1 00:00:00,050 --> 00:00:11,929 Buenas, soy Alejandro Jimeno y voy a realizar la exposición de redes del tema 8, en el que hablaré sobre los switches, sus características, protocolos, formas de gestión, tablas MAC, etc. 2 00:00:12,189 --> 00:00:24,210 Bueno, he dividido el PowerPoint en apartados, he hecho una diapositiva por cada apartado, excepto en el caso de dos apartados que he decidido juntarlos en una diapositiva porque me parecía más óptimo. 3 00:00:24,710 --> 00:00:26,730 Y bueno, voy a dar comienzo a la exposición. 4 00:00:26,730 --> 00:00:33,429 Bueno, vamos a comenzar por el apartado 1, hablando sobre qué es un conmutador y los tipos de switch. 5 00:00:34,409 --> 00:00:44,890 Pues bueno, un conmutador es un dispositivo que utilizamos para la interconexión de equipos en una red formada por lo que se conoce como una red local 6 00:00:44,890 --> 00:00:49,289 y cuyas especificaciones técnicas siguen el estándar conocido como Ethernet. 7 00:00:50,090 --> 00:00:54,490 Un switch, a diferencia de un conmutador, nos proporciona conectividad con otras redes. 8 00:00:54,490 --> 00:00:59,490 Para ello es necesario un router, sin ello no podríamos conectarnos. 9 00:00:59,490 --> 00:01:02,490 Hay cinco tipos de switch. 10 00:01:02,490 --> 00:01:12,489 Los switch de configuración fija son aquellos switch que no pueden agregar ninguna característica u opción más allá de las que ya vienen instaladas de fábrica en el switch. 11 00:01:12,489 --> 00:01:16,489 Los switch modulares ofrecen más flexibilidad en su configuración. 12 00:01:16,790 --> 00:01:23,390 Habitualmente estos switches vienen con un chalice incorporado de diferentes tamaños 13 00:01:23,390 --> 00:01:27,709 que nos permite la instalación de diferentes números de tarjetas de línea segura. 14 00:01:28,730 --> 00:01:34,890 Los switches apilables son los switches que pueden interconectarse con el uso de un cable especial 15 00:01:34,890 --> 00:01:39,230 que nos otorga un mayor rendimiento de ancho de banda entre estos switches. 16 00:01:39,890 --> 00:01:43,069 El switch troncal o switch perimetral. 17 00:01:43,069 --> 00:01:48,129 Este switch se refiere a los que se utilizan en el núcleo central de las grandes redes 18 00:01:48,129 --> 00:01:51,349 El switch desktop o de escritorio 19 00:01:51,349 --> 00:01:55,489 Este switch es el switch más básico que podemos encontrar 20 00:01:55,489 --> 00:02:00,769 Ya que solo ofrece la comunicación, perdón, la conmutación básica 21 00:02:00,769 --> 00:02:03,609 Sin ninguna característica adicional 22 00:02:03,609 --> 00:02:08,189 Bueno, en este apartado voy a hablar sobre las características de los switches 23 00:02:08,189 --> 00:02:11,349 Como podéis ver en pantalla hay 11 24 00:02:11,349 --> 00:02:14,150 y bueno, la primera es el número de puertos 25 00:02:14,150 --> 00:02:20,469 los puertos son los elementos que nos permiten la conexión del switch con otros dispositivos 26 00:02:20,469 --> 00:02:28,289 cuanto más puertos haya nos permite un mejor aprovechamiento del espacio y de energía 27 00:02:28,289 --> 00:02:34,270 la mayoría de los switch de gama media y alta ofrecen lo que conocemos como puertos modulares 28 00:02:34,270 --> 00:02:39,650 este tipo de puertos modulares no tienen ningún conector específico 29 00:02:39,650 --> 00:02:44,330 sino que a ellos se conecta un módulo que contiene ese puerto de conexión. 30 00:02:45,030 --> 00:02:50,650 Estos dos tipos de módulos para conectar a los puertos son el GBIC y el SCFIC. 31 00:02:51,949 --> 00:03:00,050 El Power over Ethernet nos permite que el switch suministre energía a un dispositivo ajeno, 32 00:03:00,050 --> 00:03:02,669 que es mediante el cableado por Ethernet. 