Source: http://docplayer.es/2127897-Redes-cisco-ccnp-a-fondo.html
Timestamp: 2018-02-25 02:23:22+00:00

Document:
REDES CISCO CCNP a Fondo - PDF
Download "REDES CISCO CCNP a Fondo"
Miguel Quiroga Iglesias
1 REDES CISCO CCNP a Fondo GUÍA DE ESTUDIO PARA PROFESIONALES Ernesto Ariganello Enrique Barrientos Sevilla
2 ÍNDICE INTRODUCCIÓN PARTE I CAPÍTULO 1: EIGRP INTRODUCCIÓN A EIGRP Funcionamiento de EIGRP Métrica EIGRP DUAL Queries Actualizaciones incrementales Actualizaciones multicast BALANCEO DE CARGA DESIGUAL TABLAS EIGRP Tabla de vecindad Contenidos de la tabla de vecinos Establecimiento de la vecindad Creando la tabla de topología Manteniendo la tablas de topología Agregando una red a la tabla de topología Suprimiendo una ruta de la tabla de topología Buscando rutas alternativas Creando la tabla de enrutamiento Selección de rutas EIGRP... 52
3 6 REDES CISCO. CCNP a Fondo RA-MA Actualizando las tablas de enrutamiento en modo pasivo con DUAL Actualizando las tablas de enrutamiento en modo activo con DUAL DISEÑO DE RED CON EIGRP Problemas en el diseño de EIGRP CONFIGURACIÓN DE EIGRP Configuración básica de EIGRP Sumarización en EIGRP Router Stub Balanceo de carga en EIGRP MEJORANDO EL FUNCIONAMIENTO DE EIGRP Temporizadores Autenticación EIGRP EIGRP en redes WAN Optimización del ancho de banda VERIFICACIÓN EIGRP RESOLUCIÓN DE FALLOS EN EIGRP CAPÍTULO 2: OSPF INTRODUCCIÓN A OSPF Funcionamiento de OSPF Métrica OSPF Tablas OSPF Vecinos OSPF Estados OSPF Router designado y router designado de reserva Tipos de paquetes OSPF Áreas en OSPF CONFIGURACIÓN BÁSICA DE OSPF Configuración de OSPF en una sola área Cambio del cálculo del coste Ejemplo de configuración de OSPF en una sola área VERIFICACIÓN OSPF EN UNA SOLA ÁREA Comandos debug TOPOLOGÍAS OSPF Reconocimientos de vecinos Temporizadores Subinterfaces Elección de una topología OSPF... 91
4 RA-MA ÍNDICE 7 CONFIGURACIÓN DE OSPF EN UN ENTORNO NONBROADCAST Configuración de red del tipo point-to-multipoint en OSPF Configuración de red del tipo broadcast en OSPF Configuración de red del tipo point-to-point con subinterfaces Frame-Relay en OSPF MÚLTIPLES ÁREAS OSPF Tipos de router en múltiples áreas Anuncios de estado de enlace TIPOS DE ÁREAS OSPF Funcionamiento de OSPF en múltiples áreas Selección de rutas entre áreas Calculando el coste a un área diferente DISEÑO DE OSPF EN MÚLTIPLES ÁREAS Sumarización Virtual Links OSPF multi área en redes NBMA CONFIGURACIÓN DE OSPF EN MÚLTIPLES ÁREAS Comandos opcionales para OSPF en múltiples áreas Ejemplo de configuración de OSPF en múltiples áreas VERIFICACIÓN DE OSPF EN MÚLTIPLES ÁREAS RESOLUCIÓN DE FALLOS EN OSPF MULTI ÁREA ÁREAS ESPECIALES OSPF Áreas Stub Áreas totally stubby Áreas not-so-stubby AUTENTICACIÓN OSPF Autenticación en texto plano Autenticación con MD CAPÍTULO 3: IS-IS INTRODUCCIÓN A IS-IS Terminología IS-IS Protocolos de la capa de red utilizados en IS-IS Tipos de paquetes IS-IS COMPARACIÓN DE IS-IS CON OSPF DIRECCIONAMIENTO ISO Reglas para el direccionamiento ISO Direcciones NET y NSAP
