Configurar y verificar protocolos de descubrimiento de capa 2 (Cisco Discovery Protocol and LLDP)

En este artículo, aprenderemos a configurar y verificar los protocolos de descubrimiento de capa 2, específicamente el Cisco Discovery Protocol (CDP) y el Link Layer Discovery Protocol (LLDP). Ambos protocolos permiten a los dispositivos de red advertir su presencia y compartir información sobre ellos mismos y su configuración con otros dispositivos en la red.

Contexto

El Cisco Discovery Protocol (CDP) es un protocolo propietario de Cisco que permite a los dispositivos de red intercambiar información de manera eficiente. LLDP, en cambio, es un estándar abierto definido por IEEE en el estándar 802.1AB, que proporciona capacidades similares en entornos multivendedor.

Problema

Para gestionar eficientemente una red, es crucial tener visibilidad sobre los dispositivos conectados y sus configuraciones. Sin CDP o LLDP, los administradores de red tendrían dificultades para descubrir y gestionar dispositivos en la red, especialmente en entornos grandes y complejos.

Implementación

A continuación, veremos cómo configurar y verificar CDP y LLDP en dispositivos Cisco.

Configuración de CDP

enable
configure terminal
cdp run
interface [nombre de la interfaz]
cdp enable
exit

Verificación de CDP

show cdp neighbors
show cdp neighbors detail

Configuración de LLDP

enable
configure terminal
lldp run
interface [nombre de la interfaz]
lldp transmit
lldp receive
exit

Verificación de LLDP

show lldp neighbors
show lldp neighbors detail

Solución

La configuración de CDP y LLDP permite a los dispositivos de red anunciar su presencia y compartir información vital. Esto facilita la administración de la red, la resolución de problemas y la implementación de políticas de red más efectivas.

Resultados

Tras implementar y verificar CDP y LLDP, los administradores de red podrán obtener información detallada sobre los dispositivos conectados, incluyendo sus capacidades, configuraciones y detalles de conexión. Esto mejora la visibilidad y gestión de la red, y reduce el tiempo de inactividad y los errores de configuración.

Configuración y Verificación de Conectividad entre Switches

1.- Puertos Trunk

Contexto

Un puerto trunk en un switch se utiliza para transportar tráfico de múltiples VLANs entre switches. Los puertos trunk permiten la expansión de una red VLAN a través de múltiples switches, facilitando la administración centralizada de VLANs.

Problema

Necesitamos configurar puertos trunk en switches para permitir la comunicación de múltiples VLANs entre los switches.

Implementación

Configuración de un puerto trunk en un switch Cisco:

interface GigabitEthernet0/1
  switchport mode trunk
  switchport trunk allowed vlan 10,20,30

Solución

El puerto GigabitEthernet0/1 se configura como un puerto trunk y se le permite transportar el tráfico de las VLANs 10, 20 y 30.

Resultados

El puerto trunk ahora puede transportar tráfico de múltiples VLANs, facilitando la conectividad entre switches en diferentes VLANs.

2.- 802.1Q

Contexto

El estándar 802.1Q es un protocolo de etiquetado de tramas VLAN utilizado en los puertos trunk. Este protocolo permite que las tramas Ethernet lleven información sobre la VLAN a la que pertenecen, facilitando la identificación y manejo del tráfico VLAN en los puertos trunk.

Problema

Es necesario configurar y verificar el etiquetado 802.1Q en los puertos trunk para asegurar que el tráfico VLAN se maneje correctamente.

Implementación

Configuración de un puerto trunk con etiquetado 802.1Q en un switch Cisco:

interface GigabitEthernet0/1
  switchport trunk encapsulation dot1q
  switchport mode trunk

Solución

El puerto GigabitEthernet0/1 se configura para utilizar el etiquetado 802.1Q, asegurando que las tramas Ethernet incluyan información sobre la VLAN correspondiente.

Resultados

El puerto trunk ahora utiliza el protocolo 802.1Q para etiquetar tramas, facilitando la correcta identificación y manejo del tráfico VLAN.

3.- VLAN Nativa

Contexto

La VLAN nativa en un puerto trunk es la VLAN a la que pertenecen las tramas no etiquetadas que pasan a través del puerto. Por defecto, la VLAN nativa es la VLAN 1, pero puede configurarse para utilizar una VLAN diferente.

