Manual Cisco CCNAA continuacin se puede acceder al contenido de los distintos captulos del Manual Cisco CCNA:

Cap 1. Introduccin a las Interconexiones de Redes Cap 2. Protocolos de Enrutamiento Cap 3. Las Interfaces de un Router Cap 4. Estructura de un Router Cap 5. Configuracin Bsica de un Router Cap 6. Configurar el Enrutamiento IP Cap 7. Enrutamiento IPX Cap 8. Enrutamiento AppleTalk Cap 9. Listados de Acceso Cap 10. Configurar protocolos WAN Cap 11. Utilizar Servidores FTP y TFTP. Gestin de la Memoria Cap 12. Resolver Problemas Bsicos con Routers

Cap 1. Introduccin a la Interconexin de RedesEste primer captulo muestra una introduccin al Modelo Jerrquico de Red, al Modelo de Referencia OSI, a las Funciones de la Capa Fsica , a las Funciones de la Capa de Enlace, a las Funciones de la Capa de Red (o de Internet), a las Funciones de la Capa de Transporte, y finalmente, se introduce en la importancia de la apropiada seleccin de dispositivos Cisco. Los conceptos aqu mostrados son introductorios y muy bsicos. Sin embargo, es de vital importancia su comprensin para poder seguir abarcando el resto de contenidos del presente Manual Cisco CCNA. De momento, empezamos slo con la teora.

A continuacin se puede acceder al contenido del las distintas partes del captulo de Introduccin del Manual Cisco CCNA:

Las Redes Corporativas actuales Modelo Jerrquico de Red El modelo de referencia OSI Funciones de la capa fsica Funciones de la capa de enlace de datos Funciones de la capa de Internet Funciones de la capa de Transporte Seleccin de Productos Cisco

Las Redes Corporativas actualesLas redes actuales tienden todas a seguir un mismo modelo de internetworking formado por una oficina central, y distintas conexiones a esta, realizadas por sucursales, teletrabajadores, usuarios mviles, partners, etc.

Oficina Principal. Aquella dnde se encuentra la mayora de los usuarios, servidores (CPD - Centro de Proceso de Datos), e informacin corporativo, habitualmente conectados a una LAN perteneciente a un backbone de alta velocidad. Sucursales. Oficinas remotas dnde trabajan grupos ms reducidos de personas, que necesitan disfrutar de los servicios de la oficina principal, conectndose mediante enlaces WAN permanentes o de marcado a peticin. Teletrabajadores. Empleados que trabajan desde sus domicilios, requiriendo generalmente conexiones puntuales (marcado a peticin) con la oficina principal y/o la sucursal. Usuarios mviles y Partners. Individuos o empresas que disfrutan de algnos servicios de la oficina principal y/o sucursal, desde distintas ubicaciones.

En todos estos casos, el factor comn suele ser Internet, que suele tambin utilizarse para intercomunicarse, ya sea punto a punto o a travs de redes privadas virtuales (VPN).

Modelo Jerrquico de RedPara construir correctamente una interconexin de redes que pueda dar una respuesta eficaz a las necesidades de los usuarios, se utiliza un modelo jerrquico de tres capas para organizar el flujo del trfico.

Capa de Acceso. Es el punto en el que los usuarios se conectan a la red, y dnde encontraremos conmutadores de gama baja. Capa de Distribucin. Determina cundo y cmo los paquetes pueden acceder a los servicios principales de la red (e-mail, Internet, ficheros, etc). Entre sus funciones figura: enrutamiento departamental, segmentacin la red en mltiples dominios de difusin/multidifusin, proporcionar servicios de filtrado y seguridad, etc. En esta capa es donde encontraremos los principales routers de la red. Capa del Ncleo Principal / Backbone. Se encarga de enviar el trfico lo ms rpidamente posible hacia los distintos servicios o servidores de la red.

El modelo de referencia OSIEl modelo de referencia OSI proporciona un marco de referencia para entender cmo operan entre s todos los dispositivos de una interconexin de redes. Al ser un modelo estructurado en capas, separa la compleja operacin de la interconexin en elementos ms simples que pueden ser estudiados por separado. El modelo OSI consta de siete capas.

Las cuatro capas de nivel inferior definen cmo han de transferirse los datos a travs del cable fsico y de los dispositivos de interconexin desde el puesto de trabajo hasta la aplicacin de destino. Las tres capas superiores (capas de aplicacin) definen cmo han de comunicarse las aplicaciones entre ellas y con los usuarios.

Una pila de protocolos es un conjunto de reglas o protocolos que definen cmo ha de viajar la informacin a travs de la red. Cada capa o protocolo permite que los datos circulen a travs de la red, intercambiando informacin para proporcionar la debida comunicacin entre los dispositivos de red. Las distintas capas se comunican entre s usando unidades de datos del protocolo (PDU), que se limitan a agregar informacin en la cabecera y pie de los mensajes del usuario. En TCP/IP, una vez que se a agregado una cabecera TCP o UDP en la capa de transporte, dicha unidad se denomina segmento. En la capa de red, cuando se aade la cabecera IP, el segmento se convierte en un paquete. Al paquete se le inserta una cabecera de la Capa 2, convirtindolo en una trama. Por ltimo la trama se convierte en bits y seales que se transmiten a travs del medio fsico de la red. Este mtodo de bajar los datos a travs de los distintos protocolos de la pila se denomina encapsulado. Una vez que los datos han sido encapsulados y pasados a travs de la red, el dispositivo receptor quita toda la informacin agregada en orden inverso para obtener el mensaje o informacin inicial

Funciones de la capa fsicaLa capa fsica define el tipo de medio, tipo de conector y tipo de sealizacin. sta especifica los requisitos elctricos, mecnicos, procedimentales y funcionales para activar, mantener y desactivar el vnculo fsico entre sistemas finales. La capa fsica especifica tambin caractersticas tales como los niveles de voltaje, tasas de transferencia de datos, distancias mximas de transmisin y conectores fsicos. Los estndares Ethernet e IEEE 802.3 (CSMA/CD) definen una topologa de bus para LAN que opera a 10Mbps sobre cable coaxial, UTP, o fibra, mientras que la especificacin 802.3u opera a 100Mbps sobre UTP o fibra, siempre que se disponga del hardware y cableado requerido. Tambin existen implementaciones de Gigabit Ethernet, pero el coste del cableado y los adaptadores puede hacer inabordable su implementacin. Las categoras de cableado y conectores provienen de la EIE/TIA-568.

10Base2 / Thinnet. Permite segmentos de red de hasta 185 metros sobre cable coaxial fino para interconectar o encadenar dispositivos a 10Mbps. Utiliza topologa en bus. 10Base5 / Thicknet. Permite segmentos de red de hasta 500 metros sobre cable coaxial grueso. Utiliza topologa en bus y conectores AUI. 10BaseT. Transporta seales Ethernet hasta 100 metros de distancia sobre cable de par trenzado, hasta un concentrador denominado hub, a 10Mbps. Utiliza topologa en estrella, conectores ISO 8877 (RJ-45), y cable UTP categoras 3, 4 o 5. 10BaseF. 100BaseTX. Transporta seales Ethernet hasta 100 metros de distancia sobre cable de par trenzado, hasta un concentrador denominado hub, a 100Mbps. Utiliza topologa en estrella, conectores

ISO 8877 (RJ-45), y requiere cable UTP (par trenzado sin blindar) categora 5. 100BaseFX. Transporta seales Ethernet sobre 400 metros sobre fibra multimodo a 100Mbps. Utiliza conexiones punto a punto.

Un conector RJ-45 es un componente macho colocado al final del cable. Mirando el conector macho con el clip en la parte superior, la ubicacin de los pins viene numerada del 1 a la izquierda, hasta el 8 a la derecha. Para que pueda pasar la corriente elctrica entre el conector y el jack, el orden de los cable debe seguir los estndares EIA/TIA 586A y 586B, adems de identificar si se debe usar un cable cruzado o un cable directo. En un cable directo los conectores RJ-45 en ambos extremos presentan todos los hilos en el mismo orden, y se utilizan para conectar dispositivos como PC o routers a dispositivos como hubs o switches. Un cable cruzado invierte los pares para conseguir una correcta alineacin, transmisin y recepcin de seales, utilizndose para conectar dispositivos similares (switch con switch, hub con hub, router con router, PC con PC). PIN Pin 1 Pin 2 Pin 3 Pin 4 Pin 5 Pin 6 Pin 7 Pin 8 PAR Par 2 Par 2 Par 3 Par 1 Par 1 Par 3 Par 4 Par 4 568A Blanco/Verde Verde Blanco/Naranja Azul Blanco/Azul Naranja Blanco/Marrn Marrn 568B Blanco/Naranja Naranja Blanco/Verde Azul Blanco/Azul Verde Blanco/Marrn Marrn

Las conexiones serie se utilizan para dar soporte a servicios WAN tales como lneas dedicadas que ejecutan PPP, HDLC, o Frame Relay como protocolo de enlace. Las velocidades de conexin oscilan generalmente entre 56Kbps y T1/E1 (1544/2048Mbps). Otros servicios WAN como RDSI, ofrecen conexiones de acceso telefnico bajo demanda y servicios de lnea telefnica de respaldo. Hay varios tipos de conexiones fsicas que permiten establecer conexiones con servicios WAN en serie, como son EIA/TIA-232, EIA/TIA-449, V.24, V.35, X.21, EIA-530, y HSSI. Los puertos serie de la mayora de los dispositivos Cisco utilizan un conector serie patentado de 60 pines. Se ha de determinar si se necesita de un Equipo Terminal de Datos (DTE) como suele ser comnmente un router, o de un Equipo de Terminacin de Circuito (DCE) comnmente un CSU/DSU. En caso de hacer falta ambos dispositivos, deberemos determinar el tipo de cable necesario para su conexin. Hay ocasiones en que el router necesita ser el DCE, por ejemplo si se est diseando un escenario de prueba, uno de los routers debe ser un DTE y el otro un DCE. Dado que todos los puestos de un segmento Ethernet estn conectados a un mismo medio fsico, las seales enviadas a travs del cable son recibidas por todos los dispositivos, por lo que si dos dispositivos envan una seal al mismo tiempo, se producir una colisin entre ambas. As introducimos el concepto de Dominio de colisin, que se refiere a un grupo de dispositivos conectados al mismo medio fsico, de tal manera que si dos dispositivos acceden al medio al mismo tiempo, se producir una colisin. Tambin es importante el concepto de dominio de difusin, que se refiere a un grupo de dispositivos que envan y reciben mensajes de difusin entre ellos.

