LAN SwitchingFundamentals3Com University

Versin en Espaol1

ObjetivosAl finalizar este taller los participantes:Comprenderan los conceptos bsicos de tecnologas de redesConocern los standards de la IEEE para redes locales y metropolitanasComprendern los detalles de Ethernet y el standard IEEE 802.3, incluyendo Link AggregationComprendern los detalles de los switches (conmutadores) ethernet y el standard IEEE 802.1D incluyendo Spanning Tree ProtocolConocern las diferentes interfaces de administracin utilizadas en los dispositivos de redesPodrn realizar la configuracin de parmetros bsicos y avanzados, incluyendo Link Aggregation, Spanning Tree y Software Upgrades en switches 3ComConocern los conceptos bsicos de supervisin y gestin de redes incluyendo el protocolo SNMPPodrn descubrir, documentar y monitorear su red utilizandoel 3Com Network SupervisorSabrn configurar las funciones bsicas de seguridad de los Switches 3Com

IntroduccinMdulo 1

IntroduccinServicios de redInfraestructura de redArquitectura de red: el modelo de referencia OSIProtocolosStandard IEEE 802

Servicios de Red

Infraestructura de redRed

Arquitectura de redModelo de referencia OSI

Funcionamiento del modelo OSI

ProtocolosPROTOCOLO: Interface basada en mensajes entre mdulos de la misma capa ubicados en distintos nodos de la redEjemplosHTTP:HyperText Transfer ProtocolTCP:Transmission Control ProtocolIP:Internet Protocol802.3:Standard para LANs EthernetPaquete o PDU: Protocol data unit (Unidad de datos del protocolo)Header= encabezado- Trailer= cola

Standards IEEE 802 para redes locales y metropolitanas

802.1D2004Media access control (MAC) Bridges (Switching)802.1Q2003Virtual Bridged Local Area Networks (VLANs)802.1X2001Port-Based Network Access Control (Network Login)802.21998Logical Link Control802.32002CSMA/CD Access Method (Ethernet)802.111999Wireless LAN (WiFi)802.152002Wireless Personal Area Networks (Bluetooth)802.162001Broadband Wireless Metropolitan Area Networks

Modelo IEEE 802 para estaciones

IEEE 802.3 - EthernetMdulo 2

IEEE 802.3 - EthernetArquitectura de la Interface Capa FsicaSubcapa MACLink Aggregation

IEEE 802.3 - EthernetArquitectura de la interfaceSubcapa MACCapaFsicaEncapsulado de datos (Frames)Acceso al MedioColas de E/SCodificacin fsicaConexin al medio fsicoDependiente del medio fsicoEntidad Cliente (LLC capa de red)IEEE 802.3Cada submdulo tiene un componente de entrada y otro de salida.

IEEE 802.3 - Ethernet: Capa FsicaSubcapa de codificacinConexin fsica al medioDependiente del medio fsico

TopologasBUSEstrella

Interfaces Fsicas Ethernet

Fast Ethernet usa slo dos paresGbE usa los cuatro pares, distribuyendo 250Mbps sobre cada uno en modo full duplex10/100 sobre UTPGigabit sobre UTPEthernet sobre UTP

Ethernet sobre Fibra pticaFibra ptica multimodoFibra ptica monomodo

T

R

R

T

Ethernet: IEEE 802.3Conjunto de Standards de LAN.Incluye protocolos de capa Fsica y de subcapa MAC.Soporta distintos tipos de medio:Par trenzado y Fibra ptica.Utiliza un mtodo de acceso al medio por contencin denominado CSMA/CD.Define direcciones fsicas de red.Define un formato de Frame.Utiliza CRC en el trailer (cola) de las tramas.

T

R

R

T

Ethernet: IEEE 802.3Conjunto de Standards de LAN.Incluye protocolos de capa Fsica y de subcapa MAC.Soporta distintos tipos de medio:Par trenzado y Fibra ptica.Utiliza un mtodo de acceso al medio por contencin denominado CSMA/CD.Define direcciones fsicas de red.Define un formato de Frame.Utiliza CRC en el trailer (cola) de las tramas.

