LABORATORIO DE REDES ( 5º Ing. INFORMÁTICA ) PRÁCTICA 5 CALIDAD DE SERVICIO: SERVICIOS DIFERENCIADOS

Tamaño: px
Comenzar la demostración a partir de la página:

Download "LABORATORIO DE REDES ( 5º Ing. INFORMÁTICA ) PRÁCTICA 5 CALIDAD DE SERVICIO: SERVICIOS DIFERENCIADOS"

Transcripción

1 LABORATORIO DE REDES ( 5º Ing. INFORMÁTICA ) PRÁCTICA 5 CALIDAD DE SERVICIO: SERVICIOS DIFERENCIADOS CURSO 2006 /

2 PRÁCTICA 6. CALIDAD DE SERVICIO EN REDES DE SERVICIOS DIFERENCIADOS La arquitectura DiffServ satisface requisitos como proporcionar altas prestaciones, escalabilidad, permitir el crecimiento sostenido del tamaño de las redes y su ancho de banda, etc. La filosofía empleada en su diseño se basa en situar el procesado complejo y la gestión de los recursos en los límites de la red, al mismo tiempo que mantiene el reenvío de paquetes en el núcleo de la red de la manera más sencilla posible. En los nodos del núcleo de la red no se mantiene el estado de las conexiones, sino que el tratamiento se basa únicamente en los códigos DS de los paquetes, que designan la clase de calidad que deben recibir. 1. ARQUITECTURA DS La arquitectura de los servicios diferenciados DiffServ o DS es la propuesta del IETF para solucionar problemas asociados a los servicios integrados (IntServ). La solución consiste básicamente en agrupar los flujos de tráfico IP en agregados, dentro de los cuales, los paquetes de un agregado serán tratados de la misma forma en cada nodo. Este tratamiento realizado salto a salto se denomina Per-hop forwarding behavior (PHB). Cada grupo PHB al que pertenecen paquetes se codifica en un campo de su cabecera llamado en DS y su valor determina el tratamiento que se le debe dar a ese paquete en cada tramo de la red. 2

3 2. ROUTERS DS Una red de servicios diferenciados es un dominio que comprende un conjunto de dispositivos. Ese dominio puede tener acceso a otros elementos de red fuera de él. Existen tres tipos de routers Routers de entrada (RE): se sitúan en los puntos de entrada de la red. Routers de salida (RS): envían flujos hacia fuera del dominio DiffServ. Routers interiores (RI): se interconectan exclusivamente con dispositivos del dominio DS. 3. SERVICIOS DIFERENCIADOS EN ROUTERS CISCO La QoS del IOS incluye las siguientes características que soportan DiffServ: Committed access rate (CAR): que realiza una clasificación de paquetes a través de la precedencia IP y parámetros de grupo. Esquemas de colas inteligentes como Weighted Random Early Detection (WRED) y weighted fair queueing (WFQ) Interfaz de línea de commandos modular de QoS: utilizada para configurar las características de QoS basadas en clases. Low latency queueing (LLQ): que acarrea colas de prioridad estricta (PQ) a WFQ basado en clases (CBWFQ). Esto permite que los datos sensitivos al tiempo, como por ejemplo la voz sean desencolados y enviados antes que paquetes de otras colas. Generic Traffic Shaping (GTS) con token bucket Class-Based Shaping configura GTS en una clase de tráfico, especifica yn ratio medio y configure CBWFQ dentro de GTS. 3

4 4. DS Field Definition Un campo de cabecera de reemplazo, llamado DS, es definidp para los Servicios Diferenciados. El Campo DS sustituye las definiciones existentes del octeto tipo de servicio (ToS) de IP versión 4 (Ipv4). Los seis bits del campo DS se usan como el DSCP para seleccionar el PHB (Per Hop Behavior) en cada interfaz. Un campo actualmente no usado de 2 bits (CU) se reserva para notifiación explícita de la congestión. El valor de CU es ignorado cuando se determina el PHB a aplicar a cada paquete recibido. 5. Per-Hop Behaviors (PHB) La RFC 2475 define PHB como el comportamiento de fordwaring observable externamente apicado en un nodo DiffServ hacia un DiffServ Behavior Aggregate (BA). Con la capacidad del sistema de marcar paquetes de acuerdo al parámetro DSCP, los conjuntos de paquetes con el mismo DSCP y enviados en una determinada dirección pueden agruparse en un BA. Paquetes provenientes de fuentes múltiples o diversas aplicaciones, por tanto, pueden pertenecer al mismo BA. En otras palabras, un PHB se refiere a la planificación del paquete, el encolamiento, la política, de un nodo en cualquier paquete dado perteneciente a un BA. Existen cuatro estándars disponibles de PHBs: Default PHB (PHB por defecto, RFC 2474) Class-Selector PHB (PHB selector de clases, RFC 2474) Assured Forwarding (AFny) PHB (RFC 2597) Expedited Forwarding (EF) PHB (RFC 2598) Default PHB El PHB por defecto en esencia especifica que un paquete marcado con valor de DSCP (recomendado) recibe el servicio best-effort tradicional de un nodo DS-compliant (esto es, un nodo de red que cumple con todos los requisitos del corazón de DiffServ). Además, si un paquete llega a un nodo DS-Compliant, y el valor DSCP no se mapea a algún otro PHB, el paquete será mapeado al PHB por defecto. Class-Selector PHB Para preservar la compatibilidad hacia atrás con algún esquema de precedencia IP actualmente en uso en la red, DiffServ ha definido un valor DSCP del tipo xxx000, donde x es 0 á 1. Estos valores DSCP se llaman Class-Selector Code Points. (El valor DSCP de un paquete con PHB por defecto también se llama Class-Selector Code Point.) El PHB asociado con un Class-Selector Code Point es un PHB Class-Selector. Paquetes con un valor de DSCP de tienen preferencia en el envío hacia delante (para programación, encolado, y demás), sobre paquetes con valor DSCP de

5 Assured Forwarding PHB El PHB Assured Forwarding (AF) PHB define un método por el cual los BAs pueden darse con diferentes garantías de envío hacia delante. Por ejemplo, el tráfico de red puede dividirse en las siguientes clases: Oro: El tráfico de esta categoría dispone del 50 % del ancho de banda. Plata: reserva el 30% del ancho de banda. Bronce: con el 20% del ancho de banda. Además, este PHB define cuatro clases: AF1, AF2, AF3, y AF4. Cada clase se asigna a una cantidad específica del espacio del buffer y ancho de banda de la interfaz, de acuerdo con la política establecida. En cada clase AF, se pueden especificar tres valores de precedencia: 1, 2 y 3. Expedited Forwarding PHB El componente de servicios integrados, RSVP, proporciona un servicio de ancho de banda garantizado. Aplicaciones como la voz sobre IP, video, y programas online requieren este servicio robusto. EF PHB, elemento clave de DiffServ, proporciona este servicio a través de una pérdida baja, una baja latencia y un bajo jitter, asi como un servicio asegurado de ancho de banda. EF puede implementarse usando PQ. Cuando se implementa en una red DiffServ, EF PHB proporciona una linea virtual, o un servicio premium. Sin embargo, para una eficiencia óptima, EF debe ser reservado para únicamente las aplicaciones más críticas, puesto que en situaciones de congestión de tráfico, no es factible tratar todo o gran parte del tráfico con alta prioridad. 6. BENEFICIOS DE DIFFSERV La utilización de DiffServ como QoS de extremo a extremo proporciona los siguientes beneficios: Reduce la carga de los dispositivos de red y escala facilmente cuando la red crece. Permite a los clientes guardar un Nivel 3 ToS existente de esquema de prioridad que debe estar en uso. Permite a los clientes mezclar dispositivos compliant de DiffServ con equipos existentes que soportan ToS. Alivía los cuellos de botella a través de una gestión eficiente de los recursos actuales de la red. 5

6 7. Componentes de Differentiated Services Los siguientes componentes hacen posible la implementación en Cisco de Differentiated Services : Condicionamiento del tráfico (traffic policing y traffic shaping): el condicionamiento del tráfico se lleva a cabo en los extremos del dominio de Servicios Diferenciados. Los condicionadores del tráfico ejecutan modelado de tráfico y funciones de políticas para asegurar que el tráfico entrante al dominio DiffServ cumple las reglas especificadas, y cumplen con la política de provisión del domimio. Clasificación de paquetes: utiliza un descriptor de tráfico (por ejemplo, DSCP) para categorizar un paquete en un determinado grupo. Después de que se defina el paquete, se hace accesible para los manejadores de QoS de la red. La utilización de clasificación de paquetes permite particionar el tráfico de red en niveles de múltiple prioridad o clases de servicio. Marcado de paquetes: está relacionado con la clasificación de paquetes. Permite clasificar un paquete basado en un descriptor de tráfico específico (como el valor DSCP). Esta clasificación se puede usar para aplicar servicios diferenciados definidos por el usuario al paquete, y para asociar el paquete con un grupo local de QoS. Esto permite a los usuarios asociar un ID de grupo a un paquete. Estos Ids se pueden usar para clasificar paquetes en grupos de QoS basados en prefijos, sistemas autónomos, etc. Un usuario puede establecer 64 valores DSCP y 100 grupos de QoS. Gestión de la congestión: se consigue con la planificación de tráfico y con la gestión de colas. Cuando hay congestión, un mecanismo como CBWFQ se usa para proporcionar un ancho de banda garantizado a los distintos tipos de tráfico. Evitar la congestión: las técnicas para evitar la congestión se centran en los cuellos de botella más comunes. La técnica más usada es WRED. Con WRED y DIffServ, se puede habilitar WRES para usar el valor DSCP cuando WRED calcula la probabilidad de un paquete. NOTA IMPORTANTE: Para esta práctica se van a utilizar solamente los routers Jaen, Guadalajara, Ciudad Real, Toledo, Cuenca y Granada, porque la versión de IOS de los routers restantes es distinta y no acepta todos los comandos. Se utilizará la configuración de la topología estándar del laboratorio. 6

