Please enable JavaScript.

Coggle requires JavaScript to display documents.

Admon. Redes/Capítulos - Coggle Diagram

- - - - Las redes utilizan las direcciones IPv4
      - Las IPv4 no se pueden enrutar por Internet, utilizándose en áreas para permitir a los dispositivos comunicarse de forma local
      - NAT traduce las direcciones privadas a publicas
    - - Conservar las direcciones IPv4 publicas
      - Las redes utilizan IPv4 privadas, traduciendo a una dirección publica cuando lo necesite
      - Los dispositivos en una red necesitan comunicarse con otro dispositivo fuera de la red, el paquete se reenvía al enrutador fronterizo que realiza el proceso NAT
    - - Dirección Interna
      - Dirección Externa
      - Dirección local Interna/Externa
      - Dirección Global Interna/Externa
  - - - La NAT estática es una asignación uno a uno entre una dirección interna y una dirección externa.
        Permite que los dispositivos externos inicien conexiones a los dispositivos internos mediante la dirección pública asignada de forma estática.
      - CONFIGURACION:
        1 - Crear una asignación entre la dirección local interna y las direcciones globales internas utilizando el comando ip nat inside source static.
        2 - Las interfaces que participan en la traducción se configuran como dentro o fuera en relación con NAT con los comandos ip nat dentro y ip nat outside.
      - ANALIZAR NAT ESTATICO:
        El cliente envía un paquete al servidor web.
        Recibe paquetes del cliente en su interfaz NAT externa y verifica su tabla NAT.
        Traduce la dirección global interna de la dirección local interna y reenvía el paquete hacia el servidor web.
        El servidor web recibe el paquete y responde al cliente utilizando su dirección local interna.
        Recibe el paquete del servidor web en su interfaz interna NAT con la dirección de origen de la dirección local interna del servidor web y traduce la dirección de origen a la dirección global interna
      - Para verificar la operación NAT:
        comando show ip nat translation. Este comando muestra las traducciones NAT activas.
      - show ip nat stats. Muestra información sobre el número total de traducciones activas, los parámetros de configuración de NAT, el número de direcciones en el grupo y el número de direcciones que se han asignado. Para verificar que la traducción NAT está funcionando, es mejor borrar las estadísticas de cualquier traducción anterior utilizando el comando clear ip nat statistics antes de realizar la prueba.
    - - NAT dinámico asigna automáticamente dentro de direcciones locales a direcciones globales dentro. Utiliza un grupo de direcciones globales internas. El conjunto de direcciones globales internas está disponible para cualquier dispositivo en la red interna por orden de llegada.
      - CONFIGURACION
        1: Defina el conjunto de direcciones que se utilizarán para la traducción con el comando ip natpool.
        2 - Configure una ACL estándar para identificar (permitir) solo aquellas direcciones que se traducirán.
        3 - Enlazar la ACL al grupo, utilizando el comando ip nat inside source list.
        4 - Identifique qué interfaces están dentro.
        5 - Identifique qué interfaces están fuera.
      - VERIFICACION
        La salida del comando show ip nat translation muestra todas las traducciones estáticas que se han configurado y cualquier traducción dinámica que haya sido creada por el tráfico. Si se agrega la palabra clave verbose, se muestra información adicional acerca de cada traducción, incluido el tiempo transcurrido desde que se creó y se utilizó la entrada.
        Las entradas de traducción expiran después de 24 horas, a menos que los temporizadores se hayan reconfigurado con el comando ip nat translation timeout timeout-seconds.
        El comando show ip nat statistics muestra información sobre el número total de traducciones activas, los parámetros de configuración de NAT.
        El comando show running-config muestra los comandos NAT, ACL, interface o pool con los valores requeridos.
    - - Para configurar PAT para que utilice una sola dirección IPv4, agregue la palabra clave overload al comando ip nat inside source .
      - ISP puede asignar más de una dirección IPv4 pública a una organización. En este escenario, la organización puede configurar PAT para utilizar un grupo de direcciones públicas IPv4 para la traducción.
        Para configurar PAT para un grupo de direcciones NAT dinámico, simplemente agregue la palabra clave overload al comando ip nat inside source .
      - ISP puede asignar más de una dirección IPv4 pública a una organización. En este escenario, la organización puede configurar PAT para utilizar un grupo de direcciones públicas IPv4 para la traducción.
        Para configurar PAT para un grupo de direcciones NAT dinámico, simplemente agregue la palabra clave overload al comando ip nat inside source .
      - Los mismos comandos utilizados para verificar NAT estático y dinámico se utilizan para verificar PAT. El comando show ip nat translations muestra las traducciones de dos hosts distintos a servidores web distintos.
    - - NAT64
        
