondeo a múltiples canales. El pedido de sondeo especifica el nombre de la red (SSID) y las tasas de bit. Un cliente típico de WLAN se configura con el SSID deseado, de modo que los pedidos de sondeo del cliente WLAN contienen el SSID de la red WLAN deseada. Si el cliente WLAN sólo quiere conocer las redes WLAN disponibles, puede enviar un pedido de sondeo sin SSID, y todos los puntos de acceso que estén configurados para responder este tipo de consulta responderán. Las WLAN con la característica de broadcast SSID deshabilitada no responderán.
el punto de acceso decodifica el texto encriptado utilizando su clave y si el texto decodificado coincide con el texto de reto. En esta técnica. el cliente y el punto de acceso comparten la misma clave y el punto de acceso autentica la estación. El AID es
CCNA 3. Un segundo mecanismo de autenticación se denomina clave de autenticación compartida. El punto de acceso luego envía un texto de reto al cliente. Como parte de esta etapa. Luego. Al usar la misma clave WEP en el proceso de autenticación.11 Esta etapa finaliza la seguridad y las opciones de tasa de bit. Éste es el mecanismo utilizado en casi todas las implementaciones de 802. cualquier información encriptada que se transmite a través del enlace puede decodificarse con facilidad.11 802.
Etapa 3: Asociación 802. El problema es que la clave WEP normalmente se usa para encriptar datos durante el proceso de transmisión.Capítulo 7. A pesar de que la clave de autenticación compartida necesita estar incluida en las implementaciones de cliente y de punto de acceso para el cumplimiento general de los estándares. Conmutación y conexión inalámbrica de LAN
. es fundamentalmente una autenticación NULL donde el cliente dice "autentícame". el cliente aprende el BSSID. Una vez extraída la clave WEP. quien encripta el mensaje utilizando la clave compartida y vuelve a enviar el texto encriptado al punto de acceso. no se utiliza ni se recomienda. que es la dirección MAC del punto de acceso. y el punto de acceso traza un camino a un puerto lógico conocido como el identificador de asociación (AID) al cliente WLAN.11 se desarrolló originalmente con dos mecanismos de autenticación. el cliente no se autentica. el atacante tiene la posibilidad de extraer la clave detectando y comparando el texto de reto sin encriptar y luego el mensaje de respuesta encriptado.11. Si los mensajes no coinciden. llamado autenticación abierta. Esta técnica se basa en una clave de Privacidad equivalente por cable (WEP) compartida entre el cliente y el punto de acceso. y establece el enlace de datos entre el cliente WLAN y el punto de acceso. Configuración y conceptos inalámbricos básicos
Etapa 2: Autenticación 802. El primero. el cliente envía una solicitud de autenticación al punto de acceso. y el punto de acceso responde con "sí".
Tendrá suficiente soporte inalámbrico para sus clientes si planifica su red para una cobertura RF adecuada en un ESS.5 Planificación de la LAN inalámbrica
Planificación de la LAN inalámbrica Implementar una WLAN que saque el mejor provecho de los recursos y entregue el mejor servicio puede requerir de una planificación cuidadosa. mayor cantidad de disputa por la RF). las velocidades de transmisión de datos que los usuarios esperan (porque la RF es un medio compartido y. Las consideraciones detalladas acerca de cómo planificar números específicos de usuarios están más allá del alcance de este curso.
CCNA 3. de modo que puedan ser reenviadas. Se necesita un plan bien diseñado antes de poder implementar una red inalámbrica. presentamos las consideraciones que deben tenerse en cuenta para el diseño y la planificación de una LAN inalámbrica.Capítulo 7. Configuración y conceptos inalámbricos básicos
equivalente a un puerto en un switch. El número de usuarios depende de la distribución geográfica de sus instalaciones (cuántos cuerpos y dispositivos entran en un espacio). Las WLAN pueden abarcar desde instalaciones relativamente simples a diseños intrincados y muy complejos. Una vez que un cliente WLAN se ha asociado con un punto de acceso. En este tema.
7. Conmutación y conexión inalámbrica de LAN
. El proceso de asociación permite al switch de infraestructura seguir la pista de las tramas destinadas para el cliente WLAN. el tráfico puede viajar de un dispositivo a otro. el uso de canales no superpuestos mediante puntos de acceso múltiples en un ESS y la configuración de la energía de transmisión (que está limitada por regulación local). a mayor cantidad de usuarios. El número de usuarios que una WLAN puede admitir no es un cálculo simple.1.
de ser posible. Configuración y conceptos inalámbricos básicos
Al planificar la ubicación de los puntos de acceso. • • • Posicione los puntos de acceso sobre las obstrucciones. etc. Basándose en su plano. en el centro de cada área de cobertura.
Cuando estas indicaciones se hayan tenido en cuenta. puede que no sea capaz de simplemente dibujar los círculos del área de cobertura y volcarlos en un plano. Posicione los puntos de acceso en las ubicaciones donde se espera que estén los usuarios. Posicione los puntos de acceso en forma vertical. como se ilustra en el siguiente ejemplo. Por ejemplo: las salas de conferencia son una mejor ubicación para los puntos de acceso que un vestíbulo. de modo que los círculos de cobertura se superpongan. anote estas ubicaciones en el mapa. ubique los puntos de acceso en el plano del piso. cerca del techo. Si los puntos de acceso utilizarán cableado existente o si existen ubicaciones donde los puntos de acceso no pueden ubicarse.Capítulo 7.
CCNA 3. Siempre consulte las especificaciones para el punto de acceso cuando planifica las áreas de cobertura. El área de cobertura circular aproximada es muy importante. la energía de transmisión para la cual el punto de acceso está configurado. Este valor varía dependiendo del estándar WLAN o el conjunto de estándares que esté distribuyendo. pero existen algunas recomendaciones adicionales. estime el área de cobertura esperada de un punto de acceso. Conmutación y conexión inalámbrica de LAN
. la naturaleza de las instalaciones.
al menos. como se muestra en los cálculos. A continuación. dividir 20 000 pies cuadrados por un área de cobertura de 5 000 pies cuadrados por punto de acceso resulta en. porque hay una voz inalámbrica sobre la implementación de la WLAN superpuesta en esta red.
Determinemos dónde ubicar los puntos de acceso. Con los puntos de acceso se pueden lograr 6 Mbps en áreas abiertas como las del mapa. con un área de cobertura de 5 000 pies cuadrados en muchos ambientes.11b de rendimiento en cada BSA. el círculo tangente a sus cuatro esquinas tiene un radio de 50 pies. determine la dimensión de las áreas de cobertura y acomódelas en el plano de la planta. Los requerimientos de la red especifican que debe haber un mínimo de 6 Mb/s 802. debe acomodarlas de manera similar a las que se muestran para las áreas de cobertura alineadas en la figura. por lo tanto. Configuración y conceptos inalámbricos básicos
Cálculo de ejemplo El auditorio abierto (un edificio del tipo Depósito/Fabrica) que se muestra en la figura es de aproximadamente 20 000 pies cuadrados. Conmutación y conexión inalámbrica de LAN
. Nota: el área de cobertura de 5000 pies cuadrados es para un cuadrado. cuatro puntos de acceso requeridos para el auditorio.
Las instalaciones tienen 20 000 pies cuadrados. • • Dado que el área de cobertura es un cuadrado con un lado "Z".
CCNA 3. El BSA toma su radio diagonalmente desde el centro de este cuadrado.Capítulo 7. Cuando las dimensiones del área de cobertura se determinen.
