Source: http://docplayer.es/2083562-Pix-asa-ejemplo-transparente-de-la-configuracion-de-escudo-de-proteccion.html
Timestamp: 2017-02-24 08:17:05+00:00

Document:
PIX/ASA: Ejemplo transparente de la configuración de escudo de protección - PDF
Download "PIX/ASA: Ejemplo transparente de la configuración de escudo de protección"
Amparo Silva Ortíz
1 PIX/ASA: Ejemplo transparente de la configuración de escudo de protección Contenido Introducción prerrequisitos Requisitos Componentes Utilizados Productos Relacionados Convenciones Firewall transparente Pautas Direcciones MAC permitidas Características no admitidas Configurar Diagrama de la red Configuraciones Los datos se mueven a través del Firewall transparente en diversos escenarios Accesos del usuario interiores el servidor de correo electrónico exterior Un usuario interior visita un servidor Web con el NAT Un usuario interior visita un servidor Web interior Un usuario externo visita un servidor Web en la red interna Un usuario externo intenta acceder un host interior Verificación Troubleshooting Información Relacionada Introducción Tradicionalmente, un firewall es un salto ruteado y actúa como gateway predeterminado para los hosts que se conectan a una de sus subredes filtradas. Un firewall transparente, por otra parte, es un firewall de Capa 2 que actúa como "bump in the wire" o "stealth firewall" y no se ve como salto ruteado a dispositivos conectados. El dispositivo de seguridad conecta la misma red en sus puertos internos y externos. Dado que el firewall no es un salto ruteado, es fácil introducir un firewall transparente en una red existente; es innecesario cambiar la dirección el IP. Se facilita el mantenimiento porque no hay modelos complicados de la encaminamiento a resolver problemas y ninguna configuración del NAT. Aunque el modo transparente actúa como Bridge, acode el tráfico 3, tal como tráfico IP, no puede pasar a través del dispositivo de seguridad a menos que usted lo permita explícitamente con una lista de acceso ampliada. El único tráfico permitido con el Firewall transparente sin una lista de acceso es tráfico ARP. El tráfico ARP se puede controlar por la inspección ARP. En el modo ruteado, algunos tipos de tráfico no pueden pasar a través del dispositivo de seguridad incluso si usted lo permite en una lista de acceso. Alternativamente, el Firewall transparente puede permitir cualquier tráfico a través con una lista de acceso ampliada (para el tráfico IP) o una lista de acceso del Ethertype (para el tráfico no IP). Por ejemplo, usted puede establecer las adyacencias del Routing Protocol con un Firewall transparente; usted puede permitir el tráfico VPN (IPSec), OSPF, del RIP, del EIGRP, o BGP basado a través en una lista de acceso ampliada. Asimismo, los protocolos tales como HSRP o el VRRP pueden pasar a través del dispositivo de seguridad. El tráfico no IP (por ejemplo, APPLETALK, IPX, BPDU, y MPLS) se puede configurar para ir a través con una lista de acceso del Ethertype. Para las características que no se soportan directamente en el Firewall transparente, usted puede permitir que el tráfico pase a través de modo que el Routers en sentido ascendente y descendente pueda soportar las funciones. Por ejemplo, con una lista de acceso ampliada, usted puede permitir el tráfico del DHCP (en vez de la función de Relay DHCP sin apoyo) o el tráfico Multicast, tal como eso creada por el IP/TV. Cuando el dispositivo de seguridad se ejecuta en el modo transparente, la interfaz de salida de un paquete es determinada por las operaciones de búsqueda del MAC address en vez de las operaciones de búsqueda de la ruta. Las sentencias de Route pueden todavía ser configuradas, pero se aplican solamente al tráfico dispositivo-originado Seguridad. Por ejemplo, si su servidor de Syslog está situado en una red remota, usted debe utilizar una Static ruta, así que el dispositivo de seguridad puede alcanzar esa subred.2 Usted puede fijar el dispositivo de seguridad adaptante para ejecutarse en el modo firewall ruteado predeterminado o el modo firewall transparente. Cuando usted cambia los modos, el dispositivo de seguridad adaptante borra la configuración porque muchos comandos no se soportan en los modos Both. Si usted tiene ya una configuración poblada, esté seguro de sostener esta configuración antes de que usted cambie el modo; usted puede utilizar esta configuración de respaldo para la referencia cuando usted crea una nueva configuración. Para el modo de contexto múltiple, usted puede utilizar a solamente un modo firewall para todos los contextos. Usted debe fijar el modo en el espacio de la ejecución del sistema. Para el modo de contexto múltiple, se borra la configuración del sistema, que quita cualquier contexto. Si usted agrega otra vez un contexto que tenga una configuración existente que fue creada para el modo incorrecto, la configuración del contexto no trabaja correctamente. Nota: Esté seguro de crear sus configuraciones del contexto para el modo correcto antes de que usted las agregue otra vez, o agregan los nuevos contextos con las nuevas trayectorias para las nuevas configuraciones. Nota: Si usted descarga una configuración de texto al dispositivo de seguridad que cambia el modo con el comando transparent del Firewall, esté seguro de poner el comando en la cima de la configuración; el dispositivo de seguridad adaptante cambia el modo tan pronto como se ejecute el comando y después continúa leyendo la configuración que usted descargó. Si el comando ocurre más adelante en la configuración, el dispositivo de seguridad adaptante borra todas las líneas anteriores en la configuración. Para configurar al modo de contexto múltiple en el Firewall transparente, refiera al modo múltiple, Firewall transparente con el acceso del exterior prerrequisitos Requisitos No hay requisitos específicos para este documento. Componentes Utilizados La información que contiene este documento se basa en las siguientes versiones de software y hardware. ASA con la versión 7.x y posterior La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando. Productos Relacionados Esta configuración también se puede utilizar con las siguientes versiones de hardware y software: Dispositivo de seguridad PIX con 7.x y posterior Convenciones Consulte Convenciones de Consejos Técnicos de Cisco para obtener más información sobre las convenciones sobre documentos. Firewall transparente Pautas Siga estas guías de consulta cuando usted planea su firewall network transparente: Se requiere un IP Address de administración; para el modo de contexto múltiple, una dirección IP se requiere para cada contexto. A diferencia del modo ruteado, que requiere una dirección IP para cada interfaz, un Firewall transparente tiene una dirección IP asignada al dispositivo entero. El dispositivo de seguridad utiliza esta dirección IP como la dirección de origen para los paquetes que originan en el dispositivo de seguridad, tal como mensajes del sistema o comunicaciones AAA. El IP Address de administración debe estar en la misma subred como la red conectada. Usted no puede fijar la subred a una subred del host ( ). El dispositivo de seguridad