1 00:00:02,029 --> 00:00:10,150 Ahora sí. Comenzamos con el tema de los routers. Vamos a ver una introducción a cómo funcionan estos aparatos. 2 00:00:10,689 --> 00:00:17,149 Los routers son dispositivos que son esenciales en las redes de comunicación. Sin ellos no podríamos comunicar entre dos redes. 3 00:00:17,309 --> 00:00:28,210 Son los que se encargan de dos redes con dos tipos de IP. Hemos visto que había diferentes tipos de clases de IP y que se podía subdividir en las redes y en subredes. 4 00:00:28,210 --> 00:00:34,850 pues no puede haber comunicación entre las diferentes subredes o entre diferentes tipos de redes en el router. 5 00:00:35,750 --> 00:00:41,070 Y eso permite esta interconexión entre redes distintas y optimizan el tráfico de datos entre ellas. 6 00:00:42,390 --> 00:00:45,210 Trabajan en la capa 3 del modelo OSI. 7 00:00:45,549 --> 00:00:50,409 Recordamos el modelo OSI, no sé si lo tenéis un poquito refrescado en mente, 8 00:00:50,950 --> 00:00:57,490 capa física, capa enlace de datos, la capa física está más bien los cableados y las señales, 9 00:00:58,210 --> 00:01:03,969 de todas las cosas físicas de la comunicación en la capa de enlace de datos era más referida 10 00:01:03,969 --> 00:01:09,790 a la dirección mac de las tarjetas de red y en el centro ya trabajan los switches en la 11 00:01:09,790 --> 00:01:14,530 capa física trabajarían más bien los cursos estableados etcétera y en esta tercera capa 12 00:01:14,530 --> 00:01:20,049 lo que funciona generalmente son los routers que son los aparatos que interconectan entre 13 00:01:20,049 --> 00:01:24,670 las redes y esta capa funciona normalmente en bases a ips de otro puerto con los que 14 00:01:24,670 --> 00:01:36,069 pueden funcionar en ella. El más famoso es el IPI, por eso se le llama también el protocolo TCPIP en la base de las comunicaciones, aparte del OSI. 15 00:01:39,189 --> 00:01:47,870 Entonces, los routers tienen la capacidad de seleccionar cuál va a ser la mejor ruta para enviar paquetes de datos de un origen a un destino. 16 00:01:47,870 --> 00:02:13,090 Es decir, como una especie de GPS que tuviéramos que recalculara automáticamente a partir de diferentes aspectos cuál es el mejor camino para llegar, por ejemplo, en una ciudad, en Madrid, si vamos desde el sur al norte, hay más o menos tráfico dependiendo del tipo de protocolo que esté funcionando dentro de los routers. 17 00:02:13,090 --> 00:02:21,689 van a funcionar por la ruta más corta, que esto lo podemos poner en un GPS también, por donde sea más rápido, es decir, haya menos tráfico y cosas de este tipo. 18 00:02:22,110 --> 00:02:31,289 Entonces, en base a ciertos protocolos que les hacen funcionar y saber cómo está el vecindario, cómo están los routers alrededor, pueden seleccionar la mejor ruta. 19 00:02:32,289 --> 00:02:38,189 En entornos LAN, es decir, dentro de las empresas, se emplea más bien para segmentar redes, para dividirlas, ¿vale? 20 00:02:38,189 --> 00:02:44,430 y reducir el tamaño de los dominios de difusión y permitir interconexión con redes externas 21 00:02:44,430 --> 00:02:48,189 para sacar los datos de la red interna a la red externa, hacia la One Internet. 22 00:02:48,969 --> 00:02:56,409 Entonces, también así, reducen los dominios de difusión y de esta manera no hay mucho problema con las difusiones. 23 00:02:56,870 --> 00:03:01,729 Recuerdo que las difusiones son los paquetes que se envían a todos los equipos. 24 00:03:02,110 --> 00:03:05,849 Entonces, hay veces que hay que cortar esto para que no haya mucho tráfico de difusión 25 00:03:05,849 --> 00:03:14,930 y que se generen tormentas de broadcast y este estilo que nos van a hacer que la red pase más despacio. 