La mayora de los segmentos Ethernet que existen hoy da son dispositivos interconectados por medio de hubs. Esto significa que todos los dispositivos conectados al hub comparten el mismo medio y, en consecuencia, comparten los mismos dominios de colisin, difusin y ancho de banda. El hub se limita a repetir la seal que recibe por un puerto a todos los dems puertos, lo que lo sita como un dispositivo de capa fsica que se restringe a la propagacin de las seales fsicas sin ninguna funcin de las capas superiores. Como dijimos anteriormente, Ethernet utiliza el mtodo Acceso Mltiple con Deteccin de Portadora (carrier) y Deteccin de Colisiones (CSMA/CD). Esto significa que para que un puesto pueda acceder al medio, deber escuchar (detectar la portadora) para asegurarse de que ningn otro puesto est utilizando el mismo medio. En caso de que haya dos puestos que no detecten ningn otro trfico, ambos tratarn de transmitir al mismo tiempo, dando como resultado una colisin. Las tramas daadas se convierten en tramas de error, que son detectadas como una colisin y obliga a ambas estaciones a volver a transmitir sus respectivas tramas. Cuantas ms estaciones haya en un segmente Ethernet, mayor es la probabilidad de que tenga lugar una colisin. Estas colisiones excesivas son la razn principal por la cual las redes se segmentan en dominios de colisin ms pequeos mediante el uso de conmutadores (switches) y puentes (Bridges). Las principales diferencias entre un switch y un bridge son las siguientes:

Switch. Basado principalmente en hardware (ASIC), soporta varias instancias del protocolo SpanTree, contiene un alto nmero de puertos (incluso muchos ms de 100), y conmuta a una velocidad muy elevada. Bridge. Basado principalmente en software, soporta una nica instancia del protocolo SpanTree, y usualmente contiene un mximo de 16 puertos.

Cabe destacar que la tradicional regla del 80/20, que define que el 80% del trfico en una LAN debe permanecer en el segmento Local, se inverte con el uso de una LAN bien conmutada.

Funciones de la capa de enlace de datosLa finalidad de esta capa es proporcionar las comunicaciones entre puestos de trabajo, y el direccionamiento fsico de los puestos finales. La finalidad de los dispositivos de la capa de enlace es reducir las colisiones, que no hacen sino desperdiciar el ancho de banda y evitar que los paquetes lleguen a su destino. Est definida mediante dos subcapas.

Subcapa de control de acceso al medio (MAC) (802.3). Define funciones tales como el direccionamiento fsico, topologa de la red, disciplina de la lnea, notificacin de errores, distribucin ordenada de tramas y control ptimo de flujo. Este tipo de trama, se encuentra formada por los siguientes elementos: o Prembulo (8 bytes). Avisa a los puestos receptores de la llegada de una trama, y tiene un tamao de 8 bytes. o Direcciones fsicas de origen y destino (12 bytes). Se conocen como direcciones MAC y son nicas para cada dispositivo. Cada direccin MAC consta de 48 bits (12 dgitos

hexadecimales). Los primeros 24 bits contienen un cdigo del fabricante conocido como Organizationally Unique Identifier (OUI) administrado por el IEEE, mientras que los ltimos 24 bits son administrados por cada fabricante y suelen representar el nmero de serie de la tarjeta. La direccin de origen es siempre una direccin de unidifisin, mientras que la direccin de destino puede se de unidifusin, multidifusin, o difusin. o Longitud (2 bytes). Indica el nmero de bytes de datos que siguen a este campo. o Datos (variable). Incluye la informacin de capas superiores y los datos del usuario. o Verificacin de redundancia cclica (CRC) (4 bytes). Se crea por el dispositivo emisor y se vuelve a calcular por el dispositivo receptor para comprobar si ha habido daos en la trama durante su trnsito. Subcapa de control de enlace lgico (LLC) (802.2). Entre las opciones LLC figuran el soporte para conexiones entre aplicaciones que se ejecutan en la LAN, el control de flujo a la capa superior y la secuencia de bits de control. Para algunos protocolos, LCC define servicios fiables y no fiables para la transferencia de datos.

Hay dos tipos de tramas LLC: Punto de acceso al servicio (SAP) y Protocolo de acceso a subred (SNAP). En la cabecera LLC, los campos de destino SAP (DSAP) y origen SAP (SSAP) tienen un byte cada uno y actan como punteros para protocolos de capa superior en un puesto. As, 06h est destinado para IP, mientras que E0h est destinado para IPX. Para especificar que la trama utiliza SNAP, las direcciones SSAP y DSAP han de establecerse ambas en AA hex, y el campo de control en 03h. En una trama SNAP tambin exiten 3 bytes que corresponden con el codigo de vendedor OUI, y un campo de 2 bytes que contiene el EtherType para la trama. Los puentes y los conmutadores son dispositivos que funcionan en la capa de enlace. Cuando reciben una trama, utilizan la informacin del enlace de datos para procesar dicha trama, determinando en qu segmento reside el puesto de origen, y guardando esta informacin en memoria en lo que se conoce como tabla de envo.

Si el dispositivo de destino est en el mismo segmento que la trama, se bloquea el paso de la trama a otro segmento. Este proceso se conoce como filtrado. Si el dispositivo de destino se encuentra en un segmento diferente, se enva la trama al segmento apropiado. Si la direccin de destino es desconocida, se enva la trama a todos los segmentos excepto a aquel de donde se ha recibido. Este proceso se denomina inundacin.

Debido a que estos dispositivos aprenden la ubicacin de todos los puestos finales a partir de las direcciones de origen, nunca aprender las direcciones de difusin. Por lo tanto, todas las difusiones sern inundadas a todos los segmentos. Las redes conmutadas/puenteadas poseen las siguientes caractersticas:

Cada segmento posee su propio dominio de colisin. Todos los dispositivos conectados al mismo bridge o switch forman parte del mismo dominio de difusin.

Todos los segmentos deben utilizar la misma implementacin al nivel de la capa de enlace de datos, como Ethernet o Token Ring.

En funcin de la capacidad de proceso de los conmutadores, podemos clasificarlos como:

Conmutadores de almacenamiento y reenvo. Procesan completamente el paquete, incluyendo el CRC y la direccin MAC de destino. Conmutadores de atajo. Envan el paquete en cuanto leen la direccin MAC de destino.

Funciones de la capa de InternetLa capa de Internet proporciona direccionamiento y seleccin de rutas, y est formada por varios protocolos, entre los que destacan IP, ICMP, ARP, y RARP. Cada cabecera IP debe identificar el protocolo de transporte de destino del datagrama. Los protocolos de transporte estn numerados, de forma parecida a los nmeros de puerto. IP incluye el nmero de protocolo en el campo del protocolo. Consulte la RFC 1700 si desea ver una lista competa de todos los nmeros de campo de protocolo. Cada datagrama IP tambin incluye una direccin IP de origen y una direccin IP de destino, que identifican las redes y hosts de origen y destino. As, cada red posee una direccin de red nica, y cada host contiene una direccin de host nica en su red. Una direccin IP tiene 32 bits de longitud y consta de dos partes: el nmero de red y el nmero de host. Los 32 bits se descomponen en cuatro apartados de 8 bits cada uno, conocidos como octetos, que se expresan en formato decimal y separados unos de otros mediante puntos. La asignacin de direccin en la red Internet, est controlada por la IANA. Cuando se desarroll inicialmente IP, no haba clases de direcciones, debido a que se supona que 254 redes seran ms que suficientes para una internet de computadoras acadmicas y de investigacin. Conforme creci el nmero de redes, las direcciones IP se dividieron en clases. Este esquema permite la asignacin de direcciones en funcin del tamao de la red, y se basaba en la hiptesis de que habra muchas ms redes pequeas que grandes en el planeta. Clase A B C Bits Primer Octeto primer bit = 0 2 primeros bit = 10 3 primeros bit = 11 Redes Disponibles 127: 10.0.0.0 a 126.0.0.0 16.384: 128.0.0.0 a 191.255.0.0 2.097.152: 192.0.0.0 a 223.255.255.0

Cada dispositivo o interfaz debe disponer de un nmero de host distinto de cero. Un valor de host de cero hace referencia a la propia red, y generalmente es utilizado nicamente en las tablas de enrutamiento, para indicar como llegar a las distintas redes o subredes. La direccin de host con todo unos, esta reservada para la difusin IP dentro de su propia red.

Dividir una red en segmentos ms pequeos, o subredes, permite hacer un uso ms eficiente de las direcciones de red. Para ello, los dispositivos utilizan una mscara de subred que determina la parte de direccin IP que se usa para la red y subred, y la parte utilizada para los dispositivos. Las mscara de subred es un valor de 32 bits, que contiene una sucesin de unos para los ID de red y subred, seguida de una sucesin de ceros para el ID de host. Los administradores de la red deciden el tamao de las subredes basndose en las necesidades y crecimiento previsible de la organizacin, y en funcin establecen la mscara correspondiente. Las redes soportan difusiones, que son aquellos mensajes que deben llegar a todos los hosts de la red. El software IOS soporta tres tipos de difusin:

Inundacin. Las difusiones inundadas (255.255.255.255) no son permitidas y no se propagan, considerndose como una difusin local. Difusiones dirigidas a una red. Estn permitidas y son retransmitidas por el router. Difusin a todas las subredes de una red. Estn permitidas.

Funciones de la capa de TransporteLos servicios de transporte permiten que los usuarios puedan segmentar y volver a ensamblar varias aplicaciones de capa superior en el mismo flujo de datos de la capa de transporte. As, la capa de transporte ofrece control de flujo por ventanas deslinzantes y fiabilidad, obtenida a travs de los nmeros de secuencia y acuse de recibo. En la capa de transporte existen dos protocolos: TCP y UDP. Tanto TCP como UDP utilizan los nmeros de puerto para pasar informacin a las capas superiores. Los desarrolladores de software tienen acordado usar nmeros de puerto bien conocidos que estn controlados por la IANA. La RFC 1700 define todos los nmeros de puerto bien conocidos para TCP/IP. Si desea ver la lista completa de los nmeros de puerto, consulte el sitio web de la IANA.

Los nmeros de puerto por debajo de 1024 se consideran puertos bien conocidos y son de carcter esttico. Los nmeros de puerto por encima de 1024, suelen ser asignados dinmicamente en los clientes y se consideran puertos dinmicos. Los puertos registrados son aquellos que han sido registrados por aplicaciones especficas del fabricante. La mayora de ellos se sitan por encima de 1024.

Entrando en ms detalle con en los protocolos TCP y UDP:

Transport Control Protocol (TCP). Se trata de un protocolo fiable, orientado a la conexin. TCP es responsable de la divisin de los mensajes en segmentos y el reensamblado posterior de los mismos cuando llegan a su destino, volviendo a enviar cualquiera que no haya sido recibido. Para poder conectar dos dispositivos en una red, es necesario establecer una sesin. Una sesin constituye una conexin lgica entre las capas de transporte iguales en los puestos de origen y destino.