Problema

Es importante configurar y verificar la VLAN nativa en los puertos trunk para asegurar el correcto manejo del tráfico no etiquetado.

Implementación

Configuración de la VLAN nativa en un puerto trunk en un switch Cisco:

interface GigabitEthernet0/1
  switchport trunk native vlan 99

Solución

El puerto GigabitEthernet0/1 se configura para utilizar la VLAN 99 como la VLAN nativa, manejando adecuadamente el tráfico no etiquetado.

Resultados

El puerto trunk ahora utiliza la VLAN 99 como la VLAN nativa, asegurando que el tráfico no etiquetado se maneje correctamente.

Enlaces de Interés

• Cisco CCNA 200-301 – Prácticas de configuración en español
• Pack de Cursos Cisco CCNA

Configuración y Verificación de VLANs (Rango Normal) en Múltiples Switches

1.- Puertos de Acceso (Datos y Voz)

Contexto

Los puertos de acceso en un switch se utilizan para conectar dispositivos finales como computadoras, impresoras y teléfonos IP. Estos puertos pueden configurarse para manejar tráfico de datos y tráfico de voz, asignándoles diferentes VLANs.

Problema

Necesitamos configurar puertos de acceso en un switch para que manejen tanto datos como voz, garantizando la segregación y priorización del tráfico.

Implementación

Configuración de un puerto de acceso para datos y voz:

interface FastEthernet0/1
  switchport mode access
  switchport access vlan 10
  switchport voice vlan 20

Solución

El puerto FastEthernet0/1 se configura para pertenecer a la VLAN 10 para datos y a la VLAN 20 para voz. Esto permite que el tráfico de voz y datos se maneje por separado y con la prioridad adecuada.

Resultados

El puerto de acceso ahora puede manejar tráfico de datos y voz eficientemente, mejorando la calidad del servicio y la gestión del tráfico en la red.

2.- VLAN Predeterminada

Contexto

La VLAN predeterminada en un switch Cisco es la VLAN 1. Todos los puertos se asignan a la VLAN 1 de manera predeterminada, a menos que se configuren de otra manera.

Problema

Es importante entender el propósito de la VLAN predeterminada y cómo gestionar el tráfico asociado a esta VLAN.

Implementación

Verificación de la configuración de la VLAN predeterminada:

show vlan brief

La salida del comando mostrará que todos los puertos están asignados a la VLAN 1 de manera predeterminada.

Para cambiar la VLAN de un puerto específico:

interface FastEthernet0/2
  switchport mode access
  switchport access vlan 10

Solución

El puerto FastEthernet0/2 se mueve de la VLAN predeterminada (VLAN 1) a la VLAN 10, segregando el tráfico según las necesidades de la red.

Resultados

La configuración de la VLAN predeterminada se gestiona correctamente, y los puertos se asignan a las VLANs apropiadas según los requisitos de la red.

3. Conectividad InterVLAN

Contexto

La conectividad InterVLAN permite la comunicación entre diferentes VLANs. Esto es esencial para permitir que dispositivos en diferentes segmentos de red se comuniquen entre sí. Para lograr la conectividad InterVLAN, se utiliza un router o una interfaz de router en un switch multicapa.

Problema

Es necesario configurar la conectividad InterVLAN para permitir la comunicación entre dispositivos en diferentes VLANs.

Implementación

Configuración de subinterfaces en un router para InterVLAN routing:

interface GigabitEthernet0/0
  no shutdown

interface GigabitEthernet0/0.10
  encapsulation dot1Q 10
  ip address 192.168.10.1 255.255.255.0

interface GigabitEthernet0/0.20
  encapsulation dot1Q 20
  ip address 192.168.20.1 255.255.255.0

Solución

Las subinterfaces en el router permiten el enrutamiento entre la VLAN 10 y la VLAN 20, facilitando la conectividad InterVLAN.

Resultados

Los dispositivos en diferentes VLANs pueden comunicarse entre sí, permitiendo una red más flexible y funcional.