5 8 REDES CISCO. CCNP a Fondo RA-MA Ejemplo de una dirección NET ADYACENCIAS EN IS-IS Adyacencias en enlaces punto a punto Adyacencias en enlaces broadcast Adyacencias en enlaces NBMA FUNCIONAMIENTO DE IS-IS Proceso de actualización Proceso de enrutamiento DISEÑO DE REDES IS-IS Soluciones de diseño en redes NBMA con IS-IS Sumarización de rutas CONFIGURACIÓN BÁSICA DE IS-IS Comandos opcionales de IS-IS Configuración de la sumarización Configuración NBMA Configuración de broadcast en una red NBMA Configuración de punto a punto en una red NBMA VERIFICACIÓN IS-IS RESOLUCIÓN DE FALLOS EN IS-IS CAPÍTULO 4: IMPLEMENTACIONES CON CISCO IOS REDISTRIBUCIÓN Funciones de enrutamiento que afectan a la redistribución Las métricas y la redistribución Selección de rutas a través de protocolos de enrutamiento Posibles problemas al redistribuir Solución de problemas al redistribuir CONTROL DE LAS ACTUALIZACIONES DE ENRUTAMIENTO DURANTE LA REDISTRIBUCIÓN CONFIGURACIÓN DE LA REDISTRIBUCIÓN Configuración de la métrica por defecto Configuración de la métrica por defecto para OSPF, IS-IS, RIP o BGP Configuración de la métrica por defecto en EIGRP DISTANCIA ADMINISTRATIVA COMANDOS OPCIONALES PARA CONTROLAR LAS ACTUALIZACIONES DE ENRUTAMIENTO EN LA REDISTRIBUCIÓN Ejemplos de redistribución
6 RA-MA ÍNDICE 9 CONTROL DE LAS ACTUALIZACIONES DE ENRUTAMIENTO CON FILTRADO VERIFICACIÓN, MANTENIMIENTO Y RESOLUCIÓN DE FALLOS CONTROL DE LA REDISTRIBUCIÓN CON ROUTE-MAPS Funcionamiento de los route-maps Características de los route-maps CONFIGURACIÓN DE LOS ROUTE-MAPS Comandos match para la redistribución con route-maps Comandos set para la redistribución con route-maps VERIFICACIÓN DE LOS ROUTE-MAPS CAPÍTULO 5: DHCP INTRODUCCIÓN A DHCP Dispositivos DHCP CONFIGURACIÓN DHCP Configuración de un servidor DHCP Configuración de un DHCP Relay Configuración de un cliente DHCP RESOLUCIÓN DE FALLOS EN DHCP CAPÍTULO 6: BGP INTRODUCCIÓN A BGP Funcionamiento básico de BGP Jerarquías BGP Cuando utilizar BGP Tablas de BGP CONECTANDO A INTERNET CON BGP Multihoming Información de enrutamiento desde Internet Sincronización ESTADOS DE BGP CONFIGURACIÓN DE BGP Comandos básicos Identificando vecinos y definiendo peer-groups Dirección IP de origen Forzando la dirección del próximo salto Definiendo las redes que serán anunciadas Agregación de rutas Autenticación
7 10 REDES CISCO. CCNP a Fondo RA-MA VERIFICACIÓN DE BGP Reestableciendo la vecindad ATRIBUTOS DE BGP Controlando la selección de caminos de BGP Uso del atributo Weight Uso del atributo Local-Preference Uso del atributo MED Uso del atributo AS-path VERIFICACIÓN DE LOS ATRIBUTOS CAPÍTULO 7: MULTICAST INTRODUCCIÓN A MULTICAST Tipos de direcciones IP Vídeo en un escenario IP DIRECCIONAMIENTO MULTICAST Direccionamiento MAC multicast Direccionamiento IP multicast Aplicaciones multicast Problemas con multicast Multicast y la capa de enlace IGMP IGMPv IGMPv Operación de IGMPv IGMPv Determinación de la versión de IGMP CONFIGURACIÓN DE IGMP Grupos IGMP IGMP snooping PROBLEMAS CON MULTICAST ENRUTAMIENTO DE TRÁFICO MULTICAST Reverse Path Forwarding Árboles multicast Árboles de distribución Protocolos de enrutamiento multicast Dense y Sparse PIM PIM dense mode PIM sparse mode
