Tópicos. 1. Routers. 2. Diferencia entre Hubs, Switches, and Routers. 3. ISP, Internet, Intranet. 4. Comando Tracert. 5.

Transcripción

1 Tópicos 1. Routers 2. Diferencia entre Hubs, Switches, and Routers 3. ISP, Internet, Intranet 4. Comando Tracert 5. Comando Route 6. Configuración de Routers de multifunción CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

2 Mientras el trafico se mantenga dentro de un mismo Segmento de LAN, es dirigido por Switches. Es como en Santo Domingo, donde el trafico vehicular es dirigido por semáforos en las intersecciones. Para cruzar de un Segmento de LAN a otro, el trafico es dirigido por Routers. En el caso de Santo Domingo, el puente sobre el río Ozama seria un Router, que hay que cruzar para ir al Aeropuerto Router Router Un Router es una compuerta gateway que interconecta dos o mas Segmentos de LAN. Tiene un Interfase por cada LAN que conecta, la cual le asigna una dirección IP y Mascara de Subred. Router Router CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

3 Diferencia entre Hub, Switch, y Router El Router opera en la Capa de Internet-network o Nivel 3. La direcciones IP de cada paquete que pasa a través del Router, son inspeccionadas para saber a que LAN debe ser transferido, o a que Host deben ser enviado directamente. Un Router no inspecciona el Ethernet Frame dentro del paquete. Router (Nivel 3) El Switch opera en la Capa de Encadenamiento de Datos Data Link Layer o Nivel 2. Las direcciones MAC de cada Ethernet Frame que pasa a traves del Switch, son inspeccionadas para saber a que Host dicho Frame debe ser enviado. Switch (Nivel 2) Hubs y repetidores trabajan en Nivel 1. Dejan pasar los Ethernet Frames sin inspeccionar su contenido. Simplemente refuerzan la señal eléctrica. Repetidor (Nivel 1) Hub (Nivel 1) CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

4 Al manejar en una ciudad, a veces sucede que uno toma un puente, y se encuentra con un embotellamiento. Y tiene que resignarse al oír por la radio que casi no hay vehículos en el otro puente. Los Routers se interconectan entre si, y usan algoritmos para automáticamente buscar la mejor ruta hacia donde redirigir el trafico. En este caso, el Router 3 se ha dado cuenta que su conexión hacia el LAN de abajo esta interrumpida o esta muy lenta, y ha buscado una ruta mejor, redirigiendo el trafico hacia la derecha a través del Router 1. Trafico entre Routers R3 1 2 Cada uno de estos 3 Routers, tendría cuatro interfases, y a cada interfase se le asignaría su propia dirección de IP y Mascara de Subred. CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18, R1 3 R2 4 Nota: El curso No. 2 de Cisco Networking Academy trata de la configuración de Routers para usar estos algoritmos.

5 Proveedor de Servicios de Internet ISP Hogar 1 Verizon Hogar 2 Desde el punto de vista de Verizon, cada hogar es un Segmento de LAN, con su propio Router. Nota: También, hay un modem por cada hogar. AT&T Los hogares se conectan a uno de los Puntos de Presencia Point of Presence POP de Verizon en esa zona geográfica. CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

6 Inter-networks Internet Cliente Verizon Verizon AT&T El Internet es un conjunto de networks interconectadas. La comunicación se logra vía satélite, micro-ondas, y sobre todo Fibras Ópticas. Cliente AT&T Verizon, AT&T, y otros ISPs colocan Routers y Switches en un edificio común llamado Internet Exchange Point IXP donde intercambian paquetes a gran velocidad. CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

7 Intra-networks Intranet Sucursal 1 Una nube cloud se utiliza para representar tanto el Internet, como el Intranet cuando incluye localizaciones remotas. Un Intranet es el mismo concepto de Internet, pero dentro de una Empresa. Por ejemplo, un banco comercial hace un contrato con AT&T quien le garantiza que sus paquetes van ser dirigidos a través de rutas privadas, y mas rápidas que la que usa el publico en general. MPLS Oficina Principal AT&T incluyen en el contrato el monitoreo, y administración de los Routers que conectan las sucursales. Un ejemplo, es el servicio MPLS de AT&T para empresas con oficinas remotas. CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

8 Algoritmo de Enrutamiento dentro de un Segmento de LAN ` Switch Gateway Router ` Cuando un Router recibe un paquete desde afuera, dirigido al Segmento de LAN en el lado interno, el Router usa el mismo algoritmo de enrutamiento que usaría un PC dentro de ese LAN, con el objetivo de entregar dicho paquete al PC dentro en el LAN del lado interno. El PC de destino pertenece al mismo Segmento de LAN de uno de los lados del Router? en otras palabras, el Host y el lado interno del Router tienen el mismo network id? Si. Ponga el paquete en un Frame, y envíelo directamente al PC. No. Ponga el paquete en un Frame, y envíelo al Gateway Router. CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

