REDES CISCO Guía de estudio para la certificación CCNP. Ernesto Ariganello Enrique Barrientos Sevilla

Transcripción

1 REDES CISCO Guía de estudio para la certificación CCNP Ernesto Ariganello Enrique Barrientos Sevilla

2 ÍNDICE INTRODUCCIÓN PARTE I: ROUTE CAPÍTULO 1: EIGRP INTRODUCCIÓN A EIGRP Funcionamiento de EIGRP Métrica EIGRP DUAL Queries Actualizaciones incrementales Actualizaciones multicast BALANCEO DE CARGA DESIGUAL TABLAS EIGRP Tabla de vecindad Contenidos de la tabla de vecinos Establecimiento dinámico de la vecindad Establecimiento estático de la vecindad Creando la tabla de topología Manteniendo la tabla de topología Agregando una red a la tabla de topología Suprimiendo una ruta de la tabla de topología Buscando rutas alternativas Creando la tabla de enrutamiento... 52

3 6 REDES CISCO: GUÍA DE ESTUDIO PARA LA CERTIFICACIÓN CCNP RA-MA Selección de rutas EIGRP Actualizando las tablas de enrutamiento en modo pasivo con DUAL Actualizando las tablas de enrutamiento en modo activo con DUAL DISEÑO DE RED CON EIGRP Problemas en el diseño de EIGRP CONFIGURACIÓN DE EIGRP Configuración básica de EIGRP Sumarización en EIGRP Router Stub Balanceo de carga en EIGRP MEJORANDO EL FUNCIONAMIENTO DE EIGRP Temporizadores Autenticación EIGRP Optimización del ancho de banda EIGRP en redes WAN VERIFICACIÓN EIGRP CAPÍTULO 2: OSPF INTRODUCCIÓN A OSPF Funcionamiento de OSPF Métrica OSPF Tablas OSPF Vecinos OSPF Estados OSPF Router designado y router designado de reserva Paquetes OSPF Áreas en OSPF CONFIGURACIÓN BÁSICA DE OSPF Configuración de OSPF en una sola área Cambio del cálculo del coste Ejemplo de configuración de OSPF en una sola área VERIFICACIÓN OSPF EN UNA SOLA ÁREA Comandos debug TOPOLOGÍAS OSPF Reconocimientos de vecinos Temporizadores Subinterfaces Elección de una topología OSPF... 92

4 RA-MA ÍNDICE CONFIGURACIÓN DE OSPF EN UN ENTORNO NONBROADCAST Configuración de red del tipo point-to-multipoint en OSPF Configuración de red del tipo broadcast en OSPF Configuración de red del tipo point-to-point con subinterfaces Frame-Relay en OSPF MÚLTIPLES ÁREAS OSPF Tipos de router en múltiples áreas Anuncios de estado de enlace TIPOS DE ÁREAS OSPF Funcionamiento de OSPF en múltiples áreas Selección de rutas entre áreas Calculando el coste a un área diferente DISEÑO DE OSPF EN MÚLTIPLES ÁREAS Sumarización Virtual Links OSPF multi área en redes NBMA Filtrado de rutas en OSPF CONFIGURACIÓN DE OSPF EN MÚLTIPLES ÁREAS Comandos opcionales para OSPF en múltiples áreas Ejemplo de configuración de OSPF en múltiples áreas VERIFICACIÓN DE OSPF EN MÚLTIPLES ÁREAS ÁREAS ESPECIALES OSPF Áreas Stub Áreas totally stubby Áreas not-so-stubby AUTENTICACIÓN OSPF Autenticación en texto plano Autenticación con MD CAPÍTULO 3: IMPLEMENTACIONES CON CISCO IOS POLICY BASED ROUTING Configuración de PBR IP SERVICE LEVEL AGREEMENT Configuración de SLA Rutas estáticas para rastreo de las operaciones SLA REDISTRIBUCIÓN Funciones de enrutamiento que afectan a la redistribución Las métricas y la redistribución