        NAT para IPv6 se usa en un contexto muy distinto al de NAT para IPv4.
        Las variedades de NAT para IPv6 se utilizan para proporcionar acceso transparente entre redes de solo IPv6 e IPv4, como se muestra. No se utiliza como forma de traducción de IPv6 privada a IPv6 global.
        NAT para IPv6 no debe usarse como una estrategia a largo plazo, sino como un mecanismo temporal para ayudar en la migración de IPv4 a IPv6.
      - IPv6 se desarrolló con la intención de que la NAT para IPv4 con su traducción entre direcciones IPv4 públicas y privadas resulte innecesaria
  - - - Conserva el esquema de direccionamiento legalmente registrado al permitir la privatización de las Intranets
      - Conserva las direcciones mediante la multiplexacion de aplicaciones en el nivel de puerto
      - Aumenta la flexibilidad de las conexiones a la red pública.
      - Proporciona coherencia a los esquemas de direccionamiento de red interna.
      - Permite mantener el esquema de direcciones IPv4 privadas existente a la vez que facilita el cambio a un nuevo esquema de direccionamiento público.
      - oculta las direcciones IPv4 de los usuarios y otros dispositivos.
    - - Aumenta los retrasos de reenvío.
      - Se pierde el direccionamiento de extremo a extremo.
      - Se pierde la trazabilidad IPv4 de extremo a extremo.
      - NAT complica el uso de protocolos de túnel, como IPSec.
      - Los servicios que requieren que se inicie una conexión TCP desde la red externa, o “protocolos sin estado”, como los servicios que utilizan UDP, pueden interrumpirse
- - - - Topología punto a punto: Emplea un circuito punto a punto entre dos terminales. Implica un servicio de transporte de capa 2 a través de la red del proveedor de servicios. La conexión punto a punto es transparente para la red del cliente.
      - Topología de estrella (hub and spoke): Permite que una sola interfaz al hub puede ser compartida por todos los circuitos de radio. Los sitios radiales se pueden interconectar a través del sitio de hub mediante circuitos virtuales y subinterfaces enrutadas del hub. Los routers radiales solo pueden comunicarse entre sí a través del router concentrador.
      - Topología de doble conexión: Ofrecen redundancia de red mejorada, equilibrio de carga, computación o procesamiento distribuido y la capacidad de implementar conexiones del proveedor de servicio de respaldo. Más caro de implementar que las topologías de un solo hogar. Esto es porque requieren hardware de red, como routers y switches adicionales. Además, son más difíciles de implementar porque requieren configuraciones adicionales y más complejas.
      - Topología de malla completa: Utiliza múltiples circuitos virtuales para conectar todos los sitios. La topología más tolerante a errores.
      - Topología parcialmente mallada: Conecta muchos sitios pero no todos.
  - - - Redes pequeñas: SPAN, una pequeña empresa ficticia, comenzó con unos pocos empleados en una pequeña oficina. Utiliza una única LAN conectada a un router inalámbrico para compartir datos y periféricos. La conexión a Internet se realiza a través de un servicio de banda ancha común denominado línea de suscriptor digital (DSL). El soporte de TI se contrata con el proveedor de DSL.
        
        Red de campus: Dentro de unos años SPAN creció y requirió varios pisos de un edificio. La empresa necesitaba ahora una red de área de campus (CAN). Un firewall asegura el acceso a Internet a los usuarios corporativos. La empresa cuenta con personal interno de TI para dar soporte y mantenimiento a la red.
        
        Red de la sucursal: Unos años más tarde, la compañía se expandió y agregó una sucursal en la ciudad, y sitios remotos y regionales en otras ciudades. La compañía necesitaba ahora una red de área metropolitana (MAN) para interconectar sitios dentro de la ciudad. Para conectarse con la oficina central las sucursales que están en ciudades usan líneas privadas dedicadas a través de su proveedor de servicios local.
        
        Red distribuida: SPAN Ingeniería tiene 20 años de operación y cuenta con miles de empleados distribuidos en oficinas en todo el mundo. Las redes privadas virtuales (VPN) de sitio a sitio y de acceso remoto permiten que la empresa use Internet para conectarse de manera fácil y segura con los empleados y las instalaciones en todo el mundo.
  - - - TECNOLOGIA VPN
        Cuando un trabajador remoto o un trabajador en una oficina remota utilizan un servicio de banda ancha para acceder a la WAN corporativa a través de Internet, se generan riesgos de seguridad y por eso son necesarias las VPN. Una VPN es una conexión cifrada entre redes privadas a través de una red pública. Los túneles VPN se enrutan a través de Internet desde la red privada de la empresa al sitio remoto o al host del empleado.
        
        CONECTIVIDAD ISP
        Una sola conexión - Una sola conexión al ISP mediante un enlace. No proporciona redundancia y es la solución menos costosa.
        Dual-homed - Se conecta al mismo ISP mediante dos enlaces. Proporciona redundancia y equilibrio de carga. Sin embargo, la organización pierde conectividad a Internet si el ISP experimenta una interrupción.
        Multihomed - El cliente se conecta a dos ISP diferentes. Este diseño proporciona una mayor redundancia y permite equilibrar la carga, pero puede ser costoso.
        Dual-MultiHomed - Dual-MultiHomed es la topología más resistente de las cuatro mostradas. El cliente se conecta con vínculos redundantes a varios ISP. Esta topología proporciona la mayor redundancia posible.
        
        SOLUCIONES BANDA -ANCHA
        
        Cable- Ancho de banda es compartido por muchos usuarios. Por lo tanto, el ancho de banda se comparte entre diversos usuarios; las velocidades de datos ascendentes suelen ser lentas durante las horas de alto uso en áreas con sobresubscripción.
        
        DSL- El ancho de banda es limitado y se ve afectado por la distancia. La tasa de carga es proporcionalmente menor en comparación con la tasa de descarga.
        
        Fibra hasta el hogar- Requiere la instalación de la fibra directamente en el hogar.
        
        Datos móviles- La cobertura a menudo representa un problema; incluso dentro de una SOHO, en donde el ancho de banda es relativamente limitado.
        
        Wi-Fi Municipal- la mayoría de las municipalidades no cuentan con una red de malla implementada. Si está disponible y en rango, entonces es una opción viable.
        
        Satélite - Es costoso, tiene una capacidad limitada por suscriptor. Normalmente se utiliza cuando no hay otra opción disponible.