transparente utiliza una interfaz interior y una interfaz exterior solamente. Si su plataforma incluye una interfaz de la administración dedicado, usted puede también configurar la interfaz de administración o la subinterfaz para el tráfico de administración solamente. En el modo simple, usted puede utilizar solamente dos Interfaces de datos (y la interfaz de la administración dedicado, si está disponible) incluso si su dispositivo de seguridad incluye más de dos interfaces.3 Cada uno directamente red conectada debe estar en la misma subred. No especifique el IP Address de administración del dispositivo de seguridad como el default gateway para los dispositivos conectados; los dispositivos necesitan especificar al router en el otro lado del dispositivo de seguridad como el default gateway. Para el modo de contexto múltiple, cada contexto debe utilizar diversas interfaces; usted no puede compartir una interfaz a través de los contextos. Para el modo de contexto múltiple, cada contexto utiliza típicamente una diversa subred. Usted puede utilizar las subredes que solapan, pero su topología de red requiere el router y la configuración del NAT hacerla posible de un punto de vista de la encaminamiento. Usted debe utilizar una lista de acceso ampliada para permitir el tráfico de la capa 3, tal como tráfico IP, a través del dispositivo de seguridad. Usted puede utilizar también opcionalmente una lista de acceso del Ethertype para permitir el tráfico no IP a través. Direcciones MAC permitidas Estos direccionamientos del MAC de destino se permiten con el Firewall transparente. Cualquier dirección MAC no en esta lista se cae. VERDAD la dirección MAC del destino del broadcast igual al FFFF.FFFF.FFFF Multicast MAC Address del IPv4 de E a EFE.FFFF Direcciones MAC del Multicast IPv6 a partir del a 3333.FFFF.FFFF Dirección Multicast BPDU igual a CCC.CCCD Multicast MAC Address del APPLETALK a partir de la a FF.FFFF Características no admitidas Estas características no se soportan en el modo transparente: NAT /PAT El NAT se realiza en el router ascendente. Nota: Comenzando con ASA/PIX 8.0(2), el NAT/PAT se soporta en el Firewall transparente. Refiera al NAT en el modo transparente para más información. Dynamic Routing Protocol (tales como RIP, EIGRP, OSPF) Usted puede agregar las Static rutas para el tráfico que origina en el dispositivo de seguridad. Usted puede también permitir los Dynamic Routing Protocol a través del dispositivo de seguridad con una lista de acceso ampliada. Nota: El IS-IS es protocolo IP 124 (IS-IS sobre ipv4). Los paquetes transitorios IS-IS se pueden permitir a través del modo transparente por la forma de un ACL que permita el protocolo 124. El modo transparente soporta los 255 protocolos IP. IPv6 Relé DHCP El Firewall transparente puede actuar como servidor DHCP, pero no soporta los comandos del relé DHCP. El relé DHCP no se requiere porque usted puede permitir que el tráfico del DHCP pase a través con una lista de acceso ampliada. Calidad del servicio (QoS) Multicast (multidifusión) Usted puede permitir el tráfico Multicast a través del dispositivo de seguridad si usted lo permite en una lista de acceso ampliada. En un Firewall transparente, las listas de acceso se requieren para pasar el tráfico Multicast de más arriba para bajar, así como de más bajo a las zonas de mayor seguridad. En los Firewall normales, más altos bajar la Seguridad las zonas no se requieren. Para más información, refiera al paso a través de la sección del tráfico en el ejemplo transparente de la configuración de escudo de protección del módulo firewall service. Terminación VPN para el tráfico directo El Firewall transparente soporta los túneles del VPN de sitio a sitio para las Conexiones de Administración solamente. No termina las conexiones VPN para el tráfico a través del dispositivo de seguridad. Usted puede pasar el tráfico VPN a través del dispositivo de seguridad con una lista de acceso ampliada, pero no termina las conexiones de la NON-Administración. Nota: El dispositivo de seguridad del modo transparente no pasa los paquetes CDP o ninguna paquetes que no tienen un Ethertype mayor o igual un 0x600 válidos. Configurar En esta sección encontrará la información para configurar las funciones descritas en este documento. Nota: Utilice la herramienta Command Lookup Tool (clientes registrados solamente) para obtener más información sobre los comandos utilizados en esta sección.4 Diagrama de la red El diagrama de la red muestra a firewall network transparente típico donde están los dispositivos externos en la misma subred como los dispositivos internos. El router interno y los hosts aparecen ser conectados directamente con el router externo. Configuraciones ciscoasa#show running-config : Saved : ASA Version 8.0(2) ASA 8.x --- In order to set the firewall mode to transparent mode firewall transparent hostname ciscoasa enable password 8Ry2YjIyt7RRXU24 encrypted names interface Ethernet0/0 nameif outside security-level 0 interface Ethernet0/1 nameif inside security-level 100 interface Ethernet0/2 shutdown no nameif no security-level interface Ethernet0/35 shutdown no nameif no security-level interface Management0/0 shutdown no nameif no security-level management-only passwd 2KFQnbNIdI.2KYOU encrypted ftp mode passive pager lines 24 mtu outside 1500 mtu inside IP Address for the Management. --- Avoid using this IP Address as a default gateway. --- The security appliance uses this address as the source address --- for traffic originating on the security appliance, such as system --- messages or communications with AAA servers. You can also use this --- address for remote management access. ip address no failover icmp unreachable rate-limit 1 burst-size Output Suppressed service-policy global_policy global prompt hostname context Cryptochecksum:d41d8cd98f00b204e ecf8427e : end ciscoasa(config)# Los datos se mueven a través del Firewall transparente en diversos escenarios Accesos del usuario interiores el servidor de correo electrónico exterior El usuario en los accesos de red interna que el servidor de correo electrónico puso en Internet (afuera). El dispositivo de seguridad recibe el paquete y agrega el MAC Address de origen a la tabla de la dirección MAC, si procede. Porque es una nueva sesión, verifica que el paquete esté permitido de acuerdo con los términos de la política de seguridad (Listas de acceso, filtros, o AAA). El dispositivo de seguridad registra que una sesión está establecida. Si la dirección MAC del destino está en su tabla, el dispositivo de seguridad adelante la interfaz exterior de los del paquete. La dirección MAC del destino es la del router ascendente, Si la dirección MAC del destino no está en la tabla del dispositivo de seguridad, el dispositivo de seguridad intenta descubrir la dirección MAC cuando envía un pedido ARP y un ping. Se cae el primer paquete. El servidor de correo electrónico responde a la petición; porque la sesión se establece ya, el paquete desvía las muchas operaciones de búsqueda asociadas a una nueva conexión. El dispositivo de seguridad adelante el paquete al usuario interior. Un usuario interior visita un servidor