5 8 REDES CISCO: GUÍA DE ESTUDIO PARA LA CERTIFICACIÓN CCNP RA-MA Selección de rutas a través de protocolos de enrutamiento Posibles problemas al redistribuir Solución de problemas al redistribuir CONTROL DE LAS ACTUALIZACIONES DE ENRUTAMIENTO DURANTE LA REDISTRIBUCIÓN CONFIGURACIÓN DE LA REDISTRIBUCIÓN Configuración de la métrica por defecto Configuración de la métrica por defecto para OSPF, RIP o BGP Configuración de la métrica por defecto en EIGRP DISTANCIA ADMINISTRATIVA COMANDOS OPCIONALES PARA CONTROLAR LAS ACTUALIZACIONES DE ENRUTAMIENTO EN LA REDISTRIBUCIÓN Ejemplos de redistribución CONTROL DE LAS ACTUALIZACIONES DE ENRUTAMIENTO CON FILTRADO VERIFICACIÓN Y MANTENIMIENTO CONTROL DE LA REDISTRIBUCIÓN CON ROUTE-MAPS Características de los route-maps CONFIGURACIÓN DE LOS ROUTE-MAPS Comandos match para la redistribución con route-maps Comandos set para la redistribución con route-maps VERIFICACIÓN DE LOS ROUTE-MAPS CAPÍTULO 4: BGP INTRODUCCIÓN A BGP Funcionamiento básico de BGP Jerarquías BGP Cuando utilizar BGP Tablas de BGP CONEXIÓN A INTERNET CON BGP Información de enrutamiento desde Internet Sincronización ESTADOS DE BGP CONFIGURACIÓN DE BGP Configuración básica Identificando vecinos y definiendo peer-groups Dirección IP de origen Forzando la dirección del próximo salto

6 RA-MA ÍNDICE Inyectando redes en BGP Agregación de rutas Autenticación VERIFICACIÓN DE BGP Reestableciendo la vecindad ATRIBUTOS DE BGP Controlando la selección de caminos de BGP Uso del atributo Weight Uso del atributo Local-Preference Uso del atributo MED Uso del atributo AS-path VERIFICACIÓN DE LOS ATRIBUTOS CAPÍTULO 5: IPv INTRODUCCIÓN A IPV CABECERA DE UN PAQUETE IPV Checksum Fragmentación Etiqueta de flujo Formato del direccionamiento IPv TIPO DE DIRECCIONAMIENTO IPV Identificadores de las interfaces Direcciones unicast IPv Dirección IPv6 global Dirección IPv6 local Direcciones IPv6 anycast Direcciones IPv6 multicast Asignamiento de direcciones IPv CONFIGURACIÓN DE IPV Rutas estáticas RIPng EIGRP para IPv MP-BGP4 para IPv OSPFv Similitudes entre OSPFv2 y OSPFv Diferencias entre OSPFv2 y OSPFv Tipos de LSA

7 10 REDES CISCO: GUÍA DE ESTUDIO PARA LA CERTIFICACIÓN CCNP RA-MA 5.5 CONFIGURACION DE EIGRPV CONFIGURACIÓN DE IPV6 EN OSPFV VERIFICACIÓN DE IPV6 EN OSPFV REDISTRIBUCIÓN EN IPV TRANSICIÓN DESDE IPV4 A IPV Dual stack Tunneling Manual Tunnels Túneles 6-to Teredo ISATAP Translation CAPÍTULO 6: IPSEC INTRODUCCIÓN A IPSEC Características de IPsec Protocolos de IPsec Modos de IPsec Cabeceras IPsec AUTENTICACIÓN DE VECINOS INTERNET KEY EXCHANGE Protocolos IKE Fases IKE Modos IKE Otras funciones IKE ALGORITMOS DE ENCRIPTACIÓN Encriptación simétrica Encriptación asimétrica PUBLIC KEY INFRASTRUCTURE CAPÍTULO 7: ACCESO REMOTO ACCESO POR CABLE Terminología de acceso por cable Transmisión de datos por cable ACCESO POR DSL Terminología DSL Limitaciones de DSL Tipos de DSL