Enlaces de Interés

• Cisco CCNA 200-301 – Prácticas de configuración en español
• Pack de Cursos Cisco CCNA

Conceptos de Conmutación en Redes

1.- Aprendizaje y Envejecimiento de MAC

Contexto

El aprendizaje y envejecimiento de direcciones MAC son funciones críticas en el funcionamiento de los switches. Los switches utilizan direcciones MAC para identificar dispositivos y enviar tramas de datos al destino correcto.

Problema

Es necesario que los switches aprendan las direcciones MAC de los dispositivos conectados para dirigir correctamente el tráfico de red. Además, las direcciones MAC envejecen y se eliminan de la tabla para mantener la tabla actualizada.

Implementación

Cuando un switch recibe una trama, examina la dirección MAC de origen y la almacena en su tabla de direcciones MAC junto con el puerto por el cual fue recibida. Si no se observa tráfico desde una dirección MAC específica durante un período de tiempo, el switch elimina esa entrada de la tabla (envejecimiento).

Solución

El switch puede aprender y envejecer direcciones MAC automáticamente, lo que le permite dirigir el tráfico de manera eficiente y liberar espacio en la tabla de direcciones MAC para nuevas entradas.

Resultados

El switch mantiene una tabla de direcciones MAC actualizada y optimizada, mejorando la eficiencia de la red.

2.- Conmutación de Tramas

Contexto

La conmutación de tramas es el proceso mediante el cual un switch envía una trama recibida a la dirección de destino correcta basándose en su tabla de direcciones MAC.

Problema

Para dirigir correctamente el tráfico en una red, el switch debe ser capaz de conmutar tramas de manera eficiente y precisa.

Implementación

Cuando un switch recibe una trama, verifica la dirección MAC de destino en la tabla de direcciones MAC. Si la dirección está en la tabla, el switch envía la trama al puerto correspondiente. Si no está en la tabla, el switch puede realizar un «flooding» de la trama a todos los puertos excepto al puerto de origen.

Solución

El proceso de conmutación de tramas permite a los switches dirigir el tráfico de manera eficiente, asegurando que las tramas lleguen a su destino correcto.

Resultados

El switch puede enviar tramas de datos al destino correcto, mejorando la eficiencia y el rendimiento de la red.

3.- Flooding de Tramas

Contexto

El flooding de tramas ocurre cuando un switch recibe una trama con una dirección MAC de destino que no está en su tabla de direcciones MAC. En este caso, el switch envía la trama a todos los puertos excepto al puerto de origen.

Problema

Es necesario gestionar correctamente el flooding de tramas para evitar un tráfico excesivo y una posible degradación del rendimiento de la red.

Implementación

Cuando un switch no puede encontrar la dirección MAC de destino en su tabla, realiza un flooding de la trama. Esto asegura que la trama llegue al dispositivo de destino incluso si el switch no tiene una entrada en su tabla para esa dirección.

Solución

El flooding de tramas permite que los switches envíen tramas a dispositivos desconocidos, asegurando la entrega de datos aunque la tabla de direcciones MAC no esté completa.

Resultados

El switch puede manejar tráfico hacia direcciones MAC desconocidas, pero es importante minimizar el flooding para mantener un rendimiento óptimo de la red.

4.- Tabla de Direcciones MAC

Contexto

La tabla de direcciones MAC es una estructura de datos mantenida por un switch que asocia direcciones MAC con puertos específicos del switch. Esta tabla es fundamental para la conmutación eficiente de tramas.

Problema

Para que un switch pueda enviar tramas de manera eficiente, debe mantener una tabla de direcciones MAC actualizada y precisa.

Implementación

La tabla de direcciones MAC se actualiza automáticamente mediante el aprendizaje de direcciones MAC y el envejecimiento de las mismas. Los switches utilizan esta tabla para decidir a qué puerto enviar una trama basada en la dirección MAC de destino.

Ver la tabla de direcciones MAC en un switch Cisco:

show mac address-table

Solución

La tabla de direcciones MAC permite a los switches enviar tramas directamente al puerto correcto, reduciendo el tráfico innecesario y mejorando la eficiencia de la red.

Resultados

El switch puede manejar el tráfico de red de manera eficiente, asegurando que las tramas se envíen rápidamente al destino correcto.