2.2 Seguridad de una LAN inalámbrica
7. Con una NIC inalámbrica y conocimientos de técnicas de decodificación. porque el sustento de vida de la empresa depende de la protección de
CCNA 3. describimos cómo evolucionaron las amenazas de seguridad.Capítulo 7. como se muestra en el plano. Conmutación y conexión inalámbrica de LAN
. En este primer tema de esta sección. Las dificultades para mantener segura una red conectada por cable se multiplican con una red inalámbrica. Una WLAN está abierta a cualquiera dentro del alcance de un punto de acceso y de las credenciales apropiadas para asociarse a él. dibuje cuatro círculos de cobertura de 50 pies de radio de modo que se superpongan. Estas preocupaciones de seguridad son incluso más significativas cuando se trata con redes de empresas.1 Amenazas a la seguridad inalámbrica
Acceso no autorizado La seguridad debe ser una prioridad para cualquiera que utilice o administre redes. un atacante no tendrá que entrar físicamente al espacio de trabajo para obtener acceso a una WLAN.
7. Configuración y conceptos inalámbricos básicos
En su mapa de plano de planta.
Hay tres categorías importantes de amenaza que llevan a acceso no autorizado: • • • Búsqueda de redes inalámbricas abiertas Piratas informáticos (Crackers) Empleados
"Búsqueda de redes inalámbricas abiertas" se refería originalmente a la utilización de un dispositivo de rastreo para buscar números de teléfonos celulares para explotar. los usuarios finales no cambian la configuración predeterminada. Un punto de acceso no autorizado también puede configurarse para proveer acceso no autorizado a usuarios con información como las direcciones MAC de los clientes (tanto inalámbricas como conectadas por cable). la estructura y complejidad de un sistema. Desafortunadamente.
Puntos de acceso no autorizados Un punto de acceso no autorizado es un punto de acceso ubicado en una WLAN que se utiliza para interferir con la operación normal de la red. La mayoría de los dispositivos vendidos hoy en día está preparada para funcionar en una WLAN. como mencionamos antes. se puede capturar información del cliente. las claves WEP compartidas son defectuosas y por consiguiente. En estos casos. Búsqueda de redes inalámbricas abiertas. y dejan la autenticación de cliente abierta. en el peor de lo casos. Generalmente. obtener acceso a servidores y archivos. los dispositivos tienen configuraciones predeterminadas y pueden instalarse y utilizarse con poca o ninguna configuración por parte de los usuarios.11b/g en búsqueda de un sistema 802. En otras palabras. ahora también significa conducir alrededor de un vecindario con una computadora portátil y una tarjeta de cliente 802.11b/g no seguro para explotar. Hoy en día. Herramientas con propósito legítimo.
CCNA 3. Si un punto de acceso no autorizado se configura correctamente. fáciles de atacar. Los intrusos pueden utilizar estas mismas herramientas para explotar las debilidades de seguridad. sobre todo si la empresa guarda información financiera relacionada con sus clientes. o capturar y camuflar paquetes de datos o. permiten a los ingenieros de red capturar paquetes de información para depurar el sistema. Los piratas informáticos con la intención de dañar son capaces de explotar las medidas de seguridad débiles. Configuración y conceptos inalámbricos básicos
su información. las violaciones a la seguridad pueden tener graves repercusiones.Capítulo 7. El término pirata informático originalmente significaba una persona que explora a fondo los sistemas de computación para entender y tal vez explotar por razones creativas. los términos pirata informático y cracker describen a intrusos maliciosos que ingresan en sistemas como delincuentes y roban información o dañan los sistemas deliberadamente. o pueden implementar solamente una seguridad WEP estándar. Conmutación y conexión inalámbrica de LAN
. como los husmeadores inalámbricos.
En un ambiente de LAN conectada por cable.
Ataques Man-in-the-middle (intermediario) Uno de los ataques más sofisticados que un usuario no autorizado puede realizar se llama ataque man-in-the-middle (MITM) (intermediario). usando la NIC de la computadora portátil como punto de acceso. como una computadora portátil y una NIC. Conmutación y conexión inalámbrica de LAN
.Capítulo 7. el atacante necesita poder acceder físicamente a la LAN para insertar un dispositivo lógico dentro de la topología. El dispositivo descarta cualquier tráfico no dirigido al mismo. las ondas de radio emitidas por los puntos de acceso pueden proveer la conexión. Con una WLAN. el atacante puede llevar a cabo ataques MITM inalámbricos. Configuración y conceptos inalámbricos básicos
Una versión simple y común de un punto de acceso no autorizado es uno instalado por empleados sin autorización. Las señales de radio desde las estaciones y puntos de acceso son "audibles" para cualquiera en un BSS con el equipo apropiado. por lo tanto la red termina con una brecha en su seguridad. cada NIC en el BSS escucha todo el tráfico. Dado que los puntos de acceso actúan como hubs Ethernet. Con esta modificación. Los empleados instalan puntos de acceso con la intención de utilizar la red de la empresa en su hogar.
CCNA 3. Estos puntos de acceso no tienen la configuración de seguridad típica necesaria. Los atacantes pueden modificar la NIC de su computadora portátil con un software especial para que acepte todo el tráfico. El atacante selecciona un host como objetivo y se posiciona logísticamente entre el objetivo y el router o gateway del objetivo.
incluidos monitores de bebé.4 GHz ISM sin licencia.Capítulo 7. Conmutación y conexión inalámbrica de LAN
. teléfonos inalámbricos y hornos de microondas. debe monitorear la red en busca de dispositivos y tráfico que no deberían estar allí.11b y g utilizan la banda 2. los atacantes pueden crear ruido en todos los canales de la banda con dispositivos comúnmente disponibles. para observar la estación cliente que se conecta al punto de acceso. Si un atacante puede comprometer un punto de acceso.com/en/US/products/ps6521/products_white_paper0900aecd804f155b. como Wireshark. El pirata informático puede ser capaz de leer y copiar el nombre de usuario objetivo. el ID utilizado para computar la respuesta y el desafío y su respuesta asociada. El atacante puede monitorear un segmento de red inalámbrica completo y causar estragos en cualquier usuario conectado al mismo.
Las WLAN 802. que se pasa no cifrada entre la estación y el punto de acceso. Las WLAN de empresas que utilizan dispositivos WLAN de tecnología avanzada proveen herramientas a los administradores que trabajan juntas como un sistema de prevención de intrusión inalámbrica (IPS).sht ml.cisco. Para mayor información. debe autenticar a los usuarios de su WLAN. consulte al documento de CISCO "Addressing Wireless Threats with Integrated Wireless IDS and IPS" disponible en http://www. Un punto de acceso que está más ocupado que de costumbre alerta al administrador sobre un posible tráfico no autorizado. nombre del servidor y dirección IP del servidor y cliente. Cuando se conocen todos los usuarios legítimos. Estas herramientas incluyen escáners que identifican puntos de acceso no autorizados y redes ad hoc y también administración de recursos de radio (RRM) que monitorean la banda RF en busca de actividad y carga de puntos de acceso. Prevenir un ataque MITM depende de la sofisticación de la infraestructura de su WLAN y su actividad de monitoreo y vigilancia en la red. puede comprometer potencialmente a todos los usuarios en el BSS. Para hacer esto.
