Introducción de redes LAN y WAN Diseño de una red LAN Mecanismos de control de puertos. Enlaces agregados de ancho de banda.

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Introducción de redes LAN y WAN Diseño de una red LAN Mecanismos de control de puertos. Enlaces agregados de ancho de banda."

Yolanda Roldán Santos
hace 8 años
Vistas:

2 Introducción de redes LAN y WAN Diseño de una red LAN Mecanismos de control de puertos. Práctica de laboratorio 1. Redundancia en enlaces de red. Práctica de laboratorio 2 Enlaces agregados de ancho de banda. Práctica de laboratorio 3. Prueba 1 exposiciones

3 Distancia entre procesadores Procesadores ubicados en el mismo Ejemplo 1 m Sistema PERSONAL 10 m Habitación, Oficina 100 m Edificio 1 Km Campus LAN 10 Km Ciudad MAN (o WAN) 100 Km País Km Continente Km Planeta WAN

Oficina 100 m Edificio 1 Km Campus LAN 10 Km Ciudad MAN

4 Características: broadcast (medio compartido) alto velocidad Cableado estructurado Datos, VoIP, etc Tipos: Ethernet (IEEE 802.3) 1GE, 10GE, 100GE WIFI (IEEE ): 400 Mb/s n /100 metros Token Ring (IEEE FDDI: 100 Mb/s Topología en bus (Ethernet) o anillo (Token Ring, FDDI)

5 Medios Telefónicos, Fibra, Coaxial, Inalámbricos Son servicios contratados normalmente a operadoras Las comunicaciones tienen un costo elevado, los anchos de banda son limitados. Topologías Enlaces punto a punto temporales o permanentes Vía satélite broadcast. Redes de conmutación de paquetes.

elevado, los anchos de banda son limitados.

6 Host Subred Router LAN WAN

7 Sede Puyo Sede Azogues Lago Agrio INTERNET :68:15:22::/ :68:15:22::/ :68:15:22::/64 Sede Santo Domingo QUITO 2800:68:15:48::1 2800:68:15:110::254/64 1 M 1 M 2800:68:15:109::254/64 1 M 2800:68:15:108::254/ :68:15:20::1/ :68:15:21::1/ :68:15:20::/64 LAN Sede Guayaquil 2800:68:15:21::/64 LAN Telconet ASA 2800:68:15:2::2/64 Sede Salinas 2800:68:15:22::1/ :68:15:22::/64 LAN TELCONET 2048 Kbps 2048 Kbps 2048 Kbps 1 M 2800:68:15:100::254/64 Sede Ambato 2800:68:15:100::/64 Sede Machala 2800:68:15:107::254/64 1 M 2800:68:15:106::254/64 Sede Tulcan 1 M 1 M 2800:68:15:105::254/64 1 M Sede Ibarra 1M!M 1M 2800:68:15:101::254/ :68:15:102::254/ :68:15:103::254/64 Sede Manta Sede Riobamba 2800:68:15:101::/64 Sede Cuenca 2800:68:15:102::/64 Sede Loja 2800:68:15:103::/ :68:15:104::254/ :68:15:22::/ :68:15:22::/ :68:15:22::/ :68:15:22::/64

2800:68:15:22::/64 LAN TELCONET 2048 Kbps 2048 Kbps 2048 Kbps 1 M 2800:68:15:100::254/64 Sede Ambato 2800:68:15:100::/64 Sede Machala 2800:68:15:107::254/64 1 M 2800:68:15:106::254/64 Sede Tulcan 1 M

8 Dispositivos activos SWITCH ROUTER

9 Funcionamiento Es un dispositivo de capa 2, (enlace de datos) Conoce los dispositivos que tiene conectados a cada uno de sus puertos (enchufes). Cuando en la especificación del un switch leemos algo como 8k MAC address table se refiere a la memoria que el switch destina a almacenar las direcciones. Un switch cuando se enciende no conoce las direcciones de los disposivos de sus puertos, las aprende a medida que circula información a través de él.

Cuando en la especificación del un switch leemos algo como 8k MAC address table se refiere a la memoria que el

10 Cuando un switch no conoce la dirección MAC de destino envía la trama por todos sus puertos, al igual que un HUB. Cuando hay más de un ordenador conectado a un puerto de un switch este aprende sus direcciones MAC y cuando se envían información entre ellos no la propaga al resto de la red, a esto se llama filtrado. El switch almacena la trama antes de reenviarla. Tiene una serie de métodos, para saber hacia dónde va la información. Uno de ellos consiste en recibir los 6 primeros bytes de una trama que contienen la dirección MAC y a partir de aquí ya empezar a enviar al destinatario. Y no permite descartar paquetes defectuosos. También permite adaptar velocidades de distintos dispositivos de una forma más cómoda. Un switch moderno también suele tener lo que se llama Auto- Negotation, es decir, negocia con los dispositivos que se conectan a él la velocidad de funcionamiento, 10 megabit ó 100, así como si se funcionara en modo full-duplex o half-duplex

filtrado. El switch almacena la trama antes de reenviarla. Tiene una serie de métodos, para saber hacia dónde va la información.

