Protocolos comunes RDP: Remote desktop protocol SMB: Server Message block (tambien conocido como CIFS) Puertos comunes entrara en el examen

Transcripción

1 Module 5: Implementing IPv ICMP: (por sus siglas en inglés de Internet Control Message Protocol) IGMP: se utiliza para intercambiar información acerca del estado de pertenencia entre enrutadores IP que admiten la multidifusión y miembros de grupos de multidifusión. SNMP: Simple Network Management Protocol Protocolos comunes RDP: Remote desktop protocol SMB: Server Message block (tambien conocido como CIFS) Puertos comunes entrara en el examen

2 23 telnet ftp modo pasivo: 20 datos 21 control ftp modo activo: 21 control aleatorio datos >1024 SSH: 22 Telnet: 23 SMTP: 25 DNS: 53 TFTP: 69 HTTP: 80 POP3: 110 HTTPS: 443 RDP(escritorio remoto): 3389 SYSLOG: 514 UDP DNS: usa como protocolos de transporte tanto TCP como UDP. Empieza usando UDP y si las condiciones de la red no son optimas, conmuta a TCP para conseguir mayor fiabilidad. En cualquier caso el puerto es 53 Rango privado clase A: /8 Rango privado clase B: /12 Rango privado clase c: /16 Los routers nunca tendran 2 direcciones ip de la misma subred en interfaces direferentes Supernetting: Es el proceso inverso a subnetting en lugar de aumentar el tamaño de la mascara de subred, lo disminuimos. En lugar de tomar prestados bits de la parte de host para crear subredes vamos a quitar bits de la parte de red para darselos a la de host Vamos a sumar varias redes para obetener una red mas grande Ejemplo: dada la red /24 definir el esquema de direccionamiento para -administracion 140 host -logistica 50 host -sistemas 10 host Administracion 140 hosts > 8 bits 2^ >140 Si necesita 8 bits de host no nos quedan bits que tomar prestados y no podemos dividir en subredes. Administracion necesita una red de clase C completa XXXXXXXX necesita 8 bits para los 254 hosts Tendremos que usar otra red de clase C para logistica y sistemas

3 Para mejorar el enrutamiento la nueva red que vamos a seleccionar debe ser contigua a la que ya estamos usando. Contiguas son: y Pasamos a binario el tercer octeto de / XXXXXXXX Y ahora las contiguas la parte roja es comun en todas lo que la convierte en un /22 8 > XXXXXXXX = > XXXXXXXX = > XXXXXXXX = > XXXXXXXX = Si seleccionamos la 10 y la 9 nos obliga a usar una mascara de 22 bits con lo que estamos usando tambien la 8 y la 11 Si seleccionamos la 10 y la 11 por que comparten los mismos bits de red 10 > XXXXXXXX = /23 11 > XXXXXXXX = /23 En resumen el supernetting es echar la mascara hacia atras hasta donde las 2 redes a unir compartan mas bits Direccion de red de la empresa: /23 Empezamos el esquema con: x.xxxxxxxx Administracion 140 hosts > 8 bits 2^8-2= 254>140 Necesitamos 8 bits para administracion asi que nos queda 1 bit para dividir en subredes xxxxxxxx -> administracion xxxxxxxx Las ip de administracion son > / > /24 /24 por que son iguales Para las otras dos redes nos quedan: xxxxxxxx Logistica 50 hosts -> 6 bits -> 2^6-2= 62>50 Podemos tomar prestados 2 bits para subredes XX XXXXXX Salen 4 subredes con 2 bits XXXXXX -> Logistica

4 XXXXXX XXXXXX XXXXXX Direcciones ip de logistica / /26 /26 = Direcciones ip para sistemas / /28 /28 = Como son 4 bits de host hay que sumarle 15 a la primera por sumando los 4 primeros da 1 menos que el siguiente numero empezando por la izquierda = 15 Unir redes Para conectar 2 redes necesitas que las 2 pasen por el mismo router necesitas 2 switches LON-DC1 vmnet2 LON-RTR vmnet2 y vmnet3 LON-CL1 vmnet3 LON-RTR VMNET2

5 LON-RTR VMNET3 LON-DC1 LON-CL1

6 Ahora desactivamos todos los FW para que sea mas sencillo Y vamos a LON-RTR Instalaremos el rol de enrutamiento

7

8 Y ahora ya estan comunicadas las 2 redes Ahora desde LON-DC1 llegamos a LON-CL1 y viceversa pasando por el router y estado cada uno en una subred diferente Ejercicio: LON-DC1: DC en Adatum LON-SRV3: DC en Curso.adatum.com LON-CL1: unido a adatum.com LON-RTR: Standalone La empresa A. datum tiene la central en madrid y una sucursal en bilbao. En madrid tenemos un dominio adatum.com y en bilbao curso.adatum.com En madrid la empresa tiene 1000 usuario y en bilbao tiene 200 usuarios Cuando la empresa era mas pequeña su esquema de direccionamiento usaba la red /24 Tenemos que ampliar el esquema de direccionamiento manteniendo la clase C y minimizando la cantidad de cambios que tenemos que hacer (minimo esfuerzo administrativo).