CCNA 3. La explicación detallada de estas técnicas de mitigación va más allá del alcance de este curso. Configuración y conceptos inalámbricos básicos
Para llevar a cabo este ataque. Ésta es la misma banda utilizada por la mayoría de los productos de consumo. un pirata informático selecciona una estación como objetivo y utiliza software husmeador de paquetes. El proceso comienza identificando los dispositivos legítimos en su WLAN. Con estos dispositivos que congestionan la banda RF.
CCNA 3. Ese truco también se puede utilizar para crear un ataque DoS. Los puntos de acceso.
Otro ataque DoS que puede lanzarse en un BSS es cuando un atacante envía una serie de comandos desvinculados que causa que todas las estaciones en el BSS se desconecten. que inhabilitan la función de CSMA/CA utilizada por las estaciones. inundan la BSS con tráfico simultáneo y causan un stream constante de colisiones. puede inundar el BSS con mensajes listos para enviar (CTS).2 Protocolos de seguridad inalámbricos
Descripción general del protocolo inalámbrico En este tema.Capítulo 7.
7. lo que crea una explosión de tráfico. mediante una PC como punto de acceso. El atacante envía otro comando desvinculado y el ciclo se repite. aprenderá acerca de las características de los protocolos inalámbricos comunes y del nivel de seguridad que cada uno proporciona. Cuando las estaciones están desconectadas. Conmutación y conexión inalámbrica de LAN
. tratan de reasociarse inmediatamente.2. a su vez. Configuración y conceptos inalámbricos básicos
Anteriormente discutimos sobre cómo un atacante puede convertir una NIC en un punto de acceso.
de manera incorrecta.edu/isaac/wep-faq.cs. el WPA2 incluye una conexión a una base de datos del Servicio de autenticación remota de usuario de acceso telefónico (RADIUS). Segundo. Para más información acerca de las debilidades de la seguridad WEP.html. Como se mencionó anteriormente. por lo general. Es similar al estándar WPA2 de la Wi-Fi Alliance. de modo que los usuarios ingresaban manualmente.11i.berkeley. el primer enfoque de las compañías fue tratar técnicas como SSID camuflados y filtrado de direcciones MAC. al querer cumplir con la demanda de mejor seguridad. Estas técnicas también son muy débiles. Para empresas.11i. desarrollaron sus propios sistemas mientras ayudaban simultáneamente a desarrollar el estándar 802.11 original: clave de autenticación WEP abierta y compartida. el algoritmo utilizado para encriptar la información podía ser descifrado por crackers. la autenticación WEP debía proveer privacidad a un enlace. el estándar que se debe seguir en la mayoría de las redes de empresas es el estándar 802. Aprenderá más acerca de las debilidades de estas técnicas más adelante. Los proveedores como Cisco. las claves WEP compartidas demostraron ser defectuosas y se requería algo mejor. Mientras la autenticación abierta en realidad es "no autenticación" (un cliente requiere autenticación y el punto de acceso la permite). como si fuera un cable conectado de una PC a una conexión de pared Ethernet. En el camino hacia el 802. Las fallas con la encriptación de la clave WEP compartida están desdobladas. vea el informe "Security of the WEP algorithm" disponible en http://www. El RADIUS se describirá más adelante en el capítulo. se creó el algoritmo de encriptación TKIP. Las claves WEP de 32 bits se administraban manualmente.
CCNA 3.Capítulo 7. hubo un período de medidas de seguridad interinas. la escalabilidad era un problema. Configuración y conceptos inalámbricos básicos
Se introdujeron dos tipos de autenticación con el estándar 802.isaac. Para contrarrestar las debilidades de la clave WEP compartida.11i. que estaba enlazado con el método de seguridad de Acceso protegido WiFi (WPA) de la Wi-Fi Alliance. Conmutación y conexión inalámbrica de LAN
. Actualmente. Luego de las debilidades de una seguridad basada en WEP. Primero. lo que creaba llamadas a las mesas de ayuda de soporte técnico.
El proceso de autenticación WLAN de la empresa se resume de la siguiente manera:
El proceso de asociación 802. se requiere una autenticación o conexión para garantizar dicho acceso a los clientes. El Protocolo de autenticación extensible (EAP) administra este proceso de conexión. En redes que tengan requerimientos de seguridad más estrictos.
. la asociación puede ser todo lo que se requiera para garantizar el acceso del cliente a servicios y dispositivos en la WLAN. como una red de hogar.
Haga clic en el botón EAP en la figura para ver el proceso de autenticación. El punto de acceso bloquea todas las tramas de datos. El IEEE desarrolló el estándar 802.1x. Configuración y conceptos inalámbricos básicos
Autenticación de una LAN inalámbrica En una red abierta.11i WLAN para autenticación y autorización. para utilizar IEEE 802.1x. con excepción del tráfico basado en 802.11 crea un puerto virtual para cada cliente WLAN en el punto de acceso.Capítulo 7. El EAP es una estructura para autenticar el acceso a la red.
el tráfico que viaja de un punto a otro entre el cliente y el punto de acceso revela.
Antes de que se utilicen el 802. Utiliza el algoritmo de encriptación original utilizado por WEP. Conmutación y conexión inalámbrica de LAN
. No significa que no debe hacerlo. La idea de que puede asegurar su WLAN con nada más que el filtrado MAC y apagando los broadcasts SSID. como el WPA2.11i certificados como WPA y WPA2 por la Wi-Fi Alliance: Protocolo de integridad de clave temporal (TKIP) y Estándar de encriptación avanzada (AES). el SSID. Antes de abrir un puerto virtual se establece un enlace de datos encriptados entre el cliente de la WLAN y el punto de acceso establecido para asegurar que ningún otro cliente de la WLAN pueda acceder al puerto que se haya establecido para un cliente autenticado específico. Si un atacante monitorea pasivamente la banda RF. puede llevar a tener una WLAN totalmente insegura. De hacerlo. Este servidor tiene en ejecución un protocolo RADIUS y es un servidor de Autenticación. porque se envía no cifrado. autorización y auditoria (AAA). La mejor manera de asegurar cuáles de los usuarios finales deben estar en la WLAN es utilizar un método de seguridad que incorpore un control de acceso a la red basado en puertos. el servidor AAA envía un mensaje EAP de éxito al punto de acceso. El TKIP es el método de encriptación certificado como WPA.11. como WPA2. sino que si utiliza este método.Capítulo 7. Esta facilidad para descubrir los SSID llevó a algunas personas a dejar encendido el broadcast SSID. que permite entonces que el tráfico de datos atraviese el puerto virtual desde el cliente de la WLAN. puede husmear el SSID en una de estas transacciones.1x llevan los paquetes de autenticación EAP a través del punto de acceso al servidor que mantiene las credenciales de autenticación. Incluso si un SSID no se trasmite mediante un punto de acceso. es fácil utilizar software para modificar las direcciones MAC adjuntas a los adaptadores. Si la autenticación EAP es exitosa. Configuración y conceptos inalámbricos básicos
Las tramas 802. algunas compañías intentaron asegurar sus WLAN al filtrar sus direcciones MAC y evitar transmitir SSID. de esta manera.
CCNA 3. debe probablemente ser una decisión organizacional registrada en la política de seguridad. Provee apoyo para el equipo WLAN heredado que atiende las fallas originales asociadas con el método de encriptación WEP 802.
Encriptación Hay dos mecanismos de encriptación a nivel empresa especificados por el 802. Hoy. debe respaldarlo con seguridad adicional. eventualmente.11i (WPA2) o incluso el WPA. el filtrado de las direcciones MAC se evita fácilmente.
El AES tiene las mismas funciones que el TKIP. Además.
