Descripción de las Características de las Arquitecturas de Topología de Red

En la certificación Cisco CCNA, es crucial entender las diferentes arquitecturas de topología de red. A continuación, exploramos las características de varias arquitecturas comunes.

1.2.a Two-tier

Contexto

La arquitectura de dos niveles, también conocida como topología de red colapsada, es común en redes pequeñas a medianas. Consiste en dos capas principales: la capa de acceso y la capa de núcleo/distribución combinada.

Características

En esta arquitectura, los switches de acceso conectan directamente a los dispositivos finales y a un número reducido de switches de núcleo/distribución que manejan el tráfico entre los switches de acceso y la red principal.

Ventajas

La simplicidad y el costo reducido son las principales ventajas de la arquitectura de dos niveles. Es fácil de implementar y gestionar.

Desventajas

Puede no ser adecuada para redes más grandes debido a limitaciones de escalabilidad y redundancia.

Implementación Práctica

Supongamos que tenemos una pequeña empresa con 100 empleados. Queremos implementar una red simple que sea fácil de gestionar y económica. Usaremos una arquitectura de dos niveles.

Topología

En esta red, utilizaremos los siguientes equipos:

• 1 switch de núcleo/distribución Cisco Catalyst 9300.
• 5 switches de acceso Cisco Catalyst 9200, cada uno conectando 20 computadoras.

Configuración del Switch de Núcleo/Distribución

Conectar los switches de acceso al switch de núcleo/distribución utilizando enlaces troncalizados.

enable
configure terminal
interface GigabitEthernet0/1
description Conexión al switch de acceso 1
switchport mode trunk
exit

 

interface GigabitEthernet0/2
description Conexión al switch de acceso 2
switchport mode trunk
exit

 

interface GigabitEthernet0/3
description Conexión al switch de acceso 3
switchport mode trunk
exit

 

interface GigabitEthernet0/4
description Conexión al switch de acceso 4
switchport mode trunk
exit

 

interface GigabitEthernet0/5
description Conexión al switch de acceso 5
switchport mode trunk
exit

Configuración de los Switches de Acceso

Configurar cada switch de acceso para que se conecte al switch de núcleo/distribución.

enable
configure terminal
interface GigabitEthernet0/1
description Conexión al switch de núcleo
switchport mode trunk
exit

Configurar las interfaces de acceso en los switches de acceso.

interface range GigabitEthernet0/2 – 24
switchport mode access
switchport access vlan 10
exit

Configuración de VLANs

Configurar VLANs en el switch de núcleo/distribución y propagarlas a los switches de acceso.

enable
configure terminal
vlan 10
name Red_de_Usuarios
exit 

 

interface Vlan10
ip address 192.168.10.1 255.255.255.0
exit

Configurar el protocolo de enrutamiento entre VLANs si es necesario.
ip routing

1.2.b Three-tier

Contexto

La arquitectura de tres niveles se utiliza en redes empresariales más grandes. Incluye tres capas: acceso, distribución y núcleo.

Características

La capa de acceso conecta los dispositivos finales, la capa de distribución agrega el tráfico de múltiples switches de acceso y la capa de núcleo proporciona una conectividad rápida y eficiente entre la capa de distribución y los recursos de la red principal.

Ventajas

Ofrece alta escalabilidad, redundancia y mejor gestión del tráfico.

Desventajas

Es más compleja y costosa de implementar y gestionar en comparación con la arquitectura de dos niveles.

Implementación Práctica

Supongamos que tenemos una empresa grande con 500 empleados distribuidos en varios departamentos. Queremos implementar una red que sea escalable y que pueda manejar un alto volumen de tráfico de manera eficiente. Utilizaremos una arquitectura de tres niveles.

Topología

En esta red, utilizaremos los siguientes equipos:

• 2 switches de núcleo Cisco Catalyst 9500.
• 4 switches de distribución Cisco Catalyst 9300.
• 10 switches de acceso Cisco Catalyst 9200, cada uno conectando 50 computadoras.

