Source: https://it.scribd.com/doc/212778943/CCNP-a-Fondo-Redes-Cisco
Timestamp: 2020-07-08 23:43:28+00:00

Document:
CCNP a Fondo - Redes Cisco | Yo Pv6 | Publicación
SalvaSalva CCNP a Fondo - Redes Cisco per dopo
Sei sulla pagina 1di 921
Datos catalográficos Ariganello, Ernesto y Bamentos, Enrique REDES CISCO. CCNP a Fondo. Guía de estudio para Profesionales Primera Edición Alfaomega Grupo Editor, S.A. de C.V., México
ISBN: 978-607-7854-79-1 Formato: 17 x 23 cm
REDES CISCO. CCNP a Fondo. Guía de estudio para Profesionales Ernesto Ariganello y Enrique Bamentos Sevilla ISBN: 978-84-7897-966-0, edición original publicada por RA-MA Editorial, Madrid, España Derechos reservados O RA-MA Editorial
Primera edición: Alfaomega Grupo Editor, México, junio 2010
© 2010 Alfaomega Grupo Editor, SA. de C.V. Pitágoras 1139, Col. Del Valle, 03100, México D.F.
Miembro de la Cámara Nacional de la Industria Editorial Mexicana Registro No. 2317
Pág. Web: http://www.alfaomega.coin.mx E-mail: atencionalcliente@alfaomega.com.mx
ISBN: 978-607-7854-79-1
La información contenida en esta obra tiene un fin exclusivamente didáctico y, por lo tanto, no está previsto su aprovechamiento a nivel profesional o industrial. Las indicaciones técnicas y programas incluidos, han sido elaborados con gran cuidado por el autor y reproducidos bajo
S.A. de C.V. no será jurídicamente
responsable por: errores u omisiones; daños y perjuicios que se pudieran atribuir al uso de la
información comprendida en este libro, ni por la utilización indebida que pudiera dársele.
México: Alfaomega Grupo Editor, S A. de C.V. - Pitágoras 1139, Col. Del Valle, México, DF. - CP. 03100. Tel.: (52-55) 5089-7740 - Fax: (52-55) 5575-2420 / 2490. Sin costo: 01-800-020-4396 E-mail: ateiicionalcliente@alfaomega.com.mx Colombia: Alfaomega Colombiana SA. - Carrera 15 No. 64 A 29 - PBX (57-1) 2100122, Bogotá, Colombia, Fax: (57-1) 6068648 - E-mail: scliente@alfaomega.com.co Chile: Alfaomega Grupo Editor, S.A. - General del Canto 370-Providencia, Santiago, Chile Tel.: (56-2) 235-4248 - Fax: (56-2) 235-5786 - E-mail: agechile@alfaomega.cl Argentina: Alfaomega Grupo Editor Argentino, S.A. - Paraguay 1307 P.B. “11”, Buenos Aires, Argentina, C.P. 1057-Tel.: (54-11) 4811-7183 / 8352,E-mail: ventas@alfaomegaeditor.com.ar
estrictas normas de control. ALFAOMEGA GRUPO EDITOR,
A EIGRP
pasivo con DUAL
carga en EIGRP
CAPÍTULO 2: OSPF 69
INTRODUCCIÓN A OSPF 69
Métrica OSPF 71 Tablas OSPF 71
VERIFICACIÓN OSPF EN UNA SOLA ÁREA
TOPOLOGÍAS OSPF 88 Reconocimientos de vecinos 90
Temporizadores Subinterfaces Elección de una topología
de red del tipo
point-to-multipoint en OSPF
Configuración de red del tipo point-to-point con subinterfaces Frame-Relay en OSPF