7 TAREA 1. Crear clases de tráfico, políticas de tráfico y asociaciones de políticas a interfaces Paso 1. Creación de una clase de tráfico Crear una clase de tráfico consiste en agrupar un tipo de tráfico de la red bajo un mismo concepto, de tal manera que los paquetes agrupados en esa clase pueden tener un mismo tratamiento cuando llegan al router. Se utiliza con el comando class-map, y para eliminar la clase de tráfico, se hace con no class-map. class-map [match-any match-all] class-name no class-map [match-any match-all] class-name Comando Router(config)# classmap class-map-name Propósito Especifica el nombre definido por el usuario para la clase de tráfico. Los nombres pueden tener un máximo de 40 caracteres. En este caso, el tráfico debe cuadrar con todos los criterios de clasificación del tráfico. Router(config)# classmap match-all classmap-name Router(config)# classmap match-any classmap-name Router(config-cmap)# match any Especifica que todos los criterios de equiparación deben darse en el tráfico entrante para poder ser clasificado como parte del tráfico de la clase. Especifica que uno de los criterios de clasificación debe darse para poder clasificar el tráfico entrante como tráfico de la clase. Especifica que todos los paquetes serán equiparados Router config-cmap)# match class-map classname Especifica el nombre de la clase de tráfico que sera usada como criterio de equiparación Router(config-cmap)# match ip dscp ip-dscpvalue Specifies up to eight differentiated services code point (DSCP) values used as match criteria. The value of each service code point is from 0 to 63. Router (config-cmap)# match protocol protocol Specifies the name of the protocol used as a match criterion against which packets are checked to determine if they belong to the class. Entra en tu router y define las siguientes clases: 7

8 Albacete(config)# class-map clase1 Albacete(config)# class-map match-any clase1 Albacete(config)# class-map claseip Albacete(config-cmap)# match protocol ip Qué significan los commandos anteriores? Paso 2. Crear una Política de tráfico Para configurar una política de tráfico, se usa el comando policy-map, en el que se especifica en nombre de la política, y a la que se asocian clases de tráfico, definidas previamente. Todo el tráfico que no se equipara con los criterios de las clases, pertenecen a la clase de tráfico por defecto. Esta también se puede configurar por el usuario, pero no eliminar. Los comandos utilizables más relevantes se muestran en la siguiente tabla: Command Router (config)# policy-map policyname Router (config-pmap)# class class-name Purpose Especifica el nombre de la política de tráfico a configurar (máximo 40 caracteres). Especifica que esa clase de tráfico (puede ser predefinida), que fue configurada con el commando class-map, se usa para clasificar el tráfico en la política de tráfico. Router (config-pmap)# class classdefault Router (config-pmap-c)# bandwidth {bandwidth-kbps percent percent} Para utilizar en la política la clase por defecto, se utiliza este commando. Especifica un ancho de banda mínimo que se garantiza a una clase de tráfico en periodos de congestion. Router (config-pmap-c)# default command Establece cualquier commando a su valor por defecto 8

9 Router (config-pmap-c)# fair-queue number-of-queues Router (config-pmap-c)# police bps burst-normal burst-max conform-action action exceed-action action violateaction action Router (config-pmap-c)# queue-limit packets Especifica en número de colas reservadas para una clase de tráfico Especifica un ancho de banda máximo utilizable por una clase de tráfico usando el algoritmo token bucket.. Especifica el máximo número de paquetes encolados para una clase de tráfico (en ausencia del commando random-detect) Router (config-pmap-c)# random-detect Habilita la política WRED (Weighted Random Early Detection) para una clase de tráfico que tiene un ancho de banda garantizado.. Router (config-pmap-c)# set ip dscp ip-dscp-value Especifica el valor IP DSCP de paquetes dentro de una clase de tráfico. El valor IP DSCP está en el rango 0 a 63. Router (config-pmap-c)# service-policy policy-map-name Especifica el nombre de una política de tráfico que se usará como criterio de equiparación. Realiza las siguientes tareas, y describe qué función tienen: Albacete(config)# policy-map politica1 Albacete(config-pmap)# class clase1 Albacete(config-pmap-c)# bandwidth 300 Albacete(config-pmap-c)# queue-limit 30 Albacete(config-pmap-c)#exit Albacete(config-pmap)# class claseip Albacete(config-pmap)# bandwidth 300 Albacete(config-pmap-c)# random-detect Albacete(config-pmap-c)#exit Albacete(config)# policy-map politica2 Albacete(config-pmap)# class clase1 Albacete(config-pmap-c)# queue-limit 10 Albacete(config-pmap-c)#exit Albacete(config-pmap)# class claseip Albacete(config-pmap-c)# Bandwidth 100 Albacete(config-pmap-c)#exit 9

10 Paso 3. Asociar una política a una Interfaz Para asociar una política de tráfico a una interfaz, y especificar la dirección en la cual debe especificarse la política (paquetes entrantes o paquetes salientes), se utiliza el comando service-policy. service-policy {input output} policy-map-name no service-policy {input output} policy-map-name Comando Router(config-if)# servicepolicy output policy-mapname Router(config-if)# servicepolicy input policy-mapname Propósito Especifica el nombre de la política de tráfico que se asociará en una interfaz en la dirección de salida. La política evalua todo el tráfico que abandona la interfaz. Especifica el nombre de la política de tráfico que se asocia en la dirección de entrada de una interfaz. La política evalua todo el tráfico que entra en esa interfaz. Establece las siguientes políticas: Albacete(config)# interface fastethernet 0/0 Albacete(config-if)# service-policy input politica2 Albacete(config-if)# end Albacete(config)# interface s0/0 10

11 Albacete(config-if)# service-policy input politica1 Albacete(config-if)# end Albacete(config)# interface s0/1 Albacete(config-if)# service-policy input politica1 Albacete(config-if)# exit NOTA: Los comandos anteriores no deberían dejar configurar las políticas como entrada por el algoritmo CBWQF, ya que este se activa al especificar un ancho de banda para una clase. Para poder asignar las políticas, utiliza el comando no bandwidth en la especificación de las clases de las políticas Qué se consigue con los commandos anteriores? Paso 4. Verificar la configuración Para verificar y mostrar la información referente a una política o a una clase, se pueden utilizar los siguientes comandos: Comando Router# show class-map Propósito Muestra toda la información de las clases de tráfico Router# show class-map class-name Router# show policy-map Router# show policy-map policy-mapname Router# show policy-map interface Muestra la información de la clase especificada Muestra todas las políticas Muestra la política especificada Muestra configuraciones y estadísticas de todas las entradas y salidas de las políticas asociadas a la interfaz Router# show policy-map interface interface-spec Muestra configuraciones y estadísticas de todas las entradas y salidas de las políticas asociadas a una interfaz concreta Router# show policy-map interface interface-spec input Router# show policy-map interface interface-spec output Muestra configuración y estadísticas de las políticas de entrada asociadas a la interfaz Muestra configuración y estadísticas de las 11

12 políticas de salida asociadas a la interfaz Router# show policy-map [ interface [interface-spec [input output] [ class class-name]]]] Muestra la configuración y estadísticas de la clase configurada en la política. Qué información muestra el commando show class-map? Qué información muestra el commando show policy-map? Qué información muestra el commando show class-map s0/0 output? Paso 5. Configuración de Traffic Policing Para configurar con éxito esta característica, deben crearse una clase de tráfico (traffic class) y una clase de política (traffic policy) que debe asociarse a una interfaz dada. Para configurar esta característica, se debe usar el siguiente comando en el modo de configuración policy-map class: Comando Propósito Router(config-pmap-c)# police bps burst-normal burst-max conformaction action exceed-action action violate-action action Especifica el uso máximo de ancho de banda por una clase de tráfico. Dirige el tráfico utilizando el algoritmo token bucket. Las variables de este algoritmo se especifican en la línea de comando. La sintaxis permite especificar las acciones a tomar en un paquete en determinados casos. Las posibles acciones son: 12

