ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 1 / 53 ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES INTERNETWORKING 2 LABORATORIO N° 11: TÍTULO: CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP Alumno(s): Grupal Indiv. Total Arizabal Valencia Alvaro Gabriel x Gomez Villanueva Dario x Toledo Hancco Sally x Hervias Salinas Eduardo x Collado Cisneros Carlos Alejandro x Mamani Mamani Victor x Grupo: A Docente: Mg. Huaita Bedregal Asencio Semestre: Fecha entrega: VIII de Hora: LABORATORIO N° 11 ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 2 / 53 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP 1. OBJETIVOS: - Abarcar soluciones de banda ancha de uso frecuente, como el cable, DSL y la tecnología inalámbrica. - Comprender los términos, la tecnología que se utilizan en las conexiones seriales. - Valorar las PPP como un protocolo capaz de manejar la autenticación, la comprensión y la detección de errores, de controlar la calidad de los enlaces, y de agrupar lógicamente varias conexiones seriales para compartir la carga. - Admitir las PPP por Ethernet en los enlaces de Ethernet. - Proporcionar seguridad a datos mediante el uso de cifrado. 2. MARCO TEÓRICO ¿Qué es PPP? La encapsulación PPP (Protocolo Punto a Punto) se diseñó cuidadosamente para conservar la compatibilidad con el hardware más usado que la admite. PPP encapsula tramas de datos para transmitirlas a través de enlaces físicos de capa 2. PPP establece una conexión directa mediante cables seriales, líneas telefónicas, líneas troncales, teléfonos celulares, enlaces de radio especializados o enlaces de fibra óptica. El Protocolo Punto a Punto contiene tres componentes principales: Entramado del estilo de HDLC para transportar paquetes multiprotocolo a través de enlaces punto a punto. Protocolo de control de enlace (LCP) extensible para establecer, configurar y probar la conexión de enlace de datos. Familia de protocolos de control de red (NCP) para establecer y configurar distintos protocolos de capa de red. PPP permite el uso simultáneo de varios protocolos de capa de red. Algunos de los NCP más comunes son el protocolo de control del protocolo de Internet (IPv4), el protocolo de control de IPv6, el protocolo de control AppleTalk, Novell IPX, el protocolo de control de Cisco Systems, el protocolo de control SNA y el protocolo de control de compresión. DESCRIPCION GENERAL DE PUNTO A PUNTO SERIAL Los enlaces seriales punto a punto, son enlaces dedicados para empresas que están implementando conectar remotamente puntos en otras zonas. Este tipo de soluciones proveen al cliente una alta capacidad de ancho de banda, eficiencia, y calidad de servicio asegurada. ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 3 / 53 Esto nos proporciona los beneficios que supone compartir una red local con una velocidad de transferencia de hasta 54 Mbps sin ninguno de los costos ni problemas asociados a una interconexión estándar como una línea dedicada costosa y de muy poca velocidad, esto puede ser la diferencia entre una instalación eficiente y con beneficios y una instalación caótica y muy costosa Este sistema ofrece el mejor rendimiento, ya que cuenta con un canal dedicado entre ambos puntos para el tráfico de datos a alta velocidad. Cuando tenemos redes separadas, en distintos edificios por ejemplo, hay varias soluciones posibles para unirlas, y que se comporten como una sola. Cuando las distancias y otras circunstancias lo permiten, los enlaces punto a punto por medio de Wireless, le darán total independencia de terceros, su red funcionará ajena a proveedores de telefonía, proveedores de servicios e Internet… y sin costes periódicos, cuotas o similares. Si el objetivo es trasladar una línea de internet para dar servicio en un pueblo o ciudad que no tiene servicio de internet, o es una empresa que desea tener una red privada con más ancho de banda de lo que lo ofrece internet hoy o centralizar su información y monitorizar con cámaras sus sucursales, esta es la solución ideal. Ventajas de la conexión serial punto a punto: • Barata. • Fácil de configurar y mantener. • Permite compartir datos y recursos. ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 4 / 53 Desventajas de la conexión serial punto a punto: • Capacidad limitada. • La administración de la red debe hacerse en cada máquina. • Insegura. • Difícil de conectar a plataformas y sistemas operativos distintos. • Difícil de realizar respaldos efectivos. Comparativa entre puertos en serie y puertos paralelos El término serial se refiere a los datos enviados mediante un solo hilo: los bits se envían uno detrás del otro. Originalmente, los puertos seriales sólo podían enviar datos, no recibir, por lo que se desarrollaron puertos bidireccionales (que son los que se encuentran en los equipos actuales). La comunicación serial se lleva a cabo asincrónicamente, es decir que no es necesaria una señal (o reloj) de sincronización: los datos pueden enviarse en intervalos aleatorios. La transmisión de datos paralela consiste en enviar datos en forma simultánea por varios canales (hilos). Los puertos paralelos en los PC pueden utilizarse para enviar 8 bits (un octeto) simultáneamente por 8 hilos. Los primeros puertos paralelos bidireccionales permitían una velocidad de 2,4 Mb/s. Sin embargo, los puertos paralelos mejorados han logrado alcanzar velocidades mayores. Arquitectura de capas PPP Una arquitectura en capas es un modelo, un diseño, o un plano lógico que ayuda en la comunicación de las capas que se interconectan. En la ilustración, se compara la arquitectura en capas de PPP con el modelo de interconexión de sistema abierto (OSI). PPP y OSI comparten la misma capa física, pero PPP distribuye las funciones de LCP y NCP de manera diferente. ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 5 / 53 ENCAPSULACION DE HDLC HDLC es un protocolo sincrónico de capa de enlace de datos orientado a bits desarrollado por la Organización Internacional para la Estandarización (ISO). El estándar actual para HDLC es ISO 13239. HDLC se desarrolló a partir del estándar de control de enlace de datos síncronos (SDLC) propuesto en la década de los setenta. HDLC proporciona servicio orientado a la conexión y sin conexión. HDLC utiliza la transmisión serial síncrona, que proporciona una comunicación sin errores entre dos puntos. HDLC define una estructura de trama de capa 2 que permite el control del flujo y de errores mediante el uso de acuses de recibo. Cada trama presenta el mismo formato ya sea una trama de datos o una trama de control. Cuando las tramas se transmiten por enlaces síncronos o asíncronos, esos enlaces no tienen ningún mecanismo para marcar ni el principio ni el fin de las tramas. Por este motivo, HDLC utiliza un delimitador de trama, o indicador, para marcar el principio y el fin de cada trama. Cisco desarrolló una extensión del protocolo HDLC para resolver la incapacidad de proporcionar compatibilidad multiprotocolo. Si bien HDLC de Cisco (también conocido como ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 6 / 53 cHDLC) es un protocolo exclusivo, Cisco permitió que muchos otros proveedores de equipos de red lo implementen. Las tramas HDLC de Cisco contienen un campo para identificar el protocolo de red que se encapsula. En la ilustración, se compara el estándar HDLC con HDLC de Cisco. OPERACIÓN DE PPP