CONFIGURACIÓN DE OSPF EN MÚLTIPLES
Comandos opcionales para OSPF en múltiples
VERIFICACIÓN DÉ OSPF EN MÚLTIPLES ÁREAS
COMPARACIÓN DE IS-IS CON
broadcast en una red NBMA
Configuración de punto a punto en una red NBM A
CAPÍTULO 4: IMPLEMENTACIONES CON CISCO IO S
REDISTRIBUCIÓN 159
Funciones de enrutamiento que afectan a la redistribución 162
Selección de rutas a través de protocolos de enrutamiento 163
Solución de problemas al redistribuir 164
Configuración de la métrica por defecto 173
Configuración; de la métrica por defecto para OSPF, IS-IS, RIP o BGP
COMANDOS OPCIONALES PARA CONTROLARLAS ACTUALIZACIONES DE ENRUTAMIENTO EN LA REDISTRIBUCIÓN
VERIFICACIÓN, MANTENIMIENTO Y RESOLUCIÓN DE FALLOS 187
Funcionamiento de los route-maps 188
Características de los route-maps 188
Comandos set para la redistribución con route-maps 192
VERIFICACIÓN DE LOS ROUTE-MAPS 194
un DHCP
Controlando la selección de caminos de BGP 221
Uso del atributo Local-Preference 222
Uso del atributo MED 224
Uso del atributo AS-path 225
multicást
IP multicást
Aplicaciones multicást
Problemas con multicást
Multicást y la capa de enlace
Operación de IGMPv2
la versión de IGMP
CONFIGURACIÓN DE IGMP
Grupos IGMP
ENRUTAMIENTO DE TRÁFICO MULTICAST
Árboles multicást
Protocolos de enrutamiento multicást Dense y Sparse
Modo PIM Sparse-Dense
PIM versión
PIM versión 2 Habilitación
de PIN en modo Sparse-Dense
VERIFICACIÓN DE ENRUTAMIENTO MULTICAST
Verificación de rutas
Verificación de vecinos
Verificación de los Rendezvous Points
Verificación del enrutamiento multicást
CAPÍTULO 8: IPv6 INTRODUCCIÓN A
IP vó
PAQUETE IP v6
Formato del direccionamiento IPv6
TIPO DE DIRECCIONAMIENTO IPv6
Identificadores de las interfaces
Dirección IPv6 global
Dirección IPv6 local
Direcciones IPv6 anycast
Direcciones IPv6 multicást
Asignamiento de direcciones IPv6
IS-IS para IPv6
MP-BGP4 para IPv6
y Diferencias entre OSPFv2 y OSPFv3
Tipos de L SA
CONFIGURACIÓN DE IPv6 EN OSPFV3
VERIFICACIÓN DE IPv6 EN OSPFv3
TRANSICIÓN DESDE IPv4 A IPv6
CISCO. CCNP a Fondo
Túneles 6-to-4
FUNCIONALIDAD DE SWITCHING
Conmutación de capa 4
de red compartida
Modelo de segmentación de LAN
red predecible
DISEÑO MODULAR DE RED
Bloque de conmutación
Dimensionamiento del bloque de conmutación
Bloque de core
Tamaño del core en una red de campus
Bloque de granja de servidores
Bloque de frontera de la empresa
frontera del ISP
Switch de capa 2 en distribución
EVALUACIÓN DE UNA RED EXISTENTE
CAPÍTULO 10: OPERACIÓN DE CONMUTACIÓN 305
CONMUTACIÓN MULTICAPA 306
TABLAS UTILIZADAS EN CONMUTACIÓN
Tabla CAM 307 Tabla TCAM 308 VERIFICACIÓN DEL CONTENIDO DE LA CAM 310
TIPOS DE PUERTOS DE UN SWITCH
Fast Ethernet 312
10-Gigabit Ethernet 313
ESTÁNDARES DE MEDIOS 314
CONFIGURACIÓN DE PUERTOS DEL SWITCH
Causas de error en puertos Ethernet
VERIFICACIÓN DEL ESTADO DE UN PUERTO 318
CONFIGURACIÓN DE VLAN ESTÁTICAS
Ejemplo de configuración de un troncal
RESOLUCIÓN DE FALLOS EN LAS VLAN
VLAN TRUNKING PROTOCOL 331
CONFIGURACIÓN DE VTP.: 335
RESOLUCIÓN DE FALLOS EN VTP
14 REDES CISCO.
RESOLUCIÓN DE FALLOS EN ETHERCHANNEL
INTRODUCCIÓN A SPANNING TREE PROTOCOL
switch raíz
ESTADOS STP
Temporizadores de STP
CAMBIOS DE TOPOLOGÍAS