13 Keyword drop Resulting Action Descartar el paquete. set-prec-transmit newprec Establecer la precedencia IP y enviar el paquete set-qos-transmit new-qos Establecer el grupo QoS y enviar el paquete set-dscp-transmit newdscp Establecer el código de servicios diferenciados (DSCP) y enviar el paquete. transmit Enviar el paquete Ejecuta el siguiente comando en tu router, para las dos clases de tráfico que se definieron antes: Jaen(config-pmap-c)# police conform-action transmit exceedaction set-qos-transmit 4 violate-action drop Realiza ahora pings a otros routers del laboratorio. Ejecuta el siguiente comando a continuación... Jaen# show policy-map interface Muestra para cada cola, las estadisticas de paquetes conformados, excedidos o que provocan violación 13

14 TAREA 2. Implementando Servicios usando DiffServ Los routers de Entrada al dominio DiffServ deben tener un clasificador, que clasifica el tráfico entrante, un gestor que controle ancho de banda y prioridades, y un sistema de colas dependiendo de la clasificación del tráfico. Todo el tráfico dentro del dominio se gestiona de acuerdo a la clasificación que de él se hace en los routers de entrada. Para el desarrollo de la práctica, se van a hacer dos topologías dentro del laboratorio, cada una compuesta a su vez por tres routers (dos routers remotos, que serán de entrada y salida al dominio y uno central). Los extremos serán las interfaces F0/0 de los routers remotos. Por cuestiones de la versión del OS de los routers del laboratorio, sólo se van a utilizar los routers del Armario B (Jaen, Guadalajara, Ciudad Real, Cuenca, Toledo y Granada). TOPOLOGÍA ROUTER REMOTO 1 ROUTER CENTRAL ROUTER REMOTO 2 TOPOLOGÍA 1 JAEN GUADALAJARA CIUDAD REAL TOPOLOGIA 2 TOLEDO CUENCA GRANADA NOTA: Conviene dejar la interfaz s0/0 de Ciudad Real sin conectividad con la interfaz s0/1 de Toledo. 14

15 En este ejemplo, queremos dar QoS de extremo a extremo a varios tipos diferentes de clases de tráfico utilizando Cisco IOS Differentiated Services. Las clases de tráfico que se van a utilizar son las siguientes: Clase Premium: tráfico de voz Clase Oro: son sesiones TACACS con tráfico marcado con DSCP 12 y 14. Clase plata: consta de Telnet, SMTP y sesiones FTP. Clase bronce: es tráfico web y tráfico marcado con DSCP 28 y 30. Cualquier otro tráfico se considera perteneciente a la clase de tráfico best-effort. Las caracteristicas de funcionamiento deben ser: La clase Premium debe ser enviada al siguiente nodo con el menor retardo posible, hasta un máximo de 500kBps durante periodos de congestión. La clase oro debe ser tratada preferencialmente con respecto a la clase plata, y esta con más preferencia que la bronce. Estas tres clases deben tener un 35%, 25% y 15% respectivamente, del ancho de banda de la interfaz con unas garantías mínimas de ancho de banda. En provisión de clases de tráfico distintas, el tráfico necesita ser clasificado basándose en valores DSCP en un dominio DiffServ. Ya que ese tráfico se basa en valores DSCP, debe ser premarcado con los DSCP adecuados en el momento de entrar en la red. Esto se debe hacer en las interfaces F0/0 de los routers extremos. Este marcado puede conseguirse con una plítica de entrada. La siguiente tabla muestra los valores usados para marcar las distintas clases de tráfico que entran en la red de ejemplo: CLASE DE TRÁFICO TIPO DE TRÁFICO VALOR DSCP Premium Voz 46 Oro Tacacs 10 Plata Telnet 18 SMTP 20 FTP 22 Bronce http 26 Best-effort (defecto) 15

16 Para alcanzar el esquema de la tabla, se debería utilizar la siguiente configuración en la dirección de entrada de las F0/0 del esquema: access-list 101 permit udp any any range access-list 102 permit tcp any any eq tacacs access-list 104 permit tcp any any eq www access-list 105 permit ip any any access-list 108 permit tcp any any eq telnet access-list 109 permit tcp any any eq smtp access-list 110 permit tcp any any eq ftp Estos comandos identifican las siguientes ACLs para el tipo de tráfico: ACL TRÁFICO COMENTARIOS 101 Voz Define el rango de puertos que utiliza (16384 a 32768) 102 Tacacs 104 http 105 Por defecto Aquí entra el tráfico que no encuadra en ninguna de las otras ACL 108 Telnet 109 SMTP 110 FTP class-map match-all EF match access-group 101 class-map match-all AF1 match access-group 102 class-map match-all AF21 match access-group 108 class-map match-all AF22 match access-group 109 class-map match-all AF23 match access-group 110 class-map match-all AF3 match access-group 104 Estos comandos crean clases en las que se clasifican, en los routers de entrada, los paquetes de tráfico, de la siguiente manera: ACL TRÁFICO CLASE 101 Voz EF (corresponderá con la clase premium) 102 Tacacs AF1 (corresponderá con la clase oro) 104 http AF3 (corresponderá con la clase bronce) 108 Telnet AF21 (corresponderá con la clase plata) 109 SMTP AF22 (corresponderá con la clase plata) 110 ftp AF23 (corresponderá con la clase plata) policy-map SETDSCP class EF set ip dscp 46 class AF1 set ip dscp 10 class AF21 set ip dscp 18 class AF22 set ip dscp 20 16

17 class AF23 set ip dscp 22 class AF3 set ip dscp 26 Una vez que las clases de tráfico se marcan con valores apropiados de DSCP, los requisitos de diferente comportamiento se pueden encontrar utilizando la configuración en dirección de salida: class-map match-all premium match ip dscp 46 class-map match-all oro match ip dscp class-map match-all plata match ip dscp class-map match-all bronce match ip dscp class-map best-effort match access-group 105 policy-map VOIP class premium priority 500 class oro bandwidth percent 35 class plata bandwidth percent 25 class bronce bandwidth percent 15 class best-effort police conform-action set-dscp-transmit 0 Paso 1. Configuración del router remoto 1 Configura el router con los siguientes commandos: class-map match-all oro match ip dscp class-map match-all EF match access-group 101 class-map match-all AF21 match access-group 108 class-map match-all AF23 match access-group 110 class-map match-all AF22 match access-group 109 class-map match-all bronce match ip dscp class-map match-all premium match ip dscp 46 class-map match-all plata match ip dscp class-map match-all best-effort match access-group 105 class-map match-all AF3 match access-group 104 class-map match-all AF1 match access-group 102 policy-map VOIP 17

18 class premium priority 500 class oro bandwidth percent 35 class bronce bandwidth percent 15 class plata bandwidth percent 25 class best-effort police conform-action set-dscp-transmit 0 exceed-action drop violate-action drop policy-map SETDSCP class EF set ip dscp 46 class AF1 set ip dscp 10 class AF3 set ip dscp 26 class AF21 set ip dscp 18 class AF22 set ip dscp 20 class AF23 set ip dscp 22 ip cef //Para poder habilitar la política como entrada de F0/0 interface F0/0 service-policy input SETDSCP interface Serial0/0 service-policy output VOIP interface Serial0/1 shutdown access-list 101 permit udp any any range access-list 102 permit tcp any any eq tacacs access-list 104 permit tcp any any eq www access-list 105 permit ip any any access-list 108 permit tcp any any eq telnet access-list 109 permit tcp any any eq smtp access-list 110 permit tcp any any eq ftp Paso 2. Configuración del router central class-map match-all oro match ip dscp class-map match-all bronce match ip dscp class-map match-all premium match ip dscp 46 class-map match-all plata match ip dscp class-map match-all best-effort match ip dscp 0 policy-map AVVID class plata bandwidth percent 25 18

19 random-detect dscp-based random-detect dscp random-detect dscp random-detect dscp class oro bandwidth percent 35 random-detect dscp-based random-detect dscp random-detect dscp random-detect dscp class bronce bandwidth percent 15 random-detect dscp-based random-detect dscp random-detect dscp random-detect dscp class premium priority 500 interface Serial0/0 service-policy output AVVID interface Serial0/1 service-policy output AVVID Paso 3. Configuración del router remoto 2 class-map match-all oro match ip dscp class-map match-all EF match access-group 101 class-map match-all AF21 match access-group 108 class-map match-all AF23 match access-group 110 class-map match-all AF22 match access-group 109 class-map match-all bronce match ip dscp class-map match-all premium match ip dscp 46 class-map match-all plata match ip dscp class-map match-all best-effort match access-group 105 class-map match-all AF3 match access-group 104 class-map match-all AF1 match access-group 102 policy-map VOIP class premium priority 500 class oro bandwidth percent 35 class bronce bandwidth percent 15 19

20 class plata bandwidth percent 25 class best-effort police conform-action set-dscp-transmit 0 exceed-action drop violate-action drop policy-map SETDSCP class EF set ip dscp 46 class AF1 set ip dscp 10 class AF3 set ip dscp 26 class AF21 set ip dscp 18 class AF22 set ip dscp 20 class AF23 set ip dscp 22 interface Serial0/1 service-policy output VOIP interface Serial0/0 shutdown ip cef //Para poder habilitar la política como entrada de F0/0 interface f0/0 service-policy input SETDSCP access-list 101 permit udp any any range access-list 102 permit tcp any any eq tacacs access-list 104 permit tcp any any eq www access-list 105 permit ip any any access-list 108 permit tcp any any eq telnet access-list 109 permit tcp any any eq smtp access-list 110 permit tcp any any eq ftp Paso 4. Comprobar la configuración En el router remoto 1, ejecuta en el modo privilegiado el comando show policy-map SETDSCP, qué información muestra? 20