33 00:03:02,669 --> 00:03:10,189 Esta característica se utiliza por medio de teléfonos IP 34 00:03:10,189 --> 00:03:13,650 y algunos puntos de acceso inalámbricos 35 00:03:13,650 --> 00:03:21,289 La velocidad, dado que el Ethernet nos permite varias velocidades y medios de transmisión 36 00:03:21,289 --> 00:03:26,789 una de las características destacables sobre los puertos de los switches 37 00:03:26,789 --> 00:03:32,710 es precisamente la velocidad a la que estos trabajan en un determinado medio de transmisión. 38 00:03:33,669 --> 00:03:39,889 La agregación de enlaces consiste en la unión de varios puertos de dos switches diferentes 39 00:03:39,889 --> 00:03:47,030 de forma que esto aumente el ancho de banda y se eliminan problemas como los cuellos de botella. 40 00:03:48,569 --> 00:03:55,689 Las funciones de la capa 3 cuartos, los switches operan en la capa 2 del módulo de referencia OSI. 41 00:03:55,689 --> 00:04:05,430 En esta capa pueden ocuparse principalmente de las direcciones MAC de los dispositivos que estén conectados con los puertos del switch dentro de la red 42 00:04:05,430 --> 00:04:10,069 Un switch de nivel 3 realiza todas las funciones de conmutación de un switch 43 00:04:10,069 --> 00:04:14,990 Pero aparte de estas funciones, proporciona funciones de empotamiento IP 44 00:04:14,990 --> 00:04:19,389 Es decir, que los switches de nivel 2 no proveen de esta función 45 00:04:19,389 --> 00:04:27,069 Esta característica es una característica especialmente útil para switches que se utilicen en VLAN 46 00:04:27,069 --> 00:04:30,069 y necesiten comunicar algunas de sus redes LAN virtuales 47 00:04:30,069 --> 00:04:38,829 Pueden existir switches que ofrezcan características relacionadas con funciones del nivel 4 como control de puertos 48 00:04:38,829 --> 00:04:43,970 y bueno, estos switches se les conoce como switches de nivel 3 cuartos 49 00:04:43,970 --> 00:04:52,329 La seguridad de puerto permite que el switch decida cuantos dispositivos específicos se pueden conectar al switch 50 00:04:52,329 --> 00:04:57,689 Podemos diferenciar tres tipos de puerto, el dinámico, estático y persistente 51 00:04:57,689 --> 00:05:04,250 VLAN es un método de crear redes lógicamente independientes dentro de una misma red física 52 00:05:05,829 --> 00:05:11,410 ACL es un protocolo que permite que el switch impida ciertos tipos de tráfico y autorice otros 53 00:05:11,410 --> 00:05:17,009 básicamente el envío de paquetes. También permite controlar qué dispositivos de red pueden comunicarse en la red. 54 00:05:18,810 --> 00:05:26,149 La tasa de reenvío. Existen dos técnicas para llevar a cabo la transferencia de los datos entre puertos de switch. 55 00:05:27,250 --> 00:05:34,529 Estas dos técnicas son el reenvío directo, la cual se da cuando un switch comienza a recibir datos por un puerto, 56 00:05:35,370 --> 00:05:39,009 no espera leer la trama completa para reenviarlo a un puerto de destino. 57 00:05:39,009 --> 00:05:52,370 Y luego el almacenamiento y reenvío es cuando un switch recibe datos por un puerto, almacena esa trama de datos en el buffer para luego reenviarla al puerto de destino. 58 00:05:53,209 --> 00:06:00,009 Esta técnica permite realizar algunas comprobaciones de errores antes de ser enviada al puerto de destino. 