26 00:03:15,669 --> 00:03:19,789 Estos routers también pueden realizar tareas como el esmarcamiento de direcciones privadas, las NAT, 27 00:03:20,770 --> 00:03:23,969 facilitando la conexión de múltiples dispositivos con una sola IP pública. 28 00:03:24,430 --> 00:03:30,990 Cuando estamos utilizando IPv4, sobre todo, nos daban una IP pública al router principal 29 00:03:30,990 --> 00:03:35,409 en la entrada de la casa y dentro podemos tener, si queremos, 100 dispositivos. 30 00:03:35,409 --> 00:03:55,129 Entonces nos estaban perdiendo direcciones IPs y gracias al NAT, lo que podríamos hacer es enmascarar estas direcciones dentro como una sola y el router se encarga de gestionar cuál es el ordenador que ha pedido que paquetes. 31 00:03:56,129 --> 00:04:02,009 Muchas veces hablamos de abrir los puertos y utilizamos este PAT o el NAT para abrir los puertos del ordenador 32 00:04:02,009 --> 00:04:10,949 y lo que estamos haciendo es direccionar que un puerto específico vaya a un ordenador para que vaya a la red más mejor. 33 00:04:13,030 --> 00:04:17,569 Los routers están en una LAN y también pueden estar en una WAN. 34 00:04:18,029 --> 00:04:21,269 En las LANs, o sea, en las redes de área local, las que utilizamos en las empresas, 35 00:04:21,269 --> 00:04:37,069 Dividen las redes en dominios de difusión para mejorar la eficiencia del tráfico. También ayudan a reducir estas colisiones y facilitan la detección de los problemas de red. Y por otra parte, permiten la interconexión entre sus redes de distintos rangos IPs, como habíamos hablado. 36 00:04:37,069 --> 00:04:59,610 Después, dentro de una WAN funcionan con protocolos específicos como PPP, MPLS, Frame Relay para comunicarse. Se encargan de enrutar paquetes también entre las diferentes ubicaciones geográficas. Para esto también tienen otros tipos de protocolos y permiten la comunicación entre empresas, proveedores de servicios y centros de datos. 37 00:05:03,019 --> 00:05:10,959 Un router es un componente de hardware. Realmente, si nos ponemos a pensar bien, un router o un switch es prácticamente como un ordenador. 38 00:05:10,959 --> 00:05:16,000 Entonces, tiene su CPU que va a procesar los datos y ejecuta el sistema operativo del router. 39 00:05:16,540 --> 00:05:23,300 Además, las operaciones que hacen los routers de decisión de direcciones muchas veces son complejas y necesitan procesadores potentes. 40 00:05:23,420 --> 00:05:28,899 Un router bueno es bastante caro porque necesita un procesador bastante potente. 41 00:05:28,899 --> 00:05:45,519 Tienen una memoria como un RAM donde almacenan temporalmente las direcciones que están aprendiendo y también tienen una ROM. Todo esto si habéis visto ya las asignaturas de hardware sabréis que sabéis que todo esto son partes de un RAM. 42 00:05:45,519 --> 00:05:53,519 También tienen una unidad flash y una MRAM, que es donde estaría la configuración de arranque. 43 00:05:53,519 --> 00:06:15,740 Es decir, dentro de la ROM hay ciertas cosas que son el firmware, que es el sistema realmente, donde está la base y en esta non-volatile RAM lo que hace es que no se borra y se guardan todas estas configuraciones. 44 00:06:15,740 --> 00:06:21,439 Y tenemos un comando para guardar todas estas configuraciones aquí en esta RAM que no se borra. 45 00:06:21,439 --> 00:06:27,300 Interfaces de red, pues pueden tener conectores LAN y WAN para la transmisión de datos 46 00:06:27,300 --> 00:06:40,040 Además de esto, suelen también tener un conector en serie para poder conectarlo a través de un conector de comunicaciones 47 00:06:40,040 --> 00:06:42,240 Y hacer una configuración inicial a veces 48 00:06:42,240 --> 00:06:46,319 Y luego una fuente de alimentación que proporciona energía para el funcionamiento del dispositivo 49 00:06:46,800 --> 00:06:52,660 Entonces, si veis, realmente tiene la mayoría de las partes que tiene un ordenador normal. 50 00:06:56,170 --> 00:06:57,870 Métodos de acceso y cómo configurar el router. 