8 RA-MA ÍNDICE 11 Modo PIM Sparse-Dense PIM versión PIM versión Habilitación de PIN en modo Sparse-Dense VERIFICACIÓN DE ENRUTAMIENTO MULTICAST Verificación de rutas Verificación de vecinos Verificación de los Rendezvous Points Verificación del enrutamiento multicast CAPÍTULO 8: IPv INTRODUCCIÓN A IPV CABECERA DE UN PAQUETE IPV Checksum Fragmentación Etiqueta de flujo Formato del direccionamiento IPv TIPO DE DIRECCIONAMIENTO IPV Identificadores de las interfaces Direcciones unicast IPv Dirección IPv6 global Dirección IPv6 local Direcciones IPv6 anycast Direcciones IPv6 multicast Asignamiento de direcciones IPv CONFIGURACIÓN DE IPV Rutas estáticas RIPng EIGRP para IPv IS-IS para IPv MP-BGP4 para IPv OSPFv Similitudes entre OSPFv2 y OSPFv Diferencias entre OSPFv2 y OSPFv Tipos de LSA CONFIGURACIÓN DE IPV6 EN OSPFV VERIFICACIÓN DE IPV6 EN OSPFV TRANSICIÓN DESDE IPV4 A IPV
9 12 REDES CISCO. CCNP a Fondo RA-MA Dual stack Tunneling Manual Tunnels Túneles 6-to Teredo ISATAP Translation PARTE II CAPÍTULO 9: DISEÑO DE REDES FUNCIONALIDAD DE SWITCHING Conmutación de capa Enrutamiento de capa Conmutación de capa Conmutación de capa Conmutación multicapa REDES DE CAMPUS Modelo de red compartida Modelo de segmentación de LAN Modelo de tráfico de red Modelo de red predecible MODELO DE RED JERÁRQUICO Nivel de acceso Nivel de distribución Nivel de core DISEÑO MODULAR DE RED Bloque de conmutación Dimensionamiento del bloque de conmutación Bloque de core Tamaño del core en una red de campus Bloque de granja de servidores Bloque de gestión de red Bloque de frontera de la empresa Bloque frontera del ISP Switch de capa 2 en distribución EVALUACIÓN DE UNA RED EXISTENTE
10 RA-MA ÍNDICE 13 CAPÍTULO 10: OPERACIÓN DE CONMUTACIÓN CONMUTACIÓN DE CAPA CONMUTACIÓN MULTICAPA TABLAS UTILIZADAS EN CONMUTACIÓN Tabla CAM Tabla TCAM VERIFICACIÓN DEL CONTENIDO DE LA CAM TIPOS DE PUERTOS DE UN SWITCH Ethernet CSMA/CD Fast Ethernet Gigabit Ethernet Gigabit Ethernet ESTÁNDARES DE MEDIOS CONFIGURACIÓN DE PUERTOS DEL SWITCH Causas de error en puertos Ethernet VERIFICACIÓN DEL ESTADO DE UN PUERTO CAPÍTULO 11: REDES VIRTUALES VLAN CONFIGURACIÓN DE VLAN ESTÁTICAS DISEÑO DE VLAN ENLACES TRONCALES ISL IEEE 802.1Q CONFIGURACIÓN DE TRONCALES Ejemplo de configuración de un troncal RESOLUCIÓN DE FALLOS EN LAS VLAN CAPÍTULO 12: VTP VLAN TRUNKING PROTOCOL Dominios de VTP Modos de VTP Anuncios de VTP CONFIGURACIÓN DE VTP VTP Pruning RESOLUCIÓN DE FALLOS EN VTP