Enlaces de Interés

• Cisco CCNA 200-301 – Prácticas de configuración en español
• Pack de Cursos Cisco CCNA

Fundamentos de la Virtualización

1. Server Virtualization (Virtualización de Servidores)

Contexto

La virtualización de servidores es una tecnología que permite dividir un servidor físico en múltiples máquinas virtuales (VMs), cada una con su propio sistema operativo y aplicaciones. Esta tecnología optimiza el uso de los recursos físicos y mejora la flexibilidad y eficiencia en la administración de los servidores.

Problema

Las organizaciones a menudo enfrentan problemas de infrautilización de recursos y dificultades en la gestión de múltiples servidores físicos. La virtualización de servidores aborda estos problemas al permitir una mejor utilización de los recursos y una administración más sencilla.

Implementación

Para implementar la virtualización de servidores, se utilizan hipervisores, que son software especializado en crear y gestionar VMs. Existen dos tipos de hipervisores:

• Tipo 1: Corre directamente sobre el hardware del servidor (bare-metal), como VMware ESXi, Microsoft Hyper-V y KVM.
• Tipo 2: Corre sobre un sistema operativo anfitrión, como VMware Workstation y Oracle VirtualBox.

Ejemplo de configuración de una VM en VMware ESXi:

# Acceder al servidor ESXi a través de la interfaz web.
# Crear una nueva máquina virtual.
# Seleccionar el sistema operativo invitado y los recursos asignados (CPU, memoria, almacenamiento).
# Completar la configuración y encender la máquina virtual.

Solución

La virtualización de servidores permite ejecutar múltiples VMs en un solo servidor físico, maximizando el uso de los recursos disponibles y simplificando la gestión de los servidores.

Resultados

Las organizaciones pueden reducir costos, mejorar la eficiencia operativa y aumentar la flexibilidad en la gestión de su infraestructura de TI.

2. Containers (Contenedores)

Contexto

Los contenedores son una tecnología de virtualización a nivel de sistema operativo que permite empaquetar aplicaciones y sus dependencias en un solo paquete ejecutable. A diferencia de las VMs, los contenedores comparten el núcleo del sistema operativo anfitrión, lo que los hace más ligeros y eficientes.

Problema

Las aplicaciones a menudo enfrentan problemas de portabilidad y consistencia entre diferentes entornos de desarrollo, prueba y producción. Los contenedores abordan estos problemas al proporcionar un entorno coherente y aislado para ejecutar aplicaciones.

Implementación

Para trabajar con contenedores, se utilizan plataformas de contenedorización como Docker. Docker permite crear, desplegar y gestionar contenedores de manera eficiente.

Ejemplo de configuración de un contenedor Docker:

# Instalar Docker en el sistema operativo anfitrión.
sudo apt-get install docker.io

# Crear un Dockerfile para definir la imagen del contenedor.
echo 'FROM ubuntu:latest
RUN apt-get update && apt-get install -y apache2
CMD ["apache2ctl", "-D", "FOREGROUND"]' > Dockerfile

# Construir la imagen del contenedor.
docker build -t mi-apache2 .

# Ejecutar el contenedor.
docker run -d -p 80:80 mi-apache2

Solución

Los contenedores permiten desplegar aplicaciones de manera rápida y consistente en diferentes entornos, mejorando la portabilidad y la eficiencia en el uso de recursos.

Resultados

Las organizaciones pueden acelerar los ciclos de desarrollo, simplificar la gestión de aplicaciones y mejorar la escalabilidad y portabilidad de sus servicios.

3. VRFs (Virtual Routing and Forwarding)

Contexto

VRF es una tecnología que permite la existencia de múltiples instancias de una tabla de enrutamiento dentro de un router. Cada instancia es independiente y puede tener su propio conjunto de rutas, interfaces y políticas de enrutamiento.

Problema

Las organizaciones a menudo necesitan segregar el tráfico de red para diferentes clientes o departamentos. VRF permite esta segregación sin necesidad de múltiples dispositivos físicos.