Aunque el TKIP resuelve todas las debilidades conocidas del WEP.Las Tablas se construyen a mano en el punto de acceso para permitir o impedir el acceso de clientes basado en su dirección de hardware Implementación de la seguridad WLAN . Esto ayuda a asegurar que no se altere un mensaje. la encriptación AES de WPA2 es el método preferido. podrá ver referencias a algo llamado clave precompartida (PSK). como se muestra en la figura. es el mismo que WPA2
7. porque alinea los estándares de encriptación WLAN con los más amplios estándares IT y las optimizaciones de la industria. Conmutación y conexión inalámbrica de LAN
. de todas maneras. Cuando configura los puntos de acceso Linksys o los routers inalámbricos. cerrar las puertas y ventanas y pedirle a los vecinos que la vigilen por usted. sin un método de encriptación especificado. como el WRT300N. Configuración y conceptos inalámbricos básicos
El TKIP tiene dos funciones primarias: • • Encripta el contenido de la Capa 2 Lleva a cabo un control de la integridad del mensaje (MIC) en el paquete encriptado. en lugar de eso.Capítulo 7. Los métodos de seguridad que ha visto.3 Protección de una LAN inalámbrica
Control del acceso a la LAN inalámbrica El concepto de profundidad significa que hay múltiples soluciones disponibles. Algunos de los distintos tipos de PSK son: • • • PSK o PSK2 con TKIP es el mismo que WPA PSK o PSK2 con AES es el mismo que WPA2 PSK2. Es como tener un sistema de seguridad en su casa pero. agrega un número de secuencia al encabezado de información encriptada. y así implementar este enfoque de tres pasos: • • • Camuflaje SSID . pero utiliza información adicional del encabezado de la MAC que les permite a los hosts de destino reconocer si se alteraron los bits no encriptados.2.WPA o WPA2
CCNA 3.Deshabilite los broadcasts SSID de los puntos de acceso Filtrado de direcciones MAC . especialmente el WPA2.11i. puede agregar profundidad. Si quiere realizar algo extra para proteger el acceso a su WLAN. puede que no vea el WPA o el WPA2. son como tener un sistema de seguridad. más notablemente el IEEE 802.
pueda asignar las WLAN. activar la seguridad.netstumbler. Conmutación y conexión inalámbrica de LAN
. Ni el SSID camuflado ni el filtrado de direcciones MAC se consideran medios válidos para proteger a una WLAN. aprenderá cómo configurar un punto de acceso inalámbrico. configurar el canal y ajustar la configuración de energía
CCNA 3. Los SSID se descubren con facilidad. o incluso Windows XP.Capítulo 7. Configuración y conceptos inalámbricos básicos
Una consideración adicional para un administrador de redes alerta es configurar puntos de acceso cercanos a las paredes exteriores de edificios para transmitir en una configuración de energía menor que los otros puntos de acceso cercanos al centro del edificio.1 Configuración del punto de acceso inalámbrico
Descripción general de la configuración del punto de acceso inalámbrico En este tema. Esto es simplemente para reducir la firma RF en el exterior del edificio donde cualquiera que ejecute una aplicación como Netstumbler (http://www. Wireshark.
7. incluso si los puntos de acceso no los transmiten.3.3 Configuración de acceso a una LAN inalámbrica
7.com). por los siguientes motivos: • • Se puede suplantar la identidad de las direcciones MAC fácilmente. Aprenderá cómo establecer el SSID.
Configuración y conceptos inalámbricos básicos
de un punto de acceso inalámbrico. Deje el campo Nombre de usuario en blanco.Capítulo 7.
CCNA 3. en el campo dirección. Ingrese admin en el campo Contraseña.1. Un enfoque básico a la implementación inalámbrica. configure la seguridad inalámbrica con WPA2. Los pasos para configurar el Linksys WRT300N son los siguientes: Asegúrese de que su PC esté conectada al punto de acceso mediante una conexión por cable y el acceso a la utilidad web con un explorador Web. el nombre de usuario y la contraseña pueden haber cambiado. es configurar y probar progresivamente.168. Con un plan para la implementación en mente. 192. como en cualquier trabajo de red básico. Para acceder a la utilidad basada en la web del punto de acceso. El siguiente ejemplo utiliza el dispositivo multifunción Linksys WRT300N. inicie Internet Explorer o Netscape Navigator e ingrese la dirección IP predeterminada del WRT300N. Muchos puntos de acceso se pueden configurar a través de una interfaz web GUI. Presione la tecla Enter. Utilice WEP sólo si el hardware no admite WPA. La mayoría de los puntos de acceso está diseñada para que sean funcionales ni bien salen de su embalaje con la configuración predeterminada. la conectividad de la red conectada por cable confirmada y el punto de acceso instalado. Inicie el proceso de implementación de la WLAN con un único punto de acceso y un único cliente. verifique la red existente y el acceso a Internet para los hosts conectados por cable. Antes de implementar cualquier dispositivo inalámbrico. Este dispositivo incluye un punto de acceso. sin habilitar la seguridad inalámbrica. Finalmente. Conmutación y conexión inalámbrica de LAN
.1. También aprenderá cómo realizar un respaldo y restauración de la configuración de un punto de acceso inalámbrico típico. configurará la red. Haga clic en Aceptar para continuar. Ésta es la configuración predeterminada para un Linksys WRT300N. Aparece una pantalla que le pide su nombre de usuario y contraseña. Si ya se configuró el dispositivo. Es una buena práctica cambiar las configuraciones predeterminadas iniciales. Verifique que el cliente inalámbrico haya recibido una dirección IP DHCP y pueda hacer ping al router predeterminado conectado por cable y luego explore hacia la Internet externa.
Administración .Haga clic en la etiqueta Management y luego seleccione la pantalla Administration. cambie la contraseña predeterminada. Conmutación y conexión inalámbrica de LAN
.Ingrese la configuración básica de red (dirección IP). Configuración y conceptos inalámbricos básicos
Para una configuración básica de red.
CCNA 3. Configuración e Inalámbrico en la figura: • Configuración .Capítulo 7. La contraseña predeterminada es admin.Cambie el SSID predeterminado en la etiqueta Basic Wireless Settings.
Inalámbrico . Para proteger el punto de acceso. como se muestra cuando hace clic en los botones Administración. Seleccione el nivel de seguridad en la etiqueta Wireless Security y complete las opciones para el modo de seguridad elegido. utilice las siguientes pantallas.
Haga clic en la etiqueta Wireless y luego seleccione la etiqueta Basic Wireless Settings.
CCNA 3. Cuando termine de realizar los cambios a la pantalla. Conmutación y conexión inalámbrica de LAN
. o haga clic en el botón Cancel Changes para deshacer sus cambios. Configuración y conceptos inalámbricos básicos
Realice los cambios necesarios dentro de la utilidad.
Configuración de los parámetros inalámbricos básicos La pantalla Basic Setup es la primera pantalla que ve cuando accede a la utilidad basada en la Web. Para información en una etiqueta.Capítulo 7. La figura resume los pasos de implementación para un punto de acceso. haga clic en Help. haga clic en el botón Save Settings.
Capítulo 7. Si sólo tiene dispositivos Wireless-B. Wireless-G. seleccione Disable.
SSID Broadcast . Para transmitir el SSID. mantenga Enabled. detectan el broadcast del SSID mediante el punto de acceso. Si sólo tiene dispositivos Wireless-N. la configuración predeterminada.
