Tipos de Medio para el Acceso a la Red
Elementos de una red de datos
Tipos de Direcciones IPv6 Cisco CCNA
Direcciones IPv6 link local
En todas las interfaces donde se habilita el protocolo IPv6 cuenta con una dirección de link local. Características de estas direcciones:
- No son ruteables, con alcance solo local
- Se crean automáticamente
- Utiliza el prefijo FE80::/10 o FEB0::/10
- Se utiliza para varios procesos en la infraestructura de la red
- Su analogía a IPv4 es 169.254.0.0./16
Direcciones IPv6 unique local
- Son direcciones para usar dentro de una red específica, no sobre la internet. Son ruteables dentro de un área limitada.
- Es similar a las redes privadas IPv4 (10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/24)
- Tiene una estructura de 4 niveles;
- Su prefijo es de 7 bits FC00::/7
- Un indicador aleatorio de 41 bits
- Un ID de subred de 16 bits de largo
- Un ID de interfaz de 64 bits
Direcciones IPv6 globales de unicast
- Direcciones IP ruteables sobre la Internet, similares a las direcciones IP públicas IPv4
- Tiene una estructura de 3 niveles:
- Prefijo de enrutamiento global, por lo general de 48 bits, 2000::/3
- ID de red local, típicamente de 16 bits
- Un ID de interfaz de 64 bits asignado estática o dinámicamente
- Se puede realizar agregación de prefijos a nivel de ISP, reduciendo las entradas en las tablas de enrutamiento
Direcciones IPv6 de multicast
- Son direcciones que tiene como destino un grupo de interfaces, enviando tráfico de forma simultánea a múltiples destinos
- Son comunicaciones de uno hacia un grupo
- Una misma interfaz puede pertenecer a múltiples grupos a la vez
- Definidas por el prefijo FF00::/8
- El segundo octeto actúa como marcadores
- El tercer octeto define el alcance, que puede ser la interfaz, el segmento de la red, una subred, una red o global
- El ID del grupo está definido por los restantes 112 bits
Direcciones IPv6 de anycast
- Asignadas a una o más interfaces
- Cuando se envía un paquete a una dirección anycast, se rutea a la interfaz más cercana
- Son direcciones tomadas del espacio de direccionamiento de unicast
- Se debe configurar la interfaz para que opere de esa forma
Configuración de Wireless LAN Controller WLC y Lightweight Access Point Cisco
Habilitando Acceso Remoto Switch Cisco
1. Introducción
Un switch Cisco lo podemos administrar de forma local o remota. Remota por medio de protocolos de red como Telnet y SSH.
En este laboratorio explicaremos como habilitar el protocolo de red Telnet, que nos sirve para acceder a los equipos en modo terminal, es decir no usa una interfaz de gráfica de usuario.
2. Comandos IOS
- Configurar una dirección IP en el switch, en este caso se hace en la Interfaz VLAN 1 para poder administrarla de forma remota
Switch0(config)# interface vlan 1
Switch0(config-if)# ip address 192.168.1.1 255.255.255.0
Switch0(config-if)# no shutdown
Switch0(config-if)# exit
- Establecer la clave de enable secret para restricción de acceso al modo EXEC privilegiado
Switch0(config)# enable secret cisco
- Configuración del nombre de usuario con una contraseña para personalizar las contraseñas con sus respectivos usuarios
Switch0(config)# username eclassvirtual secret cisco
- Comandos para habilitar el acceso remoto por Telnet
Switch0(config)# line vty 0 4
Switch0(config-line)# login local
Switch0(config-line)# transport input all
Switch0(config-line)# exit
3. Pruebas de acceso
Realizar telnet desde PC0
C:\>telnet 192.168.1.1
Trying 192.168.1.1 …Open
User Access Verification
Username: eclassvirtual
Password:
Switch>ena
Password:
Switch#
Como saber en qué puerto de un Switch Cisco está conectado un dispositivo de red
1. Introducción
A veces se requiere saber en qué puerto de un switch está conectado un dispositivo de red, por ejemplo, una PC.
Para esto podemos usar una serie de comandos Cisco para encontrar a este dispositivo de red, que puede ser una PC, una impresora, un Servidor, otro switch, etc.
2. Red Topológica
Como ejemplo usamos la red donde se requiere saber en que puerto del “Switch0” (en realidad puede ser en cualquier switch de la red) está conectado el “PC0”
Para esto se requiere tener configurado la administración remota de los switch en cuestión, que en nuestro ejemplo son switch de la marca Cisco.