11 14 REDES CISCO. CCNP a Fondo RA-MA CAPÍTULO 13: ETHERCHANNEL AGREGACIÓN DE PUERTOS Distribución de tráfico Balanceo de carga PROTOCOLOS DE NEGOCIACIÓN ETHERCHANNEL PAgP LACP CONFIGURACIÓN ETHERCHANNEL Configuración PAgP Configuración LACP RESOLUCIÓN DE FALLOS EN ETHERCHANNEL CAPÍTULO 14: STP INTRODUCCIÓN A SPANNING TREE PROTOCOL Redundancia con switch Solución a los bucles de capa FUNCIONAMIENTO DE STP Elección del switch raíz Elección del puerto raíz Elección del puerto designado ESTADOS STP Temporizadores de STP CAMBIOS DE TOPOLOGÍAS TIPOS DE STP CONFIGURACIÓN DE STP Ubicación del switch raíz Configuración del switch raíz OPTIMIZACIÓN DEL FUNCIONAMIENTO DE STP Mejorando la configuración del root path cost Mejorando la configuración del port ID Mejorando la convergencia se STP CONVERGENCIA DE ENLACES REDUNDANTES RESOLUCIÓN DE FALLOS EN STP PROTECCIÓN DE LAS TOPOLOGÍAS STP Protección contra BPDU inesperadas Protección contra la pérdida repentina de BPDU Filtros BPDU para deshabilitar STP RESOLUCIÓN DE FALLOS EN LA PROTECCIÓN DE STP
12 RA-MA ÍNDICE 15 RAPID SPANNING TREE PROTOCOL Funcionamiento de RSTP BPDU en RSTP Convergencia de RSTP Tipos de puertos Sincronización Cambios de topología en RSTP CONFIGURACIÓN DE RSTP RAPID PER-VLAN STP MULTIPLE SPANNING TREE PROTOCOL Regiones MST Instancias de STP dentro de MST Instancias IST Instancias MST CONFIGURACIÓN DE MST CAPÍTULO 15: CONMUTACIÓN MULTICAPA ENRUTAMIENTO ENTRE VLAN CONFIGURACIÓN DE ENRUTAMIENTO ENTRE VLAN Configuración de un puerto de capa Configuración de un puerto de capa Configuración de la interfaz SVI CONMUTACIÓN MULTICAPA CON CEF FIB Tabla de adyacencias Modificando paquetes Fallback bridging VERIFICACIÓN DE CONMUTACIÓN MULTICAPA CAPÍTULO 16: BALANCEO DE CARGA Y REDUNDANCIA REDUNDANCIA Y BALANCEO EN SWITCH MULTICAPA HOST STANDBY ROUTER PROTOCOL Elección del router HSRP Autenticación HSRP Solución ante fallos Puerta de enlace virtual Balanceo de carga HSRP VIRTUAL ROUTER REDUNDANCY PROTOCOL
13 16 REDES CISCO. CCNP a Fondo RA-MA GATEWAY LOAD BALANCING PROTOCOL AVG AVF Balanceo de carga GLBP Habilitación de GLBP REDUNDANCIA EN EL CHASIS DEL SWITCH Supervisoras redundantes Configuración de la redundancia Configuración de la sincronización entre supervisoras Non-Stop Forwarding Fuentes de alimentación redundantes CAPÍTULO 17: TELEFONÍA IP POWER OVER ETHERNET Funcionamiento de PoE Detección de dispositivos alimentados Proporcionado energía a un dispositivo CONFIGURACIÓN DE POE VERIFICACIÓN DE POE VLAN DE VOZ IP Configuración de la VLAN de voz Verificación de la VLAN de voz CALIDAD DE SERVICIO EN VOZ IP Visión general de QoS Best-effort Servicios integrados Servicios diferenciados MODELO QOS DIFFSERV Clasificación de capa 2 de QoS Clasificación de capa 3 QoS con DSCP Implementación QoS para voz Configuración de la frontera de confianza Configuración de AutoQoS VERIFICACIÓN QOS DE VOZ IP CAPÍTULO 18: SEGURIDAD DE ACCESO AL SWITCH SEGURIDAD DE PUERTOS AUTENTICACIÓN BASADA EN PUERTO