Network Name (SSID) . seleccione BG-Mixed. seleccione Wireless-B Only. Si tiene los dispositivos Wireless-G y 802. Si quiere desactivar el networking. Distingue entre mayúsculas y minúsculas.11b.El SSID es el nombre de red compartido entre todos los puntos en la red inalámbrica. y no debe exceder los 32 caracteres (utilice cualquier caracter en el teclado). mantenga Mixed.Cuando los clientes inalámbricos inspeccionan el área local para buscar redes inalámbricas para asociarse. Configuración y conceptos inalámbricos básicos
Configuraciones inalámbricas básicas Haga clic en los botones a lo largo de la parte inferior de la figura para ver la GUI para cada configuración. seleccione Wireless-G Only. Conmutación y conexión inalámbrica de LAN
. • Network Mode . debe cambiar el SSID predeterminado (linksys) a un nombre único.11b en su red. El SSID debe ser idéntico para todos los dispositivos en la red inalámbrica. y 802. Si sólo tiene dispositivos Wireless-G. Para mayor seguridad. que es la configuración
CCNA 3. seleccione Wireless-N Only.Si tiene los dispositivos Wireless-N.
haga clic en Help. Seleccione cualquier canal del menú desplegable. Si no quiere transmitir el SSID.Para un mejor rendimiento en una red que utiliza dispositivos Wireless-N.20MHz Channel.40MHz Channel. esta configuración está disponible para su canal Wireless-N principal. Wireless-G y Wireless-B. Conmutación y conexión inalámbrica de LAN
. Para networking. mantenga la opción Auto como la predeterminada.
Standard Channel .40MHz Channel para la configuración de Radio Band. Si seleccionó Wide . Configuración y conceptos inalámbricos básicos
predeterminada. o haga clic en el botón Cancel Changes para deshacer sus cambios.Si seleccionó Wide . únicamente. Cuando termine de realizar los cambios a esta pantalla. Para más información.
CCNA 3. seleccione Standard . y Wireless-B. seleccione Disabled.40MHz Channel para la configuración de Radio Band. Wireless-G. haga clic en el botón Save Settings. el canal estándar es un canal secundario para Wireless-N.
Radio Band . seleccione Wide . Para dispositivos Wireless-N.Capítulo 7.
Wide Channel . únicamente. Wireless-G y Wireless-B.Seleccione el canal para networking Wireless-N.
con excepción de la última opción.93.Capítulo 7. Se listan aquí en el orden en que los ve en la GUI.93. desde el más débil al más fuerte. Configuración y conceptos inalámbricos básicos
Esta configuración ajustará la seguridad de su red inalámbrica.93.9 firmware o posterior PSK-Enterprise o WPA-Enterprise en v0. que está deshabilitada: • • • • • • • WEP PSK-Personal o WPA-Personal en v0.9 firmware o posterior PSK2-Personal o WPA2-Personal en v0. Existen siete modos de seguridad inalámbrica que el WRT300N admite.9 firmware o posterior PSK2-Enterprise o WPA2-Enterprise en v0.93. Conmutación y conexión inalámbrica de LAN
.9 firmware o posterior RADIUS Disabled
es la opción preferida para una mejor seguridad. o WEP.Cada uno de los modos PSK y PSK2 tiene parámetros que puede configurar. éste debe estar configurado para admitir el dispositivo que ejecuta el modo de seguridad más débil.
Mode Parameters . no se está utilizando un servidor AAA. en el caso de los routers Linksys. PSK-Enterprise.Capítulo 7. PSK2. Si WPA2 es la mejor. debe tener un servidor RADIUS adjunto a su punto de acceso. PSK2-Enterprise. Configuración y conceptos inalámbricos básicos
Cuando vea "Personal" en un modo de seguridad. será capaz de conmutar el modo de seguridad de su red a PSK2. PSK2-Personal. Dado que todos los dispositivos de clientes que se asocian a un punto de acceso deben ejecutar el mismo modo de seguridad que ejecuta el punto de acceso. que es lo mismo que WPA2 o IEEE 802. Si selecciona la versión de seguridad PSK2-Enterprise.11i. necesita configurar el punto de acceso para que apunte al servidor RADIUS.Seleccione el modo que quiera utilizar: PSK-Personal. PSK2. Para configurar la seguridad. Conmutación y conexión inalámbrica de LAN
. a medida que se mejoren los dispositivos. Aprendió que el WEP es un modo de seguridad con fallas. se preguntará por qué hay tantas otras opciones. RADIUS. por lo que en el tiempo. Si tiene esta configuración. Todos los dispositivos de LAN inalámbricas fabricados luego de marzo de 2006 deben poder admitir WPA2 o. realice lo siguiente: • Security Mode .
CCNA 3. "Enterprise" en el modo seguridad significa un servidor AAA y la utilización de una autenticación EAP. La respuesta es que muchas LAN inalámbricas admiten dispositivos viejos. La opción RADIUS que está disponible para un router Linksys inalámbrico permite utilizar un servidor RADIUS en combinación con WEP.
De manera predeterminada. Configuración y conceptos inalámbricos básicos
Dirección IP del servidor RADIUS . Debe tener entre 8 y 63 caracteres.Ingrese la clave compartida por el router y sus otros dispositivos de red. (AES es un método de encriptación más sólido que TKIP.)
Pre-shared Key . Encryption .
.Seleccione el algoritmo que quiere utilizar. es 1812.Ingrese la dirección IP del servidor RADIUS. RADIUS Server IP Address . AES o TKIP.Capítulo 7.Ingrese el número de puerto utilizado por el servidor RADIUS.
ubique el ícono de conexión en red similar al que se muestra en la figura. haga clic en el botón Save Settings o haga clic en el botón Cancel Changes. además.3.
Cuando termine de realizar los cambios a esta pantalla. También introducimos algunos pasos básicos de resolución de problemas e identificación de problemas comunes asociados con la conectividad WLAN. necesitará configurar la NIC inalámbrica en un dispositivo cliente para permitirle conectase a la red inalámbrica. Configuración y conceptos inalámbricos básicos
Key Renewal . Paso 1. Si su PC está equipada con una NIC inalámbrica. Los pasos que se mencionan a continuación indican cómo utilizar la función View Wireless Networks en Microsoft Windows XP.Ingrese el período de renovación de la clave. debe estar listo para buscar redes inalámbricas. Haga doble clic en el ícono para abrir el cuadro de diálogo de conexiones de red. Las PC que ejecutan Windows XP tienen monitor de redes inalámbricas y utilidades de cliente incorporados. Conmutación y conexión inalámbrica de LAN
.2 Configuración de una NIC inalámbrica
Busque los SSID Cuando se haya configurado un punto de acceso. que le dirá al router con qué frecuencia debe cambiar las claves de encriptación. especialmente porque pueden existir muchas WLAN disponibles a las cuales conectarse. que el cliente inalámbrico se haya conectado exitosamente a la red inalámbrica correcta. Deberá verificar. En la barra de herramientas de la bandeja del sistema de Microsoft Windows XP.
CCNA 3.Capítulo 7. para deshacer sus cambios. Puede tener instalada una utilidad diferente en lugar de la versión de Microsoft Windows XP.
Seleccione el protocolo de seguridad inalámbrica Luego de haber configurado su punto de acceso para autenticar clientes con un tipo de seguridad sólida. Configuración y conceptos inalámbricos básicos
Paso 2. debe ingresar manualmente el SSID. Si este el caso. debe hacer coincidir la configuración del cliente con los parámetros del punto
CCNA 3.Capítulo 7. Observe las redes inalámbricas que puede detectar su NIC inalámbrica. puede que tenga deshabilitada el broadcast SSID en el punto de acceso. Haga clic en el botón Ver redes inalámbricas en el cuadro de diálogo. Conmutación y conexión inalámbrica de LAN
Si tiene una WLAN que no puede verse en la lista de redes.
