Professional Documents
Culture Documents
PAR 2324 REDES IP Con IOS CISCO
PAR 2324 REDES IP Con IOS CISCO
1. INTRODUCCIÓN
2. DIRECCIONAMIENTO IPV4 EN NOTACIÓN CIDR. LA PUERTA
LÓGICA AND EN REDES IP
3. LOS 3 NIVELES DE DIRECCIONAMIENTO EN EL MODELO OSI
4. LAS 3 TABLAS en REDES IP. LA IMPORTANCIA DE LA PUERTA
AND EN EL ENRUTAMIENTO DE PAQUETES
5. REDES IP CON SOFTWARE DE RED IOS CISCO
a. NÚCLEO VERSUS SHELL (GUI VERSUS CLI)
b. NAVEGACIÓN DEL IOS CISCO. MODOS DE ACCESO
c. COMANDOS BÁSICOS de CONFIGURACIÓN para
ROUTERS Y SWITCHES
6. ANEXOS
a. TUTORIAL BÁSICO DE PACKET TRACER 8.2
1. id actividad: 1.- ristra de bits R H de las redes LAN del router SEVILLA
Antes de ver la importancia que tiene en redes la puerta lógica AND, vamos a definir,
técnicamente una RED IP.
Mantra: técnicamente, una red IP, es un conjunto de hosts que comparten la misma
ristra , hilera, de bits R, concepto fundamental del direccionamiento IPv4 e IPv6; o dicho
de otro modo, todos los hosts de una red, tienen que tener idéntica ristra de bits R, la
misma; desde la IP de red, primer host útil hasta último host útil, y hasta la IP de
broadcast o de difusión de esa red. Repetimos, todos estos hosts, idéntica ristra de bits
R. Matizamos que en IPv6 no existen las IPs de difusión, que en IPv4 le permiten a un
host de una red, comunicarse con todos los hosts útiles de esa misma red (PCs,
estaciones de trabajo, servidores, teléfonos IP, impresoras ….etc). ¿Cuántos son estos bits
idénticos? tantos como marque la máscara de red o la longitud prefijo. Ejemplo:
Didáctica: haga una cosa. Piense en una carta de póker. Ponga en cada carta un 1 o 0 en rojo, y
por detras la letra R (23 cartas R). Complete estas 23 cartas rojas (red) con 9 cartas negras
donde por detrás tienen la letra H negra de host. Haga otra cosa: en 1979 se estrenó la película
SUPERMAN. Tenía un poder en sus ojos: sacaba rayos láser. Bien: con su ojo izquierdo saque un
haz de láser rojo, y coloree tantos bits en rojo como marque el prefijo o la máscara. Con su ojo
derecho saque un haz de láser negro, y coloree el resto de bits de hosts H que quedarán
frontalmente hacia su derecha
1. Toda IPv4 de red, en su octeto crítico es par (en redes el 0 lo vamos a considerar par).
Lógico: vamos a gestionar bloques desde /2 a /30, este último con 2 bits de hosts H, que
es la red más pequeña que vamos a gestionar: 4 hosts totales y 2 útiles, típico en redes
WAN por ejemplo. Si una IP de red se caracteriza porque tiene todos los bits de hosts H a
0, el bit de menos peso, el de más a la derecha vista frontalmente la IP, está a 0, luego no
sumamos 1 (el valor binario del resto de bits es potencia de 2, luego cualquier suma
posible, va a ser par)
2. Por analogía, toda IPv4 de broadcast va a ser impar. Si sumáis a una cantidad par, un 1, la
convertís en impar.
3. Por analogía, el rango de hosts útiles de toda red IP, sigue el patrón [impar-par]. El primer
host útil debe ser impar; el último, par.
4. Política de direccionamiento a seguir en PAR: el gateway de una LAN tendrá la última IP
útil, luego deberá ser par (todos sus bits de hosts H a 1, excepto el de menos peso del
cuarto octeto)
5. La máscara de red no es una dirección IP, acompaña a una dirección IP.
6. Los paquetes IP que viajan de origen a destino, en capa de red o capa 3 del modelo OSI,
tienen la dirección IP de origen y la dirección IP de destino. No viajan ni con máscara, ni
prefijo.
7. La IP de origen y la dirección IP de destino no cambian a lo largo de la ruta que toma el
paquete desde origen a destino (y puede ser desde pamplona hasta Kamchatka que
está, os lo aseguro muy muy lejos). En cambio las MAC si cambian, tantas veces como
routers atraviesen de origen a destino. Los puertos de origen y destino tampoco
cambian.
8. En nuestro dominio de enrutamiento, el que vosotros como técnico en redes administrais,
enmarcado en azul (todo lo que exista después del ISP no es competencia vuestra, a no
ser que trabajéis para un ISP), observamos las siguientes redes IPv4: 4 redes WAN (royo
rojo) y 8 redes LAN (cada una con su correspondiente gateway o puerta de enlace). Las
redes WAN no tienen gateway. Las interfaces seriales tienen IP, pero no tienen dirección
MAC.
9. El gateway de una LAN tiene IP y MAC, y permite a los hosts de esa LAN comunicarse con
el resto de redes IP, dentro de mi dominio y con INTERNET. La red de redes está simulada
en la topología con las 2 redes LAN conectadas directamente al router ISP.
Didáctica: una red es una calle con unifamiliares o hosts, con buzón y con habitaciones.
Los puertos pudieran ser las habitaciones, las MAC el identificativo del buzón y la IP la
dirección del unifamiliar dentro de una calle
La imagen intenta referenciar exclusivamente los 3 niveles de direccionamiento del modelo OSI.
Quedaría por representar la PDU DATOS que iría después del campo Tráiler (encapsulación
específica de una capa) correspondiente a la generada en capa 7, 6 y 5 del modelo OSI (capas
de aplicación, presentación y sesión respectivamente).
Distinguir entre puertos físicos, por ejemplo la interfaz consola de un router y puertos
lógicos. Los puertos lógicos son abstracciones que permiten la transmisión de datos a
través de la virtualización. Por tanto, si para cada puerto físico se establece una
conexión, para un puerto lógico se pueden establecer múltiples conexiones (FS
community). Una vez finaliza la conexión, el puerto se libera.
1h 19 min 1h 16 min
Los routers son el centro de las redes IP. Separan redes, calles; interconectan
redes; cada interfaz de un router forma parte de una red. Separan dominios de
difusión o de broadcast, entendido inicialmente como el conjunto de dispositivos de
una LAN, gateway incluido, que reciben una trama broadcast.
1. Tabla ARP de un host, por ejemplo un PC: mapea, asocia el par (IPv4, MAC) de
todos los hosts de su LAN. Da eficiencia a las comunicaciones dentro de la LAN.
2. Tabla MAC de un switch: mapea, asocia el par (puerto, MAC) de los dispositivos
conectados al switch para hacer más eficientes las comunicaciones de la LAN.
Una tabla de enrutamiento tiene rutas, de varios tipos; las rutas C, contienen redes conectadas directamente a alguna interfaz (ethernet o serial)
del router (redes vecinas). Las redes IP con el acrónimo S son redes remotas (rutas estáticas) para el router. Observad la tabla de enrutamiento de
SEVILLA (cartel de direcciones de una rotonda, igual). SEVILLA sabe que si recibe un paquete con una IP de destino por ejemplo 182.30.63.89, lo tiene que
reenviar o sacar por su interfaz Ethernet1/1 porque la salida AND de la IP de destino del paquete 182.30.63.89 con la máscara asociada al prefijo /25,
255.255.255.128 es la IP de red 182.30.63.0 y es igual a la IP de red de la tercera ruta C de la tabla de enrutamiento de SEVILLA. Si hacéis la AND de
182.30.63.89 con las máscaras de red asociadas a /23, /24 y /30 no vais a encontrar ninguna coincidencia de la salida AND con la red IP asociada a cada
ruta. Probarlo encarecidamente por favor. Otro ejemplo: si vosotr@s, que estáis dentro de SEVILLA tenéis en vuestra palma de la mano la IP de destino de
un paquete que ha entrado, que es 182.30.61.0, y hacéis 5 veces la AND con las máscaras asociadas a /23, /24, /25 y /30, las salidas de esas AND, dan
una IPv4 de red idéntica a 182.30.60.0: ESO EN REDES ES ENCONTRAR UNA COINCIDENCIA (LA MÁS LARGA EN BITS, LA MEJOR), luego encapsuláis el
paquete en capa 2 y lo enviaís por la interfaz de salida local de SEVILLA FastEthernet0/0. Probarlo encarecidamente por favor.
● 182.30.61.0 AND 255.255.254.0 → 182.30.60.0 = C 182.30.60.0 → BINGO → COINCIDENCIA. Pero …. sigo haciendo ANDs
● 182.30.61.0 AND 255.255.255.0 → 182.30.61.0 no es igual a C 182.30.62.0
● 182.30.61.0 AND 255.255.255.128 → 182.30.61.0 no es igual a C 182.30.63.0
● 182.30.61.0 AND 255.255.255.252 → 182.30.61.0 no es igual a C 182.30.63.244
● 182.30.61.0 AND 255.255.255.252 → 182.30.61.0 no es igual a C 182.30.63.248
Daros cuenta de una cosa: si una IP de destino va a una red de destino, tiene que tener idénticos bits a los que marque el prefijo de la ruta
de la tabla de enrutamiento. Me explico: la IP de destino 182.30.61.0 tiene sus 23 bits más significativos (primer octeto, segundo octeto y 6 del
tercer octeto) E XAC TA MEN TE I GUA LES a los 23 bits de la IPv4 de red 182.30.60.0 → 182.30. 0 0 1 1 1 1. Puede haber rutas donde también
coincidan bits, pero en este ejemplo, /23 es la coincidencia más larga, la mejor coincidencia.
Por rango de hosts útiles tb se da la misma coincidencia. Vamos a verlo: vamos a poner el rango de hosts útiles de las cinco redes IP de las
cinco rutas C de la tabla de enrutamiento de SEVILLA. Recordad: IP de destino del paquete 182.30.61.0
● 182.30.60.0/23 → [182.30.60.0 - 182.30.61.254] → Vuestra IP de destino que tenéis en vuestra mano está en este rango; y ahora pensáis;
paquete, yo creo que vas a esta red. Voy a seguir mirando por si acaso……
● 182.30.62.0/24 → [182.30.62.1 - 182.30.62.254] → La IP de destino está ANTES de la IP de red, y ésta siempre es la primera. Y además, los
24 primeros bits de 182.30.62.0 son distintos a los 24 primeros bits de 182.30.61.0 (en decimal mismo 62 no es igual a 63)
● 182.30.63.0/25 → [182.30.63.1 - 182.30.63.126] → idem razonamiento anterior pero ahora tomar los 25 bits (63 no es igual a 61)
● 182.30.63.244 → [182.30.63.245 - 182.30.63.246] → idem razonamiento anterior pero ahora tomar los 30 bits (63 no es igual a 61)
● 182.30.63.248 → [182.30.63.249 - 182.30.63.250] → idem razonamiento anterior pero ahora tomar los 30 bits (63 no es igual a 61)
Didáctica sobre rutas: meteros por favor en cualquier router, por ejemplo SEVILLA. Vais
a moveros dentro del router como se mueve spiderman o spiderwoman, a velocidad
cuántica, yendo de una interfaz a otra (entrada/salida de paquetes) para recoger o
bien un paquete que entra o para enviar un paquete que debe ser enrutado. Cuando
configuramos una red o ruta C (directly conected, no tenemos ningún problema en
llevar paquetes a esa red, si el paquete tiene una IP de destino dirigida a esa red….. nos
asomamos a la interfaz por ejemplo fastethernet0/0 de SEVILLA y vemos todos los
hosts de la LAN o red IPv4 182.30.60.0/23: el servidor FTP, el PC5, el switch2 ….).
Pues efectivamente, ¿en qué red? en la de la primera ruta S, configurada con una
IP del siguiente salto (un salto es cada router que atraviesa un paquete para ir de
origen a destino). Vosotr@s necesitáis saber la interfaz de salida local del
router, por lo que de nuevo, ahora con la IP del siguiente salto 182.30.63.249, hacéis
lo mismo: ¿en qué rango está esta IP?. Por lógica DEBE SER UNA RED
CONECTADA DIRECTAMENTE AL ROUTER VALENCIA. ¿Cuál? Pues la última, por lo que
ahora sí: buen viaje paquete, te voy a encapsular en capa 2 y te voy a reenviar por mi
interfaz de salida local Se0/1.
Me gustaría que reflexionarais sobre las rutas de una tabla de enrutamiento que tiene la
ruta por defecto S* con prefijo /0. Si la IP de destino del paquete no encuentra ninguna
coincidencia con NINGUNA de las rutas anteriores a la ruta por defecto, ¿Qué AND hace la IP de
destino? La suya con la máscara asociada a /0, que es 0.0.0.0. ¿Cuál es el resultado? obvio,
SIEMPRE 0.0.0.0 que es igual a la red de la ruta S* 0.0.0.0. Luego concluímos que SI EXISTE la
RUTA S*, el paquete “va a ser indultado” y va a viajar SIEMPRE. Su significado puede ser: “para ir
AL RESTO DE REDES, AL RESTO DE DIRECCIONES, salga por la interfaz …..”
Esperanza: no sigáis adelante hasta que no hayáis comprendido lo anterior, por favor.
Reparsarlo de nuevo, y si aparece alguna duda, la comentamos en el foro UT1, hilo o
tema El viaje de un paquete
Al encender una computadora, se carga el SO, por lo general desde una unidad de
disco, en la RAM. La parte del código del SO que interactúa directamente con el
hardware de la computadora se conoce como núcleo. La parte que interactúa con las
aplicaciones y el usuario se conoce como “shell”. El usuario puede interactuar con la
shell mediante la interfaz de línea de comandos (CLI, command-line interface) o la
interfaz gráfica de usuario (GUI, graphical user interface).
Los sistemas operativos de red se asemejan en gran medida a los sistemas operativos
de PC. Los sistemas operativos realizan una serie de funciones técnicas “detrás de
escena” que habilitan a los usuarios, básicamente, a hacer lo siguiente:
● Utilizar un mouse.
● Ver resultados en un monitor.
● Introducir comandos de texto.
● Seleccionar opciones en un cuadro de diálogo.
El IOS de un switch o un router proporciona una interfaz a los técnicos de red. El técnico
puede introducir comandos para configurar o programar el dispositivo a fin de que lleve
a cabo diversas funciones de redes.
Un dispositivo de red Cisco como un router o un switch ejecuta una versión específica de
Cisco IOS. La versión de IOS depende del tipo de dispositivo que se utilice y de las
características necesarias. Si bien todos los dispositivos traen un IOS y un conjunto de
características predeterminadas, es posible actualizar el conjunto de características o la
versión de IOS para obtener capacidades adicionales.
Videotutorial (48 sgs): Insertar una tarjeta flash en un router Cisco (activar subtítulos
en español a través del botón configuración)
Aparte del acceso a la interfaz gráfica de un router a través de la web, existen también
métodos para acceder a la interfaz de línea de comandos (CLI) o shell de comandos:
● Consola
● Telnet o SSH
● Puerto auxiliar (obsoleto)
Consola
Puerto auxiliar
● Actualmente en desuso.
● Utiliza la línea telefónica a través de un módem.
● No lo utilizaremos durante el curso.
● PuTTY
● Tera Term
● SecureCRT
● HyperTerminal
● OS X Terminal
En orden jerárquico desde el más básico hasta el más especializado, los modos
principales son los siguientes:
Aprenderemos a:
routerpamplona>enable
routerpamplona#configure terminal
routerpamplona(config)#service password-encryption
routerpamplona(config)#banner motd #ACCESO PROHIBIDO. PUEDE
ESTAR COMETIENDO UN DELITO#
Haga clic aquí para ir al tutorial y al documento con los comandos básicos IOS CISCO