59 00:06:00,009 --> 00:06:11,550 La calidad de servicio hace referencia a la capacidad que tiene un sistema de asegurar que se cumplan los requisitos de tráfico para un flujo de información 60 00:06:11,550 --> 00:06:15,930 La conmutación asimétrica o simétrica 61 00:06:15,930 --> 00:06:21,129 Dentro de un switch simétrico todos los puertos tienen el mismo ancho de banda 62 00:06:21,129 --> 00:06:24,129 De ahí viene el nombre simétrico 63 00:06:24,129 --> 00:06:32,529 En cambio, a diferencia de los switches asimétricos, puede variar ese ancho de banda por cada segmento de red 64 00:06:32,529 --> 00:06:37,350 Y bueno, actualmente la mayoría de los switches son asimétricos 65 00:06:37,350 --> 00:06:41,870 Bueno, cometí un error, no es que haya diferente ancho de banda por segmento de red 66 00:06:41,870 --> 00:06:50,670 Sino que se produce una mayor flexibilidad porque se permite conectar segmentos de red a diferentes anchos de banda 67 00:06:51,569 --> 00:06:56,589 Bueno, en este apartado, bueno, en esta diapositiva hablaré sobre el apartado 3 y 4, 68 00:06:57,230 --> 00:07:03,230 que hace referencia a la segmentación de la red y a los conmutadores y dominios de colisión y difusión, es decir, los 2K. 69 00:07:04,290 --> 00:07:08,589 Bueno, segmentar una red consiste en crear pequeños dominios de colisión, 70 00:07:09,089 --> 00:07:15,410 principalmente para la mejora del rendimiento de la red y el tener una mayor seguridad en la red. 71 00:07:15,410 --> 00:07:21,790 Esta segmentación nos ayuda a aislar el tráfico entre distintos segmentos de la red 72 00:07:21,790 --> 00:07:26,250 Se puede llevar a cabo utilizando puentes, switches o routers 73 00:07:26,250 --> 00:07:31,230 Un segmento de red es un conjunto de dispositivos que está en el mismo dominio de colisión 74 00:07:31,230 --> 00:07:35,389 Bueno, ahora vamos a hablar sobre los broadcasts 75 00:07:35,389 --> 00:07:40,069 Y para ello debemos saber que un switch es un dispositivo de interconexión de nivel 2 76 00:07:40,069 --> 00:07:42,689 Que es capaz de crear diferentes dominios de colisión 77 00:07:43,689 --> 00:07:48,689 Los switches reconocen las direcciones MAC de los nodos de cada segmento de la red. 78 00:07:49,529 --> 00:07:57,889 Esto nos permite que solo se produzca el tráfico necesario para la comunicación entre los equipos implicados en el mismo dominio de colisión. 79 00:07:58,810 --> 00:08:05,189 Un switch aprende del entorno de las direcciones MAC que le rodean 80 00:08:05,189 --> 00:08:14,350 y crea una tabla de la que hablaremos en siguientes apartados, donde recordar dónde está cada una de estas direcciones. 81 00:08:15,250 --> 00:08:18,170 Un switch normal no crea dominios de difusión. 82 00:08:18,829 --> 00:08:25,329 Un dominio de difusión equivale a una red y el dispositivo que separa una red de otra es el router. 83 00:08:26,529 --> 00:08:31,449 Sin embargo, existen switches que enrutan los paquetes a las direcciones interiores de los usuarios, 84 00:08:31,449 --> 00:08:35,629 lo que permite la unión de segmentos de diferentes dominios de difusión. 85 00:08:37,789 --> 00:08:41,549 Pues bueno, ahora vamos a hablar sobre la interconexión entre switches. 86 00:08:42,049 --> 00:08:46,669 En este apartado hablaremos sobre el stacking, las formas de conexión al switch para su configuración, 87 00:08:47,230 --> 00:08:52,629 los switches gestionables por web, gestionables por línea de comandos vía internet o SSH, 88 00:08:53,309 --> 00:08:58,149 switches gestionables por puertos de consola y switches gestionables por SNMP. 89 00:08:58,149 --> 00:09:04,090 Pues bueno, los switches se pueden conectar entre sí de manera que funcionen como una sola entidad 90 00:09:04,090 --> 00:09:10,470 Los switches se pueden apilar, es decir, stack, para que varios switches funcionen como uno solo 91 00:09:10,470 --> 00:09:16,210 Los switches domésticos carecen