51 00:06:57,870 --> 00:07:02,790 Una vez que sabemos un poquito del hardware, hay que configurarlo y hay que saber cómo se puede acceder a él. 52 00:07:03,129 --> 00:07:05,509 Entonces, hay diferentes maneras de conectarse para administración. 53 00:07:05,930 --> 00:07:12,850 La primera, vía consola, que es el método de conectarse con un terminal serie o con un conector. 54 00:07:12,930 --> 00:07:17,290 Hay veces que se llama conector de consola, que también parece como un RJ45, 55 00:07:17,290 --> 00:07:22,050 que requiere un cable de consola y un software terminal como PuTTY para poder configurarlo. 56 00:07:23,029 --> 00:07:28,889 Después podemos conectarnos también vía Telnet o SSH que ya necesita una configuración previa 57 00:07:28,889 --> 00:07:33,930 porque cuando nos conectamos por Telnet o SSH ya nos conectamos normalmente a una IP o una de dos 58 00:07:33,930 --> 00:07:41,790 o viene con una configuración de origen de la cual sabemos esa IP o tenemos que configurarla a través de la vía consola previamente. 59 00:07:41,790 --> 00:08:02,529 Y después, un paso más adelante, tienen interfaz gráfica a través de un navegador donde se pueden cambiar ciertos parámetros. También depende de marcas y modelos. Hay algunos que tienen solo el accesorio web, otros tienen el SSH alternate, la consola, es decir, hay variaciones también, depende de marcas y modelos. 60 00:08:02,529 --> 00:08:10,790 Pero un router Cisco, por ejemplo, que es un router un poco potente, tiene todas estas características. 61 00:08:11,790 --> 00:08:36,149 Modelos de operación de router, estos modelos son los que utiliza Cisco normalmente y son los siguientes, modo S usuario que tiene este prompt, cuando vemos este prompt podemos saber que estamos en modo usuario y permite consultar ahí solo información básica, digamos que cada modo nos permite hacer o escribir una serie de comandos, en este solo información básica. 62 00:08:36,149 --> 00:08:57,429 En privilegiado, también en Linux estamos acostumbrados a ver este tipo de prompt, en el que tenemos este almoadilla, ahí podemos acceder a configuraciones avanzadas. Después tenemos el modo de configuración global y en este aparece config, es decir, este lo utilizaríamos más para consultas y este para configuraciones. 63 00:08:57,429 --> 00:09:27,049 Y aquí vamos a utilizar para modificar parámetros generales y después podemos entrar a un modo de configuración más específica. Entonces, cuando pone config y f ya estaríamos, por ejemplo, para configurar una zona más específica, por ejemplo, una interfaz y f que viene de interfaz, rutas, protocolos, etcétera, porque podemos decir que una interfaz funciona con un protocolo y otra interfaz con otro protocolo. 64 00:09:29,059 --> 00:09:40,519 Entonces, una vez que sabemos ya estos modos de configuración, podemos hablar de entrar a la configuración y cómo cambiar entre cada uno de estos modos de operación. 65 00:09:41,259 --> 00:09:50,360 La configuración básica de un router, cuando entramos nos pone router y el modo de configuración que estábamos hablando de usual. 66 00:09:50,759 --> 00:09:57,299 Si queremos cambiar al modo de configuración privilegiado con ese prompt, tenemos que poner enable. 67 00:09:57,299 --> 00:10:18,159 Si nosotros ponemos configure terminal, cambiamos al modo de configuración, para poder hacer algún tipo de configuraciones y consultas. Y con hostname myrouter podríamos cambiar el nombre del router a myrouter, entonces cambiaría y en el siguiente programa ya aparecería el nombre del router con myrouter. 