Para iniciar la conexin entre dos dispositivos a travs de TCP, los dos hosts deben sincronizar sus nmeros de secuencia inicial (SYN) mediante un intercambio de segmentos. As la sincronizacin requiere que cada host enve su propio nmero de secuencia inicial y que reciba una confirmacin de que la transmisin se ha realizado con xito, mediante un acuse de recibo (ACK) por parte del otro lado. El tamao de ventana en TCP determina la cantidad de datos que acepta el puesto receptor de una vez, antes de que devuelva un acuse de recibo (ACK). Con un tamao de ventana 1, al enviar un segmento, se esperar para enviar el siguiente cuando se haya recibido el acuse de recibo (ACK), con lo que en muchos casos se desperdicia el ancho de banda disponible. Los tamaos de ventana TCP varan durante la vida de una conexin. Cada acuse de recibo contiene un tamao de ventana que indica la cantidad de segmentos que el receptor puede aceptar. Si el receptor tiene definido un tamao de ventana de 2 y el emisor lo tiene de 3, el emisor enviar 3 paquetes, pero el receptor enviar un ACK del segundo, de forma que el tercer paquete deber ser transmitido en la siguiente serie. TCP proporciona una secuencia de segmentos con un acuse de recibo de referencia. Cada datagrama es numerado antes de la transmisin. En el puerto receptor, TCP se encarga de volver a ensamblar los segmentos en un mensaje completo. Si falta un nmero de secuencia en la serie, o algn segmento no es reconocido dentro de un periodo de tiempo determinado, se da lugar a la retransmisin

User Datagram Protocol (UDP). Es un protocolo sin conexin ni acuse de recibo. UDP no posee campos para nmeros de secuencia ni tamaos de ventana. UDP est diseado para que las aplicaciones proporcionen sus propios procesos de recuperacin de errores. Aqu se cambia la fiabilidad por la velocidad.

Seleccin de Productos CiscoCisco cuenta con una herramienta de seleccin de productos en el sitio http://www.cisco.com/pcgi-bin/front.x/corona/prodtool/select.pl.

Hubs de Cisco. Los criterios que deben utilizarse para la seleccin de hub incluyen la velocidad del medio necesaria, el nmero de puertos a cubrir, y las facilidades de administracin remota. La serie Micro Hub representa la lnea de prestaciones mnimas, con densidades de puertos fijas de baja velocidad. Fast Hub 100 y 200 representan soluciones intermedias, que ofrecen una conectividad a alta velocidad, junto a algunas caractersticas bsicas de administracin. Las series Fast Hub 300 y 400 ofrecen la mxima flexibilidad, con puertos modulares y manejabilidad; sin embargo, en este caso se trata de dispositivos de 100 Mbps exclusivamente. Antes de implementar un hub, debe averiguar qu puestos necesitan 10 Mbps y cuales precisan de 100Mbps. Los hubs de nivel inferior ofrecen slo 10 Mbps, mientras que los de nivel medio ofrecen ambas especificaciones.

Conmutadores de Cisco. Debemos considerar si se necesitan accesos de 10Mbps o 100Mbps, el nmero de puertos necesarios, necesidad de una mayor segmentacin mediante VLAN, necesidades de distintos medios fsicos, etc. Los conmutadores de Cisco poseen una gran variedad de interfaces de usuario, desde la lnea de comando, hasta los mens y el web. Enrutadores de Cisco. Las densidades de puerto y velocidades de interfaz aumentan cuando se sube en la gama de routers Cisco. La serie 12000 es la primera en una categora de productos Gigabit Switch Routers (GSR). El 12000 GSR soporta inicialmente un enlace backbone IP a OC-12 (622Mbps) y puede escalarse para manejar enlaces de hasta OC-48 (2,3 Gbps). En cambio un router de la serie 800 est diseado para poder operar con conexiones Ethernet de 10Mbps para la red SOHO y servicios RDSI (ISDN) de 128 Kbps para Internet y oficinas corporativas.

Cap 2. Protocolos de EnrutamientoEn este captulo introduciremos conceptos bsicos de enrutamiento, uno de los puntos clave para obtener la Certificacin CCNA, al ser base para comprender muchos detalles del funcionamiento del protocolo TCP/IP a nivel de Red (tambin conocido como nivel Internet). Hablaremos de los distintos Tipos de Enrutamiento, del Direccionamiento IP (tipos y/o clases de direcciones, etc.), de los Algoritmos utilizados por los Protocolos de Enrutamiento, de los Bucles de Enrutamiento y de los Agujeros Negros, de los Protocolos de Enrutamiento Internos y Externos (de Pasarela), de los Sistemas Autonomos (SA), etc.

A continuacin se puede acceder al contenido del las distintas partes del captulo de Protocolos de Enrutamiento del Manual Cisco CCNA:

Tipos de Enrutamiento Tipos de Direccionamiento y otros conceptos Algoritmos de enrutamiento por vector de distancia Bucles de Enrutamiento en Algoritmos por Vector de Distancia Algoritmos de enrutamiento de estado de enlace Sistemas Autnomos Protocolos Internos de Pasarela (Interior Gateway Protocols o IGP) Protocolos Externos de Pasarela (Exterior Gateway Protocols o EGP) Criterios de Seleccin de Protocolos de Enrutamiento La regla de enrutamiento de correspondencia ms larga Bucles de Enrutamiento y Agujeros Negros Resumen de Protocolos de Enrutamiento

Tipos de Enrutamiento

Los protocolos de enrutamiento proporcionan mecanismos distintos para elaborar y mantener las tablas de enrutamiento de los diferentes routers de la red, as como determinar la mejor ruta para llegar a cualquier host remoto. En un mismo router pueden ejecutarse protocolos de enrutamiento independientes, construyendo y actualizando tablas de enrutamiento para distintos protocolos encaminados.

Enrutamiento Esttico. El principal problema que plantea mantener tablas de enrutamiento estticas, adems de tener que introducir manualmente en los routers toda la informacin que contienen, es que el router no puede adaptarse por s solo a los cambios que puedan producirse en la topologa de la red. Sin embargo, este mtodo de enrutamiento resulta ventajoso en las siguientes situaciones: o Un circuito poco fiable que deja de funcionar constantemente. Un protocolo de enrutamiento dinmico podra producir demasiada inestabilidad, mientras que las rutas estticas no cambian. o Se puede acceder a una red a travs de una conexin de acceso telefnico. Dicha red no puede proporcionar las actualizaciones constantes que requiere un protocolo de enrutamiento dinmico. o Existe una sla conexin con un solo ISP. En lugar de conocer todas las rutas globales, se utiliza una nica ruta esttica. o Un cliente no desea intercambiar informacin de enrutamiento dinmico. Enrutamiento Predeterminado. Es una ruta esttica que se refiere a una conexin de salida o Gateway de ltimo recurso. El trfico hacia destinos desconocidos por el router se enva a dicha conexin de salida. Es la forma ms fcil de enrutamiento para un dominio conectado a un nico punto de salida. Esta ruta se indica como la red de destino 0.0.0.0/0.0.0.0. Enrutamiento Dinmico. Los protocolos de enrutamiento mantienen tablas de enrutamiento dinmicas por medio de mensajes de actualizacin del enrutamiento, que contienen informacin acerca de los cambios sufridos en la red, y que indican al software del router que actualice la tabla de enrutamiento en consecuencia. Intentar utilizar el enrutamiento dinmico sobre situaciones que no lo requieren es una prdida de ancho de banda, esfuerzo, y en consecuencia de dinero.

Tipos de Direccionamiento y otros conceptosPara el diseo de arquitectura de cualquier red, es tambin muy importante conocer y utilizar los siguientes conceptos, con el fin de optimizar y simplificar el direccionamiento y el tamao de las tablas de enrutamiento. Gracias a la utilizacin de estas tcnicas, los datos reales a principios de 2000 mostraban que el tamao de la tabla de enrutamiento era aproximadamente de 76000 rutas.

Direccionamiento con Clase. Es tambin conocido como Direccionamiento IP bsico. Siguiendo este modelo de direccionamiento, a una direccin IP nicamente se le puede asignar

su mscara predeterminada o mscara natural. Esto supone muy poca flexibilidad, y no es recomendable salvo para redes locales muy pequeas. Subnetting. La tcnica de subnetting, permite dividir una red en varias subredes ms pequeas que contienen un menor nmero de hosts. Esto nos permite adquirir, por ejemplo, un red de clase B, y crear subredes para aprovechar este espacio de direcciones entre las distintas oficinas de nuestra empresa. Esto se consigue alterando la mscara natural, de forma que al aadir unos en lugar de ceros, hemos ampliado el nmero de subredes y disminuido el nmero de hosts para cada subred. Mscara de Subred de Longitud Variable (VLSM). Utilizar protocolos de enrutamiento y dispositivos que soporten VLSM, nos permite poder utilizar diferentes mscaras en los distintos dispositivos de nuestra red, lo cual no es ms que una extensin de la tcnica de subnetting. Mediante VLSM, podemos dividir una clase C para albergar dos subredes de 50 mquinas cada una, y otra subred con 100 mquinas. Es importante tener en cuenta que RIP1 e IGRP no suportan VLSM. Supernetting o Agregacin. La tcnica de supernetting o agregacin, permite agrupar varias redes en una nica superred. Para esto se altera la mscara de red, al igual que se haca en subnetting, pero en este se sustituyen algunos unos por ceros. El principal beneficio es para las tablas de enrutamiento, disminuyendo drsticamente su tamao. Un dominio al que se le ha asignado un rango de direcciones tiene la autoridad exclusiva de la agregacin de sus direcciones, y debera agregar todo lo que sea posible siempre y cuando no introduzca ambigedades, lo cual es posible en el caso de redes con interconexiones mltiples a distintos proveedores. Notacin CIDR. La notacin CIDR, permite identificar una direccin IP mediante dicha direccin, seguida de una barra y un nmero que identifica el nmero de unos en su mscara. As, se presenta una forma de notacin sencilla y flexible, que actualmente es utilizada en la configuracin de gran cantidad de dispositivos de red. Un ejemplo sera: 194.224.27.00/24. Traduccin de Direccin de Red (NAT). La tecnologa NAT permite a las redes privadas conectarse a Internet sin recurrir a la renumeracin de las direcciones IP. El router NAT se coloca en la frontera de un dominio, de forma que cuando un equipo de la red privada se desea comunicar con otro en Internet, el router NAT enva los paquetes a Internet con la direccin pblica del router, y cuando le responden reenva los paquetes al host de origen. Para realizar esto, basta con relacionar los sockets abiertos desde el equipo NAT a los equipos de la red privada, con los sockets abiertos desde el equipo NAT a los equipos de Internet, as como modificar las cabeceras de los paquetes reenviados. Al igual que Cisco provee NAT es su sistema operativo IOS, otros muchos routers tambin lo ofrecen, como tambin es el caso de paquetes de software como Windows 2000, Microsoft Proxy, WinGate, etc. Convergencia. La convergencia se refiere al tiempo que tardan todos los routers de la red en actualizarse en relacin con los cambios que se han sufrido en la topologa de la red.

Todas las interfaces operativas conectadas al router se sitan en la tabla de enrutamiento. Por ello, si slo hay un router en la red, ste tiene informacin sobre todas las redes o subredes diferentes y no hay necesidad de configurar un enrutamiento esttico o dinmico.