8 RA-MA ÍNDICE Transmisión de datos sobre ADSL PROTOCOLO PUNTO A PUNTO Negociación PPP PPP sobre Ethernet PPP sobre ATM NAT DHCP EN DSL Configuración de una ruta estática INTRODUCCIÓN A LAS VPN CREACIÓN DE VPN IPSEC SITE-TO-SITE PASO 1: Especificación de tráfico interesante PASO 2: IKE fase PASO 3: IKE fase PASO 4: Transferencia segura de los datos PASO 5: Terminación del túnel CONFIGURACIÓN DE UNA VPN SITE-TO-SITE Configuración de la política ISAKMP Configuración de los IPsec transform sets Configuración de la Crypto ACL Configuración del Crypto Map Aplicación del Crypto Map a una interfaz Configuración de la ACL en la interfaz CAPÍTULO 8: GRE INTRODUCCIÓN A LOS TÚNELES GRE Cabecera GRE CONFIGURACIÓN BÁSICA DE TÚNELES GRE TÚNELES GRE SEGUROS PARTE II: SWITCH CAPÍTULO 9: CONMUTACIÓN FUNCIONALIDAD DE SWITCHING Conmutación de capa Enrutamiento de capa Conmutación de capa Conmutación de capa Conmutación multicapa

9 12 REDES CISCO: GUÍA DE ESTUDIO PARA LA CERTIFICACIÓN CCNP RA-MA 9.2 TABLAS UTILIZADAS EN CONMUTACIÓN Tabla CAM Tabla TCAM VERIFICACIÓN DEL CONTENIDO DE LA CAM TIPOS DE PUERTOS DE UN SWITCH Ethernet CSMA/CD Fast Ethernet Gigabit Ethernet Gigabit Ethernet ESTÁNDARES DE MEDIOS CONFIGURACIÓN DE PUERTOS DEL SWITCH Causas de error en puertos Ethernet VERIFICACIÓN DEL ESTADO DE UN PUERTO CAPÍTULO 10: REDES VIRTUALES VLAN CONFIGURACIÓN DE VLAN ESTÁTICAS DISEÑO DE VLAN ENLACES TRONCALES ISL IEEE 802.1Q Dynamic Trunking Protocol CONFIGURACIÓN DE TRONCALES Ejemplo de configuración de un troncal VERIFICACIÓN DE LAS VLAN CAPÍTULO 11: VTP VLAN TRUNKING PROTOCOL Dominios de VTP Modos de VTP Anuncios de VTP CONFIGURACIÓN DE VTP VTP Pruning VERIFICACIÓN VTP

10 RA-MA ÍNDICE 13 CAPÍTULO 12: ETHERCHANNEL AGREGACIÓN DE PUERTOS Distribución de tráfico Balanceo de carga PROTOCOLOS DE NEGOCIACIÓN ETHERCHANNEL PAgP LACP CONFIGURACIÓN ETHERCHANNEL Configuración PAgP Configuración LACP VERIFICACIÓN ETHERCHANNEL CAPÍTULO 13: STP INTRODUCCIÓN A SPANNING TREE PROTOCOL Redundancia con switch Solución a los bucles de capa FUNCIONAMIENTO DE STP Elección del switch raíz Elección del puerto raíz Elección del puerto designado ESTADOS STP Temporizadores de STP CAMBIOS DE TOPOLOGÍAS TIPOS DE STP CONFIGURACIÓN DE STP Ubicación del switch raíz Configuración del switch raíz OPTIMIZACIÓN DEL FUNCIONAMIENTO DE STP Mejorando la configuración del root path cost Mejorando la configuración del port ID Mejorando la convergencia de STP CONVERGENCIA DE ENLACES REDUNDANTES VERIFICACIÓN STP PROTECCIÓN DE LAS TOPOLOGÍAS STP Protección contra BPDU inesperadas Protección contra la pérdida repentina de BPDU Filtros BPDU para deshabilitar STP ANÁLISIS DE FALLOS EN LA PROTECCIÓN DE STP