14 RA-MA ÍNDICE 17 Configuración de 802.1X MITIGANDO ATAQUES ESPÍAS RECOMENDACIONES PRÁCTICAS DE SEGURIDAD CAPÍTULO 19: SEGURIDAD CON VLAN LISTAS DE ACCESO VLAN Configuración de VACL VLAN PRIVADAS Configuración de PVLAN Asociación de puertos con PVLAN Asociación de VLAN secundarias y primarias SVI SEGURIDAD EN LOS ENLACES TRONCALES Switch Spoofing VLAN Hopping CAPÍTULO 20: REDES INALÁMBRICAS INTRODUCCIÓN A LAS WIRELESS LAN Colisiones WLAN CONSTRUCCIÓN DE BLOQUES WLAN Funcionamiento de un AP Celdas WLAN RADIOFRECUENCIA EN WLAN Medición de la señal de radio frecuencia Pérdida de señal Ganancia de la señal ANTENAS WLAN TRAMAS WLAN ESTÁNDARES WLAN Agencias reguladoras b g a Estándares adicionales CAPÍTULO 21: ARQUITECTURA WLAN SEGURIDAD WLAN Antecedentes sobre seguridad Métodos de seguridad basados en EAP WPA
15 18 REDES CISCO. CCNP a Fondo RA-MA WPA COMPATIBILIDAD DE LOS CLIENTES WIRELESS ASOCIACIÓN Y ROAMING DISTRIBUCIÓN DE CELDAS Y CANALES CAPÍTULO 22: CISCO UNIFIED WIRELESS NETWORK ARQUITECTURA WLAN TRADICIONAL CISCO UNIFIED WIRELESS NETWORK Funciones del WLC Funciones del LAP Patrones de tráfico en una red cisco wireless unificada Asociación y roaming del LAP Roaming entre controladores CONFIGURACIÓN BÁSICA WLAN Configuración del WLC Configuración del LAP Configuración del puerto del switch para el LAP PARTE III CAPÍTULO 23: TECNOLOGÍAS DE ACCESO ACCESO POR CABLE Terminología de acceso por cable Estándares de transmisión por cable Redes híbridas de fibra y coaxial Transmisión de datos por cable Problemas de las redes de cable Aprovisionamiento de cable módem ACCESO POR DSL Terminología DSL Limitaciones de DSL Tipos de DSL Transmisión de datos sobre ADSL RFC 1483/2684 BRIDGING PROTOCOLO PUNTO A PUNTO PPP SOBRE ETHERNET Fase de descubrimiento Fase de sesión PPP Variables de la sesión PPPoE
16 RA-MA ÍNDICE 19 PPP SOBRE ATM CAPÍTULO 24: CONFIGURACIÓN DE DSL CONFIGURACIÓN DE ACCESO DSL CON PPPOE Configuración de una interfaz Ethernet ATM PPPoE Configuración de una interfaz PPPoE Dialer Configuración de PAT Configuración de DHCP para usuarios DSL Configuración de una ruta estática Ejemplo de configuración de un router CPE CONFIGURACIÓN DE ACCESO DSL CON PPPOA Conexiones PPP sobre AAL Configuración de una interfaz ATM para PPPoA Configuración del Dialer DSL PPPoA y Virtual-Template Ejemplo de configuración de un router CPE con PPPoA Ejemplo de configuración de un router CPE con AAL5MUX RESOLUCIÓN DE FALLOS Anatomía de la capa Proceso de resolución de fallos Inspección visual Modo de operación DSL Análisis de problemas de capa Negociación PPP CAPÍTULO 25: MPLS INTRODUCCIÓN A LAS REDES MPLS Conectividad MPLS WAN Terminología MPLS Características de MPLS Conceptos MPLS MECANISMOS DE CONMUTACIÓN Conmutación IP estándar Conmutación CEF ARQUITECTURA MPLS ETIQUETAS MPLS Pilas de etiquetas MPLS en modo trama ENVÍO DE TRÁFICO BASADO EN ETIQUETAS