Algoritmos de enrutamiento por vector de distanciaEl trmino vector de distancia se deriva del hecho de que el protocolo incluye un vector (lista) de distancias (nmero de saltos u otras mtricas) asociado con cada destino, requiriendo que cada nodo calcule por separado la mejor ruta para cada destino. Los envan mensajes actualizados a intervalos establecidos de tiempo,pasando toda su tabla de enrutamiento al router vecino ms prximo (routers a los que est directamente conectado), los cuales repetirn este proceso hasta que todos los routers de la red estn actualizados. Si un enlace o una ruta se vuelve inaccesible justo despus de una actualizacin, la propagacin del fallo en la ruta se iniciar en la prxima propagacin, ralentizndose la convergencia. Los protocolos de vector de distancia ms nuevos, como EIGRP y RIP-2, introducen el concepto de actualizaciones desencadenadas. stas propagan los fallos tan pronto ocurran, acelerando la convergencia considerablemente. Los protocolos por vector de distancia tradicionales trabajan sobre la base de actualizaciones peridicas y contadores de espera: si no se recibe una ruta en un cierto periodo de tiempo, la ruta entra en un estado de espera, envejece y desaparece, volvindose inalcanzable.

Bucles de Enrutamiento en Algoritmos por Vector de DistanciaLos bucles de enrutamiento producen entradas de enrutamiento incoherentes, debido generalmente a un cambio en la topologa. Si un enlace de un router A se vuelve inaccesible, los routers vecinos no se dan cuenta inmediatamente, por lo que se corre el riego de que el router A crea que puede llegar a la red perdida a travs de sus vecinos que mantienen entradas antiguas. As, aade una nueva entrada a su tabla de enrutamiento con un coste superior. A su vez, este proceso se repetira una y otra vez, incrementndose el coste de las rutas, hasta que de alguna forma se parase dicho proceso. Los mtodos utilizados para evitar este caso son los que siguen:

Horizonte Dividido. La regla del horizonte dividido es que nunca resulta til volver a enviar informacin acerca de una ruta a la direccin de dnde ha venido la actualizacin original. Actualizacin Inversa. Cuando una red de un router falla, este envenena su enlace creando una entrada para dicho enlace con coste infinito. As deja de ser vulnerable a actualizaciones incorrectas proveniente de routers vecinos, donde est involucrada dicha red. Cuando los routers vecinos ven que la red ha pasado a un coste infinito, envan una actualizacin inversa indicando que la ruta no est accesible. Definicin de Mximo. Con este sistema, el protocolo de enrutamiento permite la repeticin del bucle hasta que la mtrica exceda el valor mximo permitido. Una vez que la red alcanza ese mximo, se considera inalcanzable.

Actualizacin desencadenada. Normalmente, las nuevas tablas de enrutamiento se envan a los routers vecinos a intervalos regulares. Una actualizacin desencadenada es una nueva tabla de enrutamiento que se enva de forma inmediata, en respuesta a un cambio. El router que detecta el cambio enva inmediatamente un mensaje de actualizacin a los routers adyacentes que, a su vez, generan actualizaciones desencadenadas para notificar el cambio a todos sus vecinos. Sin embargo surgen dos problemas: o Los paquetes que contienen el mensaje de actualizacin podran ser descartados o daados por algn enlace de la red. o Las actualizaciones desencadenadas no suceden de forma instantnea. Es posible que un router que no haya recibido an la actualizacin desencadenada genere una actualizacin regular que cause que la ruta defectuosa sea insertada en un vecino que hubiese recibido ya la actualizacin.

Combinando las actualizaciones desencadenadas con los temporizadores se obtiene un esquema que permite evitar estos problemas

Algoritmos de enrutamiento de estado de enlaceUtiliza un modelo de base de datos distribuida y replicada. Los routers intercambian paquetes de estado de enlace que informa a todos los routers de la red sobre el estado de sus distintos interfaces. Esto significa que slo se enva informacin acerca de las conexiones directas de un determinado router, y no toda la tabla de enrutamiento como ocurre en el enrutamiento por vector de distancia. Aplicando el algoritmo SPF (primero la ruta ms corta), ms conocido como algoritmo Dijkstra, cada router calcula un rbol de las ruta ms cortas hacia cada destino, situndose a s mismo en la raz. Los protocolos de estado de enlace no pueden proporcionar una solucin de conectividad global, como la que se requiere en grandes redes como Internet, pero si son utilizados por muchos proveedores como protocolo de enrutamiento en el interior de un SA. Los protocolos ms conocidos son OSPF e IS-IS. Algunos de los beneficios de estos protocolos son:

No hay lmite en el nmero de saltos de una ruta. Los protocolos del estado de enlace trabajan sobre la base de las mtricas de enlace en lugar de hacerlo en funcin del nmero de saltos. El ancho de banda del enlace y los retrasos puede ser factorizados cuando se calcule la ruta ms corta hacia un destino determinado. Los cambios de enlace y nodo son inmediatamente introducidos en el dominio mediante actualizaciones del estado de enlace. Soporte para VLSM y CIDR, ya que intercambian informacin de mscara en las actualizaciones.

Sistemas AutnomosUn Sistema Autnomo (SA) es un conjunto de redes, o de routers, que tienen una nica poltica de enrutamiento y que se ejecuta bajo una administracin comn, utilizando habitualmente un nico IGP. Para el mundo exterior, el SA es visto como una nica entidad. Cada SA tiene un nmero identificador de 16 bits, que se le asigna mediante un Registro de Internet (como RIPE, ARIN, o APNIC), o un proveedor de servicios en el

caso de los SA privados. As, conseguimos dividir el mundo en distintas administraciones, con la capacidad de tener una gran red dividida en redes ms pequeas y manipulables. En un POP dnde se junten varios SA, cada uno de estos utilizar un router de gama alta que llamaremos router fronterizo, cuya funcin principal es intercambiar trfico e informacin de rutas con los distintos routers fronterizos del POP. As, un concepto importante de comprender es el trfico de trnsito, que no es ms que todo trfico que entra en un SA con un origen y destino distinto al SA local. En Internet, la IANA es la organizacin que gestiona las direcciones IP y nmeros de AS, teniendo en cuenta que cada Sistema Autnomo se identifica por un nmero inequvoco que no puede ser superior a 65535, teniendo en cuenta que la coleccin 65412-65535 son SA privados para ser utilizados entre los proveedores y los clientes. As, podemos ponernos en contacto con RIPE, ARIN o APNIC para solicitar rangos de direcciones IP o nmeros de AS.

SA de conexin nica, sin trnsito. Se considera que un SA es de conexin nica cuando alcanza las redes exteriores a travs de un nico punto de salida. En este caso disponemos de varios mtodos por los cuales el ISP puede aprender y publicar las rutas del cliente. o Una posibilidad para el proveedor es enumerar las subredes del cliente como entradas estticas en su router, y publicarlas a Internet a travs de BGP. o Alternativamente, se puede emplear un IGP entre el cliente y el proveedor, para que el cliente publique sus rutas. o El tercer mtodo es utilizar BGP entre el cliente y el proveedor. En este caso, el cliente podr registrar su propio nmero SA, o bien utilizar un nmero de SA privado si el proveedor tiene soporte para ello. SA de mltiples conexiones, sin trnsito. Un SA puede tener mltiples conexiones hacia un proveedor o hacia varios proveedores, sin permitir el pas de trfico de trnsito a travs de l. Para ello, el SA slo publicar sus propias rutas y no propagar las rutas que haya aprendido de otros SA. Los SA sin trnsito y con mltiples conexiones no necesitan realmente ejecutar BGP con sus proveedores, aunque es recomendable y la mayor parte de las veces es requerido por el proveedor. SA de mltiples conexiones, con trnsito. Esto es un SA con ms de una conexin con el exterior, y que puede ser utilizado para el trfico de trnsito por otros SA. Para ello, un SA de trnsito publicar las rutas que haya aprendido de otros SA, como medio para abrirse al trfico que no le pertenezca. Es muy aconsejable (y en la mayora de los casos requerido) que los SA de trnsito de mltiples conexiones utilicen BGP-4 para sus conexiones a otros SA, mientras que los routers internos pueden ejecutar enrutamiento predeterminado hacia los routers BGP.

Protocolos Internos de Pasarela (Interior Gateway Protocols o IGP)Se encargan del enrutamiento de paquetes dentro de un dominio de enrutamiento o

sistema autnomo. Los IGP, como RIP o IGRP, se configuran en cada uno de los routers incluidos en el dominio.

Routing Information Protocol (RIP). RIP es un protocolo universal de enrutamiento por vector de distancia que utiliza el nmero de saltos como nico sistema mtrico. Un salto es el paso de los paquetes de una red a otra. Si existen dos rutas posibles para alcanzar el mismo destino, RIP elegir la ruta que presente un menor nmero de saltos. RIP no tiene en cuenta la velocidad ni la fiabilidad de las lneas a la hora de seleccionar la mejor ruta. RIP enva un mensaje de actualizacin del enrutamiento cada 30 segundos (tiempo predeterminado en routers Cisco), en el que se incluye toda la tabla de enrutamiento del router, utilizando el protocolo UDP para el envo de los avisos. RIP-1 est limitado a un nmero mximo de saltos de 15, no soporta VLSM y CIDR, y no soporta actualizaciones desencadenadas. RIP-1 puede realizar equilibrado de la carga en un mximo de seis rutas de igual coste. RIP-2 es un protocolo sin clase que admite CIDR, VLSM, resumen de rutas y seguridad mediante texto simple y autenticacin MD5. RIP publica sus rutas slo a los routers vecinos. Open Short Path First (OSPF). OSPF es un protocolo universal basado en el algoritmo de estado de enlace, desarrollado por el IETF para sustituir a RIP. Bsicamente, OSPF utiliza un algoritmo que le permite calcular la distancia ms corta entre la fuente y el destino al determinar la ruta para un grupo especfico de paquetes. OSPF soporta VLSM, ofrece convergencia rpida, autenticacin de origen de ruta, y publicacin de ruta mediante multidifusin. OSPF publica sus rutas a todos los routers del mismo rea. En la RFC 2328 se describe el concepto y operatividad del estado de enlace en OSPF, mientras que la implementacin de OSPF versin 2 se muestra en la RFC 1583. OSPF toma las decisiones en funcin del corte de la ruta, disponiendo de una mtrica mxima de 65535. OSPF funciona dividiendo una intranet o un sistema autnomo en unidades jerrquicas de menor tamao. Cada una de estas reas se enlaza con un rea backbone mediante un router fronterizo. As, todos los paquetes direccionados desde un rea a otra diferente, atraviesan el rea backbone. OSPF enva Publiciones del Estado de Enlace (Link-State Advertisement LSA) a todos los routers pertenecientes a la misma rea jerrquica mediante multidifusin IP. Los routers vecinos intercambian mensajes Hello para determinar qu otros routers existen en una determinada interfaz y sirven como mensajes de actividad que indican la accesibilidad de dichos routers. Cuando se detecta un router vecino, se intercambia informacin de topologa OSPF. La informacin de la LSA se transporta en paquetes mediante la capa de transporte OSPF (con acuse de recibo) para garantizar que la informacin se distribuye adecuadamente. Para la configuracin de OSPF se requiere un nmero de proceso, ya que se pueden ejecutar distintos procesos OSPF en el mismo routers. Los administradores acostumbran usar un nmero de SA como nmero de proceso Interior Gateway Protocol (IGRP). IGRP fue diseado por Cisco a mediados de los ochenta, para corregir algunos de los defectos de RIP