9 Algoritmo de Enrutamiento hacia otros Segmentos de LAN Dest IP = a) Des-encapsular el paquete del Frame, para extraer la dirección IP de destino. b) Buscar en la tabla de enrutamiento, haciendo AND con la mascara, hasta encontrar el network Id. c) Si la ruta es encontrada, transferir el paquete al interfase correspondiente. d) Si la ruta no es encontrada, entonces enviar el paquete al default gateway. e) Si el default gateway no ha sido definido, entonces descartar el paquete! Dest Network Mascara Interfase Default route AND = CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

10 Direcciones IP Privadas, IP Publicas, NAT En 1990 el consorcio que controla el Internet se dio cuenta que las direcciones IP se acabarían pronto. De inmediato, se arrancaron dos proyectos: A corto plazo implementar Network Address Translation NAT, mientras que a largo plazo cambiar de IPv4 (direcciones de 4 bytes) a direcciones IPv6 de 6 bytes Según el protocolo IP (nivel 3) todo paquete viajando en el Internet debe tener el IP del PC originador, en este caso NAT violenta esta regla, así que lo autores del protocolo IP no están muy contentos! Hay varios rangos de direcciones IP privadas (Ej , 10.0.), la cuales son filtradas por los routers, ya que no están permitidas en paquetes viajando en el Internet Internet En NAT, el Router modifica el paquete que va saliendo, y reemplaza la dirección IP del PC original , por su dirección publica, Además le asigna un puerto cualquiera, y los anota en una tabla. Cuando recibe un paquete de respuesta, hace una búsqueda en la tabla para hacer la translación a la dirección IP y Puerto original. CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

11 Comando Route Al igual que un Router, un PC también ejecuta el mismo algoritmo de enrutamiento, y por tal razón mantiene una Tabla de Enrutamiento Routing Table. El comando route print de Windows 7 presenta la tabla de enrutamiento Routing Table de un PC, la cual incluye: LAN de destino, mascara de subred, e Interfase hacia el cual debe enviarse el paquete. Los Routers programables de Cisco tienen muchísimos comandos, entre ellos habrá un equivalente al comando route. CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

12 Diagnostico de Enrutamiento Comando Tracert Para evitar que un paquete tome un desvío y se devuelva, entrando en un ciclo infinito, la cabecera de cada paquete tiene un contador que se reduce en 1 cada vez que el paquete pasa a través de un Router. Si el contador de saltos hop count llega a cero, el paquete se considera invalido; y el router envía un paquetito al PC que envió del paquete original, reportando el nombre del Router, y el problema. Por otro lado, en el Internet se acostumbra a nombrar los Routers con la ciudad donde están localizados El comando tracert direccionip aprovecha esta característica del protocolo IP, para descubrir los nombres de los routers durante la travesía de un paquete. En cual Router se detuvo un paquete, o por que no ha tomado la mejor ruta. El comando Tracert envía varios paquetes en secuencia: uno con hop = 1, otro con hop = 2, y así sucesivamente; lo cual hace que sean invalidados, y así forzar los Routers en el camino a que notifiquen su nombre. CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

13 Router de multifunción en el Hogar ` ` DSL Modem Un Router de Multifunción, como el Linksys Cisco WRT54GL, incluye: Switch, Wireless Access Point (WAP), y un Router, todos bajo un mismo chasis. Otros modelos de Routers, van mas lejos, e incluyen un DSL MODEM. Incluye un servidor DHCP que puede ser configurado para suplir direcciones de IP dinámicas. También, incluye filtros básicos de Firewall, y un interfase de configuración GUI. CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

14 Router de multifunción en la Pequeña Empresa ` Switch ` DSL Modem Cuando se usa el Linksys Router WRT54GL en una empresa, se recomienda usar un Switch separado con mas de 4 puertos, para conectar PC y Printers. Esto permite que el Router se pueda rebootear sin interrumpir el trafico dentro de la pequeña empresa. De lo contrario si se frisa el Internet, en el momento en que estamos imprimiendo, se interrumpiría el printer. Hay que tener precaución con el punto inalámbrico de acceso a la red Wireless Access Point (WAP), ya que un desconocido mal intencionado podría accesar nuestro Segmento de LAN. Una manera de evitarlo es crear filtros de direcciones MAC, habilitar Encryption, y asignar Palabras Claves Passwords. CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