de una conexión especial pero los profesionales sí que la tienen 92 00:09:16,210 --> 00:09:24,129 El stacking consiste en agrupar diversos switches de manera que de cara a la red aparenten ser un solo dispositivo 93 00:09:24,330 --> 00:09:27,429 Como he dicho antes, pues que varios switches actúen como uno solo 94 00:09:27,429 --> 00:09:34,629 Los switches profesionales admiten la gestión a través de una IP 95 00:09:34,629 --> 00:09:37,710 Para apilar los switches, es decir, el cable de stacking 96 00:09:37,710 --> 00:09:41,389 Se utilizan puertos específicos para ser enlazados entre sí 97 00:09:41,389 --> 00:09:43,750 Empleado conectores dedicados 98 00:09:43,750 --> 00:09:48,950 Uno de los switches toma el papel del rector del stack 99 00:09:48,950 --> 00:09:51,990 Este será el switch al que debemos conectarnos 100 00:09:51,990 --> 00:09:56,129 Para administrar el conjunto de switches que forman el stacking 101 00:09:56,129 --> 00:10:13,629 Normalmente otro de los switches toma el papel de backup. Las formas de conexión del switch para su configuración, los switches no gestionables han utilizado la tecnología plug and play, o sea, conectar y funcionar. 102 00:10:13,629 --> 00:10:26,629 El hardware venía programado de fábrica y no existía la posibilidad de modificar absolutamente nada y se conectaban con los equipos utilizando su interfaz RJ45. 103 00:10:26,629 --> 00:10:32,830 Los switches gestionables por web son switches que no tienen puerto de consola COM 104 00:10:32,830 --> 00:10:37,669 y muchos solo admiten configuración vía web, es decir, no tienen configuración por comandos 105 00:10:37,669 --> 00:10:42,429 Los switches gestionables por vía de comandos vía telnet o SSH 106 00:10:42,429 --> 00:10:46,669 son tipos de computadores, o sea, este tipo de computadores son gestionables 107 00:10:46,669 --> 00:10:49,409 mediante órdenes transferidas por línea de comando 108 00:10:49,409 --> 00:10:54,149 desde un host conectado por Ethernet al equipo que se puede configurar 109 00:10:54,149 --> 00:10:58,070 La gestión es más complicada que lo que se gestiona por web. 110 00:10:59,529 --> 00:11:07,990 Los switches gestionables por puertos de consola, estos switches tienen un puerto o conexión especial llamado puerto de consola, 111 00:11:08,870 --> 00:11:14,389 el cual podemos encontrarlo de tipo RS-232 o RJ-45. 112 00:11:15,370 --> 00:11:20,090 La forma de trabajar con estos switches es una forma más análoga a la línea de comandos. 113 00:11:20,090 --> 00:11:30,870 La mayor diferencia es que estriban la manera de conectarnos, hay que conectar un cable al puerto de consola 114 00:11:30,870 --> 00:11:39,509 Los switches gestionables por SNMP están dirigidos a proporcionar una gestión de red centralizada 115 00:11:39,509 --> 00:11:42,870 que permita la observación, control y gestión de las instalaciones 116 00:11:42,870 --> 00:11:51,350 Se ha convertido en el mayor estándar para la gestión de redes 117 00:11:51,350 --> 00:11:54,110 Bueno, vamos a hablar de los comandos 118 00:11:54,110 --> 00:11:58,529 Los comandos a la hora de administrar un dispositivo de red 119 00:11:58,529 --> 00:12:03,330 Lo habitual es que cada fabricante diseñe su propio sistema de comandos 120 00:12:03,330 --> 00:12:08,049 Los comandos más extendidos son los comandos del disco IOS 121 00:12:08,049 --> 00:12:12,009 Para trabajar con un dispositivo en IOS hay tres entornos diferentes 122 00:12:12,009 --> 00:12:13,990 Dependiendo de los privilegios que tengamos 123 00:12:13,990 --> 00:12:17,389 Usuario privilegiado y configuración global 124 00:12:17,389 --> 00:12:29,200 El