Los siguientes pasos describen cómo configurar los parámetros de seguridad de su red inalámbrica en el cliente: Paso 1.
CCNA 3. Haga clic en el botón Propiedades en el cuadro de diálogo sobre el estado de conexiones de red inalámbricas. Conmutación y conexión inalámbrica de LAN
Paso 2. Haga doble clic en el ícono de conexiones de red en la bandeja del sistema de Microsoft Windows XP. Configuración y conceptos inalámbricos básicos
de acceso.Capítulo 7.
En la etiqueta Redes inalámbricas. haga clic en el botón Agregar. En el cuadro de diálogo Propiedades. podrá guardar perfiles inalámbricos múltiples con diferentes parámetros de seguridad.Capítulo 7. lo que le permite conectarse rápidamente a las WLAN que pueda utilizar regularmente. Conmutación y conexión inalámbrica de LAN
Paso 4. Además. haga clic en la etiqueta Redes inalámbricas.
CCNA 3. Configuración y conceptos inalámbricos básicos
ingrese el SSID de la WLAN que quiere configurar. Recuerde que el AES es un código más sólido que TKIP. seleccione su método de autenticación preferido del menú desplegable Autenticación de red. Se prefieren WPA2 y PSK2 por su solidez. En el cuadro de clave de red inalámbrica. pero debe coincidir con la configuración de su punto de acceso aquí en su PC.Capítulo 7. En el cuadro de diálogo de propiedades de red inalámbrica.
Paso 6. Seleccione el método de encriptación en Cifrado de datos en el menú desplegable.
Luego de seleccionar el método de encriptación. Conmutación y conexión inalámbrica de LAN
. ingrese y confirme una optión para Clave de red.
Verifique la conectividad a la LAN inalámbrica Con las configuraciones establecidas para el punto de acceso y el cliente. Nuevamente. el próximo paso es confirmar la conectividad. Haga clic en Aceptar.
CCNA 3. Esto se realiza enviando un ping a los dispositivos en la red.Capítulo 7. éste es un valor que debe ingresar en el punto de acceso.
1 Resolver el radio de punto de acceso y problemas de firmware
Un enfoque sistemático de la resolución de problemas de WLAN
La resolución de problemas de cualquier tipo de problema de red debe seguir un enfoque sistemático y trabajar la stack de TCP/IP desde la capa física hasta la capa de aplicación.1. Esto ayuda a eliminar cualquier inconveniente que pueda resolver usted mismo. lo que indica una conexión exitosa. la dirección IP es 192.Capítulo 7.168.
CCNA 3. Trate de hacer ping a una dirección IP conocida para el dispositivo en la red. Configuración y conceptos inalámbricos básicos
Abra la ventana petición de entrada del comando DOS en la PC.254. Conmutación y conexión inalámbrica de LAN
. El ping fue exitoso.4. En la figura.
sistemas de seguridad inalámbricos y puntos de acceso no autorizados potenciales. Compruebe la presencia de otros dispositivos en el área que operen en la banda de 2. De ser necesario. Intente determinar la severidad del problema.
Si la PC del usuario funciona pero lo hace con poco rendimiento. compruebe lo siguiente: • Confirme la configuración de la red en la PC mediante el comando ipconfig. Si la NIC inalámbrica del cliente funciona.
Paso 2 .Confirme el estado físico de los dispositivos. Conmutación y conexión inalámbrica de LAN
. El software cliente debe detectar el canal apropiado siempre y cuando el SSID sea correcto. Puede ser necesario intentar una NIC inalámbrica diferente.3 Ethernet. Conecte el dispositivo a la LAN conectada por cable y envíe un ping a una dirección IP conocida. Ejemplos de otros dispositivos son los teléfonos inalámbricos. recargue los controladores y firmware como sea apropiado para el dispositivo cliente.4 GHz. el cliente no podrá acceder a la WLAN.Elimine la PC del usuario como origen del problema. hornos de microondas. compruebe lo siguiente: • • • ¿Cuán lejos está la PC del punto de acceso? ¿La PC está fuera del área de cobertura (BSA) planeada? Compruebe la configuración de canal en el cliente. Si las configuraciones de seguridad no concuerdan. ¿Hay energía en todos los dispositivos y están encendidos?
CCNA 3. Verifique que la PC recibió una dirección IP a través de DHCP o está configurada con una dirección IP estática. Si no hay conectividad.Capítulo 7. monitores de bebé. Confirme que el dispositivo puede conectarse a una red conectada por cable. Se repiten aquí en el contexto de la WLAN: Paso 1 . Los datos de estos dispositivos pueden causar interferencia en la WLAN y problemas de conexión intermitente entre un cliente y un punto de acceso. dado que trabajó con las LAN 802. compruebe el modo seguridad y la configuración de encriptación en el cliente. Configuración y conceptos inalámbricos básicos
Ya debe estar familiarizado con los primeros tres pasos de un enfoque sistemático de la resolución de problemas. • • ¿Todos los dispositivos están en su lugar? Considere un posible problema de seguridad física.
linksys. Cuando se confirmó la configuración del punto de acceso.Capítulo 7. comience a investigar el rendimiento del punto de acceso. Si la planta física está ubicada correctamente. intente conectarse a otro punto de acceso.
Actualizar el firmware del punto de acceso Precaución: No actualice el firmware a menos que experimente problemas con el punto de acceso o que el nuevo firmware tenga una característica que quiera utilizar. Conmutación y conexión inalámbrica de LAN
. Puede intentar instalar nuevos controladores de radio y firmware. Cuando alcance el punto donde ya eliminó la PC del usuario como problema y también confirmó el estado físico de los dispositivos. • • Inspeccione los enlaces entre los dispositivos conectados por cable buscando conectores dañados o que no funcionen o cables faltantes. utilice la LAN conectada por cables para ver si puede hacer ping a los dispositivos. Configuración y conceptos inalámbricos básicos
Paso 3 . como el utilizado en las prácticas de laboratorio de este curso. Descargue el firmware desde la web. probablemente haya algo mal con el punto de acceso o su configuración. se recomienda un proceso de eliminación que trabaje desde posibilidades físicas a las relacionadas con las aplicaciones. Mientras soluciona problemas en una WLAN. diríjase a http://www. Para un Linksys WTR300N.com
CCNA 3. Compruebe el estado de energía del punto de acceso.
Si aún falla la conectividad en este punto. como se explica a continuación. se actualiza con una utilidad basada en la Web.Inspeccione los enlaces. si la radio continúa fallando. incluido el punto de acceso. Siga las siguientes instrucciones: Paso 1. El firmware para un dispositivo Linksys.
Paso 6. Seleccione la etiqueta Firmware Ugrade.
Paso 3. Configuración y conceptos inalámbricos básicos
Paso 2. Paso 4. Paso 5. Haga clic en el botón Start to Upgrade y siga las instrucciones. Conmutación y conexión inalámbrica de LAN
.Capítulo 7. Extraiga el archivo del firmware en su computadora. Ingrese la ubicación del archivo de firmware o haga clic en el botón Browse para encontrar el archivo. Abra la utilidad basada en la web y haga clic en la etiqueta Administration.