21 Ejecuta ahora el commando show policy-map VOIP. Qué información se muestra? Qué clases utilizan el algoritmo Weighted Fair Queuing (WFQ)? Realiza comandos ping (para comprobar la conectividad) y telnet desde una estación conectada al router remoto 1 o al router remoto 2 (es decir, fuera del dominio) a una interfaz que esté dentro del dominio. Realiza ahora telnets desde fuera del dominio hacia interfaces del dominio DiffServ Ejecuta ahora el comando show policy-map interface f0/0 en el router remoto 1. Qué información se muestra para la clase AF21 (la clase plata para telnet)? Si se han realizado telnets, deberían haberse clasificado paquetes en esta clase. Cuántos paquetes se han clasificado? 21

22 Ejecuta ahora el comando show policy-map interface s0/0 en el router remoto 1. Qué información se muestra para la clase Plata? Se han clasificado paquetes en esta clase al hacer los telnets? A qué es debido? Ejecuta el commando show queue serial 0/0 Cuántos paquetes se han mandado? Cuál es la estrategia de la cola? Qué información muestra el comando show policy-map interface serial 0/0 en el router central, para las clases oro y plata? 22

Implementación de políticas de Calidad de Servicio (QoS) con DSCP

Implementación de políticas de Calidad de Servicio (QoS) con DSCP Implementación de políticas de Calidad de Servicio (QoS) con DSCP Contenidos Introducción Requisitos previos Requisitos Componentes utilizados Teoría precedente Convenciones Differentiated Services Code

Más detalles

Redes de Computadoras. Control de la congestión, QoS

Redes de Computadoras. Control de la congestión, QoS Redes de Computadoras Control de la congestión, QoS Algoritmos para el control de la congestión Principios generales de control de la congestión Políticas de prevención de la congestión Control de la congestión

Más detalles

WALC2011 Track 2: Despliegue de IPv6 Día -5 Guayaquil - Ecuador 10-14 Octubre 2011

WALC2011 Track 2: Despliegue de IPv6 Día -5 Guayaquil - Ecuador 10-14 Octubre 2011 WALC2011 Track 2: Despliegue de IPv6 Día -5 Guayaquil - Ecuador 10-14 Octubre 2011 Alvaro Vives (alvaro.vives@consulintel.es) - 1 Agenda 10. Calidad de Servicio (QoS) 11. IPv6 sobre MPLS 12. Movilidad

Más detalles

Servicios Diferenciados

Servicios Diferenciados Servicios Diferenciados PhD. Student Introducción DiffServ fue desarrollada en respuesta a la necesidad de métodos toscos pero simples de proveer diferentes niveles de servicio para el tráfico de Internet

Más detalles

Sistemas de Transporte de Datos (9186). Curso 2010-11 Ingeniería Informática

Sistemas de Transporte de Datos (9186). Curso 2010-11 Ingeniería Informática Sistemas de Transporte de Datos (9186). Curso 2010-11 Ingeniería Informática Carlos A. Jara Bravo (cajb@dfists.ua.es) Grupo de Innovación Educativa en Automática 2010 GITE IEA Sistemas de Transporte de

Más detalles

Top-Down Network Design. Tema 13

Top-Down Network Design. Tema 13 Top-Down Network Design Tema 13 Optimización del Diseño de la Red Copyright 2010 Cisco Press & Priscilla Oppenheimer Traducción: Emilio Hernández Adaptado para ISI: Enrique Ostúa. 13-1 INDICE :: Optimización

Más detalles

REDES Área de Ingeniería Telemática. QoS. Area de Ingeniería Telemática http://www.tlm.unavarra.es. Redes 4º Ingeniería Informática

REDES Área de Ingeniería Telemática. QoS. Area de Ingeniería Telemática http://www.tlm.unavarra.es. Redes 4º Ingeniería Informática QoS Area de Ingeniería Telemática http://www.tlm.unavarra.es Redes 4º Ingeniería Informática Temario 1. Introducción a las redes 2. Encaminamiento 3. Transporte extremo a extremo 4. Arquitectura de conmutadores

Más detalles

Curso Selectivo Perfil Seguridad TEMA 6. Calidad de Servicio

Curso Selectivo Perfil Seguridad TEMA 6. Calidad de Servicio Curso Selectivo Perfil Seguridad TEMA 6 Calidad de Servicio Calidad de Servicio en Redes VPN Introducción Conceptos previos Mecanismos específicas La compresión de datos Herramientas Flujos concurrentes

Más detalles

Introducción a los Contadores de paquetes en el resultado del comando show interface rate con Velocidad de acceso comprometida (CAR)

Introducción a los Contadores de paquetes en el resultado del comando show interface rate con Velocidad de acceso comprometida (CAR) Introducción a los Contadores de paquetes en el resultado del comando show interface rate con Velocidad de acceso comprometida (CAR) Contenido Introducción prerrequisitos Requisitos Componentes Utilizados

Más detalles

CCNA Voice. Calidad de Servicio

CCNA Voice. Calidad de Servicio CCNA Voice Calidad de Servicio Contenido Definición de QoS 1 5 Requisitos de QoS para VoIP Ancho de Banda 2 6 Requisitos de QoS para tráfico de datos Latencia o Retardo 3 7 AutoQoS Pérdida de Paquetes

Más detalles

Ingeniería en Informática (plan 2001) Práctica 3. Gestión de la Calidad de Servicio con

Ingeniería en Informática (plan 2001) Práctica 3. Gestión de la Calidad de Servicio con Sistemas de Transporte de Datos (9186) Ingeniería en Informática (plan 2001) Práctica 3. Gestión de la Calidad de Servicio con routers Cisco. Análisis i de redes IEEE 802.11 Curso: 2008-2009 Juan Antonio

Más detalles

QueueManagement + QoS

QueueManagement + QoS QueueManagement + QoS Area de Ingeniería Telemática http://www.tlm.unavarra.es Redes 4º Ingeniería Informática Hoy... 1. Introducción a las redes 2. Tecnologías para redes de área local 3. Conmutación

Más detalles

Manual de la Práctica 3: Calidad de Servicio. Análisis de tráfico en redes IEEE 802.11

Manual de la Práctica 3: Calidad de Servicio. Análisis de tráfico en redes IEEE 802.11 Sistemas de Transporte de Datos Ingeniería Informática (9186) Manual de la Práctica 3: Calidad de Servicio. Análisis de tráfico en redes IEEE 802.11 Francisco Andrés Candelas Herías Santiago Puente Méndez

Más detalles

Revista Facultad de Ingeniería ISSN: 0717-1072 facing@uta.cl Universidad de Tarapacá Chile

Revista Facultad de Ingeniería ISSN: 0717-1072 facing@uta.cl Universidad de Tarapacá Chile Revista Facultad de Ingeniería ISSN: 0717-1072 facing@uta.cl Universidad de Tarapacá Chile Álvarez Moraga, Sebastián Andrés; González Valenzuela, Agustín José ESTUDIO Y CONFIGURACIÓN DE CALIDAD DE SERVICIO

Más detalles

Calidad de Servicio en IPv6

Calidad de Servicio en IPv6 Calidad de Servicio en IPv6 Madrid Global IPv6 Summit 2001 Alberto López Toledo alberto@dit.upm.es, alberto@dif.um.es Madrid Global IPv6 Summit Qué es calidad de servicio Calidad: proceso de entrega de

Más detalles

CONFIGURACIÓN DEL SWITCH CISCO CATALYST 4506-E

CONFIGURACIÓN DEL SWITCH CISCO CATALYST 4506-E CONFIGURACIÓN DEL SWITCH CISCO CATALYST 4506-E En este anexo se muestra las configuraciones completas del switch de distribución CISCO Catalyst 4506-E. Las ACL`S aplicadas en Switch CISCO Catalyst 4506-E

Más detalles

TESIS: QUE PARA OBTENER EL TÍTULO DE INGENIERO EN COMPUTACIÓN PRESENTA: THELMA GARCÍA REYES

TESIS: QUE PARA OBTENER EL TÍTULO DE INGENIERO EN COMPUTACIÓN PRESENTA: THELMA GARCÍA REYES UNIVERSIDAD TECNOLÓGICA DE LA MIXTECA ANÁLISIS DE LOS MODELOS DE SERVICIOS DIFERENCIALES Y SERVICIOS INTEGRALES PARA BRINDAR QoS EN INTERNET TESIS: QUE PARA OBTENER EL TÍTULO DE INGENIERO EN COMPUTACIÓN