11 14 REDES CISCO: GUÍA DE ESTUDIO PARA LA CERTIFICACIÓN CCNP RA-MA RAPID SPANNING TREE PROTOCOL Funcionamiento de RSTP BPDU en RSTP Convergencia de RSTP Tipos de puertos Sincronización Cambios de topología en RSTP CONFIGURACIÓN DE RSTP RAPID PER-VLAN STP MULTIPLE SPANNING TREE PROTOCOL Regiones MST Instancias de STP dentro de MST Instancias IST Instancias MST CONFIGURACIÓN DE MST CAPÍTULO 14: CONMUTACIÓN MULTICAPA FUNCIONALIDAD MULTICAPA ENRUTAMIENTO ENTRE VLAN CONFIGURACIÓN DE ENRUTAMIENTO ENTRE VLAN Configuración de un puerto de capa Configuración de un puerto de capa Configuración de la interfaz SVI CONMUTACIÓN MULTICAPA CON CEF FIB Tabla de adyacencias Modificando paquetes VERIFICACIÓN DE CONMUTACIÓN MULTICAPA DHCP EN CONMUTACIÓN MULTICAPA Dispositivos DHCP CONFIGURACIÓN DHCP Configuración de un servidor DHCP Configuración de un DHCP Relay Configuración de un cliente DHCP CAPÍTULO 15: DISEÑO DE REDES REDES DE CAMPUS Modelo de red compartida

12 RA-MA ÍNDICE Modelo de segmentación de LAN Modelo de tráfico de red Modelo de red predecible MODELO DE RED JERÁRQUICO Nivel de acceso Nivel de distribución Switch de capa 2 en distribución Nivel de core DISEÑO MODULAR DE RED Bloque de conmutación Dimensionamiento del bloque de conmutación Bloque de core Tamaño del core en una red de campus CAPÍTULO 16: BALANCEO DE CARGA Y REDUNDANCIA REDUNDANCIA Y BALANCEO EN SWITCH MULTICAPA HOST STANDBY ROUTER PROTOCOL Elección del router HSRP Autenticación HSRP Puerta de enlace virtual Balanceo de carga HSRP VIRTUAL ROUTER REDUNDANCY PROTOCOL GATEWAY LOAD BALANCING PROTOCOL AVG AVF Balanceo de carga GLBP Habilitación de GLBP REDUNDANCIA EN EL CHASIS DEL SWITCH Supervisoras redundantes Configuración de la redundancia Configuración de la sincronización entre supervisoras Non-Stop Forwarding Fuentes de alimentación redundantes CAPÍTULO 17: TELEFONÍA IP POWER OVER ETHERNET Funcionamiento de PoE Detección de dispositivos alimentados

13 16 REDES CISCO: GUÍA DE ESTUDIO PARA LA CERTIFICACIÓN CCNP RA-MA Proporcionado energía a un dispositivo CONFIGURACIÓN DE POE VERIFICACIÓN DE POE VLAN DE VOZ IP Configuración de la VLAN de voz Verificación de la VLAN de voz CALIDAD DE SERVICIO EN VOZ IP Visión general de QoS Best-effort Servicios integrados Servicios diferenciados MODELO QOS DIFFSERV Clasificación de capa 2 de QoS Clasificación de capa 3 QoS con DSCP Implementación QoS para voz Configuración de la frontera de confianza Configuración de AutoQoS VERIFICACIÓN QOS DE VOZ IP CAPÍTULO 18: REDES INALÁMBRICAS INTRODUCCIÓN A LAS WIRELESS LAN Colisiones WLAN CONSTRUCCIÓN DE BLOQUES WLAN Funcionamiento de un AP Celdas WLAN ARQUITECTURA WLAN TRADICIONAL CISCO UNIFIED WIRELESS NETWORK Funciones del WLC Funciones del LAP Patrones de tráfico en una red cisco wireless unificada Asociación y roaming Roaming entre controladores CONFIGURACIÓN DE PUERTOS DEL SWITCH EN ENTORNOS WLAN Configuración de un puerto del switch para un AP autónomo Configuración de un puerto del switch para un LAP Configuración de un puerto del switch para un WLC