Configuración de “Multilayer-Switch0”
hostname Multilayer-Switch0
!
enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0
!
ip routing
!
spanning-tree mode pvst
!
interface FastEthernet0/1
no switchport
ip address 20.20.20.1 255.255.255.0
!
interface FastEthernet0/2
no switchport
ip address 10.10.10.1 255.255.255.0
!
line vty 0 4
password cisco
login
Configuración de Switch0
hostname Switch0
!
enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0
!
spanning-tree mode pvst
spanning-tree extend system-id
!
interface Vlan1
ip address 10.10.10.2 255.255.255.0
!
ip default-gateway 10.10.10.1
!
line vty 0 4
password cisco
login
line vty 5 15
login
Configuración de PC0
Configuración de Laptop0
3. Encontrando el puerto de Switch
Desde el Laptop0, nos conectamos a “Multilayer-Switch0”
C:\\>telnet 10.10.10.1
Trying 10.10.10.1 …Open
User Access Verification
Password:
Multilayer-Switch0>ena
Password:
Multilayer-Switch0#ping 10.10.10.100
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.10.10.100, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 0/0/1 ms
Multilayer-Switch0#sh arp
Protocol Address Age (min) Hardware Addr Type Interface
Internet 10.10.10.1 – 0030.A3BB.7402 ARPA FastEthernet0/2
Internet 10.10.10.2 45 0030.F26D.DE11 ARPA FastEthernet0/2
Internet 10.10.10.100 45 0000.0CB9.C5ED ARPA FastEthernet0/2
Internet 20.20.20.1 – 0030.A3BB.7401 ARPA FastEthernet0/1
Internet 20.20.20.100 45 0001.429C.CE5E ARPA FastEthernet0/1
Multilayer-Switch0#sh cdp n det
Device ID: Switch0
Entry address(es):
IP address : 10.10.10.2
Platform: cisco 2960, Capabilities: Switch
Interface: FastEthernet0/2, Port ID (outgoing port): FastEthernet0/1
Holdtime: 177
Version :
Cisco IOS Software, C2960 Software (C2960-LANBASE-M), Version 12.2(25)FX, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2005 by Cisco Systems, Inc.
Compiled Wed 12-Oct-05 22:05 by pt_team
advertisement version: 2
Duplex: full
Multilayer-Switch0#
Multilayer-Switch0#10.10.10.2
Trying 10.10.10.2 …Open
User Access Verification
Password:
Switch0>ena
Password:
Switch0#ping 10.10.10.100
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.10.10.100, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 0/0/1 ms
Switch0#sh arp
Protocol Address Age (min) Hardware Addr Type Interface
Internet 10.10.10.1 46 0030.A3BB.7402 ARPA Vlan1
Internet 10.10.10.2 – 0030.F26D.DE11 ARPA Vlan1
Internet 10.10.10.100 47 0000.0CB9.C5ED ARPA Vlan1
Switch0#sh mac address-table
Mac Address Table
——————————————-
Vlan Mac Address Type Ports
—- ———– ——– —–
1 0000.0cb9.c5ed DYNAMIC Fa0/2
1 0030.a3bb.7402 DYNAMIC Fa0/1
Switch0#
4. Revisión de comandos
“show arp” muestra el mapeo de las direcciones IP a MAC a interfaz del router.
Internet 10.10.10.100 45 0000.0CB9.C5ED ARPA FastEthernet0/2
“show cdp neighbors detail” muestra la dirección IP de un dispositivo vecino y por cual interfaz ve a este destino.
Device ID: Switch0
Entry address(es):
IP address : 10.10.10.2
Platform: cisco 2960, Capabilities: Switch
Interface: FastEthernet0/2, Port ID (outgoing port): FastEthernet0/1
“sh mac address-table” para verificar las entradas de la tabla de direcciones MAC
Mac Address Table
——————————————-
Vlan Mac Address Type Ports
—- ———– ——– —–
1 0000.0cb9.c5ed DYNAMIC Fa0/2
1 0030.a3bb.7402 DYNAMIC Fa0/1
5. Conclusión
Con los comandos mencionados anteriormente, podemos saber por cual puerto de switch esta conectado nuestro dispositivo de red.
En este caso se buscó la dirección IP 10.10.10.100, dando por resultado la dirección MAC 0000.0cb9.c5ed encontrándose en la puerta F0/2 del Switch0