Web con el NAT Si usted habilita el NAT en el router de Internet, el flujo del paquete a través del router de Internet se cambia levemente. El usuario en los accesos de red interna que el servidor de correo electrónico puso en Internet (afuera). El dispositivo de seguridad recibe el paquete y agrega el MAC Address de origen a la tabla de la dirección MAC, si procede. Porque es una nueva sesión, verifica que el paquete esté permitido de acuerdo con los términos de la política de seguridad (Listas de acceso, filtros, o AAA). El router de Internet traduce a la dirección real del host A ( ) al direccionamiento asociado del router de Internet ( ). Porque el direccionamiento asociado no está en la misma red que la interfaz exterior, aseegurese que el router ascendente tiene una Static ruta a la red asociada esas puntas al dispositivo de seguridad. El dispositivo de seguridad registra que una sesión está establecida y adelante el paquete de la interfaz exterior. Si la dirección MAC del destino está en su tabla, el dispositivo de seguridad adelante la interfaz exterior de los del paquete. La dirección MAC del destino es la del router6 ascendente, Si la dirección MAC del destino no está en la tabla del dispositivo de seguridad, el dispositivo de seguridad intenta descubrir la dirección MAC cuando envía un pedido ARP y un ping. Se cae el primer paquete. El servidor de correo electrónico responde a la petición; porque la sesión se establece ya, el paquete desvía las muchas operaciones de búsqueda asociadas a una nueva conexión. El dispositivo de seguridad realiza el NAT cuando traduce el direccionamiento asociado a la dirección real, Un usuario interior visita un servidor Web interior Si el host A intenta acceder el servidor Web interior ( ), el host A ( ) envía el paquete de pedidos al router de Internet (puesto que es un default gateway) con el ASA del interior al exterior. Entonces el paquete se reorienta al servidor Web ( ) a través del ASA (afuera ante el interior) y del router interno. Nota: El paquete de pedidos vuelve al servidor Web solamente si el ASA tiene una lista de acceso para permitir el tráfico del exterior al interior. Para resolver esto, cambie el default gateway para el host A ( ) para ser el router interno ( ) en vez del router de Internet ( ). Esto evita cualquier tráfico innecesario enviado al gateway exterior y reorienta los acontecimientos en el router externo (router de Internet). También resuelve de la manera reversa, es decir, cuando el servidor Web o ninguno recibe el presente (de /24) en el interior de los intentos del router interno para acceder el host A ( ). Un usuario externo visita un servidor Web en la red interna Estos pasos describen cómo los datos se mueven a través del dispositivo de seguridad: Un usuario en la red externa pide una página web del servidor Web interior. El dispositivo de seguridad recibe el paquete y agrega el MAC Address de origen a la tabla de la dirección MAC, si procede. Porque es una nueva sesión, verifica que el paquete esté permitido de acuerdo con los términos de la política de seguridad (Listas de acceso, filtros, o AAA). El dispositivo de seguridad registra que una sesión está establecida solamente si el usuario externo tiene el acceso válido al servidor Web interno. La lista de acceso se debe configurar para permitir que el usuario externo consiga el acceso para el servidor Web.7 Si la dirección MAC del destino está en su tabla, el dispositivo de seguridad adelante la interfaz interior de los del paquete. La dirección MAC del destino es la del router en sentido descendente, Si la dirección MAC del destino no está en la tabla del dispositivo de seguridad, el dispositivo de seguridad intenta descubrir la dirección MAC cuando envía un pedido ARP y un ping. Se cae el primer paquete. El servidor Web responde a la petición; porque la sesión se establece ya, el paquete desvía las muchas operaciones de búsqueda asociadas a una nueva conexión. El dispositivo de seguridad adelante el paquete al usuario externo. Un usuario externo intenta acceder un host interior Un usuario en la red externa intenta alcanzar un host interior. El dispositivo de seguridad recibe el paquete y agrega el MAC Address de origen a la tabla de la dirección MAC, si procede. Porque es una nueva sesión, verifica si el paquete esté permitido de acuerdo con los términos de la política de seguridad (Listas de acceso, filtros, o AAA). Se niega el paquete, y el dispositivo de seguridad cae el paquete porque el usuario externo no tiene el acceso al host interior. Si el usuario externo intenta atacar la red interna, el dispositivo de seguridad emplea muchas Tecnologías para determinar si un paquete es válido para ya una sesión establecida. Verificación Use esta sección para confirmar que su configuración funciona correctamente. La herramienta Output Interpreter Tool (clientes registrados solamente) (OIT) soporta ciertos comandos show. Utilice la OIT para ver un análisis del resultado del comando show. ciscoasa(config)# sh firewall Firewall mode: Transparent Troubleshooting Actualmente, no hay información específica de troubleshooting disponible para esta configuración. Información Relacionada Ejemplos de Configuración y Lista de Notas Técnicas Cisco Systems Inc. Todos los Derechos Reservados. Fecha de Generación del PDF: 13 Agosto 2015 Documentos relacionados
Ejemplo transparente de la configuración de escudo de protección del módulo firewall service Contenido Introducción prerrequisitos Requisitos Componentes Utilizados Convenciones Firewall transparente Grupos Más detalles PIX/ASA: Autenticación de Kerberos y grupos de servidor de autorización LDAP para los usuarios de cliente VPN vía el ejemplo de configuración ASDM/CLI
PIX/ASA: Autenticación de Kerberos y grupos de servidor de autorización LDAP para los usuarios de cliente VPN vía el ejemplo de configuración ASDM/CLI Contenido Introducción prerrequisitos Requisitos Componentes Más detalles Cisco PIX 500 Series Security Appliances
Cisco PIX 500 Series Security Appliances PIX/ASA: Conexión de tres redes internas con el ejemplo de configuración del Internet Traducción por computadora Interactivo: Este documento ofrece un análisis Más detalles IPSec/GRE con el NAT en el ejemplo de configuración del router IOS
IPSec/GRE con el NAT en el ejemplo de configuración del router IOS Contenido Introducción Antes de comenzar Convenciones prerrequisitos Componentes Utilizados Configurar Diagrama de la red Configuraciones Más detalles PIX/ASA 7.x: activación de la comunicación entre interfaces
PIX/ASA 7.x: activación de la comunicación entre interfaces Contenido Introducción Requisitos previos Requerimientos Componentes utilizados Productos relacionados Convenciones Antecedentes NAT Niveles Más detalles PIX/ASA 7.x: Ejemplo de configuración para habilitar servicios FTP/TFTP
PIX/ASA 7.x: Ejemplo de configuración para habilitar servicios FTP/TFTP Contenidos Introducción Requisitos previos Requisitos Componentes utilizados Diagrama de la red Productos relacionados Convenciones Más detalles En este documento, se asume que Cisco Security Appliance está configurado y funciona correctamente.