15 Configuración del Router Linksys Cisco WRT54GL Este Router viene de fabrica configurado con dirección IP , y Mascara Además, tiene un botón que se puede presionar por cinco segundos para resetearlo a la configuración original de fabrica. ` 1 1. Configure un PC con dirección IP , mascara , y default gateway Y Conecte un alambre Ethernet del PC a uno de los puertos 1,2,3,4 del Switch integrado en el router. 2. Arranque Internet Explorer y entre Digite el usuario = admin, y password = admin. 3 DSL Modem 3. Después que la seguridad del Router ha sido completada, conecte un alambre del puerto Internet del Router, a un Modem, o a otro Router. 2 CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

16 Linksys Cisco WRT54GL Cambie el Password! Todo el mundo conoce este usuario y palabra clave, así que lo primero es cambiarlo. Haga Clic en Administration, Management; y proceda a entrar un usuario y palabra clave que sean difícil de adivinar. No utilice su nombre, ni apellido como usuario; y como clave combine letras y números, evitando fechas de nacimiento, numero del celular, etc. Ejemplo: usuario = elsalvador, password = Salmo28V1 CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

17 Servidor DHCP, Propiedad TCP/IP Un Servidor DHCP asigna direcciones de IP. Indica que el servidor DHCP del ISP (Verizon) le asigna una dirección IP al Router. Propiedad TCP/IP del Router en nuestro Segmento de LAN. Configura el servidor DHCP corriendo en nuestro Router para que asigne un rango de direcciones IP a los PC de nuestra empresa. CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

18 Propiedad TCP/IP del Router dentro del LAN del ISP Haga clic en Status, Router. Este Router tiene dos direcciones MAC grabadas por el fabricante. Una MAC es para el lado del ISP. Propiedad TCP/IP del Router visto desde el lado del ISP, es decir desde el Wide Area Network WAN. CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

19 Propiedad TCP/IP del Router dentro de nuestro LAN Haga clic en Status, Local Network. Esta es la dirección MAC del Router dentro de nuestro Segmento de LAN. Propiedad TCP/IP que hemos asignado al Router dentro de nuestro Segmento de LAN. Rango de direcciones dinámicas IP que el servidor DHCP puede asignar a las PC de nuestra empresa. CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

20 Configuración del Punto de Acceso Wireless WAP Haga clic in Wireless. Seleccione la modalidad, un nombre para el network, la frecuencia de trasmisión, y marque Enable. Nota: La primera vez que instale el Router, marque Disable para deshabilitar esta función para así evitar que desconocidos entren al LAN. CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

21 Seguridad WEP Una manera de asegurar el WAP, es con encryption. Encryption consiste en cambiar los bits al momento de trasmisión, de tal forma que puedan ser reconstruidos cuando lleguen al receptor. Este Router permite una contraseña, mas 4 llaves de encryption que se pueden entregar a 4 usuarios. CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

22 Seguridad usando lista de direcciones MAC La forma mas segura que hay un network es usando una lista de las direcciones MAC que pueden conectarse. Es mas difícil de administrar, pues hay que inventariar el equipo físico, y agregar cada PC nueva a la lista. Tiene la ventaja de que aunque la gente se pasen la contraseña, tendrían que accesar la red a través del PC especifico que tiene dicha MAC. CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

23 Este Router permite hasta 40 direcciones de MAC en el filtro. CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

24 Configuración del Firewall Un Firewall es simplemente una series de reglas establecidas por el administrador de la red con el objetivo de filtrar trafico. Este Router incluye un Firewall que permite abrir y/o restringir el trafico en determinados Puertos y Protocolos hacia una Dirección IP en especifico. CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,

25 Tarea - Lab 1. Leer el capitulo 4 y 5 del libro de referencia. 2. Practicar configurando el Router LinkSys. Tenga presente que los equipos del Lab incluyen dos Routers: 1. WRT54GL que tiene Wireless, y 2. que no tiene Wireless. a) Use el Router 1 para crear un Segmento de LAN Configure el DHCP Server, y luego conecte por lo menos una PC para comprobar que rango de direcciones IP son obtenidas. b) Use el Router 2 para crear un Segmento de LAN Igual que en a) trate de verificar el rango de direcciones IP obtenidas por los PC. c) Trate de configurar las diferentes formas de Wireless en el Router 1. Nota: Recuerde que estos Routers tienen un botón rojo, el cual se puede presionar con un lápiz o alfiler por cinco segundos, para resetear el Router a su configuración de fabrica. Esto lo puede hacer en cualquier momento, aunque tendría que empezar la configuración desde el principio. Es una buena de practicar con diferentes configuraciones. CS071 Networking Para La Pequeña Empresa, La Senda, Luis Marion. August 18,