Gigabit Ethernet sobre fibra y cobre9u Single mode{1000BASE-LXFiber{1000BASE-SXFiber{1000BASE-CXCopper25m5km220m275m{1000BASE-TCopper 100m550m50u Multimode50u Multimode4 pr CAT 5 UTPBalanced Shielded Cable62.5u Multimode62.5u Multimode

GBIC: Gigabit Interface ConverterSFP: Small Form-factor Plug-in

Trasmisin y recepcin

MAC: Subcapa de Control de Acceso al Medio

IEEE 802.3 EthernetFormato de Frame (PDU)

Direcciones MAC

Deteccin de ErroresCyclic RedundancyCheckCyclic RedundancyCheck?=Receive DETransmit DE

Gestin de Acceso al MedioAcceso al Medio

Modo Half duplex: CSMA/CDCarrierSensingCollisionDetectionMultipleAccess

Modo Full DuplexIn/Out Queues

Operacin de la subcapa MAC:ResumenPHYMACClienteMAC Medio fsico

Link Aggregation

LACP: Link Aggregation Control Protocol

LACP: Configuracin en Swiches 3Com

LACP: Configuracin en Swiches 3Com

IEEE 802.1D - SwitchingMdulo 3

IEEE 802.1D Switching (Conmutacin)ArquitecturaMecanismo de conmutacinProcesosForwardingLearningAgeing

Arquitectura de un Switch802.3EthernetLANs

PhyMACLLC802.3EthernetLANs

802.3EthernetLANs

802.1D Entidad de Conmutacin

ArquitecturaEntidad de Switching(Bridge = Switch)

Switching

Proceso de conmutacin:Forwarding

Proceso de aprendizaje:Learning

Proceso de envejecimiento:Ageing

(Rapid) Spanning Tree Protocol

RSTP: Configuracin en Swiches 3Com

Stack

SNMP y Gestin de redesMdulo 4

SNMP y Gestin de RedesSNMPAgentesMIB: Management Information BaseComandosDescubrimiento de la redEstacin de management3Com Network Supervisor

SNMP: Simple Network Management ProtocolCommandsAgentsNetworkManagementStationAgentsAgentes

Agentes SNMP Sistema OperativoLayer 4Layer 5Layer 6Layer 7Servidor HTTPServidorTelnetAgenteSNMPClienteTFTPLayer 3TCPUDPIPLayer 1Layer 2ARPICMPSwitch

Tipos de agentesy MIBs

Comandos SNMP

Network Management Station

MIBsIndexadas porObjectIDObjectosIconosTopologa

Network Management StationProceso de Descubrimiento de RedDescubrir todos los dispositivos IP y crear el base de datos de InventarioPara cada dispositivo: establecer si tiene un agente SNMP instalado y activoestablecer el tipo de dispositivo y categorizar el inventarioEstablecer la topologa (enlaces entre dispositivos) y crear base de datos de TopologaGenerar el mapa (grfico) lgico de la red

Seguridad SNMPLa seguridad bsica de SNMP usa dos elementos:Comunidades (de lectura y de lectura/escritura): passwords comunes a todos los dispositivosLas comunidades son utilizadas para autenticacin en cada comandoDireccin de estacin de management autorizadaSNMP v3 mejora la seguridad incorporando algoritmos de hashing (como MD5) y encriptacin

Configuracin Inicial de SNMPPara que el sistema de management funcione, es necesario:Configurar los parmetros de comunicaciones (direcciones IP, etc) y de seguridad (passwords, comunidades, direcciones de NMS autorizadas, direccin de destino de los traps, etc.) en cada dispositivoInstalar y configurar la aplicacin de management (NMS)Correr el proceso de DiscoveryGuardar las bases de datos creadas

Seguridad Bsica en 3Com SwitchesModule 5

Seguridad Bsica en3Com SwitchesAcceso administrativoCuentas de administracinParmetros SNMPTrusted IPHTTPSModos de seguridad en los Ports

Cuentas de Administracin

Parmetros de SNMP

Trusted IP

HTTPS

Modos de Seguridad de Ports

**************************************************************