PIX/ASA 7.x y Posteriores: Ejemplo de Configuración de Bloqueo de tráfico Peer-to-peer (P2P) y de Mensajería Instantánea (Instant Messaging (IM)) con MPF Contenido Introducción Prerrequisitos Requisitos Más detalles Balanceo de Carga NAT de IOS para Dos Conexiones ISP
Balanceo de Carga NAT de IOS para Dos Conexiones ISP Contenido Introducción Prerrequisitos Requisitos Componentes Utilizados Convenciones Configuración Diagrama de Red Configuraciones Verificación Troubleshooting Más detalles Examen Cisco Online CCNA4 V4.0 - Capitulo 7. By Alen.-
Consulte la ilustración. Un técnico de red determina que los clientes de DHCP no funcionan correctamente. Los clientes están recibiendo información de la configuración IP de un servidor DHCP configurado Más detalles Práctica de laboratorio 11.2.2b Listas de acceso extendidas sencillas
Práctica de laboratorio 11.2.2b Listas de acceso extendidas sencillas 1-8 CCNA 2: Routers y principios básicos de enrutamiento v 3.1 Práctica de laboratorio 11.2.2b Copyright 2003, Cisco Systems, Inc. Más detalles Ejemplo de Configuración de GRE sobre IPSec con EIGRP para Rutear a través de un Hub y Múltiples Sitios Remotos
Ejemplo de Configuración de GRE sobre IPSec con EIGRP para Rutear a través de un Hub y Múltiples Sitios Remotos Contenido Introducción prerrequisitos prerrequisitos Componentes Utilizados Convenciones Más detalles FWSM: Ejemplo de configuración del contexto múltiple
FWSM: Ejemplo de configuración del contexto múltiple Contenido Introducción prerrequisitos Requisitos Componentes Utilizados Convenciones Antecedentes Archivos de configuración del contexto Características Más detalles EXAMEN FINAL CONFIGURACIÓN DEL FIREWALL CSICO ASA 5510
EXAMEN FINAL CONFIGURACIÓN DEL FIREWALL CSICO ASA 5510 PRESENTADO POR: JUAN CARLOS MORENO OMAÑA COD: 1150428 JOSE OMAR MORENO REYES COD: 0152808 UNIVERSIDAD FRANCISCO DE PAULA SANTANDER INGENIERIA DE SISTEMAS Más detalles ASA 8.3 y posterior: Acceso al servidor del correo (S TP) en el ejemplo de la configuración de DMZ
ASA 8.3 y posterior: Acceso al servidor del correo (S TP) en el ejemplo de la configuración de DMZ Contenido Introducción prerrequisitos Requisitos Componentes Utilizados Convenciones Configurar Diagrama Más detalles Práctica de laboratorio 6.4.3: Resolución de problemas del enrutamiento inter VLAN
Práctica de laboratorio 6.4.3: Resolución de problemas del enrutamiento inter VLAN Diagrama de topología Todos los derechos reservados. Este documento es información pública de Cisco. Página 1 de 7 Tabla Más detalles Estudio de caso. Redes WAN. Programa de las Academias de Networking de Cisco CCNA 4: Tecnologías WAN v3.1
Estudio de caso Redes WAN Programa de las Academias de Networking de Cisco CCNA 4: Tecnologías WAN v3.1 Descripción general y objetivos Este estudio de caso final permite que los estudiantes construyan Más detalles ASA/PIX: Permiten tráfico de la red acceder Microsoft servidor de medios ()/vídeo de flujo continuo MM del ejemplo de configuración de Internet
ASA/PIX: Permiten tráfico de la red acceder Microsoft servidor de medios ()/vídeo de flujo continuo MM del ejemplo de configuración de Internet Contenido Introducción prerrequisitos Requisitos Componentes Más detalles Configuración de muestra para eliminar los números AS privados en BGP
Configuración de muestra para eliminar los números AS privados en BGP Contenido Introducción prerrequisitos Requisitos Componentes Utilizados Convenciones Configurar Diagrama de la red Envíe y reciba las Más detalles SEGURIDAD INFORMÁTICA CONFIGURACIÓN DEL FIREWALL DEL DISPOSITIVO CISCO ASA 5510 (Examen Final) José Omar Moreno Reyes 0152808 Juan Carlos Moreno Omaña
SEGURIDAD INFORMÁTICA CONFIGURACIÓN DEL FIREWALL DEL DISPOSITIVO CISCO ASA 5510 (Examen Final) José Omar Moreno Reyes 0152808 Juan Carlos Moreno Omaña Presentado a: Jean Polo Cequeda Ing. De Sistemas Universidad Más detalles Práctica de laboratorio 9.6.2: Práctica de laboratorio de reto de configuración de EIGRP
Práctica de laboratorio 9.6.2: Práctica de laboratorio de reto de configuración de Diagrama de topología Tabla de direccionamiento Dispositivo Interfaz Dirección IP Máscara de subred Fa0/0 HQ S0/0/0 S0/0/1 Más detalles Práctica de laboratorio: Resolución de problemas de EIGRP básico para IPv4 e IPv6 Topología
Práctica de laboratorio: Resolución de problemas de EIGRP básico para IPv4 e IPv6 Topología 2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento constituye información pública de Más detalles Bloque IV: El nivel de red. Tema 10: Enrutamiento IP básico
Bloque IV: El nivel de red Tema 10: Enrutamiento IP básico Índice Bloque IV: El nivel de red Tema 10: Enrutamiento IP básico Introducción Tabla de enrutamiento Algoritmo de enrutamiento Direcciones IP Más detalles Práctica de laboratorio 7.5.2: Reto de configuración de RIPv2
Diagrama de topología Tabla de direccionamiento Dispositivo Interfaz Dirección IP Máscara de subred Gateway predeterminado BRANCH HQ ISP PC1 PC2 PC3 PC4 PC5 Fa0/0 Fa0/1 S0/0/0 Fa0/0 Fa0/1 S0/0/0 S0/0/1 Más detalles CS 3.x: Agregue los sensores IDS y los módulos al inventario del administrador de seguridad
CS x: Agregue los sensores IDS y los módulos al inventario del administrador de seguridad Contenido Introducción prerrequisitos Requisitos Componentes Utilizados Convenciones Agregue los dispositivos al Más detalles Práctica de laboratorio 8.3.3: Configuración y verificación de las ACL estándar