Más detalles

Examen Cisco Online CCNA4 V4.0 - Capitulo 5. By Alen.-

Examen Cisco Online CCNA4 V4.0 - Capitulo 5. By Alen.- Cuál es la forma predeterminada en la que el tráfico IP se filtra en un router Cisco? bloqueado hacia adentro y hacia afuera de todas las interfaces bloqueado en todas las interfaces entrantes, pero permitido

Más detalles

Implementación de Soluciones QoS para Videoconferencia H.323 sobre IP

Implementación de Soluciones QoS para Videoconferencia H.323 sobre IP Implementación de Soluciones QoS para Videoconferencia H.323 sobre IP Contenido Introducción prerrequisitos Requisitos Componentes Utilizados Convenciones Antecedentes H.323 Caracterización del tráfico

Más detalles

Tema: MQC Bandwidth. Contenidos. Objetivo Específico. Materiales y Equipo. Introducción Teórica

Tema: MQC Bandwidth. Contenidos. Objetivo Específico. Materiales y Equipo. Introducción Teórica Fundamentos de VoIP y QoS. Guía 2 1 Facultad: Ingeniería Escuela: Electrónica Asignatura: Fundamentos de VoIP y QoS Tema: MQC Bandwidth Contenidos Reservación de ancho de banda en una interfaz con MQC

Más detalles

CONFIGURACIÓN DE ROUTERS: LISTAS DE CONTROL DE ACCESO (ACLs)

CONFIGURACIÓN DE ROUTERS: LISTAS DE CONTROL DE ACCESO (ACLs) AMPLIACIÓN DE REDES (2º I.T.I.S.) PRÁCTICA 4 CONFIGURACIÓN DE ROUTERS: LISTAS DE CONTROL DE ACCESO (ACLs) Unidad Docente de Redes Área de Arquitectura y Tecnología de Computadoras Departamento de Informática

Más detalles

PRÁCTICA 5: Voz sobre IP

PRÁCTICA 5: Voz sobre IP 1 2 3 4 5 6 7 8 9 * 8 # 1 2 3 4 5 6 7 8 9 * 8 # PRÁCTICA 5: Voz sobre IP Punto de partida: Se presuponen los conocimientos básicos siguientes - fundamentos de TCP/IP como direccionamiento IP, DJCP, NTP

Más detalles

RESUMEN. IPTV. Protocolos empleados y QoS

RESUMEN. IPTV. Protocolos empleados y QoS RESUMEN IPTV. Protocolos empleados y QoS ÍNDICE INTERNET PROTOCOL TELEVISION. INTRODUCCIÓN. Jon Goñi Amatriain PROTOCOLOS EMPLEADOS EN IPTV/VIDEO-STREAMING. MULTIDIFUSIÓN MEDIANTE IGMP. REAL-TIME STREAMING

Más detalles

VoIP de diseño y que despliega sobre el ISDN

VoIP de diseño y que despliega sobre el ISDN VoIP de diseño y que despliega sobre el ISDN Contenido Introducción prerrequisitos Requisitos Componentes Utilizados Convenciones Problemas de diseño Ancho de banda variable El reordenar del paquete causado

Más detalles

PRÁCTICA: CALIDAD DE SERVICIO (CoS y QoS)

PRÁCTICA: CALIDAD DE SERVICIO (CoS y QoS) PRÁCTICA: CALIDAD DE SERVICIO (CoS y QoS) Autor: Santiago Felici 1.- Objetivo El objetivo de la presente práctica es configurar calidad de servicio en la maqueta de red que se muestra en la figura del

Más detalles

Análisis de la Calidad de Servicio por Medio del Modelo Diferencial Gabriel Gerónimo Castillo 1, Everth H. Rocha Trejo 1

Análisis de la Calidad de Servicio por Medio del Modelo Diferencial Gabriel Gerónimo Castillo 1, Everth H. Rocha Trejo 1 Análisis de la Calidad de Servicio por Medio del Modelo Diferencial Gabriel Gerónimo Castillo 1, Everth H. Rocha Trejo 1 1 Instituto de Electrónica y Computación Universidad Tecnológica de la Mixteca Huajuapan

Más detalles

Universidad de Costa Rica Facultad de Ingeniería Escuela de Ingeniería Eléctrica

Universidad de Costa Rica Facultad de Ingeniería Escuela de Ingeniería Eléctrica Universidad de Costa Rica Facultad de Ingeniería Escuela de Ingeniería Eléctrica IE 0502 Proyecto Eléctrico Aplicación de Calidad de Servicio (QoS) para Transmitir Voz sobre IP en Redes de Área Amplia

Más detalles

Práctica 5: Listas de acceso estándar y extendidas

Práctica 5: Listas de acceso estándar y extendidas Práctica 5: Listas de acceso estándar y extendidas Material necesario: - maqueta de routers, cables de red y consola y ordenadores de consola. Introducción: Las listas de acceso (ACLs Access Lists) son

Más detalles

Laboratorio práctico 4.3.4 Exploración de QoS de red

Laboratorio práctico 4.3.4 Exploración de QoS de red Laboratorio práctico 4.3.4 Exploración de QoS de red Designación del dispositivo Nombre del dispositivo Dirección Máscara de subred Servidor Discovery Servicios de red 172.17.1.1 255.255.0.0 R1 R2 Objetivo

Más detalles

VIII. CALIDAD DE SERVICIO Y SEGURIDAD

VIII. CALIDAD DE SERVICIO Y SEGURIDAD VIII. CALIDAD DE SERVICIO Y SEGURIDAD I. Calidad de Servicio y Seguridad. Definición de Calidad del Servicio Voip Para abordar este tema se hace necesario iniciar definiendo lo que entenderemos por calidad

Más detalles

Programa de doctorado Informática Industrial 2009-2010 Departamento de Tecnología Electrónica Universidad de Sevilla

Programa de doctorado Informática Industrial 2009-2010 Departamento de Tecnología Electrónica Universidad de Sevilla Programa de doctorado Informática Industrial 2009-2010 Departamento de Tecnología Electrónica Universidad de Sevilla Calidad de Servicio (QoS) en redes Dra. María del Carmen Romero Ternero (mcromero@dte.us.es)

Más detalles

1. PARAMETROS DE CALIDAD DE SERVICIO. -PERDIDAS DE PAQUETES EN LOS ROUTERS: Vía TCP son recuperables, pero las retransmisiones TCP son

1. PARAMETROS DE CALIDAD DE SERVICIO. -PERDIDAS DE PAQUETES EN LOS ROUTERS: Vía TCP son recuperables, pero las retransmisiones TCP son TEMA 6: APLICACIONES MULTIMEDIA EN TIEMPO REAL Internet es una red de computadoras TCP/IP que basa su funcionamiento en la tecnología de conmutación de paquetes mediante un servicio no orientado a conexión.

Más detalles

1908 Arquitectura de Redes

1908 Arquitectura de Redes 1908 Arquitectura de Redes Tema 6. Calidad de Servicio e Ingeniería de Tráfico Pedro M. Ruiz Francisco J. Ros 3º Grado en Ingeniería Informática 2011/2012 Organización del

Más detalles

Router Teldat. Policy-Based Routing

Router Teldat. Policy-Based Routing Router Teldat Policy-Based Routing Doc. DM745 Abril, 2007 ÍNDICE Capítulo 1 Tecnología Policy-Based Routing...1 1. Introducción... 2 2. Ventajas del Policy-Based Routing... 3 3. Envío de datos en Policy-Based

Más detalles

"# ) ' * +,-+'#, #. # '/, # #. 0 ## # # # # 0.1 %23 435# 67# 8 47# #9 # 7:7;<

# ) ' * +,-+'#, #. # '/, # #. 0 ## # # # # 0.1 %23 435# 67# 8 47# #9 # 7:7;< ! " # $%&# '#( $ "# ) ' * +,-+'#, #. # '/, # #. 0 ## # # # # 0.1 %23 435# 67# 8 47# #9 # 7:7;< '#( 23## #)#= ## 3# +, ## ## '#. 23 +#3 # # ##:## #3. '#(# # ## #, $% $%'. 0#'# # Tiempo de Servicio Sin Congestión

Más detalles

Seguridad en redes y protocolos asociados

Seguridad en redes y protocolos asociados Seguridad en redes y protocolos asociados Ingeniería de Protocolos Curso 2002/2003 MariCarmen Romero Ternero mcromero@dte.us.es Sumario Introducción ACLs (Access Control Lists) VLAN (Virtual LAN) Criptografía

Más detalles

UNIVERSIDAD TECNOLOGICA ISRAEL

UNIVERSIDAD TECNOLOGICA ISRAEL UNIVERSIDAD TECNOLOGICA ISRAEL TRABAJO DE TITULACION CARRERA: SISTEMAS INFORMATICOS TEMA: ESTUDIO Y DISEÑO DE QoS PARA UNA RED DE INTERNET, DATOS y VoIP AUTOR: LENIN HERNANDO ABAD AVILA TUTOR: MSC JUAN

Más detalles

Índice. Dedicatoria, III Acerca de los autores, V Agradecimientos, XIII Prólogo, XV

Índice. Dedicatoria, III Acerca de los autores, V Agradecimientos, XIII Prólogo, XV Índice Dedicatoria, III Acerca de los autores, V Agradecimientos, XIII Prólogo, XV CAPÍTULO 1: INTRODUCCIÓN A LA TELEFONÍA, 1 1. La Telefonía, 3 1.1. La telefonía fija, 4 1.2. La telefonía móvil, 5 2.