El Protocolo punto a punto (PPP) ofrece un método estándar para transportar datagramas multiprotocolo a través de enlaces de punto a punto. PPP está conformado por tres ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 7 / 53 componentes principales: ● Un método para encapsular datagramas multiprotocolo. ● Un protocolo de control de enlace (LCP) para establecer, configurar y probar la conexión de enlace de datos. ● Una familia de protocolos de control de red (NCP) para establecer y configurar distintos protocolos de capa de red. BENEFICIOS PPP surgió originalmente como protocolo de encapsulación para transportar tráfico IPv4 a través de enlaces punto a punto. PPP proporciona un método estándar para transportar paquetes multiprotocolo a través de enlaces punto a punto. El uso de PPP presenta muchas ventajas, incluido el hecho de que no es exclusivo. PPP incluye muchas funciones que no están disponibles en HDLC: -La característica de administración de calidad del enlace, la cual se muestra en la ilustración, controla la calidad del enlace. Si se detectan demasiados errores, PPP desactiva el enlace. -PPP admite la autenticación PAP y CHAP. Esta característica se explica y se práctica más adelante en otra sección. LCP YNCP Protocolo de control de enlace (LCP) LCP funciona dentro de la capa de enlace de datos y cumple una función en el establecimiento, la configuración y la prueba de la conexión de enlace de datos. Además, establece el enlace punto a punto. LCP también negocia y configura las opciones de control en el enlace de datos WAN, administradas por los NCP. LCP proporciona la configuración automática de las interfaces en cada extremo, incluido lo siguiente: -Manejo de distintos límites en el tamaño de paquete -Detección de errores comunes de configuración -Finalización del enlace Determinación de cuándo un enlace funciona correctamente o cuándo falla Una vez establecido el enlace, PPP también usa LCP para acordar automáticamente los formatos de encapsulación, como la autenticación, la compresión y la detección de errores. Protocolo de control de red (NCP) ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 8 / 53 PPP permite que varios protocolos de capa de red funcionen en el mismo enlace de comunicación. Para cada protocolo de capa de red que se usa, PPP utiliza un NCP separado. Por ejemplo, IPv4 utiliza el protocolo de control de IP (IPCP) e IPv6 utiliza el protocolo de control de IPv6 (IPv6CP). Los protocolos NCP incluyen campos funcionales que contienen códigos estandarizados para indicar el protocolo de capa de red que PPP encapsula. Campos de protocolo PPP En la Imagen, se indican los números de los campos de protocolo PPP. Cada NCP administra las necesidades específicas requeridas por sus respectivos protocolos de capa de red. Los distintos componentes NCP encapsulan y negocian las opciones para varios protocolos de capa de red. Estructura de la trama PPP Las tramas PPP constan de seis campos. Las siguientes descripciones resumen los campos de las tramas PPP, que se muestran en la ilustración: ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 9 / 53 -Indicador: un único byte que indica el inicio y el final de una trama. El campo Señalización está formado por la secuencia binaria 01111110. En tramas PPP sucesivas sólo se usa un caracter de señalador único. -Dirección: un único byte que contiene la secuencia binaria 11111111, la dirección de difusión estándar. PPP no asigna direcciones a estaciones individuales. -Control: un único byte formado por la secuencia binaria 00000011, que requiere la transmisión de datos de usuario en una trama no secuencial. -Protocolo: dos bytes que identifican el protocolo encapsulado en el campo de información de la trama. El campo Protocolo de 2 bytes identifica al protocolo del contenido PPP. -Datos: cero o más bytes que contienen el datagrama para el protocolo especificado en el campo Protocolo. Para encontrar el fin del campo de información, se debe buscar la secuencia del indicador de finalización y dejar 2 bytes para el campo FCS. -Secuencia de verificación de trama (FCS): normalmente de 16 bits (2 bytes). Mediante un acuerdo previo, con la aceptación de las implementaciones PPP se puede utilizar una FCS de 32 bits (4 bytes) para una mayor detección de errores. SESIONES DE PPP Hay tres fases de establecimiento de una sesión PPP, como se muestra en la ilustración: Fase 1, establecimiento del enlace y negociación de la configuración: antes de que PPP intercambie cualquier datagrama de capa de red (como IP) LCP primero debe abrir la conexión y negociar las opciones de configuración. Esta fase se completa cuando el router receptor envía una trama de acuse de recibo de configuración de vuelta al router que inicia la conexión. Fase 2, determinación de la calidad del enlace (optativa): LCP prueba el enlace para determinar si la calidad de este es suficiente para activar protocolos de capa de red. LCP ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 10 / 53 puede retrasar la transmisión de la información del protocolo de capa de red hasta que se complete esta fase. Fase 3, negociación de la configuración del protocolo de capa de red: una vez que LCP terminó la fase de determinación de la calidad del enlace, el protocolo NCP correspondiente puede configurar por separado los protocolos de capa de red, activarlos y desactivarlos en cualquier momento. Si LCP cierra el enlace, informa a los protocolos de capa de red para que puedan tomar las medidas adecuadas. El enlace permanece configurado para las comunicaciones hasta que las tramas LCP o NCP explícitas cierren el enlace, o hasta que ocurra algún evento externo, por ejemplo, que caduque un temporizador de inactividad o que intervenga un administrador. LCP puede finalizar el enlace en cualquier momento. Por lo general, esto se realiza cuando uno de los routers solicita la finalización, pero puede suceder debido a un evento físico, como la pérdida de una portadora o el vencimiento de un temporizador de período inactivo. IMPLEMENTACION DE PPP CONFIGURAR PPP PPP se puede configurar para admitir diversas funciones optativas, como se muestra en la Imagen ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 11 / 53 Estas funciones optativas incluyen lo siguiente: -Autenticación mediante PAP o CHAP -Compresión mediante Stacker o Predictor -Multienlace que combina dos o más canales para aumentar el ancho de banda WAN Para negociar el uso de estas opciones de PPP, las tramas de establecimiento de enlace LCP incluyen información de la opción en el campo de datos de la trama LCP, como se muestra en la Imagen. Si no se incluye una opción de configuración en una trama LCP, se supone el valor predeterminado para esa opción de configuración. Esta fase se completa cuando se envía y se recibe una trama de acuse de recibo de la configuración. CONFIGURAR LA AUTENTIFICACION PPP PPP define un protocolo LCP extensible que permite la negociación de un protocolo de autenticación para autenticar a los peers antes de permitir que los protocolos de capa de red transmitan por el enlace. RFC 1334 define dos protocolos para la autenticación, PAP y CHAP, los cuales se muestran en la Imagen. ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 12 / 53 -PAP es un proceso bidireccional muy básico. No hay cifrado. El nombre de usuario y la contraseña se envían en texto no cifrado. Si se acepta, se permite la conexión. -CHAP es más seguro que PAP. Implica un intercambio de tres vías de un secreto compartido. La fase de autenticación de una sesión PPP es optativa. Si se utiliza, se autentica el peer después de que LCP establece el enlace y elige el protocolo de autenticación. Si se utiliza, la autenticación ocurre antes de que comience la fase de configuración del protocolo de capa de red. SOLUCION DE PROBLEMAS DE CONECTIVIDAD WAN CONEXIONES DE ACCESO REMOTO En este apartado se pretende ir desgranando la configuración que habrá que aplicar a los equipos para implementar la funcionalidad requerida en cada uno de ellos. El éxito de la solución propuesta depende de la conjunción varios actores: -Los enrutadores WAN interconectan las distintas sedes con la WAN de la operadora y ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 13 / 53 deben “informar” a las distintas sedes de cualquier cambio de topología. - Los cortafuegos WAN deben ser sensibles a cualquier cambio de topología informada por los enrutadores WAN. - Los enrutadores RDSI deben lanzar la conexión a sus gemelos de las distintas sedes una vez reciban el tráfico procedente del cortafuegos. - El gestor de ancho de banda asegurará que se da la misma política de prioridades tanto al tráfico de la WAN principal como cuando se converja al tráfico de la WAN RDSI. - Las centralitas, cuando no puedan establecer llamadas internas de voz IP a las extensiones de la sede que se haya quedado aislado tendrán que realizarlas por la red pública a los números de teléfono habituales. CONEXIÓN DE BANDA ANCHA El ancho de banda se refiere a la velocidad a la que se transfieren los datos a través del enlace de comunicación. La tecnología subyacente del proveedor de servicios dictará cuánto ancho de banda estará disponible. Existe una diferencia en los puntos de ancho de banda entre la especificación norteamericana (portadora T) y el sistema europeo (portadora E). Las redes ópticas también utilizan otra jerarquía de ancho de banda, que también difiere entre América del Norte y Europa. En los EE. UU., la portadora óptica (OC) define los puntos de ancho de banda. En América del Norte, el ancho de banda generalmente se expresa como un número de nivel de señal digital (DS0, DS1, etc.), el cual se refiere a la velocidad y el formato de la señal. La velocidad de línea más fundamental es 64 kb/s, o DS0, que es el ancho de banda requerido para una llamada telefónica digitalizada sin comprimir. Los anchos de banda de las conexiones seriales pueden aumentar cada vez más para satisfacer la necesidad de una transmisión más rápida. SELECCIONAR UNA CONEXIÓN DE BANDA ANCHA ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 14 / 53 Hay líneas arrendadas disponibles de distintas capacidades y, por lo general, su precio depende del ancho de banda necesario y de la distancia entre los dos puntos conectados. Las velocidades de transmisión de OC son un conjunto de especificaciones estandarizadas para la transmisión de señales digitales que se transportan por redes de fibra óptica SONET. La designación utiliza OC seguida de un número entero que representa la velocidad de transmisión básica de 51,84 Mb/s. Por ejemplo, OC-1 tiene una capacidad de transmisión de 51,84 Mb/s, mientras que un medio de transmisión OC-3 sería 51,84 Mb/s por tres, o 155,52 Mb/s. PPPoE DESCRIPCION GENERAL DE PPPoE PPPoE es un protocolo de red utilizado para encapsular tramas PPP (protocolo punto a punto) dentro de tramas Ethernet. Combina el PPP que posee la función de autenticación y cifrado, y el protocolo Ethernet que puede admitir múltiples usuarios en una LAN. Por lo general, una arquitectura PPPoE está compuesta por clientes PPPoE, servidores PPPoE, hosts y módems ADSL, etc. ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 15 / 53 Con PPPoE, los suscriptores pueden marcar desde un enrutador (cliente PPPoE) a otro (servidor PPPoE) a través del BRAS (servidor de acceso remoto de banda ancha), luego establecer una conexión punto a punto y transmitir paquetes de datos a través de la conexión. Para emplear PPPoE, necesita un nombre de usuario y una contraseña proporcionados por su ISP, que utiliza para marcar su ISP y establecer una conexión. Pero en las redes actuales, con módems incorporados en la conexión, puede configurar su nombre de usuario y contraseña solo una vez y su módem puede conectarse automáticamente a la red cada vez que lo enciende. IMPLEMENTACION DE PPPoE Dado que una gran cantidad de usuarios comparten la misma conexión física con el BRAS que enruta el tráfico hacia y desde dispositivos de acceso remoto de banda ancha en una red ISP, PPPoE puede realizar un seguimiento de qué tráfico de usuario debe ir y qué usuario debe facturarse. El proceso de trabajo PPPoE incluye dos fases principales: ● Fase de descubrimiento: en esta fase, el cliente PPPoE identifica la dirección MAC ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 16 / 53 Ethernet local y establece una ID de sesión. Y los hosts localizan múltiples servidores PPPoE y luego permiten al usuario elegir uno. ● Fase de sesión: cuando la fase de descubrimiento se completa con éxito, tanto el host como el servidor seleccionado tienen información sobre su conexión PPP a través de Ethernet. Entonces PPPoE permite que los datos se transfieran a través del enlace PPP dentro de los encabezados PPPoE. Por lo tanto, se establece una sesión entre un usuario individual y el sitio remoto, que se puede monitorear. Mientras tanto, la facturación del usuario es producida y registrada por PPPoE. VPN CONCEPTOS FUNDAMENTALES SOBRE VPN El nombre VPN es pronunciado con las letras separadas y es la abreviatura de Virtual Private Network - o Red Privada Virtual. VPN, o red privada virtual, es la red construida por medio de cables públicos — generalmente a Internet - para conectar a una red privada, como la red interna de una empresa. Existe una infinidad de sistemas que permiten crear redes usando la Internet como un medio para transporte de datos. Estos sistemas usan criptografía y otros mecanismos de seguridad en los cuales solamente usuarios autorizados pueden acceder a la red y que los datos no puedan ser interceptados. Una VPN ofrece un túnel seguro criptografado en el cual transmitir los datos entre el usuario remoto y la red de la empresa. Las informaciones transmitidas entre los dos lugares a través del túnel criptografado no pueden ser leídas por cualquiera, porque el sistema contiene varios elementos para proteger tanto la propia red de la empresa como la red externa, por la cual los usuarios remotos se conectan. TIPOS VPN Básicamente existen cuatro arquitecturas de conexión VPN: VPN de acceso remoto: Es quizás el modelo más usado actualmente, y consiste en usuarios que se conectan con la empresa desde sitios remotos (oficinas comerciales, domicilios, hoteles, aviones preparados, etcétera) utilizando Internet como vínculo de acceso. Una vez autentificados tienen un nivel de acceso muy similar al que tienen en la red local de la empresa. Muchas empresas han reemplazado con esta tecnología su infraestructura dial-up (módems y líneas telefónicas). VPN punto a punto: ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 17 / 53 Este esquema se utiliza para conectar oficinas remotas con la sede central de la organización. El servidor VPN, que