Para evitar el problema de solapamiento de las subredes nateamos cada una de ellas a una nueva subred diferente. En el laboratorio haremos dos configuraciones: una mediante NAT 'tradicional' y otra mediante NAT-NVI.
Mostrando entradas con la etiqueta IPv4. Mostrar todas las entradas
Mostrando entradas con la etiqueta IPv4. Mostrar todas las entradas
VPN overlapping networks (Túnel IPsec)
En este laboratorio vamos a conectar, mediante una VPN IPsec site-to-site, dos subredes cuyo direccionamiento IP se solapa.
La herramienta NSlookup
Nslookup (Name System Lookup) es una herramienta que nos permite obtener información, relacionada con el dominio o el host, en una red mediante la consulta a un servidor de nombres (DNS). Nos permite diagnosticar los posibles problemas de configuración que pudieran haber surgido en el DNS.
Nslookup se puede ejecutar en dos modos: interactivo y no interactivo.
El protocolo FTP (Activo y Pasivo)
FTP (File Transfer Protocol) es un protocolo estándar basado en arquitectura cliente-servidor, descrito en la RFC 959 y actualizado en las RFCs 2228 (FTP Security Extensions), 2428 (FTP Extensions for IPv6 and NATs), and 4217 (Securing FTP with TLS).
Utiliza TCP como protocolo de transporte para proporcionar conexiones extremo a extremo fiables y utiliza dos tipos de conexiones o sesiones:
Utiliza TCP como protocolo de transporte para proporcionar conexiones extremo a extremo fiables y utiliza dos tipos de conexiones o sesiones:
- Sesión de control o comandos
- Sesión de datos
Cisco NVI (NAT Virtual Interface)
En este laboratorio vamos a ver la utilización del Interfaz Virtual de NAT (NVI). Esta facilidad elimina el requerimiento de configurar dominios de NAT, es decir, un interface como NAT interno y otro como NAT externo. Simplemente definimos los interfaces en los que queremos utilizar NAT.
Cuando configurarmos el NAT tradicional necesitamos tener al menos un interface como 'NAT outside' y otro interface como 'NAT inside' y configurar una serie de reglas de traducción. Para configurar Nat Virtual Interface (NVI) necesitamos al menos un interface con NAT habilitado y la misma serie de reglas de traducción.
Cuando configurarmos el NAT tradicional necesitamos tener al menos un interface como 'NAT outside' y otro interface como 'NAT inside' y configurar una serie de reglas de traducción. Para configurar Nat Virtual Interface (NVI) necesitamos al menos un interface con NAT habilitado y la misma serie de reglas de traducción.
IPv4 métodos de entrega de paquetes: Unicast, broadcast, multicast y anycast
La mayoría de las direcciones IP se refieren a un único destinatario, se denominan direcciones unicast. Las conexiones unicast especifican una relación uno-a-uno entre un origen y un destino. Además de esta tenemos otros 3 tipos de direcciones IP especiales para dirigirnos a varios destinatarios: direcciones broadcast, direcciones multicast y direcciones anycast.
MPLS. Dual CE + HSRP
En este laboratorio vamos a simular la conexión de un cliente a la red e-VPN a través de dos CE's instalados en su site. Dotaremos de alta disponibilidad o redundancia al tráfico saliente mediante el protocolo propietario de Cisco HSRP. Con este protocolo uno de los CE será el primario o activo y el otro estará como standby o pasivo. El secundario pasará a activo si se produce un fallo en el enlace con el CE o una caída del router primario. Los servidores tendrán configurado como gateway la dirección IP virtual de HSRP.
Tipos de mensaje ICMP (Internet Control Message Protocol)
En esta entrada, continuación de la anterior sobre ICMP, describimos uno por uno los tipos de mensaje ICMP:
Mensajes ICMP Echo (8) y Echo Reply (0)
Los mensajes de echo son utilizados para detectar si otro equipo está activo en la red. Es utilizado por el comando Ping. El host que envía el mensaje de petición (request) inicializa los campos identifier, sequence number a valores escogidos por él, así como el contenido de los datos (data). El host receptor de la petición
Mensajes ICMP Echo (8) y Echo Reply (0)
Los mensajes de echo son utilizados para detectar si otro equipo está activo en la red. Es utilizado por el comando Ping. El host que envía el mensaje de petición (request) inicializa los campos identifier, sequence number a valores escogidos por él, así como el contenido de los datos (data). El host receptor de la petición
ICMP. Internet Control Message Protocol
El protocolo de Mensajes de Control de Internet (ICMP; Internet Control Message Protocol) es un protocolo de nivel de red que utiliza la facilidad de envío de datagramas IP para enviar sus mensajes. ICMP envía mensajes que realizan funciones de información, control y reporte de errores. Este protocolo está descrito en la RFC 792 con actualizaciones en la RFC 950.