11 Velocidad de proceso: todo lo anterior explicado requiere que el switch tenga un procesador y claro, debe ser lo más rápido posible. También hay un parámetro conocido como back-plane o plano trasero que define el ancho de banda máximo que soporta un switch. El back plane dependerá del procesador, del número de tramas que sea capaz de procesar. Si hacemos números vemos lo siguiente: 100megabits x 2 (cada puerto puede enviar 100 megabit y enviar 100 más en modo full-duplex ) x 8 puertos = 1,6 gigabit. Así pues, un switch de 8 puertos debe tener un back-plane de 1,6 gigabit para ir bien. Lo que sucede es que para abaratar costos esto se reduce ya que es muy improbable que se produzca la situación de tener los 8 puertos enviando a tope...

El back plane dependerá del procesador, del número de tramas que sea capaz de procesar.

12 Rápido Permite combinar enlaces distintos Reducción del dominio de colisión Seguridad

13 VLAN Virtual LAN`s Port Security STP Spanning Tree Protocol ETHERCHANEL STP Spanning Tree Protocol Redundancia de enlaces VTP VLAN Trunking Protocol

14 Es posible limitar el número de direcciones que puedan ser aprendidas en una interface. El switch puede ser configurado para tomar una acción si este número es excedido. Cuando asigne direcciones MAC seguras a un puerto seguro, el puerto no reenvía paquetes con direcciones origen que no pertenezcan al grupo de direcciones definidas. Las direcciones MAC seguras pueden ser configuradas estáticamente. Sin embargo, la seguridad de las direcciones MAC estáticamente pueden ser una tarea compleja y propensa a error. Una alternativa propuesta es configurar port security en una interface del switch. El número de direcciones MAC por puerto puede ser limitado a 1. La primera dirección dinámicamente aprendida por el switch llega a ser la dirección segura.

Las direcciones MAC seguras pueden ser configuradas estáticamente. Sin embargo, la seguridad de las direcciones MAC estáticamente pueden ser una tarea compleja y propensa a error.

15 Static secure MAC addresses Éstas son manualmente configuradas usando el comando switchport port-security mac-address mac-address en el modo de configuración de interface, almacenado en la tabla de direcciones, y agregada a la configuración del switch ejecutándose. Dynamic secure MAC addresses Éstas son dinámicamente configuradas, almacenadas solamente en la tabla de direcciones, y eliminadas cuando el switch se reinicia. Sticky secure MAC addresses Éstas son dinámicamente configuradas, almacenadas en la tabla de direcciones, y agregadas a la configuración actualmente corriendo. Si estas direcciones son guardadas en el archivo de configuración, cuando el switch se reinicie, las interfaces no necesitan reconfigurarlas dinámicamente.

Dynamic secure MAC addresses Éstas son dinámicamente configuradas, almacenadas solamente en la tabla de direcciones, y eliminadas cuando el switch se reinicia.

17 Redundancia en una red es requerida para proteger en contra de pérdida de conectividad debido a la falla de un componente individual. Esto frecuentemente resulta en topologías físicas con loops. Loops en la capa física pueden causar serios problemas en redes

18 Topologías redundantes eliminan simples puntos de falla. Si el Switch A falla, el tráfico puede seguir fluyendo del Segmento 1 al Segmento 2 y hacia el router a través del Switch B.

19 El Protocolo de Spanning-Tree establece un nodo raíz, llamado el root bridge, y construye una topología que tiene una ruta para alcanzar cada nodo de red. El árbol resultante se origina desde el root bridge. Enlaces redundantes que no son poarte del árbol de ruta más corta son bloqueados, creando una topología libre de loop. Las tramas de datos recibidas en enlaces bloqueados serán tiradas. El Protocolo Spanning-Tree requiere dispositivos de red para intercambiar mensajes para detectar loops. Los enlaces que causarán un loop son puestos en estado de bloqueo.

Enlaces redundantes que no son poarte del árbol de ruta más corta son bloqueados, creando una topología libre de loop.

20 El Protocolo de Spanning-Tree establece un nodo raíz, llamado el root bridge, y construye una topología que tiene una ruta para alcanzar cada nodo de red. El árbol resultante se origina desde el root bridge. Enlaces redundantes que no son poarte del árbol de ruta más corta son bloqueados, creando una topología libre de loop. Las tramas de datos recibidas en enlaces bloqueados serán tiradas. El Protocolo Spanning-Tree requiere dispositivos de red para intercambiar mensajes para detectar loops. Los enlaces que causarán un loop son puestos en estado de bloqueo.

Documentos relacionados

Conmutación de una red empresarial

Conmutación de una red empresarial Introducción al enrutamiento y la conmutación en la empresa. Capítulo 3 2006 Cisco Systems, Inc. Todos los derechos reservados. Información pública de Cisco 1 Objetivos