posee un vínculo permanente a Internet, acepta las conexiones vía Internet provenientes de los sitios y establece el túnel VPN. Los servidores de las sucursales se conectan a Internet utilizando los servicios de su proveedor local de Internet, típicamente mediante conexiones de banda ancha. Esto permite eliminar los costosos vínculos punto a punto tradicionales (realizados comúnmente mediante conexiones de cable físicas entre los nodos), sobre todo en las comunicaciones internacionales. Es más común el siguiente punto, también llamado tecnología de túnel o tunneling. Tunneling: La técnica de tunneling consiste en encapsular un protocolo de red sobre otro (protocolo de red encapsulador) creando un túnel dentro de una red de computadoras. El establecimiento de dicho túnel se implementa incluyendo una PDU (unidades de datos de protocolo) determinada dentro de otra PDU con el objetivo de transmitirla desde un extremo al otro del túnel sin que sea necesaria una interpretación intermedia de la PDU encapsulada. De esta manera se encaminan los paquetes de datos sobre nodos intermedios que son incapaces de ver en claro el contenido de dichos paquetes. El túnel queda definido por los puntos extremos y el protocolo de comunicación empleado, que entre otros, podría ser SSH. El uso de esta técnica persigue diferentes objetivos, dependiendo del problema que se esté tratando, como por ejemplo la comunicación de islas en escenarios multicast, la redirección de tráfico, etc. Uno de los ejemplos más claros de utilización de esta técnica consiste en la redirección de tráfico en escenarios IP Móvil. En escenarios de IP móvil, cuando un nodo-móvil no se encuentra en su red base, necesita que su home-agent realice ciertas funciones en su puesto, entre las que se encuentra la de capturar el tráfico dirigido al nodo-móvil y redirigirlo hacia él. Esa redirección del tráfico se realiza usando un mecanismo de tunneling, ya que es necesario que los paquetes conserven su estructura y contenido originales (dirección IP de origen y destino, puertos, etc.) cuando sean recibidos por el nodo-móvil. Se maneja de manera remota. VPN over LAN: ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 18 / 53 Este esquema es el menos difundido pero uno de los más poderosos para utilizar dentro de la empresa. Es una variante del tipo "acceso remoto" pero, en vez de utilizar Internet como medio de conexión, emplea la misma red de área local (LAN) de la empresa. Sirve para aislar zonas y servicios de la red interna. Esta capacidad lo hace muy conveniente para mejorar las prestaciones de seguridad de las redes inalámbricas (WiFi). Un ejemplo clásico es un servidor con información sensible, como las nóminas de sueldos, ubicado detrás de un equipo VPN, el cual provee autenticación adicional más el agregado del cifrado, haciendo posible que solamente el personal de recursos humanos habilitado pueda acceder a la información. Otro ejemplo es la conexión a redes Wi-Fi haciendo uso de túneles cifrados IPSec o SSL que además de pasar por los métodos de autenticación tradicionales (WEP, WPA, direcciones MAC, etc.) Agregan las credenciales de seguridad del túnel VPN creado en la LAN interna o externa. GRE DESCRIPCION GENERAL DE GRE La encapsulación de routing genérico (GRE) es un ejemplo de un protocolo de tunneling de VPN de sitio a sitio básico y no seguro. GRE es un protocolo de tunneling desarrollado por Cisco que puede encapsular una amplia variedad de tipos de paquete de protocolo dentro de túneles IP, lo que crea un enlace punto a punto virtual a los routers Cisco en puntos remotos a través de una internetwork IP. GRE está diseñada para administrar el transporte del tráfico multiprotocolo y de multidifusión IP entre dos o más sitios, que probablemente solo tengan conectividad IP. Puede encapsular varios tipos de paquete de protocolo dentro de un túnel IP. ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 19 / 53 Como se muestra en la ilustración, una interfaz de túnel admite un encabezado para cada uno de los siguientes protocolos: ● Un protocolo encapsulado (o protocolo de pasajeros), como IPv4, IPv6, AppleTalk, DECnet o IPX ● Un protocolo de encapsulación (o portadora), como GRE ● Un protocolo de entrega de transporte, como IP, que es el protocolo que transporta al protocolo encapsulado IMPLEMENTAR GRE GRE se utiliza para crear un túnel VPN entre dos sitios como en la siguiente imagen: Para implementar un túnel GRE, el administrador de red primero debe descubrir las direcciones IP de las terminales. Después, se deben seguir cinco pasos para configurar un túnel GRE: ● Paso 1. Cree una interfaz de túnel con el comando interface tunnel number. ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL ● ● ● ● Emisión: 10/11/2020 Página 20 / 53 Paso 2. Especifique la dirección IP de origen del túnel. Paso 3. Especifique la dirección IP del destino del túnel. Paso 4. Configure una dirección IP para la interfaz de túnel. Paso 5. (Optativo) Especifique el modo de túnel GRE como modo de interfaz de túnel. El modo de túnel GRE es el modo predeterminado de interfaz de túnel para el software IOS de Cisco. Se detalla una configuración básica de túnel GRE para el router R1: La configuración del R2 refleja la configuración del R1: ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 21 / 53 La configuración mínima requiere la especificación de las direcciones de origen y destino del túnel. También se debe configurar la subred IP para proporcionar conectividad IP a través del enlace de túnel. Ambas interfaces de túnel tienen el origen del túnel establecido en la interfaz serial local S0/0/0 y el destino del túnel establecido en la interfaz serial S0/0/0 del router peer. La dirección IP se asigna a las interfaces de túnel en ambos routers. También se configuró OSPF para intercambiar rutas a través del túnel GRE. eBGP BGP: DESCRIPCIÓN GENERAL El BGP utiliza TCP como protocolo de transporte, en el puerto 179. Dos routers BGP forman una conexión TCP entre ellos. Estos routers son routers de peer. Los routers de peer intercambian mensajes para abrir y confirmar los parámetros de conexión. Los routers BGP intercambian información sobre la posibilidad de alcance de la red. Esta información es principalmente una indicación de las trayectorias completas que una ruta debe tomar para llegar a la red de destino. Las trayectorias son números de AS BGP. Esta información ayuda con la construcción de un gráfico de los AS que son libres de loops. En el gráfico, también se muestra dónde aplicar las políticas de ruteo para hacer cumplir algunas restricciones en el comportamiento de ruteo. Los dos routers que forman una conexión TCP para intercambiar información de ruteo BGP son "peers" o "vecinos". Los peers BGP intercambian inicialmente las tablas de ruteo BGP completas. Después de este intercambio, los peers envían actualizaciones graduales como los cambios de tabla de ruteo. El BGP guarda un número de versión de la tabla de BGP. El número de versión es el mismo para todos los peers BGP. El número de versión cambia cada vez que BGP actualiza la tabla con cambios de información de ruteo. El envío de paquetes keepalive garantiza que se mantenga activa la conexión entre los peers BGP. Los paquetes de notificación se envían en respuesta a errores o condiciones especiales. ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 22 / 53 CONSIDERACIONES DE DISEÑO DE BGP Se han contemplado dos posibles topologías: una solución de red con topología en estrella,en la que todos los nodos se conectan con un nodo central y deben pasar por él para comunicarse con otro nodo (hub and spoke); y bien una topología de red mallada, en la que todos los nodos que la forman tienen visibilidad directa sin necesidad de pasar por un nodo central (full mesh). El proveedor de comunicaciones no permite utilizar ambas topologías a la vez, por lo que no sería posible una solución híbrida hub and spoke con la sede central y mallada por delegaciones, y enfoca la VPN MPLS como full mesh en la que todas las redes anunciadas por cada una de las sedes son conocidas por el resto. Existe la posibilidad de implementar una solución hub and spoke en la que el punto central sea la sede principal pero limitaría la posible diversificación de servidores fuera de la sede central y futuras modificaciones en la ubicación de los servicios centrales respecto del diseño inicial, por lo que siguiendo las recomendaciones del proveedor de comunicaciones se va a optar por una topología full mesh. En la topología full mesh la sede central de cliente, que asumirá la mayor parte del tráfico generado en la red, se trata con un punto más de la red por lo que una incomunicación en él no implica la incomunicación entre el resto de sedes que componen la red, como ocurriría al utilizar una topología hub and spoke. Además, como el tráfico que se genere entre las sedes remotas no tiene que pasar por la sede central, se podrá ajustar los caudales definidos en ella permitiendo reducir costes en los caudales que se contraten. La comunicación entre sedes que forman parte de una delegación es independiente al nodo central. Para conexiones centralizadas, como pueden ser el acceso remoto a servidores o la conexión a Internet, con la topología mallada el cliente puede controlarlos mediante políticas de firewalls o proxys en el punto central del mismo modo que en una topología en estrella con todo el tráfico que pasa por él. CONFIGURACION DE SUCURSAL DE eBGP Aunque BGP es un protocolo de routing exterior, dispone de dos comportamientos: ● Internal BGP (iBGP) ● External BGP (eBGP) La diferencia depende de la función del protocolo de routing, es el router el que determinará si él será un vecino eBGP o iBGP comprobando el número de AS en las actualizaciones. ● eBGP envía información de routing entre ASs. ● iBGP se utiliza dentro de un único AS y se suele utilizar para comunicar dos routers BGP situados en el mismo AS. Para diseñar e implementar correctamente BGP es necesario tener en cuenta algunas características de BGP que es necesario entender: ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 23 / 53 ● Los routers iBGP no tienen que estar directamente conectados. ● Los routers eBGP sí tienen que estar físicamente conectados. Los routers iBGP no requieren estar conectados en el mismo medio físico, pero tienen que estar conectados utilizando el puerto 179/TCP, esto significa que iBGP tiene independencia de la topología. La comunicación entre routers iBGP puede ser propagada con otro protocolo IGP ya que BGP no requiere una conexión física sino lógica. BGP puede pasar la información de routing al protocolo IGP que esté en la red mediante redistribución. A continuación se detalla un ejemplo con la siguiente topología. 3. MATERIALES Y EQUIPOS - Libros, artículos, web. - Computadoras con acceso a Internet 4. DESARROLLO RESOLUCIÓN DE PROBLEMAS DE PPP BÁSICO CON AUTENTICACIÓN Topología ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 24 / 53 Tabla de asignación de direcciones Objetivos Parte 1: armar la red y cargar las configuraciones de los dispositivos Parte 2: Solucionar problemas de la capa de enlace de datos Parte 3: Resuelva los problemas de la capa de red Aspectos básicos/situación Un ingeniero de redes inexperto configuró los routers de la compañía. Varios errores en la configuración han resultado en problemas de conectividad. El gerente le solicitó ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 25 / 53 al usuario que solucione y corrija los errores de configuración, y que documente su trabajo. Según los conocimientos de PPP y los métodos de prueba estándar, busque y corrija los errores. Asegúrese de que todos los enlaces seriales usen la autenticación CHAP de PPP y que se pueda llegar a todas las redes Recursos necesarios • 3 routers (Cisco 1941 con Cisco IOS versión 15.2(4)M3, imagen universal o similar) • 2 switches (Cisco 2960 con Cisco IOS versión 15.0(2), imagen lanbasek9 o similar) • 2 PC (Windows con un programa de emulación de terminal, como Tera Term) • Cables de consola para configurar los dispositivos con Cisco IOS mediante los puertos de consola • Cables Ethernet y seriales, como se muestra en la topología Parte 1: Armar la red y cargar las configuraciones de los dispositivos En la parte 1, establecerá la topología de la red, configurará los parámetros básicos en los equipos host y cargará las configuraciones en los routers. Paso 1: Realizar el cableado de red tal como se muestra en la topología Paso 2: Configurar los equipos host. Paso 3: Cargar las configuraciones de los routers Cargue las siguientes configuraciones en el router correspondiente. Todos los routers tienen las mismas contraseñas. La contraseña del modo EXEC privilegiado es class. La contraseña para el acceso a la consola y a VTY es cisco. Todas las interfaces seriales deben configurarse con la encapsulación PPP y autenticarse con CHAP con la contraseña chap123. ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Configuración del router R1: hostname R1 enable secret class no ip domain lookup banner motd #Unauthorized Access is Prohibited!# username R2 password chap123 username R3 password chap123 interface g0/1 ip address 192.168.1.1 255.255.255.0 no shutdown interface s0/0/0 ip address 192.168.12.1 255.255.255.252 clock rate 128000 encapsulation ppp ppp authentication chap interface s0/0/1 ip address 192.168.31.1 255.255.255.252 encapsulation ppp ppp authentication pap exit router ospf 1 router-id 1.1.1.1 network 192.168.1.0 0.0.0.255 area 0 network 192.168.12.0 0.0.0.3 area 0 network 192.168.13.0 0.0.0.3 area 0 passive-interface g0/1 exit línea con 0 password cisco logging synchronous login line vty 0 4 password cisco login Emisión: 10/11/2020 Página 26 / 53 ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Configuración del router R2: hostname R2 enable secret class no ip domain lookup banner motd #Unauthorized Access is Prohibited!# username R1 password chap123 username r3 password chap123 interface lo0 ip address 209.165.200.225 255.255.255.252 interface s0/0/0 ip address 192.168.12.2 255.255.255.252 encapsulation ppp ppp authentication chap no shutdown interface s0/0/1 ip address 192.168.23.1 255.255.255.252 clock rate 128000 Emisión: 10/11/2020 Página 27 / 53 ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL no shutdown exit router ospf 1 router-id 2.2.2.2 network 192.168.12.0 0.0.0.3 area 0 network 192.168.23.0 0.0.0.3 area 0 default-information originate exit ip route 0.0.0.0 0.0.0.0 loopback0 línea con 0 password cisco logging synchronous login line vty 0 4 password cisco login Configuración del router R3: Emisión: 10/11/2020 Página 28 / 53 ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL hostname R3 enable secret class no ip domain lookup banner motd #Unauthorized Access is Prohibited!