17 20 REDES CISCO. CCNP a Fondo RA-MA LIB, LFIB y FIB DISTRIBUCIÓN DE ETIQUETAS Propagación de paquetes PHP CONFIGURACIÓN MPLS Configuración de CEF Configuración de una interfaz MPLS Configuración de la MTU MPLS CON TECNOLOGÍA VPN VPN tradicionales VPN peer to peer Ventajas de las VPN Desventajas de las VPN MPLS VPN Terminología de MPLS VPN Tipos de router en MPLS VPN Router Distinguishers Route Targets Flujo de paquetes en una red MPLS Envíos de paquetes en MPLS VPN CAPÍTULO 26: IPsec INTRODUCCIÓN A IPSEC Características de IPsec PROTOCOLOS DE IPSEC IKE ESP AH MODOS DE IPSEC CABECERAS IPSEC AUTENTICACIÓN DE VECINOS INTERNET KEY EXCHANGE Protocolos IKE Fases IKE Modos IKE Otras funciones IKE ALGORITMOS DE ENCRIPTACIÓN Encriptación simétrica
18 RA-MA ÍNDICE 21 Encriptación asimétrica PUBLIC KEY INFRASTRUCTURE CAPÍTULO 27: VPN SITE-TO-SITE INTRODUCCIÓN A LAS VPN SITE-TO-SITE CREACIÓN DE VPN IPSEC SITE-TO-SITE PASO 1: Especificación de tráfico interesante PASO 2: IKE fase IKE Transform Sets Intercambio Diffie-Hellman Autenticación de iguales PASO 3: IKE fase IPsec Transform Sets Asociaciones de seguridad Tiempo de vida de SA PASO 4: Transferencia segura de los datos PASO 5: Terminación del túnel CONFIGURACIÓN DE UNA VPN SITE-TO-SITE Configuración de la política ISAKMP Configuración de los IPsec transform sets Configuración de la Crypto ACL Configuración del Crypto Map Aplicación del Crypto Map a una interfaz Configuración de la ACL en la interfaz SECURITY DEVICE MANAGER CONFIGURACIÓN VPN SITE-TO-SITE CON SDM Asistente VPN site-to-site Configuración rápida Configuración paso a paso Comprobación del túnel VPN IPsec MONITORIZACIÓN DEL TÚNEL VPN IPSEC CAPÍTULO 28: TÚNELES GRE SOBRE IPsec INTRODUCCIÓN A LOS TÚNELES GRE CABECERA GRE CONFIGURACIÓN BÁSICA DE TÚNELES GRE TÚNELES GRE SEGUROS CONFIGURACIÓN DE GRE SOBRE IPSEC CON SDM
19 22 REDES CISCO. CCNP a Fondo RA-MA Creación del túnel GRE Creación del túnel GRE de respaldo Información VPN IPsec Información de enrutamiento Validación de la configuración CAPÍTULO 29: ALTA DISPONIBILIDAD EN IPsec PUNTOS DE FALLOS COMUNES Soluciones a los puntos de fallos MECANISMO DE RECUPERACIÓN DE FALLOS Mecanismo IPsec stateless Dead Peer Detection IGP en un túnel GRE sobre IPsec HSRP Mecanismo IPsec stateful IPsec VPN de respaldo para redes WAN CAPÍTULO 30: CISCO EASY VPN INTRODUCCIÓN A CISCO EASY Cisco Easy VPN Remote Cisco Easy VPN Server ESTABLECIMIENTO DE LA CONEXIÓN EASY VPN IKE Fase Estableciendo una SA ISAKMP Aceptación de la propuesta SA Autenticación de usuario Modo configuración RRI Modo IPsec rápido CONFIGURACIÓN DE EASY VPN SERVER Configuración de usuario Asistente Easy VPN Server MONITORIZACIÓN DE EASY VPN SERVER CAPÍTULO 31: IMPLEMENTACIÓN DEL CLIENTE VPN CLIENTE CISCO VPN INSTALACIÓN DEL CLIENTE VPN CONFIGURACIÓN DEL CLIENTE VPN