Implementación

Configuración de VRF en un router Cisco:

# Crear la instancia de VRF.
ip vrf ClientesA
  rd 100:1

# Asignar interfaces a la VRF.
interface GigabitEthernet0/0
  ip vrf forwarding ClientesA
  ip address 192.168.1.1 255.255.255.0

# Configurar el enrutamiento dentro de la VRF.
router ospf 1 vrf ClientesA
  network 192.168.1.0 0.0.0.255 area 0

Solución

VRF permite segmentar y aislar el tráfico de diferentes clientes o departamentos dentro de la misma infraestructura de red, mejorando la seguridad y la gestión del tráfico.

Resultados

Las organizaciones pueden gestionar múltiples redes lógicamente separadas en una sola infraestructura física, optimizando el uso de recursos y mejorando la seguridad y el control.

Enlaces de Interés

• Cisco CCNA 200-301 – Prácticas de configuración en español
• Pack de Cursos Cisco CCNA

Principios de Redes Inalámbricas

1.- Canales Wi-Fi no superpuestos

Contexto

En redes Wi-Fi, los canales son las bandas de frecuencia específicas utilizadas para la transmisión de datos. La interferencia entre canales superpuestos puede degradar el rendimiento de la red.

Problema

Para minimizar la interferencia y optimizar el rendimiento de la red Wi-Fi, es crucial utilizar canales que no se superpongan.

Implementación

En la banda de 2.4 GHz, solo hay tres canales no superpuestos: 1, 6 y 11. En la banda de 5 GHz, hay más canales disponibles y menos problemas de superposición.

Configuración de un punto de acceso en la banda de 2.4 GHz:

interface Dot11Radio0
  channel 1

Solución

Al configurar los puntos de acceso para usar los canales 1, 6 y 11 en la banda de 2.4 GHz, se minimiza la interferencia entre los canales adyacentes.

Resultados

La red Wi-Fi funciona de manera más eficiente con menos interferencias, mejorando la experiencia del usuario.

2.- SSID (Service Set Identifier)

Contexto

El SSID es un nombre único que identifica una red Wi-Fi. Los dispositivos utilizan el SSID para conectarse a la red deseada.

Problema

Es necesario configurar el SSID de manera que los usuarios puedan identificar y conectarse fácilmente a la red correcta.

Implementación

Configuración de un SSID en un punto de acceso Cisco:

interface Dot11Radio0
  ssid MiRedWiFi

Solución

El SSID MiRedWiFi se configura en el punto de acceso, permitiendo que los dispositivos lo detecten y se conecten a la red.

Resultados

Los usuarios pueden identificar y conectarse fácilmente a la red Wi-Fi utilizando el SSID configurado.

3. RF (Radiofrecuencia)

Contexto

La radiofrecuencia (RF) es la tecnología utilizada para la transmisión de datos en redes inalámbricas. La calidad de la señal RF es crucial para el rendimiento de la red Wi-Fi.

Problema

Es necesario gestionar adecuadamente la señal RF para evitar problemas de cobertura y garantizar una conexión estable.

Implementación

Para optimizar la señal RF, se deben considerar factores como la potencia de transmisión, la ubicación del punto de acceso y la orientación de las antenas.

Configuración de la potencia de transmisión en un punto de acceso Cisco:

interface Dot11Radio0
  power local 14

Solución

Ajustando la potencia de transmisión a un nivel óptimo, se mejora la cobertura y la calidad de la señal RF.

Resultados

La red Wi-Fi proporciona una conexión estable y de alta calidad, mejorando la experiencia del usuario.

4.- Cifrado

Contexto

El cifrado en redes Wi-Fi protege la información transmitida de accesos no autorizados. Existen varios métodos de cifrado, como WEP, WPA, WPA2 y WPA3.

Problema

Es crucial configurar el cifrado para asegurar la red Wi-Fi y proteger los datos de los usuarios.

Implementación

Configuración de WPA3 en un punto de acceso Cisco:

interface Dot11Radio0
  ssid MiRedWiFi
    authentication open
    authentication key-management sae
    wpa3
    wpa-psk ascii 0 MiContraseñaSegura

Solución

El punto de acceso se configura con WPA2-PSK, proporcionando un nivel de cifrado fuerte para proteger la red.

Resultados

La red Wi-Fi está asegurada contra accesos no autorizados, protegiendo la información de los usuarios.

Enlaces de Interés

• Cisco CCNA 200-301 – Prácticas de configuración en español
• Pack de Cursos Cisco CCNA