# username R2 password chap123 username R3 password chap123 interface g0/1 ip address 192.168.3.1 255.255.255.0 no shutdown interface s0/0/0 ip address 192.168.13.2 255.255.255.252 clock rate 128000 encapsulation ppp ppp authentication chap no shutdown interface s0/0/1 ip address 192.168.23.2 255.255.255.252 encapsulation ppp ppp authentication chap no shutdown exit router ospf 1 router-id 3.3.3.3 network 192.168.13.0 0.0.0.3 area 0 network 192.168.23.0 0.0.0.3 area 0 passive-interface g0/1 line con 0 password cisco logging synchronous login line vty 0 4 password cisco login Emisión: 10/11/2020 Página 29 / 53 ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 30 / 53 Paso 4: Guarde la configuración en ejecución. Parte 2: Resolver problemas de la capa de enlace de datos En la parte 2, utilizará comandos show para resolver problemas de la capa de enlace de datos. Asegúrese de verificar las configuraciones, como la frecuencia de reloj, la encapsulación, CHAP, los nombres de usuario y las contraseñas. Paso 1: Examinar la configuración del R1. a. Utilice el comando show interfaces para determinar si se estableció el PPP en ambos enlaces seriales. ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 31 / 53 Sobre la base de los resultados de show interfaces para S0/0/0 y S0/0/1, ¿cuáles son los posibles problemas con los enlaces PPP? ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 32 / 53 b. Utilice el comando debug ppp authentication para ver el resultado en tiempo real de la ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 33 / 53 autenticación PPP durante la resolución de problemas. R1# debug ppp authentication PPP authentication debugging is on c. Utilice el comando show run interface s0/0/0 para examinar la configuración en S0/0/0. Resuelva todos los problemas que detecte para S0/0/0. Registre los comandos utilizados para corregir la configuración. no shutdown Luego de corregir el problema, ¿qué información el resultado de la depuración ofrece? d. Utilice el comando show run interface s0/0/1 para examinar la configuración en S0/0/1. Resuelva todos los problemas que detecte para S0/0/1. Registre los comandos utilizados para corregir la configuración. Dirección ip incorrecta, no shutdown ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 34 / 53 Luego de corregir el problema, ¿qué información el resultado de la depuración ofrece? e. Utilice el comando no debug ppp authentication o undebug all para desactivar el resultado de la depuración de PPP. f. Utilice el comando show running-config | incluya el comando username para verificar la configuración correcta de nombre de usuario y contraseña. Las contraseñas son correctas Solucionar todos los problemas encontrados. Registre los comandos utilizados para corregir la configuración. Paso 2: Examinar la configuración del R2. ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 35 / 53 a. Utilice el comando show interfaces para determinar si se estableció PPP en ambos enlaces seriales. ¿Se han establecido todos los enlaces? NO Si la respuesta es no, que los enlaces deben examinarse? ¿Cuáles son los posibles problemas? Encapsulación o autenticación b. Utilice el comando show run interface para examinar los enlaces que no se establecieron. Resuelva todos los problemas que detecte para las interfaces. Registre los comandos utilizados para corregir la configuración. s0/0/1 no tiene encapsulación ppp ni autenticación ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 36 / 53 c. Utilice el comando show running-config | incluya el comando username para verificar la configuración correcta de nombre de usuario y contraseña. Solucionar todos los problemas encontrados. Registre los comandos utilizados para corregir la configuración. username incorrecto d. Utilice el comando show ppp interface serial para la interfaz serial cuyos problemas debe resolver. ¿Se estableció el enlace? NO Paso 3: Examinar la configuración del R3. a. Utilice el comando show interfaces para determinar si se estableció el PPP en ambos enlaces seriales. ¿Se han establecido todos los enlaces? no se establecieron enlaces Si la respuesta es no, ¿que los enlaces deben examinarse? ¿Cuáles son los posibles problemas? las interfaces seriales deshabilitadas int s0/0/0 int s0/0/1 ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 37 / 53 b. Utilice el comando show run interface para examinar cualquier enlace serial que no se haya establecido. Resuelva todos los problemas que detecte en las interfaces. Registre los comandos utilizados para corregir la configuración. sería la habilitación de interfaces c. Utilice el comando show running-config | incluya el comando username para verificar la configuración correcta de nombre de usuario y contraseña. Solucionar todos los problemas encontrados. Registre los comandos utilizados para corregir la configuración. Los problemas encontrados son el username incorrecto,reloj esta mal configurado, ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 38 / 53 d. Utilice el comando show interface para verificar que se hayan establecido los enlaces seriales. e. ¿Se establecieron todos los enlaces PPP? si f. ¿Se puede hacer ping de la PC-A a Lo0? SI g. ¿Se puede hacer ping de la PC-A a la PC-C? Nota: Puede ser necesario deshabilitar el firewall de las computadoras para poder hacer ping correctamente entre ellas. Parte 3: Resolver problemas de la capa de red ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 39 / 53 En la parte 3, verificará que se haya establecido la conectividad de capa 3 en todas las interfaces mediante el análisis de la configuración IPv4 y OSPF. Paso 1: Verifique que las interfaces indicadas en la tabla de asignación de direcciones estén activas y se hayan configurado con la información de dirección IP correcta. Si se conectaron de manera correcta tanto las interfaces seriales como las loopback Emita el comando show ip interface brief en todos los routers para comprobar que las interfaces estén en estado up/up (activo/activo). R1 R2 ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 40 / 53 R3 Solucionar todos los problemas encontrados. Registre los comandos utilizados para corregir la configuración. show run ip route Paso 2: Verificar el routing OSPF. Emita el comando show ip protocols para verificar que OSPF se esté ejecutando y que todas las redes se anuncien. Solucionar todos los problemas encontrados. Registre los comandos utilizados para corregir la configuración R1. R2 ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL se soluciona la loopback R3 se soluciona giga ethernet ¿Se puede hacer ping de la PC-A a la PC-C? si ya hay comunicacion Emisión: 10/11/2020 Página 41 / 53 ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 42 / 53 Si no hay conectividad entre todos los hosts, continúe con la resolución de cualquier problema restante. Nota: Puede ser necesario deshabilitar el firewall de las computadoras para poder hacer ping correctamente entre ellas. INVESTIGACIÓN DE LAS TECNOLOGÍAS DE ACCESO A INTERNET POR BANDA ANCHA ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 43 / 53 Objetivos Parte 1: Investigar la distribución de banda ancha Parte 2: Investigar las opciones de acceso por banda ancha para situaciones específicas Aspectos básicos/situación Si