20 RA-MA ÍNDICE 23 Autenticación Transporte Servidores de respaldo Dial-Up Verificación de la configuración CAPÍTULO 32: PROTECCIÓN Y SEGURIDAD DE DISPOSITIVOS VULNERABILIDAD DE LOS ROUTERS Servicios vulnerables en el router Servicios innecesarios e interfaces Servicios de administración Mecanismos de integridad de rutas Pruebas y escaneos Servicios de acceso de seguridad Servicios ARP PROTECCIÓN CON AUTOSECURE UTILIZACIÓN DE SDM PARA ASEGURAR EL ROUTER Asistente Security Audit Asistente One-Step Lockdown ADMINISTRACIÓN SEGURA DEL ROUTER Contraseñas Limitaciones en las sesiones Contraseñas en el modo setup Contraseñas por línea de comandos Protecciones adicionales Longitud de las contraseñas Encriptación de contraseñas Banners Sesiones individuales Niveles de privilegios VISTAS BASADAS EN ROL Protección física del router CAPÍTULO 33: AAA INTRODUCCIÓN A AAA MODO DE ACCESOS AAA PROTOCOLOS TACACS+ Y RADIUS CONFIGURACIÓN DE AAA CON CLI
21 24 REDES CISCO. CCNP a Fondo RA-MA Configuración de RADIUS Configuración de TACACS Configuración de AAA CONFIGURACIÓN DE AAA CON SDM RESOLUCIÓN DE FALLOS EN AAA CAPÍTULO 34: PROTECCIÓN ANTE AMENAZAS ZONAS DESMILITARIZADAS FUNDAMENTOS DE LOS FIREWALLS COMPONENTES DEL FIREWALL IOS DE CISCO OPERACIÓN DEL FIREWALL IOS CONFIGURACIÓN DEL FIREWALL CON CLI Elección de la interfaz Configuración de la ACL Reglas de inspección Aplicación de la ACL y la regla de inspección a la interfaz Verificación de la configuración CONFIGURACIÓN DEL FIREWALL CON SDM Configuración avanzada OPERACIÓN DE LOS IDS E IPS CATEGORÍAS DE IDS E IPS FIRMAS EN IDS E IPS REACCIÓN ANTE LAS FIRMAS CONFIGURACIÓN DE CISCO IOS IPS CONFIGURACIÓN CON SDM PARTE IV CAPÍTULO 35: IMPLEMENTACIONES VoIP INTRODUCCIÓN A LAS REDES VOIP Componentes de VoIP Interfaces analógicas Interfaces digitales Fases de una llamada telefónica Tipos de control de llamada DIGITALIZACIÓN Y ENCAPSULADO DE VOZ Conversión analógica digital Conversión digital analógica Teorema de Nyquist-Shannon y la cuantificación
22 RA-MA ÍNDICE 25 Calidad y compresión del ancho de banda Procesadores de señal digital ENCAPSULACIÓN VOIP Reducción del tamaño de las cabeceras CÁLCULO DEL ANCHO DE BANDA Ancho de banda en VoIP Sobrecarga de la capa de enlace Sobrecarga debida a seguridad y tunelización Cálculo del ancho de banda total para una llamada de VoIP Detección de la actividad de voz IMPLEMENTACIÓN DE VOIP EN UNA RED EMPRESARIAL Gateway de voz en un router Cisco Cisco Callmanager Modelos de despliegue VoIP CAPÍTULO 36: CALIDAD DE SERVICIO CONVERGENCIA DE RED Y QOS Ancho de banda disponible Retraso de extremo a extremo Variación del retraso Pérdida de paquetes IMPLEMENTACIÓN DE QOS Identificación del tráfico y sus requerimientos Clasificación del tráfico Definición de políticas para cada clase MODELOS DE QOS Modelo Best-Effort Modelo de servicios integrados Modelo de servicios diferenciados MÉTODOS DE IMPLEMENTACIÓN DE QOS Método antiguo de línea de comandos Interfaz de línea de comandos de QoS modular AutoQoS Security Device Manager