14 RA-MA ÍNDICE 17 CAPÍTULO 19: SEGURIDAD DE ACCESO AL SWITCH SEGURIDAD DE PUERTOS AUTENTICACIÓN BASADA EN PUERTO Configuración de 802.1X MITIGANDO ATAQUES ESPÍAS RECOMENDACIONES PRÁCTICAS DE SEGURIDAD CAPÍTULO 20: SEGURIDAD CON VLAN LISTAS DE ACCESO VLAN Configuración de VACL VLAN PRIVADAS Configuración de PVLAN Asociación de puertos con PVLAN Asociación de VLAN secundaria y primaria SVI SEGURIDAD EN LOS ENLACES TRONCALES Switch Spoofing VLAN Hopping CAPÍTULO 21: AAA INTRODUCCIÓN A AAA MODO DE ACCESOS AAA PROTOCOLOS TACACS+ Y RADIUS CONFIGURACIÓN DE AAA CON CLI Configuración de RADIUS Configuración de TACACS Configuración de AAA PARTE III: TSHOOT CAPÍTULO 22: MANTENIMIENTO DE RED METODOS DE MANTENIMIENTO Mantenimiento de red proactivo y reactivo Modelos de mantenimiento de red más usuales PROCEDIMIENTOS DE MANTENIMIENTO HABITUALES Mantenimiento programado Gestión de cambios Documentación de red Restablecimiento de la red después de un fallo Monitorización de la red

15 18 REDES CISCO: GUÍA DE ESTUDIO PARA LA CERTIFICACIÓN CCNP RA-MA 22.3 HERRAMIENTAS PARA EL MANTENIMIENTO DE LA RED Herramientas basicas de gestion de red Herramientas para backup Herramientas para registros de eventos Mecanismo de sincronización horaria Herramientas de soporte de Cisco Herramientas para documentar la red Herramientas para recuperación de servicio Herramientas para analisis y monitorización CAPÍTULO 23: INTRODUCCIÓN A LOS PROCESOS DE TROUBLESHOOTING PROCESO DE TROUBLESHOOTING Métodos de troubleshooting Procedimientos de troubleshooting CAPÍTULO 24: HERRAMIENTAS PARA MANTENIMIENTO Y THROUBLESHOOTING HERRAMIENTAS DE DIAGNÓSTICO INTEGRADAS EN IOS Filtrado de la salida de comandos show Redireccionando los comandos show a un archivo Troubleshooting de conectividad Throubleshooting de hardware CAPTURAS DE PAQUETES CREACIÓN DE UNA BASE DE REFERENCIA CON SNMP Y NETFLOW SNMP NetFlow Notificaciones a eventos de la red RECOMENDACIONES ADICIONALES DE DIAGNÓSTICO CAPÍTULO 25: THROUBLESHOOTING EN SWITCHES CATALYST THROUBLESHOOTING DE VLAN THROUBLESHOOTING DE STP Corrupción de la tabla MAC Tormentas de broadcast TROUBLESHOOTING DE ETHERCHANNEL INCIDENCIA DE STP Solución sugerida