bien las opciones de acceso a Internet por banda ancha aumentaron drásticamente en los últimos años, el acceso por banda ancha varía en gran medida según la ubicación. En esta práctica de laboratorio, investigará la distribución actual de banda ancha y las opciones de acceso por banda ancha para situaciones específicas. Recursos necesarios Dispositivo con acceso a Internet Parte 1: Investigar la distribución de banda ancha En la parte 1, investigará la distribución de banda ancha en una ubicación geográfica. Paso 1: Investigar la distribución de banda ancha. Utilice Internet para investigar las siguientes preguntas: a. Para el país en el que reside, ¿qué porcentaje de la población está suscrito al servicio de Internet por banda ancha? El 70% de hogares peruanos cuenta con una computadora en casa y acceso a Internet, según el Instituto Nacional de Estadística e Informática al cierre del 2017. Lima tiene una cuota de 57,6%, mientras que las otras zonas urbanas superan solo el 25% de hogares conectados. Fuente: https://rpp.pe/tecnologia/mas-tecnologia/banda-ancha-en-el-peru-y-el-largo-proyecto-de-conectaral-pais-con-internet-noticia-1171995 b. ¿Qué porcentaje de la población no cuenta con opciones de Internet por banda ancha? Para tener una idea concreta, menos del 30% de hogares peruanos contaba con una computadora en casa y acceso a Internet, según el Instituto Nacional de Estadística e Informática al cierre del 2017. Fuente: https://rpp.pe/tecnologia/mas-tecnologia/banda-ancha-en-el-peru-y-el-largo-proyecto-de-conectaral-pais-con-internet-noticia-1171995 Paso 2: Investigar la distribución de banda ancha en los Estados Unidos. ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 44 / 53 Navegue hasta el sitio web www.broadbandmap.gov. El National Broadband Map (Mapa nacional de banda ancha) permite que los usuarios busquen y ubiquen en un mapa la disponibilidad de banda ancha en todo el territorio de los Estados Unidos. Nota: para obtener información sobre las opciones de acceso y los ISP para ubicaciones fuera de los Estados Unidos, realice una búsqueda en Internet con las palabras clave “acceso por banda ancha XYZ”, donde XYZ representa el nombre del país. a. Introduzca el código postal, la ciudad y el país que desea investigar y haga clic en Find Broadband (Buscar banda ancha). Indique el código postal o la ciudad en el espacio proporcionado. En Osorno 5290000 New York b. Haga clic en Show Wired (Mostrar cableadas) y Expand All (Expandir todo). Si las hubiera, ¿cuáles son las conexiones a Internet por banda ancha cableadas disponibles en esta ubicación? Complete la siguiente tabla. ISP CHARTER COMMUNICATIONS VIASAT,INS. DISHNET HOLDING LLC Tipo de conexión CABLE Velocidad de descarga 400 SATELITE SATELITE 30 25 c. Haga clic en Show Wireless (Mostrar inalámbricas) y Expand All (Expandir todo). Si las hubiera, ¿cuáles son las conexiones a Internet por banda ancha inalámbricas disponibles en esta ubicación? Complete la siguiente tabla. ISP RCN TELECOM SERVICES OF NEW YORK , LP CORP XCHANGE TELECOM CORP. CHARTER COMMUNICATIONS, INC. Tipo de conexión FIBER Velocidad de descarga 1000 FIBER 1000 CABLE 940 d. Vuelva a la página de inicio y haga clic en Explore the Maps (Explorar los mapas). El mapa interactivo le permite explorar la disponibilidad geográfica de varias opciones de Internet por banda ancha. e. Resalte cada una de las conexiones cableadas por separado (DSL, cable y fibra óptica). Las selecciones se resaltan en azul oscuro. ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 45 / 53 Para las conexiones cableadas, ordene las conexiones de banda ancha cableadas de menor a mayor en términos de área geográfica cubierta. Indique su respuesta en el espacio proporcionado. f. En la galería de mapas en la parte inferior de la página web, seleccione Broadband Availability Demographic (Disponibilidad de banda ancha según características demográficas). Muestre la población por Density (Densidad) y compare la conexión de banda ancha con la distribución de población de los Estados Unidos. ¿Qué correlaciones se pueden extraer? ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 46 / 53 Parte 2: Investigar las opciones de acceso por banda ancha para situaciones específicas En la parte 2, investigará y detallará las opciones de banda ancha para las siguientes situaciones, y seleccionará la mejor tecnología de última milla para satisfacer las necesidades de los consumidores. Puede utilizar el sitio http://www.broadbandmap.gov como punto de partida para la búsqueda. Situación 1: se va a mudar a Kansas City, Misuri, y está investigando las conexiones a Internet domésticas. Investigue y detalle dos conexiones a Internet que pueda seleccionar en esta área metropolitana. ISP Google Fiber Inc. Google Fiber Missouri, LLC Tipo de conexión fibre Costo por mes 30 dólares Velocidad de descarga 1000 1000 subida Charter Communication s, Inc. cable 25 dólares 940 35 subida Elija uno de la lista de ISP locales seleccionados. Suministre los motivos por los cuales elige ese ISP en particular. Google por ser simetrica ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 47 / 53 Situación 2: se va a mudar a una zona en las afueras de Billings, Montana, y está investigando las conexiones a Internet domésticas. Estará fuera del alcance del servicio de las conexiones por cable o DSL. Investigue y detalle dos conexiones a Internet que pueda seleccionar en esta área. ISP HNS License Sub, LLC HughesNet Tipo de conexión wireless Costo por mes 50 dólares Velocidad de descarga 25 Gallitin Wireless satélite 60 dólares 35 Internet, LLC Wisp West Elija uno de la lista de ISP locales seleccionados. Suministre los motivos por los cuales elige ese ISP en particular. Gallitin Wireless Internet por ser ilimitado Situación 3: se va a mudar la ciudad de Nueva York, y su trabajo requiere que tenga acceso las 24 horas en cualquier momento y lugar. Investigue y detalle dos conexiones a Internet que pueda seleccionar en esta área. ISP RCN Telecom Services of New York, LP RCN Tipo de conexión fiber Costo por mes 50 dólares Velocidad de descarga 1000 XCHANGE TELECOM CORP. XchangeTeleco m Fixed wireless 45 dólares 1000 Elija uno de la lista de ISP locales seleccionados. Suministre los motivos por los cuales elige ese ISP en particular. XCHANGE Fixed Wireless, porque cuesta menos Situación 4: usted es propietario de una pequeña empresa con 10 empleados que trabajan a distancia en el área de Fargo, Dakota del Norte. Los trabajadores a distancia viven en un lugar fuera del alcance de las conexiones a Internet por cable. Investigue y detalle dos conexiones a Internet que pueda seleccionar en esta área. ISP ViaSat, Inc. NS License Sub, LLC HughesNet Tipo de conexión satélite satélite Costo por mes 20 dólares 35 dólares Velocidad de descarga 10 25 ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 48 / 53 Elija uno de la lista de ISP locales seleccionados. Suministre los motivos por los cuales elige ese ISP en particular. Obviamente elegiría HughesNet por ser la satelital con mayor velocidad de descarga Situación 5: Su empresa ubicada en Washington D.C. se expande a 25 empleados y deberá actualizar el acceso por banda ancha para incluir la colocación de equipos y el alojamiento web. Investigue y detalle dos conexiones a Internet que pueda seleccionar en esta área. ISP ViaSat, Inc. Tipo de conexión satélite satélite Costo por mes 40 dólares 35 dólares Velocidad de descarga 30 25 HNS License Sub, LLC HughesNet Elija uno de la lista de ISP locales seleccionados. Suministre los motivos por los cuales elige ese ISP en particular. HNS License Sub, LLC HughesNet, porque tiene más fiabilidad, según la página. ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 49 / 53 5. OBSERVACIONES ¿Cómo cree que cambiará el acceso a Internet por banda ancha en el futuro? ● Las nuevas redes de acceso a internet están favoreciendo una transformación digital mucho más rápida e importante que en años anteriores. Sirven para ofrecer mejores servicios y así crear más empleo gracias al negocio del contenido digital. 6. CONCLUSIONES (CADA ESTUDIANTE DARÁ 3 CONCLUSIONES SOBRE EL LABORATORIO) ● El desafío es cómo diseñar la red para satisfacer las necesidades del usuario en la actualidad, y que a la vez sea un diseño abierto para la evolución futura, y todo esto a un costo aceptable. ● La diversidad de tecnologías y protocolos de redes cableadas y no cableadas ha ideado la implementación de redes de próxima generación para lograr la convergencia de estas y conseguir un mejor desempeño de estas redes con calidad de servicio. ● El crecimiento en servicios básicos de telecomunicación, donde se “simulan” o “emulan” redes y servicios tradicionalmente de conmutación de circuitos, optimizando el escenario técnico-económico es hasta ahora habitual mediante el uso de NGN-SoftSwitches, transporte IP e interfaces de banda estrecha / ancha para el soporte de servicios de voz. ● Según la investigación realizada, las opciones de conexión a Internet varían según el Proveedor de Servicios de Internet y la región. Los clientes deben tener en cuenta algunos de los siguientes factores antes de seleccionar un paquete de Internet: la velocidad o ancho de banda, el costo, la disponibilidad, la confiabilidad y la conveniencia. ● Concluimos que el ancho de banda es entendido como un medio de transmisión de gran capacidad de información, permite la conexión de varias redes en un único cable. Este mecanismo funciona a partir de la adición de un equipo a la línea telefónica de los usuarios aumentando la capacidad de transmisión de datos. ● En cuanto al desarrollo de las conexiones punto a punto hay que mencionar lo mucho que se ha avanzado en la seguridad de transmisión de datos. Normalmente cuando hablamos de aumento de seguridad, automáticamente lo relacionamos con una subida del coste final. Esto sería lo normal, pero gracias a la implementación de las VPN, es posible establecer conexión entre dos puntos separados geográficamente (trabajador y sede central) a través de la red de internet (no segura) mediante un túnel que atraviesa dicho canal. ● Del laboratorio, entendimos que para determinar el plan de Internet adecuado para ti, se recomienda revisar los diferentes tipos de conexiones a Internet disponibles en el mercado hoy en día. ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL ● ● ● ● ● Emisión: 10/11/2020 Página 50 / 53 Para poder configurar un protocolo PPP primero debemos tener en cuenta la examinación y establecimiento de nombres de usuarios. Uno de los protocolos WAN más utilizados en la actualidad es PPP por ser un estándar abierto y porque tiene muchas características avanzadas que lo convierten en un protocolo muy interesante. Una desventaja del protocolo PPP es que cuando se conecta a Internet un firewall no puede protegerse de ataques fuera de su rango de operación. La red de banda ancha en ingeniería de red de computadoras este término se utiliza también para los métodos en donde dos o más señales comparten un medio de transmisión. Así se utilizan dos o más canales de datos simultáneos en una única conexión, lo que se denomina multiplexación en las redes de Banda Ancha ● La velocidad que proporcionaba la RDSI con 128 Kbps, SDSL con una velocidad de 256 Kbps. Posteriormente evolucionó, pasando los 25 y 50 Mbps simétricos hasta los 600 Mbps en la actualidad ● Las ventajas de GRE son que se puede utilizar para canalizar el tráfico que no es IP a través de una red IP, lo que permite la expansión de la red mediante la conexión de subredes multiprotocolo en un entorno de backbone de protocolo único. ● GRE admite el tunneling de multidifusión IP. Esto significa que se pueden utilizar los protocolos de routing a través del túnel, lo que habilita el intercambio dinámico de información de routing en la red virtual. ● Es habitual crear túneles GRE IPv6 a través de IPv4, donde IPv6 es el protocolo encapsulado e IPv4 es el protocolo de transporte. En el futuro, es probable que estas funciones se inviertan cuando IPv6 pase a cumplir la función de protocolo IP estándar. ● La mayor parte de la infraestructura de redes de área extensa está construida a partir de líneas alquiladas punto a punto. ● Permite la asignación dinámica de direcciones IP. ● PPPoE es un protocolo de red utilizado para encapsular tramas PPP (protocolo punto a punto) dentro de tramas Ethernet. Combina el PPP que posee la función de autenticación y cifrado, y el protocolo Ethernet que puede admitir múltiples usuarios en una LAN. ● Tanto PPPoE como DHCP son críticos para conectarse a la red, que funciona para adquirir la dirección IP. Lo que distingue PPPoE o DHCP son los métodos para obtener IP. Con PPPoE, primero debe configurar un nombre de usuario y una contraseña, lo que hará la ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL Emisión: 10/11/2020 Página 51 / 53 autenticación la próxima vez que encienda la red para adquirir una IP. En cuanto a DHCP, la IP se le asignará automáticamente sin autenticación. ● Una conexión VPN lo que te permite es crear una red local sin necesidad que sus integrantes estén físicamente conectados entre sí, sino a través de Internet. Es el componente "virtual" del que hablábamos antes 7. BIBLIOGRAFIA - Cisco Certificación CCNA Material de laboratorios o CCNA V6.2 (2019) o CCNAV7 (2020) Rubrica: P u nt u al id a d F u n d a m e nt o te ór ic o Desarrollo de experiencias O bs er va ci o n es C o nc lu si o n es B i b li o g r a f Pr e g u nt a s in di vi d u al T P o o t r a c l e n t a j í e a % ESCUELA PROFESIONAL DE INGENIERÍA DE TELECOMUNICACIONES LABORATORIO N° 11 INTERNETWORKING 2 CONEXIONES PUNTO A PUNTO Y DE SUCURSAL PPP MG. ASENCIO HUAITA BEDREGRAL 5.1 1 2 1 5.2 5.3 5.4 5.5 5.6 5.7 5.8 5. 1 1 1 1 1 Emisión: 10/11/2020 Página 52 / 53 5.1 9 0 1.5 1.5 - - 1.5 0.5 6 20 15 Mg. Huaita Bedregal Asencio Docente DAIE Anexo 1 ATS: Análisis de trabajo seguro Fecha Versió Códig Curso: Ambiente: Integrantes (Apellidos y nombres) 1. 3. Elementos de protección (Marque con aspa) Tarea: Grupo: Do Me Firma Integrante 2. 4. Características de el 1. _________________ USO OBLIGATO RIO DEL CASCO DE SEGURIDA D USO OBLIGATO RIO DE BOTAS AISLANTES USO OBLIGATO RIO DE GUANTES AISLANTE S USO OBLIGATO RIO DE PROTECCI ÓN OCULAR USO OBLIGAT ORIO DE MASCARI LLA USO OBLIGAT ORIO DE PROTECT OR FACIAL _______ 2. _________________ _______ 3. _________________ _______ USO OBLIGATO RIO DE PROTECCI ÓN AUDITIVA APAGAR DESCONEC TAR CUANDO NO SE USE USO OBLIGATO RIO DE PROTECT OR AJUSTABL E OBLIGATO RIO CONECTA R A TIERRA USO OTRO OBLIGAT ORIO DE TRAJE DE SEGURID AD 4. _________________ _______ 5. _________________ _______ Acciones a realizar (marque con aspa las advertencias por cada acción)