y para proporcionar un mejor soporte para redes grandes con enlaces de diferentes anchos de banda, siendo un protocolo propietario de Cisco. IGRP es un protocolo de enrutamiento por vector de distancia capaz de utilizar hasta 5 mtricas distintas (ancho de banda K1, retraso K3, carga, fiabilidad, MTU), utilizndose por defecto nicamente el ancho de banda y el retraso. Estas mtrica pueden referirse al ancho de banda, a la carga (cantidad de trfico que ya gestiona un determinado router) y al coste de la comunicacin (los paquetes se envan por la ruta ms barata). Para la configuracin de OSPF se requiere un nmero de proceso, ya que se pueden ejecutar distintos procesos OSPF en el mismo routers. Los administradores acostumbran usar un nmero de SA como nmero de proceso. IGRP enva mensajes de actualizacin del enrutamiento a intervalos de tiempo mayores que RIP, utiliza un formato ms eficiente, y soporta actualizaciones desencadenadas. IGRP posee un nmero mximo predeterminado de 100 saltos, que puede ser configurado hasta 255 saltos, por lo que puede implementarse en grandes interconexiones donde RIP resultara del todo ineficiente. IGRP puede mantener hasta un mximo de seis rutas paralelas de coste diferente; Por ejemplo, si una ruta es tres veces mejor que otra, se utilizar con una frecuencia tres veces mayor. IGRP no soporta VLSM. IGRP publica sus rutas slo a los routers vecinos. Enhaced IGRP - EIGRP. Basado en IGRP y como mejora de este, es un protocolo hbrido que pretende ofrecer las ventajas de los protocolos por vector de distancia y las ventajas de los protocolos de estado de enlace. EIGRP soporta VLSM y soporta una convergencia muy rpida. EIGRP publica sus rutas slo a los routers vecinos. Para la configuracin de OSPF se requiere un nmero de proceso, ya que se pueden ejecutar distintos procesos OSPF en el mismo routers. Los administradores acostumbran usar un nmero de SA como nmero de proceso.

Protocolos Externos de Pasarela (Exterior Gateway Protocols o EGP)Los protocolos de enrutamiento exterior fueron creados para controlar la expansin de las tablas de enrutamiento y para proporcionar una vista ms estructurada de Internet mediante la divisin de dominios de enrutamiento en administraciones separadas, llamadas Sistemas Autnomos (SA), los cuales tienen cada uno sus propias polticas de enrutamiento. Durante los primeros das de Internet, se utilizaba el protocolo EGP (no confundirlo con los protocolos de enrutamiento exterior en general). NSFNET utilizaba EGP para intercambiar informacin de accesibilidad entre el backbone y las redes regionales. Actualmente, BGP-4 es el estndar de hecho para el enrutamiento entre dominios en Internet.

Border Gateway Protocol (BGP). Es un protocolo de enrutamiento por vector de distancia usado comnmente para enrutar paquetes entre dominios, estndar en Internet. BGP gestiona el enrutamiento entre dos o ms routers que sirven como routers fronterizos para determinados Sistemas Autnomos. BGP versin 4 (BGP-4), es el protocolo de enrutamiento entre dominios elegido en Internet, en

parte porque administra eficientemente la agregacin y la propagacin de rutas entre dominios. Aunque BGP-4 es un protocolo de enrutamiento exterior, tambin puede utilizarse dentro de un SA como un conducto para intercambiar actualizaciones BGP. Las conexiones BGP dentro de un SA son denominadas BGP interno (IBGP), mientras que las conexiones BGP entre routers fronterizos (distintos SA) son denominadas BGP externo (EBGP). BGP-1, 2 y 3 estn obsoletos. Para la configuracin de OSPF se requiere un nmero de Sistema Autnomo, ya que se pueden ejecutar distintos procesos OSPF en el mismo routers. BGP se especifica en las RFC 1163, 1267 y 1771, que definen las veriones 2, 3 y 4 de BGP, respectivamente. Los routers BGP se configuran con la informacin del vecino a fin de que puedan formar una conexin TCP fiable sobre la que transportar informacin de la ruta de acceso del sistema autnomo y la ruta de la red. Tras establecer una sesin BGP entre vecinos, sta sigue abierta a menos que se cierre especficamente o que haya un fallo en el enlace. Si dos routers vecinos intercambian informacin de ruta y sesiones BGP, se dice que son iguales BGP. En principio, los iguales BGP intercambian todo el contenido de las tablas de enrutamiento BGP. Posteriormente, slo se envan actualizaciones incrementales entre los iguales para avisarles de las rutas nuevas o eliminadas. Todas las rutas BGP guardan el ltimo nmero de versin de la tabla que se ha publicado a sus iguales, as como su propia versin interna de la tabla. Cuando se recibe un cambio en un igual, la versin interna se incrementa y se compara con las versiones de los iguales, para asegurar que todos los iguales se mantienen sincronizados. BGP tambin guarda una tabla de rutas BGP independiente que contiene todas las rutas de acceso posibles a las redes publicadas. Los iguales BGP se dividen en dos categoras: Los iguales BGP de distintos sistemas autnomos que intercambian informacin de enrutamiento son iguales BGP externos (EBGP). Los iguales BGP del mismo sistema autnomo que intercambian informacin de enrutamiento son iguales BGP internos (IBGP). La seleccin de ruta ptima BGP se basa en la longitud de la ruta de acceso del sistema autnomo para una ruta de red. La longitud se define como el nmero de sistemas autnomos distintos necesarios para acceder a la red. Cuanto menor sea la distancia, ms apetecible ser la ruta de acceso. A travs del uso de controles administrativos, BGP es uno de los protocolos de enrutamiento ms flexibles y totalmente configurables disponibles. Un uso tpico de BGP, para una red conectada a Internet a travs de varios ISP, es el uso de EBGP con los ISP, as como el uso de IBGP en la red interna, para as ofrecer una ptima seleccin de rutas. Las redes conocidas de otros sistemas autnomos a travs de EBGP se intercambiarn entre los iguales IBGP. Si slo hubiera un ISP, valdra con utilizar una ruta resumen o predeterminada para la salida a internet.

Tenga en cuenta que los routers BGP publican las rutas conocidas de un igual BGP a todos sus otros iguales BGP. Por ejemplo, las rutas conocidas a travs de EBGP con un ISP se volvern a publicar a los iguales IBGP, que a su vez volvern a publicarlos a otros ISP a travs de EBGP. Mediante la publicacin reiterada de rutas, la red puede pasar a ser una red de trnsito entre los proveedores con los que se conecte. BGP puede parametrizarse tanto para que la red interna acte como una red de trnsito, como para que no.

Criterios de Seleccin de Protocolos de Enrutamiento

Topologa de Red. Los protocolos del tipo OSPF e IS-IS requieren un modelo jerrquico formado un backbone y una o varias reas lgicas, lo que nos puede llegar a exigir que rediseemos la red. Resumen de Ruta y Direccin. Mediante VLSM podemos reducir considerablemente el nmero de entradas en la tabla de enrutamiento, y en consecuencia la carga de los routers, por lo que son recomendados protocolos como OSPF y EIGRP. Velocidad de Convergencia. Uno de los criterios ms importantes es la velocidad con la que un protocolo de enrutamiento identifica una ruta no disponible, selecciona una nueva y propaga la informacin sobre sta. Protocolos como RIP-1 e IGRP suelen ser ms lentos en converger que protocolos como EIGRP y OSPF. Criterios de Seleccin de Ruta. Cuando las diferentes rutas de la Intranet se compongan de varios tipos de medios LAN y WAN, puede ser desaconsejable un protocolo que dependa estrictamente del nmero de satos, como es el caso de RIP. RIP considera que el salto de un router en un segmento Fast Ethernet tiene el mismo coste que un salto por un enlace WAN a 56 Kbps. Capacidad de ampliacin. Los protocolos de vector de distancia consumen menos ciclos de CPU que los protocolos de estado de enlace con sus complejos algoritmos SPF. Sin embargo, los protocolos de estado de enlace consumen menos ancho de banda que los protocolos de vector de distancia. Sencillez de implementacin. RIP, IGRP, y EIGRP no requieren mucha planificacin ni organizacin en la topologa para que se puedan ejecutar de manera eficaz. OSPF e IS-IS requieren que se haya pensado muy cuidadosamente la topologa de la red y los modelos de direccionamiento antes de su implementacin. Seguridad. Algunos protocolos como OSPF y EIGRP admiten poderosos mtodos de autenticacin, como las autenticacin de claves MD5. Compatibilidad. Teniendo en cuenta el carcter propietario de Cisco de protocolos como IGRP y EIGRP, dichos protocolos no los podremos utilizar con protocolos de distintos fabricantes.

As, si estamos desarrolando una red compuesta exclusivamente de dispositivos Cisco, no tendremos ninguna duda en utilizar EIGRP como protocolo de enrutamiento, por ser sencillo de configurar, no requerir una topologa especfica, admitir VLSM, y ofrecer una convergencia rpida.

La regla de enrutamiento de correspondencia ms largaUn router que tenga que decidir entre dos prefijos de longitudes diferentes de la misma red siempre seguir la mscara ms larga (es decir, la ruta de red ms especfica). Suponga, por ejemplo, que un router tiene las dos entradas siguientes en su tabla de enrutamiento.

192.32.1.0/24 por la ruta 1. 192.32.0.0/16 por la ruta 2.

Cuando intenta enviar trfico al host 192.32.1.1, el router lo intentar pasar por la ruta 1. Si la ruta 1 no estuviese disponible por alguna razn, entonces lo pasara por la ruta 2.

Bucles de Enrutamiento y Agujeros NegrosUn bucle de enrutamiento se produce cuando el trfico circula hacia atrs y hacia delante entre elementos de la red, no alcanzando nunca su destino final. Suponga que la conexin entre el ISP1 y su cliente Foonet (dnde existe la red 192.32.1.0/24) se vuelve inaccesible. Suponga tambin que el ISP1 tiene una ruta predeterminada 0.0.0.0/0 que apunta a ISP2 para las direcciones no conocidas. El trfico hacia 192.32.1.1 no encontrar su destino en ISP1, por lo que seguir la ruta predeterminada hacia ISP2, volviendo a ISP1 y a ISP2, y as una y otra vez. Un agujero negro ocurre cuando el trfico llega y se para en un destino que no es el destino propuesto y desde el que no puede ser reenviado. Estas dos situaciones tienden a ocurrir cuando se dispone de tablas de enrutamiento gestionadas en una parte por protocolos de enrutamiento, y en otra por rutas estticas, as como por una incorrecta agregacin de rutas de otros proveedores.