Práctica de laboratorio 8.3.3: Configuración y verificación de las ACL estándar Dispositivo Nombre del Host Dirección IP de FastEthernet 0/0 Dirección IP Serial 0/0/0 Tipo de interfaz serial 0/0/0 Direcciones Más detalles Práctica de laboratorio 8.4.2 Configuración de políticas de acceso y de valores de DMZ
Práctica de laboratorio 8.4.2 Configuración de políticas de acceso y de valores de DMZ Objetivos Iniciar la sesión en un dispositivo multifunción y ver los valores de seguridad. Configurar políticas de Más detalles Práctica de laboratorio 2.8.3: Resolución de problemas de rutas estáticas
Diagrama de topología Tabla de direccionamiento Dispositivo Interfaz Dirección IP Máscara de subred Gateway por defecto BRANCH Fa0/0 172.20.1.129 255.255.255.128 No aplicable S0/0/0 172.20.1.1 255.255.255.128 Más detalles Configuración de PIX Firewall con acceso a un servidor de correo en una red interna
Configuración de PIX Firewall con acceso a un servidor de correo en una red interna Contenido Introducción prerrequisitos Requisitos Componentes Utilizados Convenciones Configurar Diagrama de la red Configuraciones Más detalles Práctica de laboratorio 9.6.3: Práctica de laboratorio de resolución de problemas de EIGRP
Práctica de laboratorio 9.6.3: Práctica de laboratorio de resolución de problemas de EIGRP Diagrama de topología Tabla de direccionamiento Dispositivo Interfaz Dirección IP Máscara de subred Gateway predeterminado Más detalles IV. Caso de Estudio: WAN
IV. Caso de Estudio: WAN Fase 1: Direccionamiento de la WAN La VLSM ofrece numerosas soluciones. Es importante reconocer que las únicas subredes que se pueden utilizar para las dos LAN son /22, a pesar Más detalles Práctica de laboratorio 11.2.3c Funciones de múltiples listas de acceso (Desafío)
Práctica de laboratorio 11.2.3c Funciones de múltiples listas de acceso (Desafío) Nombre del router Tipo de router Dirección FA0 Dirección FA1 Dirección S0 Dirección S1 Máscara de subred Enrutamiento Contraseña Más detalles Práctica de laboratorio: Configuración de direcciones IPv6 en dispositivos de red
Uso de servidor DHCP para redes de voz y datos Contenido Introducción prerrequisitos Requisitos Componentes Utilizados Convenciones Problema Solución Configuración de la red Ejemplo de Catalyst 6000 con Más detalles AGENDA: Tema o subtema Objetivo Sesión Apoyo didáctico. Lunes - Presentación 8:00 8:20. y los participantes. 8:20 8:40 conectarse al laboratorio
AGENDA: Tema o subtema Objetivo Sesión Apoyo didáctico Actividad Tiempo Presentación Presentación del instructor y los participantes Lunes - Presentación 8:00 8:20 Configuración de equipos Configurar los Más detalles Configurar la redirección de HTTP a diversos servidores usando los mismos directorios y archivos
Configurar la redirección de HTTP a diversos servidores usando los mismos directorios y archivos Cisco ha anunciado el fin de la venta de Cisco LocalDirector. Para más información, refiera al fin de vida Más detalles Sistemas de Transporte de Datos (9186). Curso 2010-11 Ingeniería Informática
Sistemas de Transporte de Datos (9186). Curso 2010-11 Ingeniería Informática Carlos A. Jara Bravo (cajb@dfists.ua.es) Grupo de Innovación Educativa en Automática 2010 GITE IEA Sistemas de Transporte de Más detalles Práctica de laboratorio 1.3.3: Resolución de problemas de una red pequeña
Práctica de laboratorio 1.3.3: Resolución de problemas de una red pequeña Diagrama de topología Objetivos de aprendizaje Al completar esta práctica de laboratorio podrá: Verificar que el diseño en papel Más detalles Capítulo 7: Implementando Servicios de direccionamiento IP
CCNA Exploration 4 Acceso a la WAN Capítulo 7: Implementando Servicios de direccionamiento IP Ricardo José Chois Antequera INSTITUTO TECNOLÓGICO DE SOLEDAD ATLÁNTICO - ITSA Version 4.0 2006 Cisco Systems, Más detalles Práctica de laboratorio 1.1.5 Verificación de la configuración de NAT y PAT
Práctica de laboratorio 1.1.5 Verificación de la configuración de NAT y PAT Objetivo Configurar un router para la Traducción de Direcciones de Red (NAT) y la Traducción de Direcciones de Puerto (PAT) Probar Más detalles Tema: Configuración inicial Firewall PIX
Facultad: Ingeniería Escuela: Electrónica Asignatura: Seguridad en redes Seguridad en redes. Guía 10 1 Tema: Configuración inicial Firewall PIX Contenidos Configuración inicial del Firewall Configuración Más detalles Problemas del cliente de marcación de entrada de Windows con las máscaras de subred, los gatewayes y los Domain Name
Problemas del cliente de marcación de entrada de Windows con las máscaras de subred, los gatewayes y los Domain Name Contenido Introducción prerrequisitos Requisitos Componentes Utilizados Convenciones Más detalles Práctica de laboratorio 7.2.2 Configuración de RIP - Routers serie 2500
Práctica de laboratorio 7.2.2 Configuración de RIP - Routers serie 2500 Objetivo Configurar un esquema de direccionamiento IP con redes clase B. Configurar el protocolo de enrutamiento dinámico RIP en Más detalles Práctica de laboratorio 2.3.4 Configuración de la autenticación OSPF