Más detalles

Práctica de laboratorio 11.2.2b Listas de acceso extendidas sencillas

Práctica de laboratorio 11.2.2b Listas de acceso extendidas sencillas Práctica de laboratorio 11.2.2b Listas de acceso extendidas sencillas 1-8 CCNA 2: Routers y principios básicos de enrutamiento v 3.1 Práctica de laboratorio 11.2.2b Copyright 2003, Cisco Systems, Inc.

Más detalles

Diffserv: Servicios Diferenciados

Diffserv: Servicios Diferenciados Diffserv: Servicios Diferenciados Monografía de Evaluación de Performance en Redes de Telecomunicaciones Adrián Delfino Sebastián Rivero 1. INTRODUCCIÓN La palabra Calidad de Servicio (QoS), ha sido frecuentemente

Más detalles

Diseño y configuración de calidad de servicio en la tecnología MPLS para un ISP

Diseño y configuración de calidad de servicio en la tecnología MPLS para un ISP Diseño y configuración de calidad de servicio en la tecnología MPLS para un ISP Luisana Nieto Pablo Hidalgo L., Escuela Politécnica Nacional (EPN), Quito Ecuador Resumen El presente proyecto diseña y configura

Más detalles

! Lista de acceso saliente Controlan el tráfico saliente del router a través del puerto en que está aplicada, una vez que ya ha sido conmutado.

! Lista de acceso saliente Controlan el tráfico saliente del router a través del puerto en que está aplicada, una vez que ya ha sido conmutado. 9. ADMINISTRACIÓN DEL TRÁFICO EN LA RED El funcionamiento de la red suele requerir que el Administrador establezca restricciones de acceso y prioridades en el tráfico de la red a fin de hacer más eficiente

Más detalles

Calidad de Servicio en redes IP. Performance de redes Instituto de Ingeniería Eléctrica, Universidad de la República.

Calidad de Servicio en redes IP. Performance de redes Instituto de Ingeniería Eléctrica, Universidad de la República. Calidad de Servicio en redes IP Arquitecturas para ofrecer calidad de servicio en IP Dos arquitecturas básicas se han planteado IntServ: Servicios Integrados DiffServ: Servicios Diferenciados... Flow Aware

Más detalles

Lista de Control de Acceso (ACL) LOGO

Lista de Control de Acceso (ACL) LOGO Lista de Control de Acceso (ACL) ACL (access control list) Una Lista de Control de Acceso o ACL (del inglés, Access Control List) es una configuración de router que controla si un router permite o deniega

Más detalles

Tema: Legacy Priority Queueing

Tema: Legacy Priority Queueing Tema: Legacy Priority Queueing Contenidos Asignación de prioridades Aplicación de las queue-list a la interface Verificación de las configuraciones Objetivo Específico Materiales y Equipo Fundamentos de

Más detalles

Lab. 7 MultiProtocol Label Switching (MPLS)

Lab. 7 MultiProtocol Label Switching (MPLS) Lab. 7 MultiProtocol Label Switching (MPLS) 7.1 Objetivos de la practica El objetivo de la presente práctica es familiarizarse con la tecnología y los conceptos de MPLS (Multiprotocol Label Switching),

Más detalles

PIX/ASA 7.x: Ejemplo de configuración para habilitar servicios FTP/TFTP

PIX/ASA 7.x: Ejemplo de configuración para habilitar servicios FTP/TFTP PIX/ASA 7.x: Ejemplo de configuración para habilitar servicios FTP/TFTP Contenidos Introducción Requisitos previos Requisitos Componentes utilizados Diagrama de la red Productos relacionados Convenciones

Más detalles

Redes Convergentes. Antología. 22/04/2010 Universidad Tecnológica de Izúcar de Matamoros Mtro. Sergio Valero Orea

Redes Convergentes. Antología. 22/04/2010 Universidad Tecnológica de Izúcar de Matamoros Mtro. Sergio Valero Orea Redes Convergentes Antología 22/04/2010 Universidad Tecnológica de Izúcar de Matamoros Mtro. Sergio Valero Orea Redes convergentes Contenido Unidad I. Diseño de redes... 4 1. Sistemas de cableado estructurado...

Más detalles

Tema 3: Conmutación de paquetes

Tema 3: Conmutación de paquetes Tema 3: Conmutación de paquetes Conmutación y reenvío (forwarding) Encaminamiento multi-destino en Internet IP multicast Gestión de grupos de difusión: IGMP MBONE: la red de difusión multidestino en Internet.

Más detalles

RESUMEN. Palabras Claves: Redes de Datos, Calidad de Servicio, Ingeniería de Tráfico. 1. INTRODUCCIÓN

RESUMEN. Palabras Claves: Redes de Datos, Calidad de Servicio, Ingeniería de Tráfico. 1. INTRODUCCIÓN Modelo de Calidad de Servicio e Ingeniería de Tráfico en la Red de Comunicaciones de una Institución de Educación Superior Enny M. Agamez Pájaro Escuela de TICs - Instituto Tecnológico de Soledad Atlántico

Más detalles

Ing. Ma. Eugenia Macías Ríos. Administración de Redes

Ing. Ma. Eugenia Macías Ríos. Administración de Redes Ing. Ma. Eugenia Macías Ríos Administración de Redes Una de las capacidades más importantes que un administrador de red necesita, es el dominio de las listas de control de acceso (ACL) Las ACL se utilizan

Más detalles

Máscaras Wildcard y ACL. CCNA 2: Módulo 11.

Máscaras Wildcard y ACL. CCNA 2: Módulo 11. CURSO A DISTANCIA CCNA: Técnico experto en redes e Internet. MATERIAL DIDÁCTICO COMPLEMENTARIO: Máscaras Wildcard y ACL. CCNA 2: Módulo 11. RUBÉN MUÑOZ HERNÁNDEZ. 1.- INTRODUCCIÓN. Aunque los materiales

Más detalles

Una ACL es una lista secuencial de sentencias de permiso o denegación que se aplican a direcciones IP o protocolos de capa superior.

Una ACL es una lista secuencial de sentencias de permiso o denegación que se aplican a direcciones IP o protocolos de capa superior. Listas de control de acceso o ACL. Listas de control de acceso o ACL. Una ACL es una lista secuencial de sentencias de permiso o denegación que se aplican a direcciones IP o protocolos de capa superior.

Más detalles

Práctica de laboratorio 8.3.3: Configuración y verificación de las ACL estándar

Práctica de laboratorio 8.3.3: Configuración y verificación de las ACL estándar Práctica de laboratorio 8.3.3: Configuración y verificación de las ACL estándar Dispositivo Nombre del Host Dirección IP de FastEthernet 0/0 Dirección IP Serial 0/0/0 Tipo de interfaz serial 0/0/0 Direcciones

Más detalles

Arquitecturas: IntServ

Arquitecturas: IntServ Arquitecturas: IntServ http://www.tlm.unavarra.es Máster en Comunicaciones Propuestas del IETF DiffServ (Differentiated Services) Filosofía: priorización de tráfico El usuario o un primer equipo de red

Más detalles

Control de Tráfico y Administración de Ancho de Banda en Linux con tcng

Control de Tráfico y Administración de Ancho de Banda en Linux con tcng Control de Tráfico y Administración de Ancho de Banda en Linux con tcng Federico Fapitalle Javier Echaiz * Jorge R. Ardenghi Laboratorio de Investigación en Sistemas Distribuidos (LISiDi) Departamento

Más detalles

CCNA 1 - Examen final

CCNA 1 - Examen final CCNA 1 - Examen final 1. Se refieren a la exposición. B acogida a los intentos de establecer una red TCP / IP con el período de sesiones de acogida C. Durante este intento, uno fue capturado en el marco

Más detalles

FACULTAD DE INGENIERÍA Y CIENCIAS AGROPECUARIAS

FACULTAD DE INGENIERÍA Y CIENCIAS AGROPECUARIAS FACULTAD DE INGENIERÍA Y CIENCIAS AGROPECUARIAS SIMULACIÓN GRÁFICA EN GNS3 DE LA RED DE CORE IP/MPLS DE LA REGIÓN ANDINA EN LA CORPORACIÓN NACIONAL DE TELECOMUNICACIONES (CNT E.P.) Trabajo de titulación

Más detalles

SEGURIDAD INFORMÁTICA CONFIGURACIÓN DEL FIREWALL DEL DISPOSITIVO CISCO ASA 5510 (Examen Final) José Omar Moreno Reyes 0152808 Juan Carlos Moreno Omaña

SEGURIDAD INFORMÁTICA CONFIGURACIÓN DEL FIREWALL DEL DISPOSITIVO CISCO ASA 5510 (Examen Final) José Omar Moreno Reyes 0152808 Juan Carlos Moreno Omaña SEGURIDAD INFORMÁTICA CONFIGURACIÓN DEL FIREWALL DEL DISPOSITIVO CISCO ASA 5510 (Examen Final) José Omar Moreno Reyes 0152808 Juan Carlos Moreno Omaña Presentado a: Jean Polo Cequeda Ing. De Sistemas Universidad