68 00:10:18,159 --> 00:10:23,799 podemos también configurar 69 00:10:23,799 --> 00:10:25,120 contraseñas de acceso 70 00:10:25,120 --> 00:10:27,679 esto es importante siempre 71 00:10:27,679 --> 00:10:28,919 hacerlo para 72 00:10:28,919 --> 00:10:31,679 tener cuidado con accesos 73 00:10:31,679 --> 00:10:33,620 no autorizados, establecer 74 00:10:33,620 --> 00:10:34,799 con contraseñas, etc. 75 00:10:35,159 --> 00:10:37,440 ¿Cómo lo hacemos? Ponemos 76 00:10:37,440 --> 00:10:39,720 enable seclet, que habla de segura 77 00:10:39,720 --> 00:10:41,220 y ahí estamos estableciendo 78 00:10:41,220 --> 00:10:44,919 una clave segura 79 00:10:44,919 --> 00:10:47,899 y vamos a decir line console 0 80 00:10:47,899 --> 00:10:49,419 para poner 81 00:10:49,419 --> 00:10:52,980 el puerto y ponemos 82 00:10:52,980 --> 00:10:58,100 la clave de la consola. Así sabemos que 83 00:10:58,100 --> 00:11:02,360 a través de ahí vamos a establecer la clave 84 00:11:02,360 --> 00:11:06,120 de la consola. Si nosotros después queremos conectarlo, tenemos que 85 00:11:06,120 --> 00:11:08,039 hacer un login y poner el line. 86 00:11:09,539 --> 00:11:13,360 Cada una de las cosas tiene su tipo de punto, su 87 00:11:13,360 --> 00:11:17,960 punto de clave. En este caso, si nosotros ponemos la línea VTI 88 00:11:17,960 --> 00:11:41,559 Esta sería el Telnet. Entonces, si ponemos clave Telnet, pues ese tipo de clave vamos a necesitar ponerla cuando entremos en Telnet. Entonces, podemos poner login y nos pediría la clave de Telnet. Es decir, cada modo de acceso podemos poner una contraseña diferente. 89 00:11:41,559 --> 00:11:45,000 configuración de interfaces y direcciones IP 90 00:11:45,000 --> 00:11:47,320 cada interfaz debe tener una dirección IP 91 00:11:47,320 --> 00:11:49,240 y activarse manualmente 92 00:11:49,240 --> 00:11:50,759 entonces en este caso 93 00:11:50,759 --> 00:11:53,340 estamos en el modo de configuración 94 00:11:53,340 --> 00:11:55,320 y vamos a entrar a 95 00:11:55,320 --> 00:11:57,720 un modo específico, el modo de la interfaz 96 00:11:57,720 --> 00:11:59,340 interfaz en la fase 97 00:11:59,340 --> 00:12:00,559 cernet 0.0 98 00:12:00,559 --> 00:12:03,159 entonces esta, suponemos que 99 00:12:03,159 --> 00:12:05,220 no estuviera configurada 100 00:12:05,220 --> 00:12:07,500 y vamos a darle con este comando 101 00:12:07,500 --> 00:12:08,740 que se llama IP, adres 102 00:12:08,740 --> 00:12:11,200 y la dirección de la IP y la máscara 103 00:12:11,200 --> 00:12:21,620 Este sería el comando para configurar la IP. Muy importante, las interfaces suelen estar abajo por defecto, es decir, deshabilitadas. 104 00:12:22,059 --> 00:12:29,019 Entonces estarían shutdown y hay que decir no shutdown para levantar la interfaz. A esto se le llama levantar la interfaz. 105 00:12:29,639 --> 00:12:38,179 Entonces con este comando lo que hacemos es levantar la interfaz y así queda activa con la dirección IP que hemos configurado anteriormente. 106 00:12:38,179 --> 00:12:59,139 Si nos fijamos en esta zona de configuración de interfaz, tenemos config.ef porque estamos configurando la interfaz. Podemos también verificar la configuración de las interfaces. Entonces, desde el modo privilegiado podemos verlo poniendo como ejemplo show ip interface brief. 107 00:12:59,139 --> 00:13:15,159 Esto nos daría un resumen de toda la configuración de todas las interfaces del router y nos diría si están sub-down, no sub-down, es decir, arriba o abajo, solemos decir, y las IPs que tienen configuradas, etc. 108 00:13:16,740 --> 00:13:18,620 Si están conectados, un cable o no. 109 00:13:19,700 --> 00:13:26,919 Comandos básicos de administración, pues para ver la configuración total actual del router sería show running config. 