MPLS. Enrutamiento en base a etiquetas. Cont.
El principio de una red MPLS es el enrutamiento en base a etiquetas (más adelante veremos que en concreto se trata de la etiqueta exterior). Esta etiqueta es añadida entre la información de nivel 2 y nivel 3 en el interfaz de entrada a la red por el PE al que se encuentra conectado el cliente.
MPLS Básico. Práctica
En este laboratorio vamos a explicar el funcionamiento de una red básica
MPLS, tanto el enrutamiento en la backbone a través de etiquetas, como
la “formación” de redes virtuales VPNs en los routers de
acceso a la red para que la backbone IP pueda ser compartida por
varios clientes sin que por ello la seguridad de la red se vea
afectada. Los PE’s intercambiaran información de las VPNs
conectadas a través de MP-BGP.
Subredes IP. IP subnetting
La
asignación de subredes se lleva a cabo localmente. La red completa aún
aparecerá como una única red IP al exterior. El
subnetting nos permite definir las múltiples redes lógicas que existen dentro
de las clases A, B y C. Para ello la parte de dirección de host de la dirección
IP es dividida en una segunda dirección de red y dirección de host. Esta
segunda red se denomina subred. La red principal consiste ahora de un cierto
número de subredes. La dirección IP ahora podría representarse como:
DHCP. Asignación de direcciones
Como continuación al artículo anterior donde explicábamos el protocolo DHCP, vamos a ver ahora el proceso o pasos de DHCP cuando el cliente no conoce su dirección y después el proceso de renovación de la dirección IP.
DHCP. Protocolo de configuración dinámica de host
El protocolo DHCP (Dynamic Host Configuration Protocol) es
un protocolo cliente/servidor que permite a los clientes de una red TCP/IP
obtener información para su configuración.
Se encuentra descrito en la RFC 2131.
Se encuentra descrito en la RFC 2131.
El datagrama IP (IPv4). IP Datagram
El datagrama IP es la unidad básica de transferencia en una red IP. El datagrama consiste de una cabecera IP y de un campo de datos y esta encapsulado en la trama de nivel de enlace con una longitud máxima (MTU) de 1500 bytes para ethernet.
Direcciones IP de uso especial. Special use IP address.
La RFC 3330 recoge las direcciones IP de uso especial. Una muestra de ellas:
Direcciones IP reservadas. Reserved IP address
En este apartado podemos señalar tres direcciones IP reservadas:
Todos los bits a 0. Una dirección con todos los bits a cero en la parte de red es interpretada como esta red. Una dirección con todos los bits a cero en la parte de host es interpretada como este host. Es decir, señala la identificación local. Sólo se utilizan al inicio del sistema.
Direcciones IP de clase. Class-based IP addresses
Los primeros bits de la dirección IP especifican como deben ser separadas el resto de las direcciones en su parte de red y su parte de host. Los términos dirección de red (network address) e identificador de red (netID) son utilizados en vez de número de red (network number), pero el término formal, utilizado en la RFC 1166, es número de red. De la misma manera, los términos dirección de host (host address) e identificador de host (HostID) son utilizados en vez de número de host.
Concepto de máscara de red o subred.
La máscara de red o subred es un número de 32 bits que contiene 1s en todos los bits que identifican a la red o subred.
La máscara nos permite conocer que parte de la dirección identifica a la red y que parte identifica al host. Las clases A, B y C tienen máscaras por defecto que son conocidas como máscaras naturales. Esta distinción de la parte local de la dirección nos sirve para la creación de subredes.
La máscara nos permite conocer que parte de la dirección identifica a la red y que parte identifica al host. Las clases A, B y C tienen máscaras por defecto que son conocidas como máscaras naturales. Esta distinción de la parte local de la dirección nos sirve para la creación de subredes.
Direccionamiento IP. IP addressing
Los estándares de direccionamiento IP son descritos por la RFC 1166. Para identificar a un host en Internet, cada host tiene asignada una dirección, la dirección IP. Cuando un host está conectado a más de una red, se le denomina multihomed y tiene una dirección IP para cada interfaz de red.
Reenvío de BOOTP. BOOTP Forwarding
Dado que el cliente de BOOTP utiliza la dirección de broadcast para sus solicitudes, se requiere que el servidor esté en su misma subred. BOOTP forwarding es un mecanismo para que los routers retransmitan peticiones BOOTP entre clientes y servidores que se encuentran en diferentes subredes.
Suscribirse a:
Entradas (Atom)