16 RA-MA ÍNDICE TROUBLESHOOTING DE ENRUTAMIENTO ENTRE VLANS Comparación entre routers y switches multicapa Troubleshooting del Control Plane y del Data Plane Comparación entre puertos físicos de capa 3 y SVI TROUBLESHOOTING PROTOCOLOS DE REDUNDANCIA Troubleshooting y verificación de HSRP Troubleshooting de VRRP y GLBP TROUBLESHOOTING DEL RENDIMIENTO EN UN SWITCH CATALYST Objetivos del troubleshooting en los switches Errores en los puertos Discrepancias en los modos Duplex Troubleshooting de la TCAM Troubleshooting de la CPU INCIDENCIA HSRP Solucion sugerida CAPÍTULO 26: TROUBLESHOOTING DE PROTOCOLOS DE ENRUTAMIENTO TROUBLESHOOTING DE ENRUTAMIENTO BÁSICO TROUBLESHOOTING DE EIGRP INCIDENCIA EIGRP Solucion sugerida TROUBLESHOOTING DE OSPF INCIDENCIA OSPF Solución sugerida TROUBLESHOOTING DE LA REDISTRIBUCIÓN INCIDENCIA REDISTRIBUCIÓN CON EIGRP Y OSPF Solución sugerida TROUBLESHOOTING DE BGP INCIDENCIA BGP Solución sugerida CAPÍTULO 27: TROUBLESHOOTING DEL RENDIMIENTO DEL ROUTER PROBLEMAS DE RENDIMIENTO DEL ROUTER EXCESIVA UTILIZACIÓN DE LA CPU Comandos para el análisis de la CPU PROBLEMAS EN LOS MODOS DE CONMUTACIÓN EXCESIVA UTILIZACIÓN DE LA MEMORIA Consumo de memoria de BGP

17 20 REDES CISCO: GUÍA DE ESTUDIO PARA LA CERTIFICACIÓN CCNP RA-MA CAPÍTULO 28: TROUBLESHOOTING DE SEGURIDAD INTRODUCCIÓN AL TROUBLESHOOTING DE SEGURIDAD TROUBLESHOOTING DE CISCO IOS FIREWALL TROUBLESHOOTING DE AAA INCIDENCIA SEGURIDAD EN IOS Solución sugerida CAPÍTULO 29: TROUBLESHOOTING DE SERVICIOS IP INTRODUCCIÓN A NAT TROUBLESHOOTING NAT Orden de operaciones en una interfaz Problemas en el funcionamiento de NAT INCIDENCIA NAT Solución sugerida TROUBLESHOOTING DE DHCP CAPÍTULO 30: TROUBLESHOOTING DE COMUNICACIONES IP INTRODUCCIÓN A VOIP DISEÑO DE VOIP Disponibilidad en VoIP Asegurando el tráfico de voz Servicios para el tráfico de voz Proceso de arranque del teléfono IP de Cisco Problemas típicos en VoIP INTRODUCCIÓN A QOS Modelo QoS DiffServ Clasificación de capa 2 de QoS Clasificación de capa 3 QoS con DSCP Implementación QoS para voz Interfaz de línea de comandos de QoS modular INTRODUCCIÓN A AUTOQOS Implementación AutoQoS Despliegue de AutoQoS Enterprise Automatización con AutoQoS Problemas en AutoQoS INTRODUCCIÓN A VIDEO EN IP Despliegue de Video por IP Problemas con video

18 RA-MA ÍNDICE MULTICAST IGMP Direccionamiento IP multicast Árboles de distribución PIM-DM PIM-SM Rendezvous Points TROUBLESHOOTING DE VOIP Incidencia Solución sugerida Incidencia Solución sugerida CAPÍTULO 31: TROUBLESHOOTING IPV TROUBLESHOOTING OSPFV INCIDENCIA OSPFV Problema de adyacencia Solución sugerida Problema de adyacencia Solución sugerida Problema de adyacencia Solución sugerida TROUBLESHOOTING DE RIPNG INCIDENCIA RIPNG Problema de balanceo de carga Solución sugerida Problema con rutas específicas Solucion sugerida CAPÍTULO 32: TROUBLESHOOTING DE SERVICIOS AVANZADOS TROUBLESHOOTING CON ANS NetFlow IP SLAs NBAR AutoQoS TROUBLESHOOTING WIRELESS Cisco Unified Wireless Network Problemas con las redes cableadas

19 22 REDES CISCO: GUÍA DE ESTUDIO PARA LA CERTIFICACIÓN CCNP RA-MA CAPÍTULO 33: TROUBLESHOTING DE REDES A GRAN ESCALA TROUBLESHOOTING DE OFICINAS REMOTAS VPN VPN Site to Site VPN de acceso remoto TROUBLESHOOTING DE VPN TROUBLESHOOTING EN GRANDES REDES ÍNDICE ALFABÉTICO