switch como servidor de HCP, lo habitual en la configuración de terminales de red es que no se necesite ninguna configuración de red 125 00:12:29,200 --> 00:12:35,220 Esto sucede porque se obtiene la IP automáticamente de un servidor de HCP 126 00:12:35,220 --> 00:12:39,379 Es decir que se genera la IP de forma automática 127 00:12:39,379 --> 00:12:43,259 En este servidor existen dos papeles, cliente y servidor 128 00:12:43,259 --> 00:12:57,179 El cliente es el dispositivo que pide esta configuración IP, o sea que se genere una IP, y el servidor es el que controla esta asignación de IP. 129 00:12:57,919 --> 00:13:05,460 La tabla de dirección MAC es el elemento principal de un switch. 130 00:13:05,460 --> 00:13:13,620 Esta tabla contiene las diferentes direcciones MAC que tienen los dispositivos del entorno 131 00:13:13,620 --> 00:13:19,899 y a partir de ella el switch conoce cada puerto por el que debe enviar un determinado paquete de datos 132 00:13:19,899 --> 00:13:24,840 En el momento inicial, es decir, en el momento de fábrica 133 00:13:24,840 --> 00:13:30,879 la tabla MAC está vacía 134 00:13:30,879 --> 00:13:34,879 y hay dos formas de que el switch rellene esta tabla MAC 135 00:13:34,879 --> 00:13:42,200 la primera es dinámicamente, es decir que la información que envían los dispositivos 136 00:13:42,200 --> 00:13:48,460 a través de ella el switch aprende en qué puerto está cada dispositivo 137 00:13:48,460 --> 00:13:52,840 y anota en la tabla de las direcciones MAC de estos dispositivos 138 00:13:52,840 --> 00:13:58,960 y el puerto del switch al que se encuentra conectado directa o indirectamente 139 00:13:58,960 --> 00:14:08,039 y la forma estática, la cual es a partir de la información que introducimos en el switch por el administrador de la red. 140 00:14:08,039 --> 00:14:18,980 El protocolo Spanning Tree, este protocolo se encuentra en la capa 2 de los modelos OSI. 141 00:14:20,000 --> 00:14:26,360 La principal función de este protocolo es gestionar los bucles que se encuentran en la topología de la red. 142 00:14:26,360 --> 00:14:36,179 El funcionamiento de STP es calcular una ruta única entre los dispositivos de la red y mantiene los enlaces redundantes desactivados 143 00:14:36,179 --> 00:14:44,899 Los switches se ponen de acuerdo en cuál es la RAID y cuál es el designado para propagar mensajes cuando varios pueden hacerlo 144 00:14:45,440 --> 00:14:52,419 La clave en Spanning Tree es que los conmutadores en la red elija cuál será el root bridge 145 00:14:53,299 --> 00:14:56,500 Este root bridge es el foco principal de la red. 146 00:14:57,100 --> 00:15:03,960 Y para finalizar la presentación vamos a hablar sobre el ACL, el protocolo ACL, la lista de control de acceso. 147 00:15:04,679 --> 00:15:13,799 Se divide en introducción, definición y características, funcionamiento de las ACL, ACL estándar y ACL extendida. 148 00:15:14,519 --> 00:15:21,960 Un listado ACL es un listado de declaraciones condicionales, el cual ayuda a regular el tráfico de datos. 149 00:15:22,419 --> 00:15:30,919 que entra y sale de un router. El ACL indica al router qué tipos de paquetes aceptar y cuál rechazar, 150 00:15:30,919 --> 00:15:40,820 en base a las condiciones que se hayan establecido. Para cada paquete se comprueba una secuencia de condiciones. 151 00:15:41,899 --> 00:15:49,440 O sea, el paquete más aceptado tiene que cumplir más condiciones. Por lo tanto, un ACL es un grupo de reglas 152 00:15:49,440 --> 00:15:53,740 configuradas en el router que definen cómo procesan los paquetes. 153 00:15:54,679 --> 00:15:58,559 Esta regla se la introducimos a través de código. 