Resumen de Protocolos de EnrutamientoRIP-1 Soporta VLSM? NO Velocidad Lenta Convergencia Tecnologa Vector Nmero max. 15 Saltos Seguridad RIP-2 SI Media Vector 15 MD5 IGRP NO Media Vector 255 EIGRP SI Rpida Mixto 255 OSPF SI Rpida Enlace 65535 MD5 Ancho Banda Universal Universal IGP EGP PROCESO ASN SI NO BGP SI Rpida Vector

MD5 Varias Varias Seleccin de Ruta Saltos Saltos Mtricas Mtricas Compatibilidad Universal Universal Cisco Cisco Tipo IGP IGP IGP IGP Proceso / ASN? NO NO PROCESO PROCESO Despende de NO NO NO NO Topologa?

Cap 3. Las Interfaces de un RouterEn este captulo introduciremos el concepto de Interfaz, visto principalmente desde el punto de vista de Cisco, como un elemento de conexin que en muchos Routers y Conmutadores de Cisco es posible de ampliar. Tambin conoceremos el comando show interfaces, los distintos tipos de interfaces, las interfaces serie de Cisco, las intefaces WAN, y muy importante, la interfaz de la Consola. El nivel de este captulo es muy bsico, y pretende slo transmitir el concepto de Interfaz, que sepamos que existen comandos IOS para gestionar los Interfaces, que muchos dispositivos Cisco se pueden ampliar con nuevos Interfaces, etc.

A continuacin se puede acceder al contenido del las distintas partes del captulo de Interfaces de un Router del Manual Cisco CCNA:

Las Interfaces de un Router Interfaces LAN Interfaces en Serie Interfaces Lgicas La Consola

Las Interfaces de un RouterUna interfaz de router suministra la conexin fsica entre el router y un tipo de medio fsico de la red. Las interfaces Cisco a menudo se denominan puertos. Los puertos incorporados se designan por su tipo de conexin seguido de un nmero. Por ejemplo, E0 para el primer puerto Ethernet, E1 para el segundo, S0 para el primero puerto Serial, etc. Los routers de gama baja como la serie 2500, son bsicamente routers de estndar que vienen con un nmero predeterminado de puertos LAN, WAN y serie. Los routers de gama media o alta, como las series 4500 y 7500, son modulares y contienen ranuras abiertas en las que pueden instalarse varias tarjetas de interfaz. En los routers modulares, no slo pueden conectarse distintos tipos de interfaz, sino que adems puede seleccionarse el nmero de puertos deseados en cada tarjeta. Por ejemplo, en una de las tres ranuras de un un router 4505 se puede instalar una tarjeta Ethernet que contenga seis puertos Ethernet, y en otra ranura una tarjeta con dos puertos Serial. Los routers modulares designan sus puertos por el tipo de conexin que utilizan, seguido del nmero de ranura y del nmero de puerto. Para saber qu interfaces estn instaladas en un router, se utiliza el comando show interfaces. Algunos routers tienen tarjetas Versatile Interface Processor (VIP), cada una de las cuales cuenta con una o dos ranuras para los adaptadores de puerto. Cada adaptador de

puerto puede tener varias interfaces. En este tipo de dispositivos (nicamente las series 7000, 7500 y 12000), se usa la sintaxis Slot/Adaptador/Puerto para especificar un interfaz. Por ejemplo, si se quisiera hacer referencia a la segunda tarjeta VIP, primer adaptador, primera interfaz Token Ring, se usara la sintaxis token ring 2/0/1. Una interfaz, puede encontrarse en cualquiera de los siguientes estados, que podemos conocer en cualquier momento mediante el comando show interface.

Activa (Up). Funciona con normalidad desde el punto de vista elctrico, y recibe la seal adecuada de los cables que tiene conectados. Inactiva (Down). Se encuentra activa, pero no se comunica correctamente con el medio al que est conectada. Administrativamente inactiva (administratively down). Est configurada para estar apagada y no est operativa. Utilizaremos el comando shutdown para desactivar administrativamente una interfaz.

Interfaces LANLas interfaces de router ms comunes para redes LAN son Ethernet, Fast Ethernet, Token Ring, FDDI y Gigabit Ethernet. Todos estos protocolos LAN utilizan el mismo sistema de direccionamiento fsico de la capa de enlace, es decir, direcciones MAC hexadecimales de 6 bytes que se almacenan en la memoria ROM de la propia interfaz.

Ethernet e IEEE 802.3. Ethernet lo desarrollaron a mediado de los aos setenta varios investigadores del centro PARC de Xerox. Ms tarde, el IEEE estandariz un protocolo similar llamado IEEE 802.3, con algunas variaciones en los campos de las tramas. Tanto Ethernet como IEEE 802.3 proporcionan un rendimiento de red de hasta 10 Mbps y utilizan una arquitectura pasiva de red que utiliza CSMA/CD como estrategia de acceso al medio. Normalmente, el router se conecta a la red Ethernet por medio de un cable de par trenzado (UTP) y un conector RJ-45. Algunos router, como el 2505 de Cisco, proporcionan conexiones directas de hub que pueden utilizarse para conectar directamente estaciones de trabajo. Los dispositivos Ethernet o IEEE 802.3 pueden comunicarse en modo Half Dplex (envar o recibir) o Full Duplex (enva y recibir a la vez). El modo Full Dplex slo est disponible en una topologa en la que estn conectados directamente slo dos dispositivos. Fast Ethernet. Opera a velocidades que pueden alcanzar los 100Mbps. Utiliza tambin CSMA/CD como estrategia de acceso al medio. Para sacarle partido, es imprescindible disponer de ordenadores con tarjetas de red Fast Ethernet, as como que el resto de dispositivos (hubs, switches, etc) soporten tambin Fast Ethernet. Su xito se ha debido a que usa el mismo medio fsico (sobre, par trenzado y fibra) que el Ethernet estndar. Puede funcionar en Half Dplex y Full Dplex. Una topologa apropiada sera un switch que conecta 10 segmentos Ethernet a un segmento Fast Ethernet que se conecta a un router para poder acceder a la WAN. La mayora de los dispositivos Fast Ethernet son capaces de detectar apropiadamente la

velocidad y modo Dplex del segmento. Gigabit Ethernet (IEEE 802.3z). Basado tambin en el estndar IEEE 802.3, se comunica hasta velocidades de 1Gbps, utilizando CSMA/CD como estrategia de acceso al medio, y soportando los modos Half Duplex y Full Duplex. Gigabit Ethernet combina la capa fsica de Fiber Channel y el formato de trama de Ethernet, funcionando exactamente igual en la capa de enlace y superiores. Los routers de la serie 7500 y los switches de la serie Catalyst 5500 admiten interfaces Gigabit Ethernet. Token Ring (IEEE 802.5). Es una arquitectura de red propietaria de IBM, estandarizada como el protocolo IEEE 802.5, que opera en una topologa de anillos en vez de una topologa de bus como Ethernet. Token Ring se ha implementado a velocidades de 4Mbps y 16Mbps, y usa el protocolo token capture para el acceso al medio, que a diferencia de CSMA/CD, evita totalmente las colisiones. Los routers que se utilizan en las redes Token Ring deben contener una interfaz especial Token Ring configurada en funcin del resto de dispositivos Token Ring. Podemos especificar la velocidad del anillo mediante el comando de configuracin de interfaz ring-speed, como sera ringspeed 16. En un anillo de 16Mbps, tambin se puede habilitar la caracterstica de early token release, mediante el comando de configuracin de interfaz early-token-release. Para comprobar la configuracin de una interfaz de este tipo, utilizaramos por ejemplo el comando sh int tokenring0. FDDI. FDDI es una red de pasada de seal que utiliza dos anillos redundates como mtodo de tolerancia a fallo, de modo que la red siga funcionando aunque uno de los anillos se interrumpa. Durante el funcionamiento normal, FDI usa slo un anillo denominado anillo primario, de manera que utilizara el segundo anillo o anillo de respaldo, slo cuando se produzca un fallo en el anillo primario. FDDI a menudo se emplea como un segmento principal de fibra ptica para grandes redes, pudiendo proporcionar un rendimiento efectivo de hasta 100Mbps.

Se puede definir el modo dplex de forma manual mediante el comando de configuracin de interfaz full-duplex. Si se elimina este comando con el comando no full-duplex, la interfaz vuelve a su modo Half Duplex. Tal vez necesite definir el tipo de medio de una interfaz Ethernet que disponga de varios tipos diferentes de conexiones fsicas, como ocurre en un Cisco 2520 cuya interfaz ethernet0 dispone de un conector AUI y otro 10BaseT para la misma interfaz. Algunos routers son capaces de detectar automticamente la conexin, pero otros requieren que se especifique expresamente es tipo de medio mediante el comando de configuracin de interfaz media-type, como podra ser media-type 10baseT o media-type AUI.

Interfaces en SerieLas interfaces en serie de router permiten conectar varias redes LAN utilizando tecnologas WAN. Los protocolos WAN transmiten datos a travs de interfaces asncronos y sncronos en serie (dentro del router), que estn conectadas entre s mediante lneas contratadas y otras tecnologas de conectividad suministradas por terceros. Las tecnologas WAN en la capa de enlace que ms se utilizan en la actualidad

son HDLC, X.25, Frame Relay, RDSI y PPP. Todos estos protocolos WAN se configuran en ciertas interfaces del router, como en una interfaz serie o una interfaz RDSI. La conexin fsica en serie de los routers Cisco es un puerto hembra de 60 pines, y soportan varios estndares de sealizacin como el V.35, X.21bis, y el EIA-530. Las interfaces en serie instaladas en routers no tienen direcciones MAC. Las comunicaciones sncronas en serie utilizan un dispositivo de sincronizacin que proporciona una sincronizacin exacta de los datos cuando stos se transmiten del emisor al receptor a travs de una conexin serie. Las comunicaciones asncronas se sirven de los bits de inicio y de parada para garantizar que la interfaz de destino ha recibido todos los datos.

HDLC. Es un protocolo de la capa de enlace que se encarga de encapsular los datos transferidos a travs de enlaces sncronos. En un router, los puertos serie estn conectados a un modem u otro tipo de dispositivo CSU/DSU a travs de cables especiales. La implementacin HDLC de Cisco es propietaria, por lo que no puede comunicarse con implementaciones HDLC de otros fabricantes. Protocolo Punto a Punto (PPP). Es otro protocolo de la capa de enlace que soporta los routers Cisco. No es propietario, por lo que puede utilizarse con dispositivos de otros fabricantes. PPP opera tanto en modo asncrono como sncrono, y puede utilizarse para conectar redes IP, AppleTalk e IPX a travs de conexiones WAN. PPP se configura en el puerto serie del router que proporciona la conexin a una lnea dedicada u otro tipo de conexin WAN. X.25. Es un protocolo de conmutacin de paquetes que se utiliza en las redes telefnicas pblicas conmutadas, utilizando circuitos virtuales. Es muy lento, ya que efectua muchas comprobaciones de error, al estar desarrollado para funcionar sobre lneas antiguas. X.25 normalmente se implementa entre un dispositivo DTE y un dispositivo DCE. El DTE suele ser un router y el DCE el conmutador X.25 perteneciente a la red pblica conmutada. Frame Relay. Es un protocolo de la capa de enlace de datos para la conmutacin de paquetes que reemplaza X.25, y que tambin utiliza circuitos virtuales. En una conexin frame relay, un DTE como un router, est conectado a un DCE del tipo CSU/DSU (la mayora de dispositivos CSU/DSU pueden conectarse a un router utilizando un cable serial V.35). Otra posibilidad es que el router est conectado directamente al equipo de conmutacin de la compaa telefnica. Red Digital de Servicios Integrados (RDSI). Se trata de un protocolo WAN asncrono que requiere que la red est conectada a la lnea telefnica a travs de un equipo terminal comnmente denominado modem RDSI. Sin embargo, tambin puede utilizarse routers de Cisco que integren una interfaz BRI, o conectar un puerto Serial del router a un modem RDSI.