9 Partimos de xxxxxxxx/24 -> 254 hosts PARA MADRID: Para 1000 host -> 10 bits -> 2^10-2= 1022>1000 Con 10 bits de host se quedan en 22 bits para red /22. A la parte de red le quitamos 2 bits para host xxxxxxxx/ / xxxxxxxx/ xxxxxxxx/ xxxxxxxx/ /22 PARA BILBAO: Para 200 host -> 8 bits -> 2^8-2= 253>200 la mascara de bilbao sera de /24 Como no estamos mirando la optimizacion del enrutamiento vale cualquiera /24 o /24 Para optimizar enrutamiento Madrid: Tercer octeto Bilbao Tercer octeto Se elegiria la 12 por que tiene mas bits en comun con las ips de madrid Si queremos resumir las direcciones ip de toda la organizacion: Bilbao 7: xxxx.xxxxxxxx /20 Bilbao 12: xxx.xxxxxxxx /21

10 Configuracion de redes desde powershell Ver lo adaptadores de red: Get-NetAdapter Ver la ip Get-NetIpAddress Habilitar/deshabilitar Adaptadores: Enable-NetAdapter name Disable-NetAdapter name Añadir una direccion ip y/o una puerta de enlace a una interfaz New-NetIPAddress -InterfaceIndex XX -IPAddress PrefixLength 24 DefaultGateway Modificar la direccion IP de una internfaz 1º Remove-NetIPAddress -InterfaceIndex xx -IPAddress PrefixLength XX -DefaultGateway º New-NetIPAddress -InterfaceIndex XX -IPAddress PrefixLength XX DefaultGateway El orden da igual Modificar parametros de una ip existente: No sirve para cambiar una ip por otra Esto cambiaria la mascara Set-NetIPAddress -InterfaceIndex XX -IPAddress PrefixLength XX Cconfigurar servidor DNS Set-DnsClientServerAddress -InterfaceIndex XX -ServerAddresses Pathping Como tracert pero mas detallado En el examen puede entrar el RTT RTT: Round-Trip Time tiempo que tarda el paquete en ir y volver al destino

11 Implementar la topologia y asignar las direcciones IP desde powershell LON-RTR1 Commandos mas utiles en red Get-NetAdapter Disable-NetAdapter -Name "Ethernet2"

12 Get-NetIPAddress Muestra configuracion de ip New-NetIPAddress no permite cambiar direccion ip que ya esta asignada solo puede configurar desde 0 Cuidado por que puede añadir varias ips a la misma tarjeta de red Set-NetIPAddress permite modificar parametros de la dirreccion ip (VLAN, preferencia, etc) no para cambiar la ip Para cambiar la ip primero hay que eliminar la ip que tenga y usar REMOVE-NetIpAddress Remove-NetIPAddress -InterfaceIndex 12 -IPAddress Remove-NetIPAddress -InterfaceIndex 24 -IPAddress Una vez borradas las ip podemos crear las nuevas con new-netipaddress PS C:\Users\Administrator> New-NetIPAddress -InterfaceIndex 12 -IPAddress DefaultGateway PrefixLength 22 set-netipaddress -InterfaceIndex 24 -IPAddress PrefixLength 24 configurar servidor DNS Set-DnsClientServerAddress -InterfaceIndex 12 -ServerAddresses Set-DnsClientServerAddress -InterfaceIndex 24 -ServerAddresses

13 DHCP: DHCP dynamic host control protocol Es un protocolo para asignar direcciones ip,mascaras puertas de enlace servidores dns, servidores wins de forma automatica Utiliza puertos: Servidor: 67 UDP Clientes: 68 UDP Principal unidad de configuracion de un servidor DHCP es el ambito (scope) cada ambito incluye: Pila de direcciones ip a entregar de forma automatica Parametros del servidor: mascara, puerta de enlace, dns principal, dns secundario. Exclusiones (opcional) Reservas asocia una ip a una MAC y siempre le entrega la misma ip al cliente Para que un servidor DHCP entregue direcciones IP debe cumplir 2 condiciones: Debe estar autorizado en el dominio Debe tener configurada en una de sus interfaces una ip fija que este en la misma subred que el ambito que queremos entregar (a menos que tengamos un servicio de dhcp Relay) Instalacion del rol DHCP

14

15

16 Para activar el dhcp en el dominio hijo estando en otra subred (curso.adatum.com) Hay que ser enterprise admin para autorizar un dhcp Si no deja autorizar el segundo desautorizar todos Y primero autorizar el segundo siendo enterprise admin Si sigue fallando desautorizar otra vez y autorizamos otra vez Una vez autorizado el secundario ya podemos autorizar el principal Pregunta de examen SUPERNETTING 16: : : : El supernetting tendra una mascara de 22 bits La direccion de red es /22 Por que movemos las mascara hasta que son iguales todas las ips y luego sacamos las red poniendo todos los bits de host a 00