Práctica de laboratorio 2.3.4 Configuración de la autenticación OSPF Objetivo Configurar un esquema de direccionamiento IP para el área Primero la ruta libre más corta (OSPF). Configurar y verificar el Más detalles Práctica de laboratorio 1.1.4a Configuración de NAT
Práctica de laboratorio 1.1.4a Configuración de NAT Objetivo Configurar un router para que ejecute la traducción de direcciones de red (NAT) para convertir las direcciones IP internas, normalmente direcciones Más detalles ÍNDICE INTRODUCCIÓN... 19
ÍNDICE INTRODUCCIÓN... 19 CAPÍTULO 1. INTRODUCCIÓN A LAS REDES... 25 1.1 CONCEPTOS BÁSICOS... 25 1.2 MODELO DE REFERENCIA OSI... 26 1.2.1 Descripción de las siete capas... 28 1.3 FUNCIONES DE LA CAPA FÍSICA... Más detalles Configuración dinámica de las opciones del servidor DHCP
Configuración dinámica de las opciones del servidor DHCP Contenido Introducción prerrequisitos Requisitos Componentes Utilizados Convenciones Configurar Diagrama de la red Configuraciones Verificación Más detalles Laboratorio práctico 7.3.5: Prueba de una red prototipo
Laboratorio práctico 7.3.5: Prueba de una red prototipo Plan de direcciones IP Designación del Interfaz Dirección IP Gateway predeterminada dispositivo S1 VLAN1 172.18.1.11/24 172.18.1.1 S2 VLAN1 172.18.1.12/24 Más detalles Laboratorio práctico 5.5.3: Desarrollo de las ACL para implementar conjuntos de reglas de firewall
Laboratorio práctico 5.5.3: Desarrollo de las ACL para implementar conjuntos de reglas de firewall Todo el contenido es Copyright 1992 2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento Más detalles Práctica de laboratorio: configuración de NAT dinámica y estática
Topología Tabla de direccionamiento Dispositivo Interfaz Dirección IP Máscara de subred Gateway predeterminado Objetivos Gateway G0/1 192.168.1.1 255.255.255.0 N/A S0/0/1 209.165.201.18 255.255.255.252 Más detalles Contenido. Introducción. prerrequisitos. Requisitos. Componentes Utilizados
IPSec entre un concentrador VPN 3000 y un cliente VPN 4.x para Windows usando el RADIUS para el ejemplo de configuración de la autenticación de usuario y de las estadísticas Contenido Introducción prerrequisitos Más detalles Práctica de laboratorio 1.3.1: Revisión de los conceptos de Exploration 1
Práctica de laboratorio 1.3.1: Revisión de los conceptos de Exploration 1 Diagrama de topología Objetivos de aprendizaje Al completar esta práctica de laboratorio podrá: Crear una topología lógica con Más detalles Actividad de Packet Tracer 7.5.2: Reto al WRT300N inalámbrico
Actividad de Packet Tracer 7.5.2: Diagrama de topología Tabla de direccionamiento Dispositivo Interfaz Dirección IP R1 WRS2 WRS3 Máscara de subred Gateway (puerta de salida) predeterminado Fa0/1 172.17.50.1 Más detalles Lab 10: Configuración Básica de un Router
Departamento Académico de Informática Ingº Manuel Peñaloza Figueroa Dime y lo olvidaré. Muéstrame y lo recordaré. Involúcrame y lo entenderé Proverbio chino 1. OBJETIVOS: 1.1. Desarrollar las habilidades Más detalles Práctica de laboratorio: Configuración de la traducción de la dirección del puerto (PAT)
Práctica de laboratorio: Configuración de la traducción de la dirección del puerto (PAT) Topología Tabla de direccionamiento Dispositivo Interfaz Dirección IP Máscara de subred Gateway predeterminado Gateway Más detalles Laboratorio práctico 1.4.3 Monitoreo del tráfico de VLAN
Laboratorio práctico 1.4.3 Monitoreo del tráfico de VLAN Designación del dispositivo Nombre del dispositivo Dirección S1 FC-ASW-1 Máscara de subred PC1 Host1 172.17.1.10 255.255.0.0 PC2 Host2 172.17.1.11 Más detalles Packet Tracer: Desafío de resolución de problemas sobre la documentación de la red Topología
Packet Tracer: Desafío de resolución de problemas sobre la documentación de la red Topología 2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Más detalles Práctica de laboratorio 5.6.3: Resolución de problemas de RIP
Diagrama de topología Tabla de direccionamiento Dispositivo Interfaz Dirección IP Máscara de subred BRANCH HQ ISP Gateway predeterminado Fa0/0 192.168.1.1 255.255.255.0 N/C S0/0/0 10.45.1.254 255.255.255.0 Más detalles - ERouting Final Exam - CCNA Exploration: Routing Protocols and Concepts (Versión 4.0)
1 of 20 - ERouting Final Exam - CCNA Exploration: Routing Protocols and Concepts (Versión 4.0) 1 Cuáles son las afirmaciones verdaderas con respecto al encapsulamiento y desencapsulamiento de paquetes Más detalles Práctica de laboratorio 6.2.5 Configuración de BGP con el enrutamiento por defecto
Práctica de laboratorio 6.2.5 Configuración de BGP con el enrutamiento por defecto Loopback 0 192.168.100.1/24 Objetivos Configurar el router del cliente con una red interna que se publicará a través de Más detalles Configurar el Switches de Cisco 2900XL/3500XL con los VLA N para utilizar Cisco BBS 5.0
Configurar el Switches de Cisco 2900XL/3500XL con los VLA N para utilizar Cisco BBS 5.0 Contenido Introducción prerrequisitos Requisitos Componentes Utilizados Convenciones Configurar Diagrama de la red Más detalles Laboratorio práctico 3.1.2 Creación de un diagrama lógico de red
Laboratorio práctico 3.1.2 Creación de un diagrama lógico de red Objetivos: Utilizar los comandos del router y del switch para obtener información acerca de una red existente. Utilizar el Asistente de Más detalles Ejemplo de configuración de ACL en controlador para redes LAN inalámbricas
