Configuración Avanzada de Redes: Enrutamiento Inter-VLAN, Switching L3 y Protocolos de Seguridad WLAN

Conceptos Fundamentales de Enrutamiento y Switching Inter-VLAN

El proceso para reenviar el tráfico de la red desde una VLAN a otra mediante un router se denomina Enrutamiento Inter-VLAN.

Implementación de Router-on-a-Stick

El Router-on-a-Stick es un tipo de configuración de router en la cual una única interfaz física enruta el tráfico entre múltiples VLAN en una red.

El router realiza el Enrutamiento Inter-VLAN al aceptar el tráfico etiquetado de la VLAN en la interfaz troncal proveniente del switch adyacente y enrutarlo en forma interna entre las VLAN. (Verdadero)

Las subinterfaces son interfaces virtuales múltiples, asociadas a una interfaz física. (Verdadero)

Configuración de Switches Multicapa (L3)

Para habilitar un switch multicapa para realizar funciones de enrutamiento, es necesario configurar las interfaces VLAN (SVI) en el switch con las direcciones IP correspondientes que coincidan con la subred a la cual la VLAN está asociada en la red. (Verdadero)

Si los puertos del switch no están configurados en la VLAN correcta, los dispositivos configurados en dicha VLAN no pueden conectarse a la interfaz del router y, en consecuencia, no pueden acceder a las demás VLAN. (Verdadero)

Al utilizar el modelo de enrutamiento tradicional para el Enrutamiento Inter-VLAN, no es necesario asegurarse de que los puertos del switch que conectan a las interfaces del router estén configurados en las VLAN correctas. (Falso)

Determinación de Rutas y Optimización de Enlaces

El proceso de enrutamiento requiere que el dispositivo de origen determine si el dispositivo de destino es local o remoto con respecto a la subred local, utilizando la dirección de subred.

La tecnología EtherChannel permite agregar múltiples enlaces físicos a un enlace lógico. Esto puede proporcionar hasta 80 Gb de ancho de banda agregado con 10 Gigabit Ethernet.

Comandos de Verificación de Configuración

Los siguientes comandos son útiles para identificar las asignaciones de la VLAN y los problemas de configuración del puerto:

• show running-config
• show interface [interface-id] switchport

Comandos para verificar la configuración del switch:

• show ip interface
• show running-config

Estándares y Seguridad en Redes Inalámbricas (WLAN)

El estándar de la red inalámbrica es IEEE 802.11.

El NIC Inalámbrico (Tarjeta de Interfaz de Red) utiliza la técnica de modulación para la que está configurado y codifica un stream de datos dentro de la señal RF.

Los Routers Inalámbricos cumplen el rol de Punto de Acceso (AP) y su función provee una puerta de enlace (*Gateway*) para conectar a otras infraestructuras de red.

Organizaciones y Amenazas WLAN

Las tres organizaciones clave que influencian los estándares WLAN en todo el mundo son:

• ITU-R
• IEEE
• Wi-Fi Alliance

Hay tres categorías importantes de amenazas que conducen al acceso no autorizado:

1. Buscadores de redes inalámbricas abiertas.
2. Piratas informáticos (*Hackers*).
3. Empleados (amenazas internas).

Protocolos de Seguridad Inalámbrica

Los protocolos de seguridad inalámbrica incluyen:

• Asociación
• EAP (Extensible Authentication Protocol)
• Encriptación

El EAP se utiliza para redes que tienen requerimientos de seguridad más estrictos, ya que requiere autenticación o conexión para garantizar el acceso a los clientes.

Los dos mecanismos de encriptación empresarial empleados en el estándar IEEE 802.11 son:

• TKIP (Temporal Key Integrity Protocol)
• AES (Advanced Encryption Standard)

Puntos Clave para la Configuración Básica de una Red Inalámbrica

Para la configuración básica de una red inalámbrica, es necesario centrarse en los siguientes puntos:

CONFIGURACIÓN

Configuración del Punto de Acceso (*Access Point*).

ADMINISTRACIÓN

Administración de permisos y seguridad.

INALÁMBRICO

Realizar la conexión y distribución de señal.

Procedimiento para Actualizar el Firmware del Punto de Acceso

1. Descargue el firmware desde la web.
2. Extraiga el archivo del firmware en su computadora.
3. Abra la utilidad basada en la web y haga clic en la etiqueta Administración.
4. Seleccione la etiqueta Actualización de firmware.
5. Ingrese la ubicación del archivo de firmware o haga clic en el botón Explorar para encontrar el archivo.
6. Haga clic en el botón Iniciar actualización y siga las instrucciones.