Interfaces LgicasUna interfaz lgica es una interfaz nicamente de software que se crea mediante el IOS de un router. Las interfaces lgicas no existen como tales, pudiendo considerarse como una interfaz virtual creada por medio de una serie de comandos del software del router.

Los dispositivos reconocen estan interfaces virtuales como interfaces reales, lo mismo que una interfaz de hardware, como un puerto serie. Se pueden configurar distintos tipos de interfaces lgicas en un router, como interfaces de retrobucle, interfaces nulas e interfaces de tnel.

Interfaces de Retrobucle. Los retrobucles suelen configurarse en los routers de gama alta utilizados como routers fronterizos con un protocolo externo de pasarela como BPG. La interfaz virtual de retrobucle se crea y configura como la direccin de finalizacin para las sesiones del protocolo BGP. De esta forma, el trfico se procesa localmente en el router, lo que garantiza la recepcin ntegra de los paquetes en su destino final. Interfaces Nulas. Sirven como un muro de contencin para impedir el paso de un determinado trfico de la red. Por ejemplo, si no desea que el trfico de una determinada red pase por un determinado router, y que lo haga por otros routers incluidos en la interconexin, se puede configurar la interfaz nula de forma que reciba y vuelque todos los paquetes que la red enve a dicho router. Interfaces de Tnel. Puede utilizarse para conducir un determinado tipo de paquetes a travs de una conexin que normalmente no soporta dicho tipo de paquetes. Por ejemplo, se puede configurar una interfaz tnel en dos routers para que se encarguen de enrutar paquetes AppleTalk desde sus respectivas redes LAN. Ambos routers estara conectados por medio de una conexin serie. Los routers Cisco ofrecen el Protocolo Genrico de Encapsulacin de Router (GRE) que se encarga de gestionar la encapsulacin de paquetes transmitidos a travs de una interfaz de tnel.

La ConsolaPuede conectarse un PC al router para que acte como consola del mismo, siempre y cuando disponga de un puerto serie y puede ejecutar algn tipo de software de emulacin de terminal. El PC y el router deben conectarse por medio del cable enrollado que se incluye junto al router. Dicho cable viene cerrado en ambos extremos con un conector RJ-45, y viene acompaado de varios adaptadores serie para conectar al PC. Una vez conectado el cable al PC y al router, debe configurarse el software de emulacin de terminal en el PC (como el Hyper-Terminal, ProComm Plus o Tera Term Pro) con los siguientes parmetros de configuracin. Parmetro Emulacin de terminal Velocidad en baudios Paridad Bits de datos Bits de parada Configuracin VT100 9600 Ninguna 8 1 (2 bits de parada para la serie 2500)

Cap 4. Estructura de un RouterEste captulo inicia al lector en el conocimiento de la estructura interna de un router, como un dispositivo que requiere de ciertas capacidades de procesamiento, y como tal, contiene al menos un microprocesador y una cantidad mnima de memoria (existen modelos multiprocesador con grandes cantidades de memoria RAM). Tambin se recordarn otros componentes de inters, como las Interfaces del Router, y la versin de IOS, el Sistema Operativo de dispositivos Cisco. Por ltimo, nos introduciremos en la secuencia de arranque de un dispositivo Cisco, la cual, tiene un parecido asombroso con la sencuencia de arranque de un PC de sobremesa o de un Servidor.

A continuacin se puede acceder al contenido del las distintas partes del captulo de Estructura de un Router del Manual Cisco CCNA:

Estructura de un Router Secuencia de Arranque

Estructura de un RouterLos routers tienen que ser capaces de construir tablas de enrutamiento, ejecutar comandos y enrutar paquetes por las interfaces de red mediante el uso de protocolos de enrutamiento, por lo que integran un microprocesador. Por ejemplo, un router Cisco 2505 contiene un procesador Motorola 68EC030 a 20MHz. En funcin del router, dispondremos de uno o varios microprocesadores, pudiendo incluso ampliar de microprocesador. Adems, los routers necesitan de capacidad de almacenamiento, conteniendo de hecho, distintos tipos de componentes de memoria:

ROM. Contiene el Autotest de Encendido (POST) y el programa de carga del router. Los chips de la ROM tambin contienen parte o todo el sistema operativo (IOS) del router. NVRAM. Almacena el archivo de configuracin de arranque para el router, ya que la memoria NVRAM mantiene la informacin incluso si se interrumpe la corriente en el router. Flash RAM. Es un tipo especial de ROM que puede borrarse y reprogramarse, utilizada para almacenar el IOS que ejecuta el router. Algunos routers ejecutan la imagen IOS directamente desde la Flash sin cargarlo en la RAM, como la serie 2500. Habitualmente, el fichero del IOS almacenado en la memoria Flash, se almacena en formato comprimido. RAM. Proporciona el almacenamiento temporal de la informacin

(los paquetes se guardan en la RAM mientras el router examina su informacin de direccionamiento), adems de mantener otro tipo de informacin, como la tabla de enrutamiento que se est utilizando en ese momento. Registro de Configuracin. Se utiliza para controlar la forma en que arranca el router. Es un registro de 16 bits, donde los cuatro bits inferiores forman el campo de arranque, el cual puede tomar los siguientes valores: o 0x0. Para entrar en el modo de monitor ROM automticamente en el siguiente arranque. En este modo el router muestra los smbolos > o rommon>. Para arrancar manualmente puede usar la b o el comando reset. o 0x1. Para configurar el sistema de modo que arranque automticamente desde la ROM. En este modo el router muestra el smbolo Router(boot)>. o 0x2 a 0xF. Configura el sistema de modo que utilice el comando boot system de la NVRAM. Este es el modo predeterminado (0x2).

El resto de bits del registro de configuracin llevan a cabo funciones que incluyen la seleccin de velocidad en baudios de la consola, y si se ha de usar la configuracin de la NVRAM. Es posible cambiar el registro de configuracin mediante el comando de configuracin global config-register, como por ejemplo config-register 0x2102. Este comando establece los 16 bits del registro de configuracin, por lo que tendremos que tener cuidado para mantener los bits restantes. Para conocer en cualquier momento el valor del registro de configuracin, utilizaremos el comando show version, y nos fijaremos en la lnea que pone Configuration register is. Las interfaces del router deben de ser tambin seleccionadas, as como los complementos (cables, y otros) que sean necesario. Esta tarea es especialmente crtica en los routers modulares, como la familia 7500, dnde adquirimos por separado cada interfaz, con un nmero de puertos personalizado. Determinada la tarea de interconexin que va a desempear el router, debe decidirse la versin del IOS que se utilizar, que tendr que soportar tambin el tipo de enrutamiento y funciones que se deseen realizar, teniendo en cuenta que se adquiere por separado. Finalmente, slo nos queda en pensar en otros factores como sistemas de fuente de alimentacin redundantes, peso, tamao, etc.

Secuencia de ArranqueCuando se enciende un router, los chips de la memoria ROM ejecutan un Auto-Test de Encendido (Power On Self Test o POST) que comprueba el hardware del router como el procesador, las interfaces y la memoria. A continuacin se procede a ejecutar el programa de carga (bootstrap), que tambin se encuentra almacenado en la ROM, y se encarga de buscar el IOS del router, el cual se puede encontrar en la memoria ROM, la memoria Flash (habitualmente), o en un servidor TFTP. Una vez cargado el IOS del router, este pasa a buscar el archivo de configuracin, que normalmente se encuentra

en la memoria NVRAM, aunque tambin puede obtenerse de un servidor TFTP.

Una vez cargado el archivo de configuracin en el router, la informacin incluida en dicho archivo activa las interfaces y proporciona los parmetros relacionados con los protocolos encaminados y de enrutamiento vigentes en el router. Si no se encuentra un archivo de configuracin, se iniciar el modo Setup y aparecer el dilogo System Configuration en la pantalla de la consola del router.

Cap 5. Configuracin Bsica de un RouterEste captulo inicia al lector en la Configuracin Bsica de un Router Cisco. Introduce aspectos como la Consola o los distintos modos de un Router Cisco, y muestra como configurar el nombre del Router, la Fecha y Hora del Router, como establecer las contraseas, como configurar un interfaz de un Router, el comando Show, los comandos Ping y Telnet, como establecer la portada o banner de un Router Cisco, etc. No se incluye informacin para realizar configuraciones complejas de Routers Cisco, pues el nivel de este artculo es introductorio para realizar una Configuracin Bsica de un Router Cisco y conocer algo el IOS.

A continuacin se puede acceder al contenido del las distintas partes del captulo de Configuracin Bsica de un Router del Manual Cisco CCNA:

Introduccin El cuadro de dilogo System Configuration Utilizar los distintos modos del router Sustituir una contrasea perdida de un Router El comando show Configurar la fecha y hora Configurar las contraseas del router Copiar las configuraciones de Inicio y Ejecucin Comprobar los Vecinos de Interconexin Los comandos Ping y Telnet Estableciendo la Portada del Router Otros comandos de consola

Introduccin

Establecer la configuracin bsica de un router no es ms que activar las distintas interfacesdel router y configurar los parmetros de software para los protocolos encaminados y de encaminamiento. Existen distintas formas de llevar a cabo la configuracin del router, pero para establecer la configuracin bsica de un router desconfigurado, se aconseja utilizar el puerto de la consola.

Consola del router. El router puede configurarse directamente desde un PC conectado al puerto de la consola del router por medio del cable enrollado que incorporta el router. Antes de iniciar el router, verifique la alimentacin, el cableado y la conexin de la consola, de forma que al arrancar el router, si se produjese algn error aparecera en la consola. Para ello utilizaremos el comando de modo de activacin config terminal. Terminal virtual. Se puede conectar con el router va Telnet por medio de una terminal virtual. Para ello utilizaremos el comando de modo de activacin config terminal. Estacin de trabajo para la gestin de red. Desde una estacin de trabajo que ejecute un software especial para la gestin de redes como CiscoWorks o HP Openview. ConfigMaker de Cisco. Utilidad grfica que permite construir una configuracin en un router y distribuirla a otros routers conectados a la red. Para funcionar, las interfaces de los routers deben estar ya configuradas. Servidor TFTP. Se puede cargar una configuracin de router desde un servidor TFTP incluido en la red. Para ello utilizaremos el comando de modo de activacin config net.