Ejemplo de configuración de ACL en controlador para redes LAN inalámbricas Contenido Introducción Requisitos previos Requerimientos Componentes utilizados Convenciones ACL en WLC Consideraciones al configurar Más detalles Laboratorio práctico 4.5.2 Cómo hacer un diagrama de los flujos de tráfico de Intranet
Laboratorio práctico 4.5.2 Cómo hacer un diagrama de los flujos de tráfico de Intranet Designación del dispositivo Nombre del dispositivo Dirección Máscara de subred Servidor Discovery Servicios comerciales Más detalles Práctica de laboratorio: configuración de DHCPv4 básico en un switch
Práctica de laboratorio: configuración de DHCPv4 básico en un switch Topología Tabla de direccionamiento Dispositivo Interfaz Dirección IP Máscara de subred R1 G0/1 192.168.1.10 255.255.255.0 Lo0 209.165.200.225 Más detalles Práctica de laboratorio 1.2.8 Configuración de DHCP Relay
Práctica de laboratorio 1.2.8 Configuración de DHCP Relay Objetivo Se configurará un router para el Protocolo de Configuración Dinámica del Host (DHCP) Se agregará la capacidad para que las estaciones Más detalles Práctica de laboratorio: Configuración de HSRP y GLBP Topología
Topología 2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento constituye información pública de Cisco. Página 1 de 9 Tabla de asignación de direcciones Dispositivo Interfaz Dirección Más detalles Configuración de PIX Firewall con Acceso al servidor de correo en una red externa.
Configuración de PIX Firewall con Acceso al servidor de correo en una red externa. Contenido Introducción prerrequisitos Requisitos Componentes Utilizados Convenciones Configurar Diagrama de la red Configuraciones Más detalles Práctica de laboratorio: Configuración de un túnel VPN GRE de punto a punto Topología
Práctica de laboratorio: Configuración de un túnel VPN GRE de punto a punto Topología 2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página Más detalles MIB del túnel IP. MIB del túnel IP. Contenido. Encontrar la información de la característica. Requisitos previos para el túnel IP MIB
del túnel IP Descargue este capítulo del túnel IP Descargue el libro completo Guía de configuración de la interfaz y del componente de hardware, Cisco IOS Release 12.2SR (PDF - 3 MB) Feedback Contenido Más detalles Capitulo 5: RIP Versión 1(Protocolo de enrutamiento con clase por vector de distancia)
Lic. en Sistemas Computacionales MATERIA: Diseño de Redes ALUMNOS DEL EQUIPO: María Concepción de la Cruz Gómez Rodolfo Vasconcelos López DOCENTE: Lic. Rafael Mena de la Rosa Capitulo 5: RIP Versión 1(Protocolo Más detalles Ejemplo de configuración para restringir el acceso a WLAN en función del SSID con WLC y Cisco Secure ACS
Ejemplo de configuración para restringir el acceso a WLAN en función del SSID con WLC y Cisco Secure ACS Contenido Introducción Requisitos previos Requerimientos Componentes utilizados Convenciones Antecedentes Más detalles Configuración de ACL IP utilizadas frecuentemente
Configuración de ACL IP utilizadas frecuentemente Contenidos Introducción Requisitos previos Requisitos Componentes utilizados Convenciones Ejemplos de configuración Permiso de acceso a la red para un Más detalles REDES DE COMPUTADORES Laboratorio
1nsloo.cl REDES DE COMPUTADORES Laboratorio Práctica 3: Protocolos de enrutamiento dinámico RIP y OSPF 1. OBJETIVO El objetivo de esta práctica es conocer el modo de operar de los protocolos de enrutamiento Más detalles Preguntas frecuentes sobre Cisco 675
Preguntas frecuentes sobre Cisco 675 Preguntas Introducción Cómo conecto mi PC con el Cisco 675 a través del puerto de administración? Cómo hago un cable de administración para el Customer Premises Equipment Más detalles Taller para Actualización CCNA V5
Taller para Actualización CCNA V5 Duración: 40 horas 1.0 Operación de Redes IP 1.1 Reconocer la función de routers, switches y hubs 1.2 Seleccionar los componentes para cumplir con los requerimientos de Más detalles 2. Qué dispositivo se debe utilizar para enrutar un paquete a una red remota? A switch de acceso B servidor de DHCP C hub D router
1. Consulte la imagen. Según la configuración IP que se muestra, cuál es la razón por la cual el Host A y el Host B no pueden comunicarse fuera de la red local? A B C D Al Host A se le asignó una dirección Más detalles Práctica de laboratorio 4.4.3: Resolución de problemas de la configuración del VTP
Tema: Implementación de DHCP en una Red LAN Contenidos Administración de redes. Guía 2 1 Facultad: Ingeniería Escuela: Electrónica Asignatura: Administración de redes Habilitación del Servicio DHCP en Más detalles Objetivos y Temario CURSO REDES CISCO. PREPARACIÓN PARA LA CERTIFICACIÓN CCNA ROUTING Y SWITCHING OBJETIVOS
Objetivos y Temario CURSO REDES CISCO. PREPARACIÓN PARA LA CERTIFICACIÓN CCNA ROUTING Y SWITCHING OBJETIVOS Este curso representa una herramienta de autoestudio para el aprendizaje de los temas relacionados Más detalles Tabla de Contenido. Cisco Configurando ACLs de IP Comúnmente Usadas
Tabla de Contenido Configurando ACLs de IP Comúnmente Usadas...1 Introducción.....1 Prerrequisitos...2 Versiones de Hardware y Software...3 Ejemplos de Configuración...3 Permitir a un Host Seleccionado Más detalles Laboratorio práctico 8.3.4.4 Configuración y prueba del cliente VPN