Ubicación del switch raíz
Configuración del switch raíz
OPTIMIZACIÓN DEL FUNCIONAMIENTO DE STP
convergencia se STP
CONVERGENCIA DE ENLACES REDUNDANTES
FALLOS EN STP
PROTECCIÓN DE LAS TOPOLOGÍAS STP
contra BPDU inesperadas
la pérdida repentina de BPDU
Filtros BPDU para deshabilitar STP RESOLUCIÓN DE FALLOS EN LA PROTECCIÓN DE STP
Funcionamiento de RSTP
Convergencia de RSTP
Instancias de STP dentro de MST
CONFIGURACIÓN DE MST
Configuración de un puerto de capa 2
Configuración de un puerto de capa 3
Configuración de la interfaz SV I
CONMUTACIÓN MULTICAPA CON CEF
Tabla de adyacencias
Modificando paquetes
VERIFICACIÓN DE CONMUTACIÓN MULTICAPA
REDUNDANCIA Y BALANCEO EN SWITCH MULTICAPA
Elección del router HSRP
Autenticación HSRP
Solución ante fallos
Puerta de enlace virtual
Balanceo de carga HSRP
Balanceo de carga GLBP 425
Habilitación de GLBP
REDUNDANCIA EN EL CHASIS DEL SWITCH
Supervisoras redundantes 428 Configuración de la redundancia 429
Configuración de la sincronización entre supervisores 430
Fuentes de alimentación redundantes 431
17: TELEFONÍA IP
Funcionamiento de PoE
Detección de dispositivos alimentados
Proporcionado energía a un dispositivo
CONFIGURACIÓN DE PoE
VERIFICACIÓN DE PoE
VLAN DE VOZ IP
Configuración de la VLAN de v o z
Verificación de la VLAN de v o z
CALIDAD DE SERVICIO EN VOZ IP
Visión general de QoS
MODELO QOS
DlFFSERV
;445
de QoS
QoS para voz
la frontera de confianza
VERIFICACIÓN QoS DE VOZ IP
SEGURIDAD DE PUERTOS 455
Configuración de 802. IX
MITIGANDO ATAQUES ESPIAS
RECOMENDACIONES PRÁCTICAS DE SEGURIDAD
Configuración de PVLAN
de puertos con PVLAN
de VLAN secundarias y primarias SVI
SEGURIDAD EN LOS ENLACES TRONCALES
INTRODUCCIÓN A LAS WIRELESS LAN
Colisiones WLAN
CONSTRUCCIÓN DE BLOQUES WLAN
Funcionamiento de un AP
Celdas WLAN
RADIOFRECUENCIA EN WLAN
Medición de la señal de radio frecuencia
Ganancia de la señal
TRAMAS WLAN
802.1 lg
Estándares adicionales 802.11
CAPÍTULO 21: ARQUITECTURA WLAN 497 SEGURIDAD WLAN 497
Antecedentes sobre seguridad
Métodos de seguridad basados en EAP
WPA2 500
COMPATIBILIDAD DE LOS CLIENTES WIRELESS 501
DISTRIBUCIÓN DE CELDAS Y CANALES 503
ASOCIACIÓN Y ROAMING
Funciones del WLC
Funciones del LAP
Patrones de tráfico en una red cisco wireless unificada
Asociación y roaming del
Roaming entre controladores
CONFIGURACIÓN BÁSICA WLAN
Configuración del LAP
Configuración del puerto del switch para el LAP
Terminología de acceso por cable
Estándares de transmisión por cable
Redes híbridas de fibra y coaxial
Transmisión de datos por cable
Problemas de las redes de cable
Aprovisionamiento de cable módem
ACCESO POR DSL
Terminología DSL
Limitaciones de DSL
Tipos de D SL
Transmisión de datos sobre ADSL
PROTOCOLO PUNTO A
PPP SOBRE ETHERNET
Fase de sesión PPP
Variables de la sesión PPPoE
CAPÍTULO 24: CONFIGURACIÓN DE DSL 541
Configuración de una interfaz Ethernet ATM PPPoE 542
Configuración de una interfaz PPPoE Dialer 543 Configuración de PAT 543 Configuración de DHCP para usuarios DSL 545 Configuración de una ruta estática 545 Ejemplo de configuración de un router CPE 546 CONFIGURACIÓN DE ACCESO DSL CON PPPoA 547
ACCESO DSL CON PPPoE
Conexiones PPP sobre AAL5