110 00:13:26,919 --> 00:13:32,919 Esta running config no tiene por qué ser la que está guardada 111 00:13:32,919 --> 00:13:42,580 De hecho, nosotros cuando hacemos cambios de configuración es muy importante copiar la running config a la startup config 112 00:13:42,580 --> 00:13:46,360 ¿Para qué? Para que sean cambios globales 113 00:13:46,360 --> 00:13:53,059 Entonces, si hubiéramos hecho ese cambio, podemos ver la tabla de rutas, por ejemplo, con su hyperroute 114 00:13:53,059 --> 00:14:10,820 que este es un comando muy parecido a los que tienen los Linux y los Windows también para ver las rutas que tienen configuradas, pues aquí lo único que, como tendríamos muchas interfaces, podríamos tener muchas más rutas y ver mucha información adicional a la que se ve normalmente en un comando de Windows. 115 00:14:10,820 --> 00:14:22,600 Y después, con copy, ruling, la que está corriendo ahora, las modificaciones que hemos hecho a la startup, ya se queda guardado y la siguiente vez que arranca el router se mantienen esos cambios. 116 00:14:22,879 --> 00:14:36,299 Si nosotros hacemos esta configuración, por ejemplo, y no hacemos después, aplicamos esto, no se guardarían los cambios y la próxima vez tendríamos que volver a configurar el router para que funcionara con los cambios anteriores. 117 00:14:38,610 --> 00:15:05,789 Ahora, llegamos a los tipos de enrutamientos. Hemos dicho que un router es un aparato y normalmente va a tener diferentes interfaces y en cada interfaz va a tener configurada una red diferente. Una red, una subred, puede ser que sea dentro de una misma empresa o puede ser que sea nuestra red privada y la red pública, la red pública con una IP pública y la red privada con nuestra IP privada, pero va a comunicar dos o más redes. 118 00:15:05,789 --> 00:15:34,750 ¿Vale? Normalmente los de nuestra casa comunican dos, la red privada de nuestra casa con la externa, pero en una empresa comunican varias subredes que, por ejemplo, podrían estar divididas por departamentos, departamento de ventas, de administración, etcétera, y para que no se vean y para que los datos sean privados y sobre todo los datos que se envían al broadcast que paren y que paren en estos dominios de difusión, paran en el router y así, digamos, esto establece 119 00:15:35,789 --> 00:15:39,889 que la red vaya mejor, seguridad, etc. 120 00:15:40,870 --> 00:15:46,169 Entonces, ahora, ¿cómo se enrutan los datos? 121 00:15:46,710 --> 00:15:50,149 Esto es ya no sólo cuando hay un router, sino cuando hay un vecindario de routers. 122 00:15:50,230 --> 00:15:54,509 Hay muchos routers, que esto pasa en las configuraciones, por ejemplo, de Telefónica o de grandes empresas, 123 00:15:54,750 --> 00:15:58,370 y tienen que saber cuál es la mejor ruta para llegar entre dos destinos. 124 00:15:58,370 --> 00:16:03,169 Para eso tienen que aprender cada uno qué es lo que hay alrededor suyo, el tráfico de la red, 125 00:16:03,169 --> 00:16:10,330 los saltos que hay que dar, todo esto dependiendo del tipo de enrutamiento que se esté utilizando, 126 00:16:10,389 --> 00:16:14,690 el protocolo de enrutamiento, para saber gestionar y saber cómo llegar mejor. 127 00:16:15,309 --> 00:16:18,929 Pues para esto hay dos tipos de enrutamientos principales, el estático y el dinámico. 128 00:16:19,730 --> 00:16:25,029 El primero, la configuración de rutas estáticas. Este se utiliza a veces cuando solo tenemos una ruta para ir. 129 00:16:25,029 --> 00:16:39,470 ¿Para qué va a gestionar? Hemos dicho antes que el aprendizaje de protocolos y de saber cómo está el vecindario es algo que al router le cuesta trabajo y por eso tiene unos procesadores importantes. 130 00:16:40,129 --> 00:16:50,990 Entonces, cuando solo hay una ruta para llegar a un sitio obligatoriamente, por ejemplo, pondríamos una ruta estática, porque ¿para qué vamos a estar aprendiendo rutas cuando solo hay una? 131 00:16:50,990 --> 00:17:03,289 Y esto puede pasar a veces, es decir, para llegar a un sitio hay veces que solo puede ser por ahí. Entonces, este tipo de rutas son configuradas manualmente y no se actualizan automáticamente, van a ser fijas y estamos descargando al router. 