Más detalles

Lección 1: TÉCNICAS PARA MEJORAR LA CALIDAD DE SERVICIO

Lección 1: TÉCNICAS PARA MEJORAR LA CALIDAD DE SERVICIO Lección 1: TÉCNICAS PARA MEJORAR LA CALIDAD DE SERVICIO En esta sección, se describe algunas técnicas que se pueden utilizar para mejorar la calidad de servicio. Se van para describir brevemente cuatro

Más detalles

Configuración de ACL IP utilizadas frecuentemente

Configuración de ACL IP utilizadas frecuentemente Configuración de ACL IP utilizadas frecuentemente Contenidos Introducción Requisitos previos Requisitos Componentes utilizados Convenciones Ejemplos de configuración Permiso de acceso a la red para un

Más detalles

Capítulo 7 Multimedia en Redes de Computadores

Capítulo 7 Multimedia en Redes de Computadores Capítulo 7 Multimedia en Redes de Computadores Este material está basado en el texto: Computer Networking: A Top Down Approach Featuring the Internet. Jim Kurose, Keith Ross Addison-Wesley. 7: Multimedia

Más detalles

Práctica 8: Configuración de una conexión Frame Relay

Práctica 8: Configuración de una conexión Frame Relay Práctica 8: Configuración de una conexión Frame Relay Material necesario: routers, cables de red y consola y ordenadores de consola. Objetivos: Familiarizarse con la terminología WAN relacionada con Frame

Más detalles

REDES. Seguridad en Redes. Práctica 3

REDES. Seguridad en Redes. Práctica 3 Seguridad en Redes Práctica 3 Planificación VLAN Semana del 29 de enero: Repaso de los conceptos necesarios para realizar la práctica Realización de un ejemplo Semana del 4 de febrero (1 hora): Realización

Más detalles

Sistemas de Transporte de Datos (9186). Curso 2010-11 Ingeniería Informática

Sistemas de Transporte de Datos (9186). Curso 2010-11 Ingeniería Informática Sistemas de Transporte de Datos (9186). Curso 2010-11 Ingeniería Informática Carlos A. Jara Bravo (cajb@dfists.ua.es) Grupo de Innovación Educativa en Automática 2010 GITE IEA Sistemas de Transporte de

Más detalles

PRÁCTICAS ÓPTIMAS DE IP SAN

PRÁCTICAS ÓPTIMAS DE IP SAN PRÁCTICAS ÓPTIMAS DE IP SAN Arreglo de almacenamiento PowerVault MD3000i www.dell.com/md3000i TABLA DE CONTENIDO Tabla de contenido INTRODUCTION... 3 OVERVIEW ISCSI... 3 IP SAN DESIGN... 4 BEST PRACTICE

Más detalles

Tabla de Contenido. Cisco Configurando ACLs de IP Comúnmente Usadas

Tabla de Contenido. Cisco Configurando ACLs de IP Comúnmente Usadas Tabla de Contenido Configurando ACLs de IP Comúnmente Usadas...1 Introducción.....1 Prerrequisitos...2 Versiones de Hardware y Software...3 Ejemplos de Configuración...3 Permitir a un Host Seleccionado

Más detalles

CONFIGURACION DE UN SWITCH

CONFIGURACION DE UN SWITCH CONFIGURACION DE UN SWITCH Redes Jerárquicas Una red jerárquica se administra y expande con más facilidad y los problemas se resuelven con mayor rapidez. El diseño de redes jerárquicas implica la división

Más detalles

ADMINISTRACIÓN DE ANCHO DE BANDA MEDIANTE UN ROUTER CISCO 3600

ADMINISTRACIÓN DE ANCHO DE BANDA MEDIANTE UN ROUTER CISCO 3600 ADMINISTRACIÓN DE ANCHO DE BANDA MEDIANTE UN ROUTER CISCO 3600 Patricio Denzer Denzer, Waldo López Rubio, Agustín J. González Departamento de Electrónica, Universidad Técnica Federico Santa María, Casilla

Más detalles

TRABAJO COLABORATIVO N. 2 LUISA FERNANDA HERNANDEZ BERMUDEZ ROBERT JOSE HERNANDEZ GONZALES VICTOR MANUEL COVANS ACOSTA JHON ALEXANDER MARTÍNEZ MONTAÑA

TRABAJO COLABORATIVO N. 2 LUISA FERNANDA HERNANDEZ BERMUDEZ ROBERT JOSE HERNANDEZ GONZALES VICTOR MANUEL COVANS ACOSTA JHON ALEXANDER MARTÍNEZ MONTAÑA ESCUELA DE CIENCIAS BASICAS TECNOLOGIA E INGENIERIA REDES Y SISTEMAS AVANZADOS DE TELECOMUNICACIONES 2 GRUPO: 208004_5 Actividad 10 TRABAJO COLABORATIVO N. 2 LUISA FERNANDA HERNANDEZ BERMUDEZ ROBERT JOSE

Más detalles

Preguntas frecuentes sobre MPLS para principiantes

Preguntas frecuentes sobre MPLS para principiantes Preguntas frecuentes sobre MPLS para principiantes Contenido Introducción Cuál es (MPLS) del Multi-Protocol Label Switching? Cuál es una escritura de la etiqueta? Cuál es la estructura de la escritura

Más detalles

QoS y configuración del tráfico en modo bridge transparente

QoS y configuración del tráfico en modo bridge transparente QoS y configuración del tráfico en modo bridge transparente El propósito de este documento es describir la realización de un bridge transparente que es capaz de realizar QoS (Quality of Service) y gestión

Más detalles

Capítulo 6: Access Lists

Capítulo 6: Access Lists Access Lists Última actualización: 14 de Enero de 2004 Autor: Eduardo Collado edu@eduangi.com 1 Contenido Configuración de Access Lists 2 Por qué utilizar Access Lists Gestionar el tráfico IP a medida

Más detalles

access-list deny permit log

access-list deny permit log PRACTICA 6 VPN Objetivos: - Conocer los conceptos básicos asociados a las VPN: IPSec, encriptación, autenticación, túnel VPN, asociaciones seguras (SA),... - Configurar los parámetros de un túnel VPN en

Más detalles

Tema: Legacy Generic Traffic Shaping y Legacy Commited Access Rate

Tema: Legacy Generic Traffic Shaping y Legacy Commited Access Rate Fundamentos de VoIP y QoS. Guía 5 1 Tema: Legacy Generic Traffic Shaping y Legacy Commited Access Rate Contenidos Facultad: Ingeniería Escuela: Electrónica Asignatura: Fundamentos de VoIP y QoS Configuración

Más detalles

Gestión de tráfico Calidad de Servicio (QoS)

Gestión de tráfico Calidad de Servicio (QoS) Gestión de tráfico Calidad de Servicio (QoS) Tecnologías Avanzadas de la Información Rev. 3 Bibliografía John Evans, ClarenceFilsfils, DeployingIP and MPLS QoS for Multiservice Networks, ISBN 978-0-12-370549-5

Más detalles

UNIVERSIDAD DON BOSCO FACULTAD DE ESTUDIOS TECNOLÓGICOS COORDINACIÓN CIÓN DE COMPUTACIÓN

UNIVERSIDAD DON BOSCO FACULTAD DE ESTUDIOS TECNOLÓGICOS COORDINACIÓN CIÓN DE COMPUTACIÓN UNIVERSIDAD DON BOSCO FACULTAD DE ESTUDIOS TECNOLÓGICOS COORDINACIÓN CIÓN DE COMPUTACIÓN GUIA DE LABORATORIO # 10 CICLO 02 / 2013 Tema: Listas de Control de Acceso Extendidas Lugar de Ejecución: CITT,

Más detalles

UNIVERSIDAD CENTRAL DE VENEZUELA FACULTAD DE INGENIERIA ESCUELA DE INGENIRÍA ELECTRICA COMISION DE ESTUDIOS DE POST-GRADO

UNIVERSIDAD CENTRAL DE VENEZUELA FACULTAD DE INGENIERIA ESCUELA DE INGENIRÍA ELECTRICA COMISION DE ESTUDIOS DE POST-GRADO UNIVERSIDAD CENTRAL DE VENEZUELA FACULTAD DE INGENIERIA ESCUELA DE INGENIRÍA ELECTRICA COMISION DE ESTUDIOS DE POST-GRADO ESTRATEGIAS PARA GARANTIZAR CALIDAD DE SERVICIO EN LA INTEGRACION DE VOZ, VIDEO

Más detalles

LISTAS DE CONTROL DE ACCESO ACL

LISTAS DE CONTROL DE ACCESO ACL LISTAS DE CONTROL DE ACCESO ACL REDES DE AREA AMPLIADA WAN CAPITULO 5 Chapter 1 1 INTRODUCCION Una ACL es una lista secuencial de sentencias que permiten o niegan el flujo de tráfico Direcciones IP Puertos