de una interfaz ATM para PPPoA
Configuración del Dialer DSL PPPoA y Virtual-Template
Ejemplo de configuración de un router CPE con PPPoA 551
de un router CPE
con AAL5MUX
Anatomía de la capa 1
Proceso de resolución de fallos 556
Modo de operación DSL
Análisis de problemas de capa 2
Negociación PPP
INTRODUCCIÓN A LAS REDES MPLS
Conectividad MPLS W AN
Terminología MPLS
Características de MPLS
Conmutación IP estándar
Conmutación CEF
Pilas de etiquetas
MPLS en modo trama
ENVÍO DE TRÁFICO BASADO EN ETIQUETAS
LIB, LFIB y FIB
Propagación de paquetes
Configuración de CEF
Configuración de una interfaz MPLS
MPLS CON TECNOLOGÍA VPN
VPN tradicionales
Terminología de MPLS VPN
Tipos de router en MPLS VPN
Router Distinguishers
Flujo de paquetes en una red MPLS
Envíos de paquetes en MPLS VPN
Características de IPsec
CABECERAS IPSEC
AUTENTICACIÓN DE VECINOS
Protocolos IKE
Fases IKE
Otras funciones IKE
INTRODUCCIÓN A LAS VPN SITE-TO-SITE
CREACIÓN DE VPN IPSEC SITE-TO-SITE
PASO 1: Especificación de tráfico interesante
PASO 2: IKE fase 1
IKE Transform Sets
Autenticación de iguales
PASO 3: IKE fase 2
Tiempo de vida de SA
PASO 5: Terminación del túnel
CONFIGURACIÓN DE UNA VPN SITE-TO-SITE
de la política ISAKMP
los IPsec transform sets
Configuración de la Crypto ACL
Configuración del Crypto Map
Crypto Map a una interfaz
de la ACL en la interfaz
CONFIGURACIÓN VPN SITE-TO-SITE CON SDM
Asistente VPN site-to-site
Comprobación del túnel VPN IPsec
MONITORIZACIÓN DEL TÚNEL VPN IPSEC
INTRODUCCIÓN A LOS TÚNELES GRE
CONFIGURACIÓN BÁSICA DE TÚNELES GRE 648
CONFIGURACIÓN DE GRE SOBRE IPSEC CON SDM 651
TÚNELES GRE SEGUROS
Creación del túnel GRE
Creación del túnel GRE de respaldo
Información VPN IPsec
PUNTOS DE FALLOS COMUNES
Soluciones a los puntos de fallos
MECANISMO DE RECUPERACIÓN DE FALLOS
Mecanismo IPsec stateless
IGP en un túnel GRE sobre IPsec
Mecanismo IPsec stateful
IPsec VPN de respaldo para redes WAN
INTRODUCCIÓN A CISCO EASY
Cisco Easy VPN Remóte
ESTABLECIMIENTO DE LA CONEXIÓN EASY VPN
Estableciendo una SAISAKMP
propuesta SA
Modo IPsec rápido
CONFIGURACIÓN DE EASY VPN SERVER
Asistente Easy VPN Server
MONITORIZACIÓN DE EASY VPN SERVER
INSTALACIÓN DEL CLIENTE V PN
CONFIGURACIÓN DEL CLIENTE VPN 686
Autenticación 687 Transporte 687 Servidores de respaldo 688
Verificación de la configuración 690
VULNERABILIDAD DE LOS ROUTERS
Servicios vulnerables en el router
Servicios innecesarios e interfaces
Mecanismos de integridad de rutas
Servicios de acceso de seguridad
Servicios ARP
PROTECCIÓN CON AUTOSECURE
UTILIZACIÓN DE SDM PARA ASEGURAR EL ROUTER
ADMINISTRACIÓN SEGURA DEL ROUTER
Limitaciones en las sesiones
Contraseñas en el modo setup
Contraseñas por línea de comandos
VISTAS BASADAS EN ROL
Protección física del router
INTRODUCCIÓN A AAA,
MODO DE ACCESOS AAA
PROTOCOLOS TACACS+ Y RADIUS
CONFIGURACIÓN DE AAA CON CLI
Configuración de A A A
AAA CON SDM
RESOLUCIÓN DE FALLOS EN AAA
FUNDAMENTOS DE LOS FIREWALLS
COMPONENTES DEL FIREWALL IOS DE CISCO
OPERACIÓN DEL FIREWALL IOS
CONFIGURACIÓN DEL FIREWALL CON CLI
Configuración de la ACL
Aplicación de la ACL y la regla de inspección a la interfaz
CONFIGURACIÓN DEL FIREWALL CON SDM