4 GHz. La figura provee una representación gráfica de los canales en la banda de 2. cada uno ocupando un ancho de banda de 22 MHz. que puede tener hasta 14 canales. Conmutación y conexión inalámbrica de LAN
. puede haber un problema de configuración de canal.4. El punto alto en el medio de cada canal es el punto de mayor energía. sino que el canal es más fuerte en su frecuencia central y la energía disminuye hacia los bordes del canal.4 GHz.
La mayoría de las WLAN opera en la banda de 2. El concepto de energía menguante en un canal se muestra en la línea curva utilizada para indicar cada canal.Capítulo 7.2 Configuración de canal incorrecta
Si los usuarios informan que existen problemas de conectividad en el área entre los puntos de acceso en un conjunto de servicios extendidos WLAN.
CCNA 3. La energía no está distribuida en forma pareja en los 22 MHz. Configuración y conceptos inalámbricos básicos
incluida la distancia apropiada entre canales. como canal 1.3 Resolver el radio de punto de acceso y problemas de firmware
Resolver la interferencia RF La configuración incorrecta de canales es parte de un grupo de problemas mayores con la interferencia RF. Los administradores de WLAN pueden controlar la interferencia causada por la configuración de canal con buen planeamiento. Configuración y conceptos inalámbricos básicos
Una explicación completa de la manera en que la energía se dispersa a través de las frecuencias en un canal excede el alcance de este curso.Capítulo 7.
CCNA 3. Es peor si los canales se superponen cerca del centro de las frecuencias. Establezca los canales a intervalos de cinco canales. incluso si la superposición es menor.
Puede producirse interferencia cuando hay una superposición de canales. Conmutación y conexión inalámbrica de LAN
. las señales interferirán una con la otra.
7. canal 6 y canal 11.4. pero.
como pisos abiertos y atrios. Los relevamientos manuales del sitio pueden incluir evaluación del sitio seguido por un relevamiento del sitio más profundo asistido por utilidades.
Relevamientos del sitio En ambientes más congestionados. debe saber que hay dos categorías de relevamientos del sitio: manual y asistida por utilidades.Capítulo 7. se puede necesitar un relevamiento del sitio. simplemente lo utilizan. Muchos artículos. Dicha interferencia puede ser moderada con un buen planeamiento. el rango total de problemas de interferencia RF posible no puede planearse porque simplemente hay demasiadas posibilidades. Conmutación y conexión inalámbrica de LAN
. como aquellas causadas por las diferencias en niveles de turnos de personal de día y de noche.
CCNA 3. Específicamente. operan en el canal 6. Configuración y conceptos inalámbricos básicos
Se pueden hallar otros orígenes de interferencia RF alrededor del espacio de trabajo o en el hogar.
El problema con dispositivos como los teléfonos inalámbricos. y grandes variaciones de utilización de cliente. intente configurar su punto de acceso WLAN al canal 1 u 11. es que no son parte de un BSS. monitores de bebé y hornos de microondas. Tal vez haya experimentado la interrupción tipo lluvia de una señal de televisión cuando alguien cercano al televisor utiliza una aspiradora. Una evaluación del sitio involucra la inspección del área con el objetivo de identificar temas potenciales que pueden tener un impacto en la red. como los teléfonos inalámbricos. busque la presencia de WLAN múltiples. por lo que no compiten por el canal. Por ejemplo: planee ubicar los hornos de microondas lejos de los puntos de acceso y clientes potenciales. Desafortunadamente. estructuras de edificio únicas. ¿Cómo puede descubrir qué canales en un área son los más congestionados? En un ambiente WLAN pequeño. A pesar de no tratar relevamientos del sitio como parte de este curso.
aprenderá cómo identificar cuándo un punto de acceso está mal ubicado y cómo ubicarlo correctamente en una empresa pequeña o mediana. puede moverlos en las instalaciones mediante un medidor de relevamientos del sitio en la utilidad WLAN de cliente de su PC. Si no tiene acceso a las herramientas dedicadas al relevamiento del sitio.4 GHz. Con los puntos de acceso montados. como Airmagnet.
7. a medida que se mueve a través de las instalaciones con su computadora portátil inalámbrica. como se muestra en la captura de pantalla 1 en la figura. Un ejemplo del resultado de un relevamiento del sitio Airmagnet se muestra en la captura de pantalla 2 en la figura.Capítulo 7. Conmutación y conexión inalámbrica de LAN
. o al menos identificar las áreas de actividad RF alta y tomar las precauciones necesarias.4 Resolver el radio de punto de acceso y problemas de firmware
Identificar problemas de mala ubicación de puntos de acceso En este tema. 2.
CCNA 3. Parte de la ventaja de realizar relevamientos del sitio asistidos por utilidades es que la actividad RF en los diferentes canales de las bandas sin licencia (900 MHz. puede montar puntos de acceso en trípodes y establecerlos en ubicaciones que cree son apropiadas y de acuerdo con el plan proyectado del sitio. Alternativamente.4. Puede entonces iniciar un registro de las características RF del sitio. Configuración y conceptos inalámbricos básicos
Hay muchos enfoques para realizar los relevamientos del sitio asistidos por utilidades. que luego se muestran en el plano de planta. existen herramientas sofisticadas que le permiten entrar a un plano de planta de las instalaciones. y 5 GHz) se documenta y luego el usuario puede elegir los canales para su WLAN.
Pudo haber experimentado una WLAN que simplemente no parecía funcionar como debería. Conmutación y conexión inalámbrica de LAN
. Una vez confirmado que están allí. Tal vez pierda constantemente la asociación con un punto de acceso.
Existen dos problemas importantes de implementación que pueden producirse con la ubicación de los puntos de acceso: • • La distancia que separa los puntos de acceso es demasiada como para permitir la superposición de cobertura. La orientación de la antena de los puntos de acceso en los vestíbulos y esquinas disminuye la cobertura. o su transferencia de datos es mucho menor a lo que debería ser. se pregunta por qué el servicio sigue siendo pobre. Incluso puede haber realizado un paseo rápido por las instalaciones para confirmar que realmente puede ver los puntos de acceso.
CCNA 3.Capítulo 7.
Los hornos de microondas operan en la misma frecuencia que los puntos de acceso y pueden causar interferencia en la señal. Posicione los puntos de acceso en las ubicaciones donde se espera que estén los usuarios. No monte el punto de acceso dentro de un radio de 3 pies (91. razón y solución. cerca del techo en el centro de cada área de cobertura. Instale el punto de acceso lejos de hornos de microondas. Por ejemplo: las salas grandes son una mejor ubicación para los puntos de acceso que un vestíbulo.
La figura explora estos temas en la secuencia problema.
CCNA 3. de ser posible.Capítulo 7. Conmutación y conexión inalámbrica de LAN
.4 cm) de obstrucciones metálicas. Cambie la orientación y posición de los puntos de acceso: • • • Posicione los puntos de acceso sobre las obstrucciones.
Algunos detalles específicos adicionales concernientes a la ubicación del punto de acceso y de la antena son los siguientes: • • • Asegúrese de que los puntos de acceso no estén montados a menos de 7. Posicione los puntos de acceso en forma vertical.9 pulgadas (20 cm) del cuerpo de cualquier persona. Configuración y conceptos inalámbricos básicos
Ubique el punto de acceso de la siguiente manera: Confirme la configuración de energía y rangos operacionales de los puntos de acceso y ubíquelos para un mínimo de 10 a 15% de superposición de celdas. como aprendió anteriormente en este capítulo.
Cuando monte un punto de acceso en la esquina derecha de un vestíbulo con intersección a la derecha.