154 00:16:00,000 --> 00:16:01,379 Existen cuatro tipos de ACL. 155 00:16:02,100 --> 00:16:05,620 El estándar, que sólo comprueba las direcciones de origen del paquete. 156 00:16:06,639 --> 00:16:10,379 El extendido, comprueba la dirección de origen y de destino. 157 00:16:11,440 --> 00:16:15,840 El dinámico, exige la autenticación del usuario en el router. 158 00:16:15,840 --> 00:16:24,539 las reflexivas permiten el tráfico saliente y limitan el tráfico de regreso 159 00:16:24,539 --> 00:16:31,960 y las basadas en tiempo definen un intervalo de tiempo en el que es posible el tráfico 160 00:16:31,960 --> 00:16:43,960 es decir que si de 8 a 10 no quieres que haya ningún tipo de tráfico o tráfico 161 00:16:43,960 --> 00:16:46,779 se configura a través 162 00:16:46,779 --> 00:16:48,340 de este tipo de listas 163 00:16:48,340 --> 00:16:49,419 basadas en tiempo 164 00:16:49,419 --> 00:16:52,240 en ACL el orden de la escritura 165 00:16:52,240 --> 00:16:53,840 de las sentencias es fundamental 166 00:16:53,840 --> 00:16:56,639 una vez que se cumple alguna sentencia 167 00:16:56,639 --> 00:16:58,919 ya no se edifican las siguientes sentencias 168 00:16:58,919 --> 00:17:02,440 el ACL estándar 169 00:17:02,440 --> 00:17:05,380 y el ACL extendido 170 00:17:05,380 --> 00:17:08,900 se diferencian por números 171 00:17:08,900 --> 00:17:10,519 el ACL 172 00:17:10,519 --> 00:17:12,480 utilizan un número único y no repetido 173 00:17:12,480 --> 00:17:13,720 para identificarse 174 00:17:13,720 --> 00:17:32,920 El número, este número, determina qué tipo de ACL es. Del 1 al 99 y del 1300 a 1999 es un ACL estándar y del 100 al 199 y del 2000 al 2699 es un ACL extendido. 175 00:17:32,920 --> 00:17:38,680 Como ya hemos dicho antes, el ACL estándar solo verifica la dirección de origen en la cabecera del paquete 176 00:17:38,680 --> 00:17:44,940 Y las ACL extendidas pueden verificar otros muchos elementos 177 00:17:44,940 --> 00:17:48,759 Y se sitúan más cerca del origen del tráfico denegado 178 00:17:48,759 --> 00:17:52,440 Y bueno, aquí concluye la presentación 179 00:17:52,440 --> 00:17:56,519 Como hemos podido observar, existen diferentes tipos de switch 180 00:17:56,519 --> 00:18:00,299 Con diferentes características tanto de hardware como de software 181 00:18:00,299 --> 00:18:12,220 ya que pueden tener diferentes formas de gestión, diferente número de puertos con diferentes características, diferentes protocolos 182 00:18:12,220 --> 00:18:22,599 y dentro de una misma red varios switches pueden funcionar como uno solo, es decir que no existe un switch predeterminado 183 00:18:22,599 --> 00:18:32,460 O sea, se escogen diferentes tipos de switches y se configuran de maneras diferentes para adaptarlo a la red en la que queremos introducir este switch. 184 00:18:32,839 --> 00:18:39,599 Es decir, no vamos a usar el mismo tipo de switch con las mismas características para una red de un domicilio, 185 00:18:40,180 --> 00:18:48,700 el cual necesita un switch muy simple, que para una red de oficinas en la que tenemos cientos de dispositivos conectados a la red, 186 00:18:48,700 --> 00:18:57,420 que hay muchísima transmisión de datos ya que se está todo el rato continuamente enviando información de un punto a otro de la red 187 00:18:57,420 --> 00:19:01,880 por lo tanto se necesita una gestión diferente a la que se puede necesitar 188 00:19:01,880 --> 00:19:10,460 con una gestión, un protocolo, un enrotamiento diferente a lo que se puede necesitar en un hogar 189 00:19:10,460 --> 00:19:18,819 Y bueno, pues aquí concluye la presentación. Muchas gracias y hasta luego.