OPERACIÓN DE LOS IDS EIPS
CATEGORÍAS DE IDS E IPS
FIRMAS EN IDS E IPS
REACCIÓN ANTE LAS FIRMAS
CONFIGURACIÓN CON SDM
CAPÍTULO 35: IMPLEMENTACIONES VoIP 763 INTRODUCCIÓN A LAS REDES VoIP 763 Componentes de VoIP 764 Interfaces analógicas 765
Tipos de control de llamada 768
DIGITALIZACIÓN Y ENCAPSULADO DE VOZ 771
Teorema de Nyquist-Shannon y la cuantificación
Calidad y compresión del ancho de banda
ENCAPSULACIÓN V
Reducción del tamaño de las cabeceras
Ancho de banda en VoIP
Sobrecarga de la capa de enlace
debida a seguridad y tunelización
ancho de banda total para una llamada de VoIP
IMPLEMENTACIÓN DE VoIP EN UNA RED EMPRESARIAL
Gateway de voz en un router Cisco
Modelos de despliegue VoIP
CONVERGENCIA DE RED Y QoS
Retraso de extremo a extremo
Variación del retraso
IMPLEMENTACIÓN DE QoS
Identificación del tráfico y sus requerimientos
Definición de políticas para cada clase
Modelo Best-Effort
MÉTODOS DE IMPLEMENTACIÓN DE QoS
Método antiguo de línea de comandos
Interfaz de línea de comandos de QoS modular
CAPÍTULO 37: ADMINISTRACIÓN DEL TRÁFICO 807 CLASIFICACIÓN Y MARCADO DE TRÁFICO 807
QoS en Frame-Relay y ATM 809
CLASES DE SERVICIO QoS 815
CoS en la trama Ethernet 802.1Q/P
CONFIGURACIÓN DE NBA R
CONGESTIÓN Y COLAS
Configuración y monitorización de WFQ
programación y garantía de ancho de banda
Configuración y monitorización de CBWFQ
Configuración y monitorización de LLQ
Limitaciones de tail drop
Class Based Wighted Random Early Detection
Configuración de CBWRED
CAPÍTULO 39: MANIPULACIÓN DEL TRÁFICO Y EL ENLACE 841
CONTROL Y MANIPULACIÓN DEL TRÁFICO
Medición de volumen de tráfico
de Policing y Shaping
MECANISMOS DE EFICIENCIA DEL ENLACE 845
carga útil de capa 2
Compresión de cabeceras
Fragmentación e intercalado 846
PRECLASIFICACIÓN DE Q oS
Opciones en la preclasificación
Acuerdos de nivel de servicio en QoS
Implementaciones de QoS en campus empresarial
el borde W AN
Control Plañe Policing
INTRODUCCIÓN A AutoQoS
IMPLEMENTACIÓN DE A utoQoS
Despliegue de AutoQoS Enterprise
AutoQos VoIP en Switch Catalyst
Automatización con AutoQoS
Problemas comunes en AutoQoS
VERIFICACIÓN DE AutoQoS
CAPÍTULO 42: IMPLEMENTACIÓN DE QoS EN LAS WLAN 865 CALIDAD DE SERVICIO EN LAS WLAN 865 Descripción de QoS WLAN 866 Arquitectura SPLIT MAC y LAP 866 IMPLEMENTACIÓN DE QoS WLAN 867 CONFIGURACIÓN DE QoS EN WLAN 869
PROBLEMAS DE SEGURIDAD EN LAS WLAN
802. IX Y AUTENTICACIÓN EAP
EAP-FAST EAP-TLS
WPA, 802.1 li, y WPA2
CONFIGURACIÓN DE AUTENTICACIÓN Y ENCRIPTACIÓN EN LAP
Autenticación WEP estática
Autenticación 802. IX
CAPÍTULO 44: ADMINISTRACIÓN WLAN 887
REDES UNIFICADAS CISCO WIRELESS
Implementaciones Cisco W LAN
CISCO WORKS WIRELESS LAN SOLUTION ENGINE 888
Beneficios de WLSE
Cisco Works WLSE Y WLSE Express
Configuración de WLSE Express simplificada
Plantillas de configuración WLSE 890
Características del sistema WCS 891
Aplicaciones Wireless Location Appliance
CONFIGURACIÓN DE WCS
Configuración de puntos de acceso 896
Detección de AP falsos 898
Mapas WCS
APÉNDICE : MATEMÁTICAS DE REDES
Conversión de números hexadecimales

References: RESOLUCIÓN 

RESOLUCIÓN 

RESOLUCIÓN 

RESOLUCIÓN 
 RESOLUCIÓN 
 resolución 

RESOLUCIÓN