Más detalles

Packet Tracer: configuración de ACL extendidas, situación 1

Packet Tracer: configuración de ACL extendidas, situación 1 Topología Tabla de direccionamiento Dispositivo Interfaz Dirección IP Máscara de subred Gateway predeterminado R1 G0/0 172.22.34.65 255.255.255.224 N/A G0/1 172.22.34.97 255.255.255.240 N/A G0/2 172.22.34.1

Más detalles

Ejemplos de controles de prácticas completos (sin solución)

Ejemplos de controles de prácticas completos (sin solución) Sistemas de Transporte de Datos Ingeniería Informática (9186) Ejemplos de controles de prácticas completos (sin solución) Francisco Andrés Candelas Herías Santiago Puente Méndez Grupo de Innovación Educativa

Más detalles

Módulo Nº 7. Aspectos de Seguridad en Redes de Área Extendida

Módulo Nº 7. Aspectos de Seguridad en Redes de Área Extendida Módulo Nº 7 Aspectos de Seguridad en Redes de Área Extendida Bibliografía W. Stalling, Fundamentos de seguridad en redes, 2º edición, Prentice Hall. A. V. Herta, Seguridad en Unix y Redes, Versión 1.2

Más detalles

Quality of Service MODULO I FUNDAMENTOS DE NETWORKING 14/04/2012. Ing. Nelwi Báez P. Msc. Página 0

Quality of Service MODULO I FUNDAMENTOS DE NETWORKING 14/04/2012. Ing. Nelwi Báez P. Msc. Página 0 MODULO I FUNDAMENTOS DE NETWORKING 14/04/2012 Ing. Nelwi Báez P. Msc. Página 0 Son las tecnologías que garantizan la transmisión de cierta cantidad de información en un tiempo dado (throughput). Calidad

Más detalles

Configuración básica del Router Cisco

Configuración básica del Router Cisco Contraseña de acceso al modo privilegiado Configuración básica del Router Cisco Como hemos visto, al sacar el router de la caja este no está protegido con contraseña. Existen diferentes formas de proteger

Más detalles

GESTOR DE ANCHO DE BANDA PARA GENERAL LAB

GESTOR DE ANCHO DE BANDA PARA GENERAL LAB GESTOR DE ANCHO DE BANDA PARA GENERAL LAB Autor: Alejandro Esteban Prados Director: Edgar Navarro Andrés Ponente: Anna Calveras Augé Fecha: Marzo 2009 AGRADECIMIENTOS Este proyecto no se hubiera podido

Más detalles

UNIVERSIDAD NACIONAL DEL COMAHUE

UNIVERSIDAD NACIONAL DEL COMAHUE UNIVERSIDAD NACIONAL DEL COMAHUE Redes de computadoras Internet Juan Carlos Brocca Redes - Internet Descripción Redes - Internet Descripción Física Redes - Internet Descripción Física Sistemas terminales

Más detalles

UD - 4 Funcionamiento de un router. Eduard Lara

UD - 4 Funcionamiento de un router. Eduard Lara UD - 4 Funcionamiento de un router Eduard Lara 1 INDICE 1. Funcionalidades de un router 2. Encaminamiento 3. Tabla de routing 4. Algoritmo de routing 5. Determinación de ruta 6. Protocolos de routing 2

Más detalles

Configuración de switches y uso de VLAN. CC50P Sebastián Castro A. Primavera 2006

Configuración de switches y uso de VLAN. CC50P Sebastián Castro A. Primavera 2006 Configuración de switches y uso de VLAN CC50P Sebastián Castro A. Primavera 2006 Switches Aparatos de conectividad destinados a definir dominios de colisión y con ello, aumentar el uso de los recursos.

Más detalles

FUNDAMENTOS DE REDES CONCEPTOS DE LA CAPA DE RED

FUNDAMENTOS DE REDES CONCEPTOS DE LA CAPA DE RED FUNDAMENTOS DE REDES CONCEPTOS DE LA CAPA DE RED Dolly Gómez Santacruz dolly.gomez@gmail.com CAPA DE RED La capa de red se ocupa de enviar paquetes de un punto a otro, para lo cual utiliza los servicios

Más detalles

SoC. Índice. Introducción. Internet. End hosts Edge Routers Core Routers

SoC. Índice. Introducción. Internet. End hosts Edge Routers Core Routers Índice Introducción Funciones básicas de un router IP Conceptos básicos de conmutación Estrategia de almacenamiento Clasificación de las arquitecturas de conmutación Circuitos de conmutación con colas

Más detalles

Nacido en Madrid en junio de 1978, realizó sus estudios elementales en el colegio Fray Luis de León de Madrid. Posteriormente cursó Ingeniería de

Nacido en Madrid en junio de 1978, realizó sus estudios elementales en el colegio Fray Luis de León de Madrid. Posteriormente cursó Ingeniería de Nacido en Madrid en junio de 1978, realizó sus estudios elementales en el colegio Fray Luis de León de Madrid. Posteriormente cursó Ingeniería de Telecomunicaciones en la universidad Carlos III de Madrid

Más detalles

QoS en redes de área local

QoS en redes de área local QoS en redes de área local Elennis Díaz Laurencio 1, Reinier Martínez Gómez 2, Marely del Rosario Cruz Felipe 3, Pedro Manuel Puig Diaz 4 1 Universidad de las Ciencias Informáticas, ediaz@uci.cu, Cuba,

Más detalles

POLÍTICAS DE QOS PARA INTERFACES TRONCALES DE LOS EQUIPOS METRO Y CORE MPLS DE UNA RED BASADA EN ASON

POLÍTICAS DE QOS PARA INTERFACES TRONCALES DE LOS EQUIPOS METRO Y CORE MPLS DE UNA RED BASADA EN ASON POLÍTICAS DE QOS PARA INTERFACES TRONCALES DE LOS EQUIPOS METRO Y CORE MPLS DE UNA RED BASADA EN ASON Octavio José Salcedo Parra Universidad Nacional de Colombia-Universidad Distrital Francisco José de

Más detalles

UNIVERSIDAD TÉCNICA DEL NORTE

UNIVERSIDAD TÉCNICA DEL NORTE UNIVERSIDAD TÉCNICA DEL NORTE FACULTAD DE INGENIERÍA EN CIENCIAS APLICADAS CARRERA DE INGENIERÍA EN ELECTRÓNICA Y REDES DE COMUNICACIÓN OPTIMIZACIÓN DEL ANCHO DE BANDA DE ACCESO A INTERNET Y CONTROL DE

Más detalles

Calidad de servicio 2 IP QoS - MPLS

Calidad de servicio 2 IP QoS - MPLS Administración y Gestión de Redes Lic. en Sistemas de Información Laboratorio de REDES Recuperación de Información y Estudios de la Web Calidad de servicio 2 IP QoS - MPLS Fernando Lorge florge@unlu.edu.ar

Más detalles

Práctica de laboratorio 8.3.4: Planificación, configuración y verificación de las ACL extendidas

Práctica de laboratorio 8.3.4: Planificación, configuración y verificación de las ACL extendidas Práctica de laboratorio 8.3.4: Planificación, configuración y verificación de las ACL extendidas Dispositivo Nombre del Host Dirección IP de FastEthernet 0/0 Dirección IP Serial 0/0/0 Tipo de interfaz

Más detalles

LACNIC Foro Latinoamericano de IPv6 FLIP6. Mayo, 2011

LACNIC Foro Latinoamericano de IPv6 FLIP6. Mayo, 2011 LACNIC Foro Latinoamericano de IPv6 FLIP6 Mayo, 2011 Tutor: Ing. Álvaro Sánchez Pablo Rico Matías Sentanaro Horacio Ruiz Diseñar e implementar un ambiente de pruebas de laboratorio para VoIP y calidad

Más detalles

- ERouting Final Exam - CCNA Exploration: Routing Protocols and Concepts (Versión 4.0)

- ERouting Final Exam - CCNA Exploration: Routing Protocols and Concepts (Versión 4.0) 1 of 20 - ERouting Final Exam - CCNA Exploration: Routing Protocols and Concepts (Versión 4.0) 1 Cuáles son las afirmaciones verdaderas con respecto al encapsulamiento y desencapsulamiento de paquetes

Más detalles

Preguntas frecuentes sobre la calidad del servicio en switches serie Catalyst 2900 XL y 3500 XL

Preguntas frecuentes sobre la calidad del servicio en switches serie Catalyst 2900 XL y 3500 XL Preguntas frecuentes sobre la calidad del servicio en switches serie Catalyst 2900 XL y 3500 XL Preguntas Introducción Qué características de QoS admiten los switches Catalyst series 2900 XL y 3500 XL?

Más detalles

2003 Cisco Systems, Inc. All rights reserved.

2003 Cisco Systems, Inc. All rights reserved. Access Control Lists (ACLs) CCNA 2 v3.0 Session Number Presentation_ID 2 of 942 Conceptos Básicos de ACL Session Number Presentation_ID 3 of 943 Configuración de Laboratorio: Topología y Scripts La Topología

Más detalles