El cuadro de dilogo System ConfigurationEste captulo se explica tomando como ejemplo un Cisco 2505, formado por dos puerto series y un puerto ethernet en forma de repetidor de 8 bocas. Cuando se arranca un router nuevo o un router del que se ha borrado el archivo de configuracin, se abre el cuadro de dilogo System Configuration, el cual plantea al usuario una serie de preguntas que pondrn una configuracin iniciar para ese router, que despus podremos personalizar o modificar desde la lnea de comandos. En cualquier momento podemos cancelar este asistente y salir a la lnea de comandos, igual que podemos ejecutar el comando setup para iniciar el asistente de nuevo. La primera pregunta ser si desea introducir la configuracin inicial. Si se responde afirmativamente, se preguntar si se desea ver un resumen actual de interfaz, especificar un nombre del router, especificar la contrasea del modo privilegiado (enable), especificar la contrasea de terminal virtual, y activar el protocolo SNMP si se considera necesario. Se recomienda que la contrasea de habilitacin sea distinta de la contrasea secreta de habilitacin, ya que se vera como texto claro la contrasea en el archivo de configuracin, dando pistas para averiguar la contrasea secreta de habilitacin. La contrasea secreta de habilitacin se encripta con el algoritmo MD5. Seguidamente se procedera configurar los protocolos encaminados y de encaminamiento. Se preguntar si desea activar DECnet, AppleTalk, IPX, IP, IGRP, y

RIP. A continuacin, se procede a activar y configurar las interfaces del router.

Para la interfaz Ethernet 0 se preguntar si est en uso, debiendo responder afirmativamente para activar dicha interfaz. Seguidamente se preguntar si se desea configurar IP, en cuyo caso se pedir la direccin IP de la interfaz, y en el caso concreto del Cisco 2505, se preguntar si se desean activar todos los puertos del hub. Para cada interfaz serie, se preguntar si se desea configurar, en cuyo caso se preguntar si se desea configurar IP. Al configurar IP, se preguntar si desea utilizar IP sin numerar, a lo que responderemos que no para continuar especificando la direccin IP del interfaz.

Finalmente, el sistema preguntar si se desea utilizar el sistema actual, para en consecuencia generar y almacenar el correspondiente archivo de configuracin en la NVRAM. En cualquier otro momento, podemos volver a ejecutar el dilogo de configuracin, ejecutando el comando de configuracin global setup. Si fuera necesario, tambin podramos reiniciar el router utilizando el comando de configuracin global reload.

Utilizar los distintos modos del routerEl router dispone de tres modos bsicos de acceso: el modo Usuario, el modo Privilegiado, y el modo Configuracin. Existen otros modos del router, que no explicaremos de momento.

Modo Usuario. Proporciona un acceso limitado al router, mediante el cual se puede examinar la configuracin del router, sin permitir cambiar su configuracin. Es el modo que se activa por defecto al volver a arrancar el router, aprecindose al aparecer como indicador el nombre del router seguido del signo > (mayor que). Modo Privilegiado. Conocido tambin como modo de Activacin (Enabled). Para acceder al modo privilegiado, desde el modo usuario ejecutaremos el comando enable, tras lo cual se nos preguntar por la contrasea de dicho modo. En este caso, el indicador aparecer con el nombre del router seguido del carcter # (almohadilla). Una vez finalizado el trabajo en el modo privilegiado, debe volver al modo usuario para no dejar la configuracin del router al descubierto, para lo cual ejecutaremos el comando disable. El modo privilegiado ofrece un abanico de comandos mucho ms amplio que el modo usuario, aunque tampoco permite cambiar la configuracin del router. Modo Configuracin. Permite determinar todos los parmetros relacionados con el hardware y el software del router (interfaces, protocolos encaminados y de encaminamiento, contraseas, etc). Al modo configuracin se accede desde el modo privilegiado mediante el comando config, y seleccionando a continuacin la opcin terminal, o bien ejecutando directamente el comando configure terminal (config t en su modo reducido) para entrar en modo configuracin global. Desde este modo podemos entrar en otros

modos de configuracin especficos, como son: o Interfaz (config.if). Soporta comandos que permiten operaciones de configuracin basadas en el uso de una interfaz. o Subinterfaz (config.subif). Soporta comandos que permiten configurar mltiples interfaces virtuales (lgicas) en una misma interfaz fsica. Una subinterfaz no es ms que un mecanismo que se utiliza para asignar mltiples nmeros de red a una misma interfaz fsica. El comando interface [Tipo] [#Interfaz]. [#Subinterfaz] crea la subinterfaz lgica en la interfaz fsica. Los nmeros de subinterfaz puede ser elegidos arbitrariamente en el rango de 1 a 4294967293. o Controlador (config.controller). Soporta comandos que permiten configurar controladores (por ejemplo E1 y T1). o Lnea (config.line). Del mismo modo que existen intefaces fsicas como E0 y E1, tambin existen interfaces virtuales denominadas lneas de terminal virtual (vty). Existen por omisin cinco de estas lneas, numeradas del 0 al 4, que se usan para hacer telnet a la interfaz de lnea de comandos del router. o Router (config.router). Soporta comandos que permiten configurar un protocolo de enrutamiento IP. o IPX-router (config.ipx-router). Soporta comandos que permiten configurar el protocolo de red Novell.

Mediante el comando exit en cualquier modo del router, volveremos al modo anterior, mientras que con el comando end o la combinacin de teclas ctrl.-z regresaremos al modo privilegiado. Algunos ejemplos de comandos de configuracin global son:

Hostname [NuevoNombre] para cambiar el nombre del router. Enable secret [contrasea] para especificar la contrasea del modo Privilegiado o de Activacin.

Una vez introducidos todos los cambios deseados, escriba end (o pulse Ctrl+Z) y pulse intro para guardar la nueva configuracin del router y volver al modo Privilegiado. Para establecer la nueva configuracin como configuracin de arranque, debe ejecutar el comando copy running-config startup-config (write memory o write en versiones 10.3 o anteriores). Al margen del modo en el que nos encontremos, el IOS siempre puede mostrarnos un listado completo de los comandos disponibles ejecutando el comando ?. As, tambin podemos obtener ayuda sobre un comando especfico introduciendo el nombre de dicho comando seguido de ?, como por ejemplo show ? para obtener informacin sobre el comando show. Puede usar ? para obtener una lista de todos los comandos que comienzan por una secuencia determinada de caracteres, por ejemplo s?. Es posible abreviar los comandos en Cisco IOS introduciendo un nmero suficiente de caracteres. Por ejemplo, en lugar de teclear show interfaces, bastara con introducir sh int. Utilice el comando show history para mostrar el contenido del bfer de comandos. El historial de comandos se encuentra activado por omisin, y el sistema registra hasta diez lneas de comando en su bfer de historial. Podemos utilizar los comandos terminal history size o history size para especificar el nmero de comandos que deseamos

guardar en el bfer hasta un nmero mximo de 256, pero no se recomienda por los recursos de memoria que utiliza. Para movernos por el historial, utilizaremos las flechas de arriba y abajo, o las combinaciones de teclas Ctrl.-P (Previous) y Ctrl.-N (Next) respectivamente. Adems, pulsando la tecla Tab, se completa cualquier comando que hallamos introducido parcialmente si se han escrito suficientes caracteres para evitar ambigedades.

Sustituir una contrasea perdida de un Router1. Apague el router y espere cinco segundos antes de volver a encenderlo. Cuando el router se arranque, pulse Ctrl+Inter. 2. Se lanzar el modo Monitor ROM. Introduzca e/s2000002, y despus pulse intro. Escriba en un papel el nmero de configuracin virtual que aparezca en la pantalla. 3. En el indicador introduzca ahora o/r0x2142 y pulse intro. Con ello el router ignorar el archivo de configuracin incluido en la NVRAM. Introduzca i en el indicador y pulse intro. El router volver a arrancar y lanzar el cuadro de dilogo de configuracin. Seleccione No y pulse intro. 4. En el indicador del router, escriba enable para lanzar el modo privilegiado. Introduzca copy startup-config running-config, y despus pulse intro para acceder a la configuracin original del router almacenada en la RAM. 5. En el indicador de activacin, introduzca config. Ya se encuentra en el modo configuracin. Escriba enable secret [NuevaContrasea]. 6. Escriba en nmero de configuracin virtual config-register 0x, que no es ms que el nmero que escribi antes en el papel, y pulse intro. 7. Ahora escriba end y pulse intro para salir del modo configuracin. Arranque de nuevo el router. Ya tiene asignada la nueva contrasea.

El comando showUno de los comandos ms tiles es el comando show o su abreviatura sh, que permite visualizar el estado de todas las interfaces incluidas en el router, as como las estadsticas para cada elemento, como la memoria Flash RAM y los protocolos de red que estn siendo encaminados. A continuacin se muestran varios comandos show del modo usuario:

El comando show interfaces ofrece bastante informacin para cada una de las interfaces del router. Para cada una de las interfaces del router ofrece su estado (activadas/desactivas), direcciones MAC (en caso de interfaces LAN) e IP, estado del protocolo o los protocolos configurados en dicha interfaz, nmero de paquetes que han entrado y salido, nmero de colisiones y de tramas errneas, tipo de encapsulamiento (habitualmente ARPA para ethernet y PPP para WAN), etc. Si desea visualizar nicamente la informacin correspondiente a un interfaz, puede utilizar el comando show interface [Interfaz]. Por ejemplo, para ethernet 0 ejecutariamos show interface ethernet 0. Show clock muestra los parmetros de fecha y hora para el router. El comando clock set es el utilizado para establecer la fecha y hora

actual. Show version muestra los parmetros de la configuracin del hardware del sistema, la versin del software, el nombre y las fuentes de los archivos de configuracin, el valor actual del registro de configuracin y las imgenes de arranque. Show protocolslista los protocolos de red configurados en el router. Show processes muestra informacin de utilizacin de la CPU. Show history lista los 10 ltimos comandos utilizados. Show hub muestra informacin sobre el estado de los puertos hub, como pueda ser en el caso de un Cisco 2505. Show cdp neighbor. Muestra los vecinos de interconexin. Dicha informacin se obtiene a travs del protocolo CDP, que deber estar activado. Para obtener una informacin ms detallada, ejecute show cdp neighbor details.

Tambin se disponen de comandos show que slo se encuentran disponibles en el modo privilegiado (enabled), como son los siguientes:

El comando show running-config (write term en versiones 10.3 y anteriores) muestra la configuracin que actualmente se est ejecutando en el router (es decir, almacenado en la RAM), y que proporciona informacin acerca de las interfaces que estn actualmente configuradas, protocolos de encaminamiento que han sido activados, la contrasea establecida para el router (esta aparecer cifrada en pantalla), etc. El comando show startup-config (show config en versiones 10.3 y anteriores) muestra la configuracin de arranque del router (es decir, almacenado en la NVRAM), por lo que se presenta similar al comando anterior. El comando show flash muestra la cantidad de memoria flash libre y utilizada, as como los archivos que contiene (con su nombre y tamao). El comando show cdp interface ofrece la informacin de configuracin del protocolo CDP para cada interfaz del router.

Configurar la fecha y horaPara configurar la fecha y hora