132 00:17:03,289 --> 00:17:14,809 Por ejemplo, aquí con hiperroute esta IP está diciendo que para llegar a esta red con esta máscara tiene que ir a este dispositivo. 133 00:17:17,549 --> 00:17:25,549 Entonces, esa IP normalmente va a estar en una interfaz que es por donde van a salir los datos. 134 00:17:26,170 --> 00:17:31,849 Y eso indica que para llegar a esa red el router debe enviar los paquetes a esa IP en concreto. 135 00:17:32,849 --> 00:17:39,650 Sabemos que cuando terminan en cero las redes, estamos refiriendo normalmente a la dirección de red. 136 00:17:39,650 --> 00:17:51,410 Puede también que haya otras máscaras, pero en este caso estamos viendo que esta máscara es de tipo C, de la normal, sin subredes, 137 00:17:51,670 --> 00:17:54,230 y eso nos indica que todo eso es la dirección de red. 138 00:17:54,869 --> 00:18:01,069 Y que a partir de aquí vienen los numeritos y esta estaría en una interfaz, que sería donde les llegaría el tráfico. 139 00:18:03,609 --> 00:18:14,210 Eso sería una ruta estática. Entonces, podemos utilizar también configuración de rutas predeterminadas cuando el router no sabe alcanzar un destino, usar la ruta por defecto. 140 00:18:14,309 --> 00:18:22,730 Si no sabes a cuál llegar, vas a utilizar esta ruta por defecto. Por ejemplo, la ruta de Internet, donde esté la salida en general de Internet. 141 00:18:22,730 --> 00:18:41,049 Si hay un router dentro de una LAN y él no conoce la salida, es el que se lo dé hacia la red de Internet. ¿Para qué? Para que en Internet se busque otros routers, sepan dónde llevar esos paquetes que van a esa IP. 142 00:18:41,049 --> 00:19:10,569 Entonces, la ruta por defecto sería esta, 000-000-192-178-111, que este tendría que ser la dirección del router de salida de internet. Esto es lo que tenemos si nosotros hacemos un hiperrouter o vemos las rutas en Windows, vamos a ver que tenemos una ruta por defecto y está siempre conectada a esto, que normalmente esta suele ser la ruta de salida del router principal de internet de nuestra casa. 143 00:19:10,569 --> 00:19:15,829 pero bueno, muchas veces también en grandes empresas ponen una red como esta de salida. 144 00:19:16,910 --> 00:19:21,029 Y los routers intercambian información, como hemos dicho, utilizando protocolos dinámicos. 145 00:19:21,210 --> 00:19:25,569 ¿Cuáles son? De los más famosos son RID, OSPF o IGRP. 146 00:19:26,289 --> 00:19:33,450 Estos se utilizan de manera interna, es decir, normalmente para LANs internas hay otros, 147 00:19:33,910 --> 00:19:39,849 como el IS-IS, el MPS, que se utilizan para más, digamos, operadores. 148 00:19:40,509 --> 00:19:45,809 Entonces, el RIP utiliza los saltos paramétricas. Es simple pero ineficiente en grandes redes. 149 00:19:45,930 --> 00:19:50,730 ¿Qué quiere decir esto? Que solo está viendo el número de routers que hay hasta llegar al destino. 150 00:19:51,130 --> 00:19:57,750 Todos hemos hecho alguna vez un trácer, no sé si lo habéis hecho, si podéis responder, si lo estáis escuchando ahí en el este, 151 00:19:57,750 --> 00:20:03,029 pero un trácer lo que mide es el número de saltos. Pues esto es lo que estaría midiendo el protocolo RIP. 152 00:20:03,029 --> 00:20:15,670 Es muy antiguo, sin embargo, todavía a veces se usa porque si tú tienes una red muy pequeña que solo tiene tres routers, no tiene mucho tráfico, pues a lo mejor te interesa el número de saltos y no llevar las cosas por otro camino. 153 00:20:16,190 --> 00:20:22,509 Y aún así, pues te está haciendo, si tú tienes una red que es triangular, si algún router se cae, puede ir por otro sitio. 154 00:20:24,089 --> 00:20:29,109 Es más eficiente en todo caso que probablemente, para algunos casos, que una ruta estática. 