Configuración del Switch de Núcleo

1. Configurar los switches de núcleo para manejar el tráfico entre los switches de distribución.

enable
configure terminal
interface TenGigabitEthernet1/1/1
description Conexión al switch de distribución 1
switchport mode trunk
exit 

 

interface TenGigabitEthernet1/1/2
description Conexión al switch de distribución 2
switchport mode trunk
exit 

 

interface TenGigabitEthernet1/1/3
description Conexión al switch de distribución 3
switchport mode trunk
exit

 

interface TenGigabitEthernet1/1/4
description Conexión al switch de distribución 4
switchport mode trunk
exit

Configuración de los Switches de Distribución

2. Configurar los switches de distribución para manejar el tráfico entre los switches de acceso y los switches de núcleo.

enable
configure terminal
interface TenGigabitEthernet1/0/1
description Conexión al switch de núcleo 1
switchport mode trunk
exit

 

interface TenGigabitEthernet1/0/2
description Conexión al switch de núcleo 2
switchport mode trunk
exit

 

interface GigabitEthernet1/0/1
description Conexión al switch de acceso 1
switchport mode trunk
exit

 

interface GigabitEthernet1/0/2
description Conexión al switch de acceso 2
switchport mode trunk
exit

Configuración de los Switches de Acceso

3. Configurar los switches de acceso para conectar los dispositivos finales y manejar el tráfico hacia los switches de distribución.

enable
configure terminal
interface GigabitEthernet1/0/1
description Conexión al switch de distribución 1
switchport mode trunk
exit 

 

interface range GigabitEthernet1/0/2 – 24
switchport mode access
switchport access vlan 10
exit

Configuración de VLANs

4. Configurar VLANs en los switches de núcleo y de distribución, y propagar las VLANs a los switches de acceso.

Configuración en el switch de núcleo:

enable
configure terminal
vlan 10
name Red_de_Usuarios
exit

 

interface Vlan10
ip address 192.168.10.1 255.255.255.0
exit

Configuración en los switches de distribución:

enable
configure terminal
vlan 10
name Red_de_Usuarios
exit

5. Configurar el protocolo de enrutamiento entre VLANs si es necesario.
ip routing

1.2.c Spine-leaf

Contexto

La arquitectura spine-leaf es común en centros de datos y entornos de redes modernas. Se compone de switches spine (columna vertebral) y switches leaf (hoja).

Características

En esta arquitectura, cada switch leaf se conecta a todos los switches spine, lo que proporciona múltiples caminos para el tráfico de datos, minimizando la latencia y mejorando el rendimiento.

Ventajas

Alta escalabilidad, baja latencia y redundancia robusta son las principales ventajas de la arquitectura spine-leaf.

Desventajas

Puede ser costosa de implementar debido a la cantidad de conexiones necesarias.

Implementación Práctica

Supongamos que estamos implementando una red en un centro de datos moderno que requiere alta disponibilidad y rendimiento. Utilizaremos una arquitectura spine-leaf para lograr estos objetivos.

Topología

En esta red, utilizaremos los siguientes equipos:

• 2 switches spine Cisco Nexus 9500.
• 4 switches leaf Cisco Nexus 9300.

Configuración de los Switches Spine

1. Configurar los switches spine para manejar el tráfico entre los switches leaf.

enable
configure terminal
interface Ethernet1/1
description Conexión al switch leaf 1
switchport mode trunk
exit

 

interface Ethernet1/2
description Conexión al switch leaf 2
switchport mode trunk
exit 

 

interface Ethernet1/3
description Conexión al switch leaf 3
switchport mode trunk
exit

 

interface Ethernet1/4
description Conexión al switch leaf 4
switchport mode trunk
exit

Configuración de los Switches Leaf

2. Configurar los switches leaf para conectarse a todos los switches spine.

enable
configure terminal
interface Ethernet1/1
description Conexión al switch spine 1
switchport mode trunk
exit

 

interface Ethernet1/2
description Conexión al switch spine 2
switchport mode trunk
exit

interface Ethernet1/3
description Conexión al switch spine 1
switchport mode trunk
exit

interface Ethernet1/4
description Conexión al switch spine 2
switchport mode trunk
exit

Configuración de VLANs

3. Configurar VLANs en los switches leaf y spine.

Configuración en los switches spine:

enable
configure terminal
vlan 10
name Red_de_Usuarios
exit

 

Configuración en los switches leaf:
enable
configure terminal
vlan 10
name Red_de_Usuarios
exit

Configuración de Enrutamiento

4. Configurar el protocolo de enrutamiento en los switches spine para gestionar el tráfico entre VLANs si es necesario.
ip routing

1.2.d WAN

Contexto

Las redes de área amplia (WAN) conectan redes geográficamente dispersas. Son esenciales para conectar oficinas remotas y sucursales con la sede principal.

Características

Utilizan tecnologías como MPLS, VPN, enlaces dedicados y la Internet pública para transportar el tráfico de datos entre ubicaciones.

Ventajas

Permiten la comunicación y el intercambio de datos a larga distancia.

Desventajas

Pueden ser costosas y complejas de gestionar debido a la diversidad de tecnologías y proveedores involucrados.

