Práctica de Laboratorio
Laboratorio 1.3.4.4
Recordar el concepto de sumarización de ruta y cómo se implementa en la capa de distribución de la red
Explicación de los factores que se deben tener en cuenta al diseñar la capa de distribución de la red
Explicación de los factores que se deben tener en cuenta al diseñar la capa de acceso de la red
Ubicación física del equipo,recordar que la seguridadempieza por aquí
Armarios de cableado
Redes convergentes (equipos que requierenatenciones diferentes)
Disponibilidad (100% del tiempo)
Explicación de los factores que se deben tener en cuenta al diseñar la capa de acceso de la red
Diseño para hacer una red manejable:
Estructuras de denominación (nombres adecuados)
Arquitectura de VLAN
Patrones de tráfico
Estrategias de asignación de prioridad
Estandarizar procesos dentrode la red
Documentar!!!!!
Explicación de los factores que se deben tener en cuenta al diseñar la capa de acceso de la red
Topologías en estrella: fáciles de instalar y configurar, pero son un punto único de fallo.
Topologías de malla: brindar redundancia pero conllevan más configuración y hardware
Explicación de los factores que se deben tener en cuenta al diseñar la capa de acceso de la red
Funciones de las VLAN:
Separar y clasificar el tráfico.
Controlar los broadcasts.
Recomendación: contener varias VLAN dentro de un solo armario de cableado.
Práctica de Laboratorio
Laboratorio 1.4.3
Explicación de los factores que se deben tener en cuenta al diseñar la capa de acceso de la red
Calidad de servicio en el extremo de la red:
Clasificación de tráfico según su tipo.
Prioridad asignada según su clasificación.
Explicación de los factores que se deben tener en cuenta al diseñar la capa de acceso de la red
Riesgos de seguridad en el extremo de la red:
Autenticación.
Seguridad de la transmisión inalámbrica.
Dar seguridad al usuario final, ya que este es un punto de entrada común.
Ingeniería Social.
Práctica de Laboratorio
Laboratorio 1.4.5.2
SANS Site: http://www.sans.org/
Explicación de los factores que se deben tener en cuenta al diseñar la capa de acceso de la red
Medidas de seguridad en la capa de acceso:
Seguridad física.
Contraseñas seguras.
SSH.
Deshabilitación de los puertos no usados.
Política de seguridad.
Práctica de Laboratorio
Laboratorios 1.4.6.2 y 1.4.6.3
Password recovery sequences:http://www.cisco.com/warp/public/701/61.pdf
Descripción de las ventajas e implicaciones de seguridad de la creación de granjas de servidores
La granja de servidores es una centralización
Puntos de entrada y salida definidos para el tráfico de la red
Enlaces de alta capacidad redundantes
Balanceo de carga y recuperación tras fallas
Menor costo al brindar servicios
Descripción de las ventajas e implicaciones de seguridad de la creación de granjas de servidores
Firewalls
Funciones de seguridad del switch LAN
Sistemas de prevención y detección de intrusiones
Balanceadores de carga
Dispositivos de administración y análisis de la red
Hoy en día la DMZ también tiene restricciones, antes no
Descripción de las ventajas e implicaciones de seguridad de la creación de granjas de servidores
En la granja de servidores:
Desarrollo de redundancia para una alta disponibilidad
Virtualización: múltiplesservidores en unsolo equipo físico
Descripción de las consideraciones de la implementación de un diseño de red inalámbrico
?Se deben estudiar muy bien los requerimientos del cliente, entre los que pueden estar:
Roaming
Autenticación.
Servicios y aplicaciones.
Encriptación.
Cobertura y cantidad de usuarios.
Descripción de las consideraciones de la implementación de un diseño de red inalámbrico
Diseño WLAN físico: usualmente el más sencillo
Decisión del diseño de la topología física
Diseño WLAN lógico: usualmente más complicado
Generalmente hay acceso abierto de invitados y acceso seguro de empleados
En el caso seguro no semuestra el SSID, seencripta, autentica, se usan VPNs y firewall
Redes en VLANsdiferentes
Descripción de los factores que afectan la implementación de VPN
Algunos aspectos a considerar respecto al acceso remoto de la redes:
Costo del ancho de banda
Calidad de servicio
Seguridad
Acceso remoto
Descripción de los factores que afectan la implementación de VPN
Opciones de interconexión:
Tecnologías WAN tradicionales: líneas dedicadas, circuit & packet switched, Frame relay, ATM
Tecnologías WAN más modernas: xDSL, Metro Ethernet, Cable modem, WiMaX, MPLS
Descripción de los factores que afectan la implementación de VPN
Hoy en día la forma más popular de proporcionar conectividad remota es mediante VPNs
Resumen
Los cuatro requerimientos técnicos clave del diseño de red son: escalabilidad, disponibilidad, seguridad y capacidad de administración.
Los proyectos de red implican identificar los requerimientos, caracterizar la red existente y diseñar topología de red y soluciones.
La redundancia en la capa núcleo mantiene la red funcionando, incluso cuando un dispositivo o enlace falla.
La eficacia del enrutamiento en la capa de distribución aísla el núcleo de las fallas de la capa de acceso.
Las subredes IP y VLAN son el método más común para separar grupos de usuarios y tráfico dentro de la capa de acceso de la red.
 Página anterior | Volver al principio del trabajo | Página siguiente  |