155 00:20:29,109 --> 00:20:43,509 O SPF, este determina la mejor ruta en base al costo, es recomendado a grandes redes, entonces tiene unas métricas que evalúan el costo sabiendo cómo están los vecinos de ocupados y no, y pues es la que se utiliza. 156 00:20:43,509 --> 00:21:07,809 Después tenemos el IGRP. Este IGRP es exclusivo de Cisco, es propietario, se refiere, y combina ventajas de RIP y el IRP. No te preocupes, queda poquito, pero si después quieres, te conectas y lo ves porque la voy a dejar grabada o estoy grabando. Espero que se escuche todo bien luego y la vamos a colgar en el aula. 157 00:21:07,809 --> 00:21:23,390 ¿Vale? Queda poquito de todas maneras, quedan un par de puntos. Hay veces que vamos a tener que diagnosticar problemas para verificar la conectividad con otro dispositivo, por ejemplo, podemos utilizar PIN, esto ya lo sabemos. 158 00:21:23,390 --> 00:21:35,710 Y después también tenemos el tracerouter, que es el otro comando que hemos acabado de hablar, en el cual podemos seguir la ruta que va en los paquetes y hay un momento en el que podemos ver que de ahí no pasa. 159 00:21:36,089 --> 00:21:41,849 Entonces podemos intentar ver qué problema hay en ese router donde se ha quedado la información. 160 00:21:41,849 --> 00:21:44,710 porque nos lo dicen 161 00:21:44,710 --> 00:21:47,269 en el número de saltos, este es un comando 162 00:21:47,269 --> 00:21:49,210 que también podemos utilizar, estos dos 163 00:21:49,210 --> 00:21:51,470 son los comandos que podemos utilizar 164 00:21:51,470 --> 00:21:53,369 en nuestro ordenador de manera 165 00:21:53,369 --> 00:21:55,569 normal y después para verificar 166 00:21:55,569 --> 00:21:57,410 la tabla IRP, el showip 167 00:21:57,410 --> 00:21:59,269 ARP, que también es un comando 168 00:21:59,269 --> 00:22:01,049 que suele tener Windows o Linux 169 00:22:01,049 --> 00:22:03,329 para poder verlo en diferentes 170 00:22:03,329 --> 00:22:05,210 formatos, cada uno con su formato 171 00:22:05,210 --> 00:22:07,150 pero al final dan una información 172 00:22:07,150 --> 00:22:07,829 muy parecida 173 00:22:07,829 --> 00:22:11,250 Por último, tenemos 174 00:22:11,250 --> 00:22:36,150 Tenemos seguridad. Entonces, la seguridad se hace en los routers con listas de control de acceso, ACLs. Estas ACLs lo que van a permitir es permitir filtrar el tráfico y restringir accesos. Un ejemplo de ACL que bloquea el tráfico de esta red, es decir, de todos los dispositivos que sean 192.168.1.1.1.2.1.3.1.4 a algún sitio. 175 00:22:36,150 --> 00:22:39,170 tenemos que estar en modo configuración 176 00:22:39,170 --> 00:22:39,849 y 177 00:22:39,849 --> 00:22:42,650 ponemos el comando acslid 178 00:22:42,650 --> 00:22:44,950 ponemos el número de acslid 179 00:22:44,950 --> 00:22:46,509 podemos poner otros números 180 00:22:46,509 --> 00:22:48,650 para configurar otras acslid, pero en esta 181 00:22:48,650 --> 00:22:50,289 estamos denegando el que 182 00:22:50,289 --> 00:22:52,650 esta red, y si veis 183 00:22:52,650 --> 00:22:54,549 aquí estamos poniendo una máscara de manera 184 00:22:54,549 --> 00:22:56,529 inversa, las acls se 185 00:22:56,529 --> 00:22:58,910 configuran así, con estas máscaras externas 186 00:22:58,910 --> 00:23:00,529 inversas 187 00:23:00,529 --> 00:23:02,650 y después de haber configurado 188 00:23:02,650 --> 00:23:04,450 eso, dentro de esas acls 189 00:23:04,450 --> 00:23:09,769 list decimos permitir el resto para que permita el resto del tráfico 190 00:23:09,769 --> 00:23:14,970 entonces primero estamos diciendo qué qué es lo que deniega y después estamos 191 00:23:14,970 --> 00:23:19,349 permitiendo el resto entonces ahora mismo tenemos hecho una 192 00:23:19,349 --> 00:23:23,849 feliz pero no la tenemos aplicada hay que aplicarla a que alguna interfaz la 193 00:23:23,849 --> 00:23:28,250 interfaz que queremos proteger desde tráfico entonces ahora entramos al modo 194 