Implementación Práctica

Supongamos que una empresa tiene una sede principal y dos sucursales remotas. Queremos implementar una red WAN para conectar estas ubicaciones utilizando VPN sobre Internet pública.

Topología

En esta red, utilizaremos los siguientes equipos:

• Routers Cisco ISR 4321 en la sede principal y en cada sucursal.

Configuración del Router en la Sede Principal

1. Configurar la interfaz WAN para conectarse a Internet.

2. Configurar una VPN para conectar con las sucursales.

enable
configure terminal
interface GigabitEthernet0/0/0
description Conexión a Internet
ip address dhcp
no shutdown
exit

 

crypto isakmp policy 10
encryption aes
hash sha
authentication pre-share
group 2
exit

 

crypto isakmp key ClaveSecreta address 203.0.113.1
crypto isakmp key ClaveSecreta address 203.0.113.2

crypto ipsec transform-set TRANSFORMSET esp-aes esp-sha-hmac
exit

 

crypto map CRYPTOMAP 10 ipsec-isakmp
set peer 203.0.113.1
set transform-set TRANSFORMSET
match address 100
exit

 

crypto map CRYPTOMAP 20 ipsec-isakmp
set peer 203.0.113.2
set transform-set TRANSFORMSET
match address 100
exit

 

interface GigabitEthernet0/0/0
crypto map CRYPTOMAP
exit

 

access-list 100 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 100 permit ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255

Configuración del Router en la Sucursal 1

1. Configurar la interfaz WAN para conectarse a Internet.

2. Configurar una VPN para conectar con la sede principal.

enable
configure terminal
interface GigabitEthernet0/0/0
description Conexión a Internet
ip address dhcp
no shutdown
exit

 

crypto isakmp policy 10
encryption aes
hash sha
authentication pre-share
group 2
exit

 

crypto isakmp key ClaveSecreta address 198.51.100.1

crypto ipsec transform-set TRANSFORMSET esp-aes esp-sha-hmac
exit

 

crypto map CRYPTOMAP 10 ipsec-isakmp
set peer 198.51.100.1
set transform-set TRANSFORMSET
match address 100
exit

 

interface GigabitEthernet0/0/0
crypto map CRYPTOMAP
exit

 

access-list 100 permit ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255

Configuración del Router en la Sucursal 2

1. Configurar la interfaz WAN para conectarse a Internet.

2. Configurar una VPN para conectar con la sede principal.

enable
configure terminal
interface GigabitEthernet0/0/0
description Conexión a Internet
ip address dhcp
no shutdown
exit

 

crypto isakmp policy 10
encryption aes
hash sha
authentication pre-share
group 2
exit

 

crypto isakmp key ClaveSecreta address 198.51.100.1

crypto ipsec transform-set TRANSFORMSET esp-aes esp-sha-hmac
exit

 

crypto map CRYPTOMAP 10 ipsec-isakmp
set peer 198.51.100.1
set transform-set TRANSFORMSET
match address 100
exit

 

interface GigabitEthernet0/0/0
crypto map CRYPTOMAP
exit

 

access-list 100 permit ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255

1.2.e Small office/home office (SOHO)

Contexto

Las redes SOHO están diseñadas para pequeñas oficinas y oficinas en el hogar, proporcionando conectividad para un número limitado de dispositivos.

Características

Generalmente, utilizan routers y switches de clase empresarial pequeña, puntos de acceso inalámbrico y dispositivos todo en uno que combinan múltiples funciones de red.

Ventajas

Son económicas, fáciles de implementar y suficientes para necesidades básicas de conectividad.

Desventajas

Pueden no escalar bien para mayores demandas y pueden carecer de algunas características avanzadas de seguridad y gestión.

Implementación Práctica

Supongamos que queremos configurar una red SOHO para una oficina en casa con 5 empleados. Necesitamos proporcionar conectividad tanto por cable como inalámbrica para los dispositivos de los empleados.

Topología

En esta red, utilizaremos los siguientes equipos:

• 1 router Cisco RV260.
• 1 switch Cisco SG250-08.
• 1 punto de acceso inalámbrico Cisco WAP150.

Configuración del Router

1. Configurar la interfaz WAN para conectarse a Internet.

enable
configure terminal
interface GigabitEthernet0/0
description Conexión a Internet
ip address dhcp
no shutdown
exit

2. Configurar la red LAN y el servicio DHCP.

enable
configure terminal
interface GigabitEthernet0/1
description Conexión a Internet
ip address dhcp
no shutdown
exit

 

interface GigabitEthernet0/2
description Conexión a la LAN
ip address 192.168.1.1 255.255.255.0
no shutdown
exit

 

ip dhcp pool LAN_POOL
network 192.168.1.0 255.255.255.0
default-router 192.168.1.1
dns-server 8.8.8.8 8.8.4.4
exit

Configuración del Switch

1. Conectar el switch al router y configurar las interfaces de acceso.

enable
configure terminal
interface GigabitEthernet0/1
description Conexión al router
switchport mode trunk
exit

 

interface range GigabitEthernet0/2 – 8
description Conexión a dispositivos de la LAN
switchport mode access
switchport access vlan 1
exit

Configuración del Punto de Acceso Inalámbrico

1. Configurar la interfaz inalámbrica con un SSID y una clave de seguridad.

enable
configure terminal
interface Dot11Radio0
ssid MiRedWiFi
authentication open
authentication key-management wpa
wpa-psk ascii 0 MiClaveSecreta
exit

 

interface Dot11Radio0
bridge-group 1
exit

 

interface GigabitEthernet0
bridge-group 1
exit

1.2.f On-premise and cloud

Contexto

Las arquitecturas de red pueden estar basadas en instalaciones locales (on-premise) o en la nube (cloud). Cada enfoque tiene sus características específicas.

On-premise

Las redes on-premise se gestionan y mantienen internamente en la infraestructura física de la organización. Ofrecen un control total sobre los recursos y la seguridad.

Ventajas

Control total, personalización y cumplimiento con regulaciones específicas.

Desventajas

Requiere una inversión significativa en hardware, software y personal especializado.

Cloud

Las redes en la nube utilizan servicios y recursos proporcionados por proveedores de cloud. Ofrecen flexibilidad y escalabilidad según las necesidades.

Ventajas

Escalabilidad, costos iniciales reducidos y acceso a tecnologías avanzadas sin necesidad de gran infraestructura.

Desventajas

Dependencia del proveedor de servicios, posibles preocupaciones de seguridad y cumplimiento.

Implementación Práctica

Supongamos que una empresa necesita alojar su aplicación empresarial y sus bases de datos. Evaluaremos dos enfoques: on-premise y en la nube.

Enfoque On-Premise

La empresa decide implementar su infraestructura on-premise. Utiliza servidores y equipos de red ubicados en su propio centro de datos.

Topología

En esta red, utilizaremos los siguientes equipos:

• 2 servidores Dell PowerEdge R740.
• 1 switch Cisco Catalyst 9300.
• 1 firewall Cisco ASA 5506-X.

Configuración del Servidor

1. Configurar la red en los servidores.

2. Configurar el switch y el firewall para gestionar el tráfico de red y proporcionar seguridad.

// Configuración de la red en el servidor
# ip addr add 192.168.1.10/24 dev eth0
# ip route add default via 192.168.1.1

// Configuración del switch
enable
configure terminal
interface GigabitEthernet1/0/1
description Conexión al servidor 1
switchport mode access
switchport access vlan 10
exit

 

interface GigabitEthernet1/0/2
description Conexión al servidor 2
switchport mode access
switchport access vlan 10
exit

 

vlan 10
name Servidores
exit

 

// Configuración del firewall
enable
configure terminal
interface GigabitEthernet0/1
nameif inside
security-level 100
ip address 192.168.1.1 255.255.255.0
no shutdown
exit

 

interface GigabitEthernet0/0
nameif outside
security-level 0
ip address dhcp
no shutdown
exit

 

access-list OUTSIDE_IN extended permit ip any any
access-group OUTSIDE_IN in interface outside

Solución

Con esta configuración, la empresa tiene control total sobre su infraestructura de red y servidores. Esto permite una personalización completa y el cumplimiento con regulaciones específicas.

Resultados

La solución on-premise ofrece control total y personalización, pero requiere una inversión significativa en hardware, software y personal especializado.

Enfoque Cloud

La empresa decide utilizar servicios en la nube para alojar su aplicación empresarial y sus bases de datos. Utiliza un proveedor de servicios en la nube como AWS o Azure.

Topología

En esta red, utilizaremos los siguientes servicios:

• 1 instancia de servidor virtual en AWS EC2.
• 1 base de datos gestionada en AWS RDS.
• 1 balanceador de carga en AWS ELB.

Configuración de la Instancia EC2

1. Lanzar una instancia EC2 y configurar la red.

2. Configurar la seguridad y los permisos en el grupo de seguridad de la instancia.

// Configuración de la instancia EC2
# ip addr add 10.0.0.10/24 dev eth0
# ip route add default via 10.0.0.1

 

// Configuración del grupo de seguridad
aws ec2 authorize-security-group-ingress –group-id sg-12345678 –protocol tcp –port 80 –cidr 0.0.0.0/0
aws ec2 authorize-security-group-ingress –group-id sg-12345678 –protocol tcp –port 443 –cidr 0.0.0.0/0

Para obtener más información y profundizar en la configuración de redes Cisco, te recomendamos nuestros cursos: Cisco CCNA 200-301 – Prácticas de configuración en español y Pack de Cursos Cisco CCNA.

Explicación del Rol y Función de los Componentes de Red

Para cualquier profesional que busque obtener la certificación Cisco CCNA, es fundamental comprender el papel y la función de diversos componentes de red. A continuación, exploraremos cada uno de estos componentes en detalle.

1.1.a Routers

Contexto

Los routers son dispositivos esenciales en cualquier red, ya que permiten la interconexión entre diferentes redes y dirigen el tráfico de datos de manera eficiente. Operan en la capa 3 del modelo OSI (capa de red).

Problema

Sin routers, las redes no podrían comunicarse entre sí, lo que limitaría gravemente la capacidad de intercambiar datos a gran escala.

Implementación

Los routers se configuran para utilizar protocolos de enrutamiento como OSPF, EIGRP y BGP. Un ejemplo de configuración básica de un router Cisco es:

enable
configure terminal
interface GigabitEthernet0/0
ip address 192.168.1.1 255.255.255.0
no shutdown
exit
router ospf 1
network 192.168.1.0 0.0.0.255 area 0

Solución

Con los routers correctamente configurados, las redes pueden comunicarse de manera eficiente, facilitando el intercambio de información y el acceso a recursos compartidos.

Resultados

La implementación de routers permite una comunicación fluida entre redes, optimizando el rendimiento y la fiabilidad del tráfico de datos.

1.1.b Layer 2 and Layer 3 Switches

Contexto

Los switches de capa 2 y capa 3 son componentes críticos en la infraestructura de red. Los switches de capa 2 operan en la capa de enlace de datos del modelo OSI, mientras que los switches de capa 3 operan en la capa de red.

Problema

La falta de switches adecuados puede resultar en un rendimiento de red subóptimo y problemas de colisión y congestión en la red.

Implementación

La configuración básica de un switch de capa 2 puede incluir la configuración de VLANs para segmentar la red:

enable
configure termina
vlan 10
name Ventas
vlan 20
name Finanzas
exit
interface GigabitEthernet0/1
switchport mode access
switchport access vlan 10
exit

Para un switch de capa 3, se puede configurar el enrutamiento entre VLANs:

enable
configure terminal
interface Vlan10
ip address 192.168.10.1 255.255.255.0
no shutdown
exit
interface Vlan20
ip address 192.168.20.1 255.255.255.0
no shutdown
exit
ip routing

Solución

Con switches bien configurados, se puede mejorar significativamente el rendimiento y la gestión de la red, permitiendo una segmentación eficiente y una comunicación más rápida entre dispositivos.

Resultados

Los switches de capa 2 y capa 3 proporcionan una red más eficiente y escalable, con menor congestión y mejor rendimiento en el manejo del tráfico de datos.

1.1.c Next-generation Firewalls and IPS

Contexto

Los firewalls de nueva generación (NGFW) y los sistemas de prevención de intrusiones (IPS) son componentes clave en la seguridad de la red, protegiéndola contra amenazas y ataques.

Problema

Sin una protección adecuada, las redes son vulnerables a una variedad de amenazas, desde malware hasta ataques de denegación de servicio (DoS).

Implementación

Un NGFW puede ser configurado para inspeccionar tráfico en profundidad y aplicar políticas de seguridad avanzadas. Un ejemplo de configuración de un firewall Cisco es:

enable
configure terminal
access-list 101 permit ip any any
class-map type inspect match-any my_class
match access-group 101
policy-map type inspect my_policy
class type inspect my_class
inspect
exit
zone security in-zone
member GigabitEthernet0/1
zone security out-zone
member GigabitEthernet0/2
zone-pair security in-to-out source in-zone destination out-zone
service-policy type inspect my_policy

Solución

Con la implementación de NGFW y IPS, las redes pueden detectar y prevenir actividades maliciosas, garantizando la seguridad de los datos y la continuidad del negocio.

Resultados

La red se vuelve más segura y resiliente frente a ataques, reduciendo el riesgo de brechas de seguridad y pérdida de datos.

1.1.d Access Points

Contexto

Los puntos de acceso (AP) permiten a los dispositivos inalámbricos conectarse a la red cableada, extendiendo la conectividad a través de Wi-Fi.

Problema

Sin APs, los usuarios móviles no podrían acceder a la red, lo que limitaría la flexibilidad y la productividad.

Implementación

La configuración de un AP Cisco puede incluir la configuración básica de SSID y seguridad inalámbrica:

enable
configure terminal
interface Dot11Radio0
ssid MiRedWiFi
authentication open
authentication key-management wpa
wpa-psk ascii 0 MiClaveSecreta
exit
interface GigabitEthernet0
bridge-group 1
exit
interface Dot11Radio0
bridge-group 1
exit

Solución

Con APs correctamente configurados, los usuarios pueden disfrutar de conectividad inalámbrica estable y segura, mejorando la movilidad y la accesibilidad a la red.

Resultados

La red inalámbrica se vuelve robusta y confiable, permitiendo a los usuarios acceder a los recursos de la red desde cualquier lugar dentro del rango de cobertura.

1.1.e Controllers (Cisco DNA Center and WLC)

Contexto

Los controladores como Cisco DNA Center y Wireless LAN Controllers (WLC) centralizan la gestión y control de la infraestructura de red, facilitando la administración y optimización de los recursos de red.

Problema

La falta de una gestión centralizada puede resultar en una administración de red fragmentada y menos eficiente.

Implementación

Cisco DNA Center proporciona una plataforma centralizada para la automatización y gestión de la red. Un ejemplo de configuración básica en un WLC podría ser:

enable
configure terminal
wlan MiRedWiFi 1 MiRedWiFi
security wpa psk set-key ascii MiClaveSecreta
enable
exit
interface GigabitEthernet0
switchport mode trunk
exit
ap dot11 24ghz shutdown
ap dot11 5ghz shutdown
ap dot11 24ghz no shutdown
ap dot11 5ghz no shutdown

Solución

Con controladores centralizados, la gestión de la red se simplifica, permitiendo una mayor visibilidad, control y automatización de las tareas administrativas.

Resultados

La red se vuelve más fácil de administrar y optimizar, mejorando la eficiencia operativa y reduciendo el tiempo de resolución de problemas.

1.1.f Endpoints

Contexto

Los endpoints son los dispositivos finales en una red, como computadoras, teléfonos, tablets y otros dispositivos conectados que interactúan directamente con los recursos de la red.

Problema

La gestión de endpoints es crucial para garantizar la seguridad y el rendimiento de la red, ya que son puntos de entrada potenciales para amenazas.

Implementación

La configuración de seguridad y acceso en los endpoints puede incluir políticas de autenticación y control de acceso. Un ejemplo de configuración en un switch para gestionar endpoints es:

enable
configure terminal
interface GigabitEthernet0/1
switchport mode access
switchport access vlan 10
authentication port-control auto
dot1x pae authenticator
dot1x port-control auto
exit

Solución

Con una gestión adecuada de los endpoints, se puede asegurar que solo los dispositivos autorizados tengan acceso a la red, mejorando la seguridad y el rendimiento.

Resultados

La red se vuelve más segura y eficiente, con un control más preciso sobre los dispositivos que acceden a ella.

1.1.g Servers

Contexto

Los servidores son componentes críticos en una red, proporcionando servicios y recursos compartidos a los usuarios y aplicaciones.

Problema

Sin servidores, las redes no podrían ofrecer servicios esenciales como bases de datos, aplicaciones empresariales, correo electrónico y almacenamiento.

Implementación

La configuración de servidores incluye la asignación de direcciones IP, configuración de servicios y políticas de seguridad. Un ejemplo básico de configuración de un servidor DHCP en un router Cisco es:

enable
configure terminal
ip dhcp pool MiRed
network 192.168.1.0 255.255.255.0
default-router 192.168.1.1
dns-server 8.8.8.8 8.8.4.4
exit
interface GigabitEthernet0/0
ip address 192.168.1.1 255.255.255.0
no shutdown
exit

Solución

Con servidores bien configurados, las redes pueden proporcionar servicios y recursos de manera eficiente y segura, mejorando la productividad y el acceso a la información.

Resultados

La red se vuelve más funcional y útil, ofreciendo servicios críticos a los usuarios y aplicaciones que dependen de ellos.

1.1.h PoE

Contexto

Power over Ethernet (PoE) es una tecnología que permite suministrar energía eléctrica a dispositivos a través de cables Ethernet, eliminando la necesidad de cables de alimentación separados.

Problema

Sin PoE, los dispositivos como teléfonos IP, puntos de acceso y cámaras de seguridad requerirían fuentes de alimentación independientes, complicando la instalación y el mantenimiento.

Implementación

La configuración de PoE en un switch Cisco es sencilla y puede activarse globalmente o por puerto:

enable
configure terminal
interface GigabitEthernet0/1
power inline auto
exit

Solución

Con PoE, la instalación de dispositivos de red se simplifica, permitiendo una implementación más rápida y flexible.

Resultados

La red se vuelve más fácil de desplegar y mantener, con una reducción en el cableado necesario y una mayor flexibilidad en la ubicación de los dispositivos.

Para obtener más información y profundizar en la configuración de redes Cisco, te recomendamos nuestros cursos: Cisco CCNA 200-301 – Prácticas de configuración en español y Pack de Cursos Cisco CCNA.

Introducción

Las APIs basadas en REST (Representational State Transfer) son un estándar ampliamente adoptado para la creación de servicios web debido a su simplicidad, flexibilidad y escalabilidad. A continuación, se describen las características clave de las APIs RESTful, incluyendo los tipos de autenticación, las operaciones CRUD, los verbos HTTP y la codificación de datos.

Tipos de Autenticación

• Autenticación Básica (Basic Authentication):
  • Consiste en enviar un nombre de usuario y una contraseña codificados en Base64 en los encabezados de las solicitudes HTTP. Aunque es fácil de implementar, es menos seguro si no se utiliza HTTPS, ya que las credenciales pueden ser interceptadas.

• Autenticación por Token:
  • Incluye métodos como API keys, JSON Web Tokens (JWT) y OAuth. Los clientes obtienen un token que se usa para probar la autorización y se incluye en los encabezados de las solicitudes.

• OAuth:
  • Un protocolo avanzado que permite a los usuarios autorizar aplicaciones para actuar en su nombre sin compartir sus credenciales, comúnmente utilizado por servicios de terceros.

• Autenticación basada en JWT (JSON Web Tokens):
  • Utiliza tokens JSON firmados que se envían en los encabezados de las solicitudes, proporcionando una forma segura y eficiente de manejar la autenticación.

Operaciones CRUD

Las APIs RESTful soportan las operaciones básicas conocidas como CRUD:

• Create (Crear): Generalmente se utiliza el verbo HTTP POST para crear nuevos recursos.
• Read (Leer): Se utiliza el verbo HTTP GET para recuperar información de los recursos existentes.
• Update (Actualizar): Se pueden usar los verbos HTTP PUT (para reemplazar completamente un recurso) o PATCH (para modificar parcialmente un recurso).
• Delete (Eliminar): El verbo HTTP DELETE se utiliza para eliminar recursos.

Verbos HTTP

Las APIs RESTful utilizan los siguientes verbos HTTP para realizar operaciones CRUD:

• GET: Recupera recursos del servidor.
• POST: Crea nuevos recursos.
• PUT: Actualiza o crea recursos (si no existen).
• PATCH: Realiza actualizaciones parciales de recursos existentes.
• DELETE: Elimina recursos del servidor.

Codificación de Datos

Para la transferencia de datos, las APIs RESTful utilizan formatos como JSON (JavaScript Object Notation) o XML (eXtensible Markup Language). Estos formatos aseguran que los datos sean intercambiados de manera estructurada y comprensible entre diferentes sistemas.

• JSON: Un formato ligero y fácil de leer/escribir tanto para humanos como para máquinas.
• XML: Un formato más verboso pero igualmente legible y ampliamente utilizado en aplicaciones empresariales.

Conclusión

Las APIs basadas en REST son una herramienta poderosa para la construcción de servicios web debido a su diseño simple y eficiente. Entender sus características clave, incluyendo los tipos de autenticación, operaciones CRUD, verbos HTTP y métodos de codificación de datos, es esencial para cualquier profesional que trabaje en el desarrollo y la gestión de redes modernas. Estos conocimientos son particularmente relevantes para la certificación Cisco CCNA, que cubre estos conceptos fundamentales en su currículo.

Curso Cisco CCNA 200-301

Aplicación de la IA y el Aprendizaje Automático en las Operaciones de Red según Cisco

Cisco ha integrado tecnologías de inteligencia artificial (IA) y aprendizaje automático (machine learning, ML) en sus soluciones de red para mejorar la eficiencia y el rendimiento. Aquí se explica cómo estas tecnologías se aplican en las operaciones de red, especialmente en el contexto del examen Cisco CCNA 200-301.

Inteligencia Artificial Generativa y Predictiva

IA Generativa: Se utiliza para generar automáticamente configuraciones de red basadas en requisitos específicos o plantillas predefinidas. Por ejemplo, modelos preentrenados como GPT pueden crear configuraciones optimizadas para routers y switches, ahorrando tiempo y reduciendo errores humanos​ (Cisco Learning Network)​.

IA Predictiva: Esta tecnología analiza datos históricos para prever eventos futuros, como fallos de red o congestión. Al anticipar estos problemas, las soluciones pueden tomar medidas preventivas, mejorando la disponibilidad y el rendimiento de la red. La IA predictiva también ayuda en la detección de anomalías y en la optimización del tráfico de red, asegurando una experiencia de usuario más fluida y eficiente​ (Cisco)​​ (Cisco)​.

Aprendizaje Automático en las Operaciones de Red

Detección de Anomalías: Los algoritmos de ML analizan el tráfico de red para identificar comportamientos inusuales que podrían indicar problemas de seguridad o fallos de hardware. Esto permite una respuesta rápida y eficaz ante posibles amenazas​ (Cisco)​.

Optimización del Rendimiento: Al analizar los datos de rendimiento de la red, los algoritmos de ML pueden identificar patrones y ajustar configuraciones para maximizar la eficiencia y la velocidad de la red. Esto es crucial para mantener altos niveles de servicio en entornos complejos y distribuidos​ (Cisco Learning Network)​.

Gestión Automatizada de Políticas: El ML puede analizar flujos de tráfico y definir políticas de red que permitan o restrinjan interacciones específicas entre dispositivos y usuarios. Esto facilita la implementación de políticas de seguridad y la gestión de accesos en la red​ (Cisco)​.

AIOps (Inteligencia Artificial para Operaciones de IT): AIOps utiliza tecnologías de IA y ML para integrar sistemas y automatizar operaciones de TI de manera inteligente. Esto incluye la detección y resolución de problemas en la red, la automatización de la creación y cierre de tickets de servicio, y la mejora continua de las operaciones mediante la integración de sistemas y el intercambio de información entre ellos​ (Cisco)​.

Relevancia en el Examen Cisco CCNA 200-301

El examen CCNA 200-301 cubre conceptos fundamentales de automatización y programabilidad de redes, que incluyen el uso de IA y ML. Estos temas son esenciales para entender cómo se pueden utilizar estas tecnologías para mejorar la eficiencia operativa, la seguridad y el rendimiento de las redes modernas. Cisco enfatiza la importancia de estas habilidades para los profesionales de redes, preparándolos para manejar las complejidades de las infraestructuras de red actuales y futuras​ (Cisco Learning Network)​.



 

Recursos Adicionales

Para obtener más detalles sobre cómo Cisco aplica IA y ML en sus soluciones de red, puedes visitar los siguientes recursos:

• Artificial Intelligence in Networking – Cisco​ (Cisco)​
• What Is AIOps? Artificial Intelligence for IT Operations – Cisco​ (Cisco)​
• Cisco Learning Network: AI and ML in Networking​ (Cisco Learning Network)​

Estas tecnologías permiten a las redes aprender continuamente, auto-optimizarse y predecir y rectificar degradaciones del servicio antes de que ocurran, transformando así las operaciones de red en procesos más inteligentes y eficientes.

Curso Práctico Cisco CCNA 200-301

Ya disponible: temas del examen CCNA v1.1

El examen actualizado estará disponible el 20 de agosto de 2024

El 20 de agosto de 2024, Cisco presentará actualizaciones menores a su certificación CCNA actual. Los nuevos temas del examen incluyen IA generativa, gestión de redes en la nube y aprendizaje automático. Estas actualizaciones representan menos del 10% del examen total.

Los candidatos pueden registrarse para el examen CCNA v1.1 actualizado a partir del 20 de agosto de 2024 a través de Pearson VUE. La última fecha para probar CCNA v1.0 será el 19 de agosto de 2024.

A continuación se muestra un resumen de los cambios en el plan de CCNA que entrarán en funcionamiento el 20 de agosto de 2024.

Lo que esta en color verde se agrega y lo que esta en color rojo se cambia o elimina.

No se preocupen que solo se actualizan un par de temas detallados a continuación:

• 2.5.d Root guard, loop guard, BPDU filter, and BPDU guard.
• 2.8 Describe network device management access (Telnet, SSH, HTTP, HTTPS, console,TACACS+/RADIUS, and cloud managed)
• 6.4 Explain AI (generative and predictive) and machine learning in network operation
• 6.5 Describe characteristics of REST-based APIs (authentication types)
• 6.6 Recognize the capabilities of configuration management mechanisms such as Ansible and Terraform

En resumen, si tienes la oportunidad de presentar el examen CCNA 200-301 v1.0 antes del 19 de agosto de 2024, te recomiendo hacerlo. De lo contrario, es preferible esperar a la versión 1.1

Más información en la página de Cisco

Curso Pack Cisco CCNA 200-301

Preguntas Frecuentes