Laboratorio práctico 8.3.4.4 Configuración y prueba del cliente VPN Dispositivo Nombre de Host FastEthernet 0/0 o dirección IP de NIC Dirección IP de FastEthernet 0/1 Gateway predeterminado Contraseña Más detalles CCNA 2 Conceptos y Protocolos de Enrutamiento
CCNA 2 Conceptos y Protocolos de Enrutamiento 1 Objetivos Desarrollar un conocimiento sobre la manera en que un router aprende sobre las redes remotas Como un router determina la mejor ruta hacia dichas Más detalles Práctica de laboratorio 8.5.1: Resolución de problemas de redes empresariales 1
Práctica de laboratorio 8.5.1: Resolución de problemas de redes empresariales 1 Diagrama de topología Tabla de direccionamiento Máscara de Dispositivo Interfaz Dirección IP subred Gateway por defecto Fa0/0 Más detalles Redes de altas prestaciones
Redes de altas prestaciones Tema 6 - Configuración de Routers Curso 2010 Indice Componentes de un Router Interfaz de línea de comando (CLI) Inicio y configuración de un Router Imágenes del Sistema Operativo Más detalles PRACTICA DE ANÁLISIS DE CONFIGURACION. Universidad Tecnológica Nacional F.R.C. Redes de Información (RIN) PARTE 1 OBJETIVOS ACTIVIDADES
PRACTICA DE ANÁLISIS DE CONFIGURACION OBJETIVOS Interpretar la configuración de un router Analizar una tabla de encaminamiento Analizar el resultado del comando ping ejecutado desde un router ACTIVIDADES Más detalles Router Teldat. Proxy ARP
Router Teldat Proxy ARP Doc. DM734 Noviembre, 2006 ÍNDICE Capítulo 1 Introducción...1 1. Proxy ARP... 2 Capítulo 2 Configuración...4 1. Configuración del Proxy ARP... 5 1.1. Habilitar el funcionamiento Más detalles Práctica de laboratorio: configuración de rutas estáticas y predeterminadas IPv4
Diagrama de topología Tabla de direccionamiento Dispositivo Interfaz Dirección IP Máscara de subred Gateway por defecto BRANCH Fa0/0 192.168.1.1 255.255.255.0 No aplicable S0/0/0 10.45.1.254 255.255.255.0 Más detalles Práctica de laboratorio: Visualización de tablas de enrutamiento de host
Práctica de laboratorio: Visualización de tablas de enrutamiento de host Topología Objetivos Parte 1: Acceder a la tabla de enrutamiento de host Parte 2: Examinar las entradas de la tabla de enrutamiento Más detalles Laboratorio práctico 4.3.4 Exploración de QoS de red
Laboratorio práctico 4.3.4 Exploración de QoS de red Designación del dispositivo Nombre del dispositivo Dirección Máscara de subred Servidor Discovery Servicios de red 172.17.1.1 255.255.0.0 R1 R2 Objetivo Más detalles CONFIGURACION DE UN SWITCH
CONFIGURACION DE UN SWITCH Redes Jerárquicas Una red jerárquica se administra y expande con más facilidad y los problemas se resuelven con mayor rapidez. El diseño de redes jerárquicas implica la división Más detalles Configuración del Ruteo a Pedido
Configuración del Ruteo a Pedido Descargue este capítulo Configuración del Ruteo a Pedido Descargue el libro completo Routing IP: Guía de configuración ODR, Cisco IOS Release.SR (PDF - 0 KB) Feedback Contenido Más detalles INSTITUTO POLITÉCNICO NACIONAL ESCUELA SUPERIOR DE INGENIERÍA MECÁNICA Y ELÉCTRICA UNIDAD ADOLFO LÓPEZ MATEOS - ZACATENCO
INSTITUTO POLITÉCNICO NACIONAL ESCUELA SUPERIOR DE INGENIERÍA MECÁNICA Y ELÉCTRICA UNIDAD ADOLFO LÓPEZ MATEOS - ZACATENCO ACADEMIA DE COMPUTACIÓN LABORATORIO DE DESARROLLO DE REDES PRACTICA No.6 México Más detalles Práctica de laboratorio 8.4.1: Investigación del proceso de búsqueda de tabla de enrutamiento
Práctica de laboratorio 8.4.1: Investigación del proceso de búsqueda de tabla de enrutamiento Objetivos de aprendizaje Al completar esta práctica de laboratorio, usted podrá: Conectar una red de acuerdo Más detalles DIPLOMADO EN TECNOLOGIAS AVANZADAS DE INTERNET
DIPLOMADO EN TECNOLOGIAS AVANZADAS DE INTERNET Este diplomado aborda los temas más avanzados de configuración de protocolos como OSPF, EIGRP, RIPv2, BGP, etc. Se explican los temas más excitantes de diseño Más detalles - ENetwork Chapter 6 - CCNA Exploration: Network Fundamentals (Versión 4.0)
1 of 5 - ENetwork Chapter 6 - CCNA Exploration: Network Fundamentals (Versión 4.0) 1 Consulte la presentación. Qué prefijo de red funcionará con el esquema de direccionamiento IP que se muestra en el gráfico? Más detalles Práctica de laboratorio: Resolución de problemas de PPP básico con autenticación Topología
Práctica de laboratorio: Resolución de problemas de PPP básico con autenticación Topología 2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página Más detalles Práctica de laboratorio 3.1.5 Configuración de una interfaz serial
Práctica de laboratorio 3.1.5 Configuración de una interfaz serial Objetivo Configurar una interfaz serial en cada uno de los dos routers para que se puedan comunicar entre sí. Información básica / Preparación Más detalles Examen Cisco Online CCNA4 V4.0 - Capitulo 8. By Alen.-
Qué dos tipos de información se encuentra, por lo general, en un diagrama de lógica? (Elija dos opciones). tipos de cables tipos de conectores identificadores de interfaz DLCI para circuitos virtuales Más detalles Administración Avanzada de Linux. Objetivos
Administración Avanzada de Linux Módulo 4: Conexión en Red Objetivos Introducir los conceptos y técnicas de ruteo sobre IP Brindar conocimientos necesarios para configurar clientes y servidores DNS DHCP Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 resolución 
 resolución 
 Resolución 
 Resolución 
 resolución 
 resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución