Cisco CCNA 200-301 + Firewall Cisco ASA - 2024

El alumnos conocerá los conceptos básicos de una red de datos como:

1. Qué es una red?

2. Qué es un host?

3. Componentes de una red:

Equipos intermediarios

4.  Medios:

• Guiados

• No guiados

  
  

5.  Tipos de redes

6.  Topologías:

• Fisica

• Lógica

El alumno conocerá y aprenderá el proceso de comunicación entre dispositivos de una red de datos tales como:

1.  Protocolos

Elementos

2.  Modelos de comunicaciones en capas

OSI

TCP/IP

3.  Capa de Transporte

El alumnos podrá aprender y comprender los conceptos básicos de direccionamiento IP:

IPv4

IPv6

El alumnos aprenderá a instalar el simulador Packet Tracer de Cisco así como el emulador de redes Pnetlab, la carga de imágenes y el uso del mismo.

El alumnos aprenderá a configurar de forma básica el software Cisco IOS y ASA OS

El alumno aprenderá los fundamentos de conmutación de un Switch capa 2, así como los conceptos básicos de las VLAN y el enrutamiento entre VLANs:

LAN (Virtual Local Area Network)

Una VLAN (Red de Área Local Virtual) es una subdivisión lógica dentro de una red de área local (LAN) que agrupa dispositivos en diferentes segmentos de red, independientemente de su ubicación física. Las VLANs permiten crear redes separadas para distintos grupos de usuarios o aplicaciones dentro de una misma infraestructura de red física, mejorando la seguridad, la eficiencia y la gestión del tráfico.

Beneficios de las VLAN:

1. Seguridad:

   • Permiten aislar grupos de usuarios y dispositivos, restringiendo el acceso a recursos específicos y reduciendo el riesgo de ataques internos.

2. Mejora en el Rendimiento:

   • Al segmentar el tráfico de red, se reduce la cantidad de colisiones y se mejora el rendimiento general, ya que cada VLAN puede operar de manera independiente.

3. Flexibilidad y Escalabilidad:

   • Facilitan la reconfiguración de la red sin necesidad de realizar cambios en el cableado físico, permitiendo una gestión más ágil de los recursos.

4. Gestión Simplificada:

   • Simplifican la administración de la red al permitir que los administradores organicen dispositivos por función, departamento o nivel de acceso.

Enrutamiento entre VLANs

El enrutamiento entre VLANs se refiere al proceso de permitir que diferentes VLANs se comuniquen entre sí. Esto es necesario porque, por defecto, el tráfico de una VLAN no puede comunicarse con otra VLAN a menos que se implemente algún tipo de enrutamiento.

Métodos de Enrutamiento entre VLANs:

1. Router on a Stick:

   • En este método, un solo router se utiliza para manejar el tráfico entre múltiples VLANs. El router tiene una única interfaz física conectada a un switch, y cada VLAN se configura como una subinterfaz en el router. Cada subinterfaz tiene su propia dirección IP que actúa como puerta de enlace para esa VLAN.

   • Ejemplo:

     • VLAN 10: 192.168.10.1

     • VLAN 20: 192.168.20.1

2. Enrutamiento Inter-VLAN mediante Switches Multicapa:

   • Algunos switches de nivel 3 (multicapa) tienen capacidades de enrutamiento integradas. En este caso, el switch puede realizar el enrutamiento entre VLANs sin la necesidad de un router externo. Esto reduce la latencia y mejora el rendimiento al eliminar el tráfico innecesario hacia y desde un router.

   • Ejemplo: Un switch multicapa puede tener configuraciones para permitir que el tráfico entre VLAN 10 y VLAN 20 fluya sin necesidad de un router externo.

Resumen

Las VLANs son una herramienta crucial en la gestión de redes, permitiendo la segmentación y organización lógica del tráfico, mejorando la seguridad y el rendimiento. El enrutamiento entre VLANs es esencial para permitir la comunicación entre diferentes segmentos de red, y se puede lograr mediante métodos como el "router on a stick" o utilizando switches multicapa, dependiendo de la arquitectura de la red.

El alumnos aprenderá los conceptos básicos de Spanning Tree Protocol, su funcionamiento y configuración, así como de la agregación de enlaces EtherChannel con PAgP y LACP:

STP (Spanning Tree Protocol): El Protocolo de Árbol de Expansión (STP) se utiliza en redes de capa 2 (nivel de enlace) para evitar bucles de conmutación en redes con topologías redundantes. Cuando existen caminos redundantes entre switches, STP asegura que solo uno de estos caminos esté activo, mientras que los demás se colocan en estado de bloqueo. Si el camino activo falla, STP activa uno de los caminos redundantes. Esto asegura que no se formen bucles que puedan saturar la red.

EtherChannel: EtherChannel es una tecnología que permite agrupar múltiples enlaces físicos (normalmente entre switches o entre un switch y un servidor) en un único enlace lógico. Esto aumenta el ancho de banda disponible y proporciona redundancia. Si uno de los enlaces físicos dentro del EtherChannel falla, los otros continúan operando sin interrumpir el tráfico. EtherChannel puede trabajar tanto en capa 2 como en capa 3.

Ambos conceptos son clave en la creación de redes redundantes y de alto rendimiento.

El alumnos aprenderá los fundamentos de los protocolos HSRP y VRRP para proporcionar redundancia y alta disponibilidad a nuestra red LAN a nivel Default-Gateway:

HSRP (Hot Standby Router Protocol):
HSRP es un protocolo propietario de Cisco que permite configurar múltiples routers o switches de capa 3 para proporcionar redundancia en el acceso a la puerta de enlace predeterminada de una red. Uno de los dispositivos se elige como "activo" (maneja el tráfico), mientras que otro está en modo "espera" (standby), listo para asumir el control si el dispositivo activo falla. Los dispositivos utilizan direcciones IP virtuales compartidas, de manera que los hosts de la red no necesitan cambiar la puerta de enlace en caso de fallo. Este protocolo es específico de Cisco.

VRRP (Virtual Router Redundancy Protocol):
VRRP es un estándar abierto similar a HSRP, que también proporciona redundancia de puerta de enlace predeterminada. Con VRRP, un router se designa como el "maestro" (equivalente al activo en HSRP) y maneja todo el tráfico, mientras que los otros routers son "backups", listos para asumir el control si el maestro falla. VRRP utiliza una dirección IP virtual, y al igual que HSRP, proporciona continuidad en el servicio sin necesidad de cambiar configuraciones en los dispositivos finales.

Ambos protocolos se utilizan para asegurar alta disponibilidad y redundancia en redes de capa 3, pero HSRP es propietario de Cisco, mientras que VRRP es un estándar abierto.

DHCP (Dynamic Host Configuration Protocol) es un protocolo de red que permite a los dispositivos obtener automáticamente configuraciones esenciales para conectarse a una red, como la dirección IP, máscara de subred, puerta de enlace predeterminada y servidores DNS. Esto facilita la administración de direcciones IP en redes grandes, evitando la necesidad de configurar manualmente estos parámetros en cada dispositivo.

El funcionamiento básico de DHCP involucra cuatro pasos principales (DORA):

1. Discover: El cliente envía un mensaje de búsqueda ("discover") para localizar servidores DHCP disponibles en la red.

2. Offer: Los servidores DHCP responden con una oferta de configuración de red, que incluye una dirección IP y otros parámetros.

3. Request: El cliente selecciona una oferta y envía una solicitud ("request") al servidor, indicando que quiere usar esa configuración.

4. Acknowledge: El servidor DHCP confirma la asignación de la dirección IP con un mensaje de reconocimiento ("acknowledge").

Además de asignar direcciones IP de manera dinámica, DHCP también puede reservar direcciones específicas para dispositivos particulares y configurar otros parámetros de red importantes.