23 26 REDES CISCO. CCNP a Fondo RA-MA CAPÍTULO 37: ADMINISTRACIÓN DEL TRÁFICO CLASIFICACIÓN Y MARCADO DE TRÁFICO CoS en la trama Ethernet 802.1Q/P QoS en Frame-Relay y ATM QoS en MPLS CLASES DE SERVICIO QOS FRONTERAS DE CONFIANZA NETWORK BASED APPLICATION RECOGNITION CONFIGURACIÓN DE NBAR CAPÍTULO 38: ADMINISTRACIÓN DE COLAS Y CONGESTIÓN CONGESTIÓN Y COLAS First In First Out Priority Queuing Round Robin Weighted Round Robin WEIGHTED FAIR QUEUING Configuración y monitorización de WFQ CLASS BASED WEIGHTED FAIR QUEUING Clasificación, programación y garantía de ancho de banda Configuración y monitorización de CBWFQ LOW LATENCY QUEUING Configuración y monitorización de LLQ EVITANDO LA CONGESTIÓN Limitaciones de tail drop Random Early Detection Weighted Random Early Detection Class Based Wighted Random Early Detection Configuración de CBWRED CAPÍTULO 39: MANIPULACIÓN DEL TRÁFICO Y EL ENLACE CONTROL Y MANIPULACIÓN DEL TRÁFICO Medición de volumen de tráfico Mecanismos de Policing y Shaping MECANISMOS DE EFICIENCIA DEL ENLACE Compresión de la carga útil de capa Compresión de cabeceras Fragmentación e intercalado
24 RA-MA ÍNDICE 27 CAPÍTULO 40: PRECLASIFICACIÓN Y DESPLIEGUE DE QoS PRECLASIFICACIÓN DE QOS Opciones en la preclasificación QOS DE EXTREMO A EXTREMO Acuerdos de nivel de servicio en QoS Implementaciones de QoS en campus empresarial Implementaciones de QoS en el borde WAN Control Plane Policing CAPÍTULO 41: IMPLEMENTACIÓN DE AutoQoS INTRODUCCIÓN A AUTOQOS IMPLEMENTACIÓN DE AUTOQOS Despliegue de AutoQoS Enterprise AutoQos VoIP en Switch Catalyst Automatización con AutoQoS Problemas comunes en AutoQoS VERIFICACIÓN DE AUTOQOS CAPÍTULO 42: IMPLEMENTACIÓN DE QoS EN LAS WLAN CALIDAD DE SERVICIO EN LAS WLAN Descripción de QoS WLAN Arquitectura SPLIT MAC y LAP IMPLEMENTACIÓN DE QOS WLAN CONFIGURACIÓN DE QOS EN WLAN CAPÍTULO 43: ENCRIPTACIÓN Y AUTENTICACIÓN WLAN PROBLEMAS DE SEGURIDAD EN LAS WLAN X Y AUTENTICACIÓN EAP LEAP EAP-FAST EAP-TLS PEAP WPA, i, y WPA CONFIGURACIÓN DE AUTENTICACIÓN Y ENCRIPTACIÓN EN LAP Autenticación abierta Autenticación WEP estática WPA Preshared Key Autenticación WEB Autenticación 802.1X
25 28 REDES CISCO. CCNP a Fondo RA-MA CAPÍTULO 44: ADMINISTRACIÓN WLAN REDES UNIFICADAS CISCO WIRELESS Implementaciones Cisco WLAN CISCO WORKS WIRELESS LAN SOLUTION ENGINE Beneficios de WLSE Cisco Works WLSE Y WLSE Express Configuración de WLSE Express simplificada Plantillas de configuración WLSE CISCO WIRELESS CONTROL SYSTEM Características del sistema WCS Wireless Location Appliance Aplicaciones Wireless Location Appliance CONFIGURACIÓN DE WCS Configuración de puntos de acceso Mapas WCS Detección de AP falsos APÉNDICE : MATEMÁTICAS DE REDES NÚMEROS BINARIOS Conversión de binario a decimal Conversión de decimal a binario NÚMEROS HEXADECIMALES Conversión de números hexadecimales DIRECCIONAMIENTO IP Clases de direccionamiento IP SUBREDES Procedimiento para la creación de subredes MÁSCARAS DE SUBRED DE LONGITUD VARIABLE Proceso de creación de VLSM Secuencia para la creación de VLSM Resumen de ruta con VLMS Descripción del funcionamiento de CIDR WILDCARD Secuencia para la creación de las wildcard ÍNDICE ALFABÉTICO

References: RESOLUCIÓN 
 RESOLUCIÓN 
 RESOLUCIÓN 
 RESOLUCIÓN 
 RESOLUCIÓN 
 RESOLUCIÓN 
 RESOLUCIÓN 
 RESOLUCIÓN 
 RESOLUCIÓN 
 RESOLUCIÓN 
 RESOLUCIÓN 
 resolución 
 RESOLUCIÓN