7. si se utiliza WPA2 o 802. No monte el punto de acceso en las paredes perimetrales de edificios. No monte el punto de acceso fuera de los edificios.5 Problemas con la autenticación y encriptación
Los problemas de autenticación y encriptación de la WLAN que más probablemente vaya a enfrentar y que podrá resolver son causados por configuraciones de cliente incorrectas. Los problemas de encriptación que involucran la creación de claves dinámicas y las conversaciones entre un servidor de autenticación. Por lo tanto. están fuera del alcance de este curso. Recuerde que todos los dispositivos que se conectan a un punto de acceso deben utilizar el mismo tipo de seguridad que el configurado en el punto de acceso.Capítulo 7. Conmutación y conexión inalámbrica de LAN
. Si un punto de acceso espera un tipo de encriptación y el cliente ofrece uno diferente. hágalo a un ángulo de 45° hacia ambos vestíbulos. como un servidor RADIUS y un cliente a través de un punto de acceso.11i. Si se utiliza WPA. tanto el tipo de encriptación (WEP) como la clave compartida deben coincidir entre el cliente y el punto de acceso. si un punto de acceso está configurado para WEP. el proceso de autenticación falla. a menos que se desee cobertura fuera de éste. Las antenas internas de los puntos de acceso no son omnidireccionales y cubren un área mayor si se las monta de esa manera. el algoritmo de encriptación es TKIP. De manera similar. se requiere AES como algoritmo de encriptación. Configuración y conceptos inalámbricos básicos
Siempre monte el punto de acceso de manera vertical (parado o colgando).4. Problema
b.5.2 Reto a la configuración inalámbrica 7. Configuración y conceptos inalámbricos básicos
7. Los estándares más recientes toman en cuenta la necesidad de admitir voz y video.
CCNA 3.5.5.5 Prácticas de laboratorio del capítulo
7. g.1 Resumen del capítulo
En este capítulo.6. discutiremos la evolución de los estándares para LAN inalámbricas.1 Configuración inalámbrica básica 7.6 Resumen del capítulo
7.Capítulo 7.11a.3 Resolución de problemas de la configuración inalámbrica
7. y ahora el borrador n. incluyendo los IEEE 802. Conmutación y conexión inalámbrica de LAN
. y el requisito de calidad de servicio.
Cuando configura una LAN inalámbrica. la resolución de problemas de las LAN inalámbricas involucra la resolución de problemas de RF. pueden permitir el acceso a atacantes que no tienen acceso a una red conectada por cables únicamente.Capítulo 7.
CCNA 3. asegúrese de que los dispositivos posean el último firmware para que pueda admitir las más exigentes opciones de seguridad. Además de asegurar la configuración compatible de la configuración de seguridad inalámbrica. incluido SSID.1x provee un acceso muy seguro a la LAN inalámbrica en una red de una empresa. La autenticación WPA2 y 802. Tanto el punto de acceso como las NIC inalámbricas deben configurarse con parámetros similares. pero estos métodos por sí solos pueden ser superados fácilmente por un atacante determinado. por lo tanto. Los usuarios finales deben configurar las NIC inalámbricas en sus estaciones cliente que se comunican con un punto de acceso inalámbrico y se asocian a éste. Configuración y conceptos inalámbricos básicos
Un punto de acceso único conectado a la LAN conectada por cable provee un conjunto de servicios básicos a las estaciones cliente que se asocien al mismo. Conmutación y conexión inalámbrica de LAN
. Métodos como el filtrado de direcciones MAC y máscara SSID pueden ser parte de la implementación de una optimización de seguridad. antes de que sea posible la asociación. Puntos de acceso múltiple que compartan un identificador de conjuntos de servicios se combinan para formar un conjunto de servicios extendidos. Las LAN inalámbricas pueden detectarse mediante cualquier dispositivo cliente habilitado para radio y.
Más de este usuarioCCNA4_Capitulo 8 Resolucion de Problemas de RedLee Me2.1-reenvio de paquetes
CCNA3_Capitulo 7 Configuracion y Conceptos Inalambricos Basicos by motajo13,9K viewsEmbedDownloadRead on Scribd mobile: iPhone, iPad and Android.Copyright: Attribution Non-Commercial (BY-NC)List price: $0.00Download as PDF, TXT or read online from ScribdFlag for inappropriate contentMore informationShow less
RelatedRedes Inalambricasby guadalupeConfiguración de red WLAN en modo Infraestructuraby Roberson2025Ccna 3 Capitulo 7by hemrsudIOSby shapithaSSIDby David SaucedoCAPITULO 11 Configuración y verificación de su redby LORDRAMSEScliente inalambricoby Luis GarciaCapitulo 7 Modulo 3by Alexander Pinedab. Configuracion Basica de Dispositivos de Redby Ara Mary GleenPractica 2 - Manejo de Redesby Nahum Aguilar GómezSDMby Jh0n Fredy HMódulo 010203 - CCNA2by api-3816292Antologia ion a Subirby Juan Arteagaactividad 4 natanaelby Dania Uchija211 A ANIN-02 Ubicación de las funciones y equipos informáticos sujetos a revisión en una organizaciónby Ismael De Jesus SanchezVentajas de Las Redes Inalámbricasby abetisca7199Redes Wifi (Ad-hoc y de Infraestructuraby sandy2308AUTORIA Y CREACIÓN DEL SOFTWAREby Melissa LangléConceptos normativos que conforman el Marco Jurídico del derecho informáticoby aaronperez29Configuración del acceso al router a través del puerto AUXby hilbert69Módulo 6 CCNA3 Explorationby CarlosPotterConfiguración de un ISR con SDMby jhonnycm5.2.5 Configuracion de NAT Dinamica Con SDMby José Luis MoralesContrato de Arrendamiento de Equipos de Computoby Daniel RomeroRes.capitulo 6by Jose Garcia CabezasVLAN_Virtual_Network_Lan__by Christian Taipe SedanoAnalisis de Las Coeforasby Gabriel MonroyCCNA Discovery 1 V4.0 en PDFby elprofe_redesSimilar to CCNA3_Capitulo 7 Configuracion y Conceptos Inalambricos BasicosRedes InalambricasConfiguración de red WLAN en modo InfraestructuraCcna 3 Capitulo 7IOSSSIDCAPITULO 11 Configuración y verificación de su redcliente inalambricoCapitulo 7 Modulo 3b. Configuracion Basica de Dispositivos de RedPractica 2 - Manejo de RedesSDMMódulo 010203 - CCNA2Antologia ion a Subiractividad 4 natanael211 A ANIN-02 Ubicación de las funciones y equipos informáticos sujetos a revisión en una organizaciónVentajas de Las Redes InalámbricasRedes Wifi (Ad-hoc y de InfraestructuraAUTORIA Y CREACIÓN DEL SOFTWAREConceptos normativos que conforman el Marco Jurídico del derecho informáticoConfiguración del acceso al router a través del puerto AUXMódulo 6 CCNA3 ExplorationConfiguración de un ISR con SDM5.2.5 Configuracion de NAT Dinamica Con SDMContrato de Arrendamiento de Equipos de ComputoRes.capitulo 6VLAN_Virtual_Network_Lan__Analisis de Las CoeforasCCNA Discovery 1 V4.0 en PDFTrabajo 3 d La Unidad 1.2Identificacion de Elementos de Las Vlan

References: in fine
 resolución 
 resolución 
 resolución 
 resolución 
 Resolución 
 resolución 
 resolución