00:23:28,250 --> 00:23:32,549 de configuración interfaz por ejemplo la internet 00 porque en este caso 195 00:23:32,549 --> 00:23:34,970 considerado que es la que quieren proteger y decimos 196 00:23:34,970 --> 00:23:36,009 access group 197 00:23:36,009 --> 00:23:38,269 ¿qué access group? que se refiere al access 198 00:23:38,269 --> 00:23:40,589 1, dice access group porque es 199 00:23:40,589 --> 00:23:42,609 un grupo de comandos, en este caso por ejemplo 200 00:23:42,609 --> 00:23:44,529 hay dos comandos, por eso se 201 00:23:44,529 --> 00:23:45,829 refiere a access group 202 00:23:45,829 --> 00:23:48,529 y le decimos 203 00:23:48,529 --> 00:23:50,509 ¿qué tipo? sin o out 204 00:23:50,509 --> 00:23:52,829 es decir, se va 205 00:23:52,829 --> 00:23:54,390 a permitir o no permitir 206 00:23:54,390 --> 00:23:56,089 en uno de los sentidos 207 00:23:56,089 --> 00:23:58,529 o podríamos poner en ambos, en este caso han puesto 208 00:23:58,529 --> 00:24:00,650 de entrada y así 209 00:24:00,650 --> 00:24:07,710 ya estamos aplicando a la interfaz Ethernet 0.0 este Access Group 1 de manera entrante, 210 00:24:08,589 --> 00:24:14,089 en concreto estos dos comandos que hay aquí arriba es lo que estamos metiendo que pertenecen al Access Group 1. 211 00:24:14,549 --> 00:24:20,990 Recuerdo, si nosotros queremos guardar la configuración y que permanezca, 212 00:24:21,390 --> 00:24:27,190 tenemos que hacer el comando de guardar datos que hemos visto anteriormente aquí, 213 00:24:27,190 --> 00:24:29,730 copy ruling config to start 214 00:24:29,730 --> 00:24:32,440 si no 215 00:24:32,440 --> 00:24:34,759 la próxima vez que se arranca 216 00:24:34,759 --> 00:24:36,700 no se mantiene 217 00:24:36,700 --> 00:24:38,160 entonces 218 00:24:38,160 --> 00:24:40,660 ya terminando como conclusión 219 00:24:40,660 --> 00:24:43,220 los routers son fundamentales 220 00:24:43,220 --> 00:24:44,660 en redes tanto LAN como WAN 221 00:24:44,660 --> 00:24:46,859 y permiten el tráfico eficiente y seguro 222 00:24:46,859 --> 00:24:48,960 la configuración básica incluye 223 00:24:48,960 --> 00:24:50,259 esta asignación de IPs 224 00:24:50,259 --> 00:24:51,359 en cada una de las 225 00:24:51,359 --> 00:24:54,500 cada interfaz del router 226 00:24:54,500 --> 00:24:55,200 necesita un IP 227 00:24:55,200 --> 00:24:58,339 seguridad con contraseñas y rutas 228 00:24:58,339 --> 00:25:14,339 Hay comandos para diagnosticar problemas como el ping, el tracerrute, etc., el sweeperrute y asegurar un correcto funcionamiento. Y después también podemos implementar ACLs para mejorar la seguridad y restringir accesos no autorizados al router. 229 00:25:14,339 --> 00:25:41,819 También recuerdo que hay diferentes tipos de rutas, unas son estáticas y otras son dinámicas. Las estáticas son para ir a sitios donde directamente solo hay una comunicación, entonces como solo hay una manera de llegar y no hay más, la podemos configurar y le estamos ahorrando al router de gestiones y las dinámicas le hacen trabajar al router, 230 00:25:41,819 --> 00:25:51,359 pero bueno, para eso se tienen y hay algunas como son RIF, OSPF y EGRP que son para los routers específicamente de Cisco. 231 00:25:51,700 --> 00:26:00,539 RIF es un poquito antiguo y se divide en saltos, en OSPF se ven los costes y en EGRP lo hace de una manera un poco, 232 00:26:01,819 --> 00:26:07,859 es propietario de OSPF y no lo pueden tener otros dispositivos. 233 00:26:07,859 --> 00:26:12,559 entonces con esto quedaría terminada la videoconferencia 234 00:26:12,559 --> 00:26:16,759 de este tema, aunque tendremos temas 235 00:26:16,759 --> 00:26:21,279 en donde vamos a profundizar más en la configuración de los routers 236 00:26:21,279 --> 00:26:24,640 entonces voy a dejar de grabar 237 00:26:24,640 --> 00:26:27,420 y no sé si tenéis algo que preguntar