Casos prácticos de Orientación de la conductaDescripción completa
Protocolos de calidad para acabados en una edificio multifamiliar
...Descrição completa
Livro texto do curso de Protocolos de Roteamento IP. O curso prepara o aluno para projetar esquemas de roteamento para redes de diversos tamanhos, interligadas ou não a redes sob outra admin…Full description
Protocolos de Tomografia Computarizada
Descripción completa
CementaciónDescripción completa
eBook Protocolos de HiitDescrição completa
protocolDescripción completa
Descripción completa
Descripción completa
Descripción completa
Descrição completa
Resumen protocolos de telecomunicacionesDescripción completa
SIGLA
SIGNIFICADO INGLES
SIGNIFICADO ESPAÑOL
ACL FILTER FILTER
access control list
Lista de control de acceso
ARP
Address Resolution Protocol
Protocolo de resolución de direcciones
DCP
Dynamic Host Confguration Protocol
Protocolo de confguración dinámica de host
DHSP
Dynamic Host Confguration Protocol
Protocolo de confguración dinámica de host
sistema de nombres de dominio
DNS
Domain Name System
DTP
Dynamic Truning Protocol
Protocolo Dinámico Truning Truning
EIGRP
!nhanced "nterior #ate$ay Routing Protocol
Protocolo de enrutamiento de gate$ay interior me%orado
HTTP
Hy&erte't Trans(er Protocol
&rotocolo de trans(erencia de hi&erte'to
HTTPS
Hy&erte't Trans(er Protocol Secure
Protocolo seguro de trans(erencia de hi&erte'to
ICMP
"nternet Control )essage Protocol
Protocolo de )ensa%es de Control de "nternet
ICMV6
"nternet Control )essage Protocol *ersion +
Protocolo de )ensa%es de Control de "nternet *ersion +
IPSEC
"nternet Protocol security
Protocolo de Seguridad de "nternet
ISAKMP
"nternet Security Seguridad de "nternet Association and ,ey Asociación y Protocolo )anagement Protocol de Dirección Cla-e
LACP
Lin Aggregation Control Protocol
Protocolo de Control de Agregación de !slabón
NTP
Net$or Time Protocol
Protocolo de Tiem&o de Red
OSPF
.&en Shortest Path /irst
PAGP
Port Aggregation Protocol
Protocolo de Agregación de Puerto
RADIUS
Remote Authentication Dial0"n 1ser Ser-er
Disco Remoto De autenticación 0 !n Ser-idor de 1suario
RIP
Routing "n(ormation Protocol
Protocolo de !nrutamiento de "n(ormación
SNMP
Sim&le Net$or Protocolo Sim&le de )anagement Protocol Administración de Red
int3r&rete de órdenes segura
SSH
Secure Shell
STP
S&anning Tree Protocol
SYSLOG
S2SL.#
S2SL.#
TACACS
Terminal Access Controller Access Control System
sistema de control de acceso mediante control del acceso desde terminales
TCP
Transmission Control Protocolo de Control de Protocol Transmisión
TFTP
Tri-ial fle trans(er Protocol
Protocolo de trans(erencia de archi-os tri-ial
TELNET
Telecommunication N!T$or
Red de Telecomunicacion
UDP
1ser Datagram Protocol
Protocolo de Datagrama de 1suario
VTP
*LAN Truning Protocol
DEFINICION
ACL se refere a una lista de reglas 4ue detallan &uertos de ser-icio o nombres de dominios 4ue están dis&onibles en un terminal u otro dis&ositi-o de ca&a de red5 cada uno de ellos con una lista de terminales y6o redes 4ue tienen &ermiso &ara usar el ser-icio
!s un &rotocolo de ni-el de enlace res&onsable de encontrar la dirección hard$are 7!thernet )AC8 4ue corres&onde a una determinada dirección "P9
es un &rotocolo de red 4ue &ermite a los clientes de una red "P obtener sus &arámetros de confguración automáticamente9
!s un &rotocolo de red 4ue &ermite a los clientes de una red "P obtener sus &arámetros de confguración automáticamente
es un sistema de nomenclatura %erár4uica &ara com&utadoras5 ser-icios o cual4uier recurso conectado a "nternet o a una red &ri-ada9
es un &rotocolo &ro&ietario creado &or Cisco Systems 4ue o&era entre s$itches Cisco5 el cual automati:a la confguración de truning 7eti4uetado de tramas de di(erentes *LAN;s con "SL o <=>9?@8 en enlaces !thernet9
es un &rotocolo de encaminamiento hbrido5 &ro&iedad de Cisco Systems5 4ue o(rece lo me%or de los algoritmos de -ector de distancias y del estado de enlace9
es el &rotocolo usado en cada transacción de la Borld Bide Beb9
más conocido &or sus siglas HTTPS5 es un &rotocolo de a&licación basado en el &rotocolo HTTP5 destinado a la trans(erencia segura de datos de Hi&er Te'to5 es decir5 es la -ersión segura de HTTP9
!s el sub &rotocolo de control y notifcación de errores del Protocolo de "nternet 7"P89
es una nue-a -ersión de "C)P y es una &arte im&ortante de la ar4uitectura "P-+ 4ue debe estar com&letamente so&ortada &or todas las im&lementaciones y nodos "P-+9
es un con%unto de &rotocolos cuya (unción es asegurar las comunicaciones sobre el Protocolo de "nternet 7"P8 autenticando y6o ci(rando cada &a4uete "P en un u%o de datos
es un &rotocolo cri&tográfco 4ue constituye la base del &rotocolo de intercambio de cla-es ",!
es la &arte de una es&ecifcación 7<=>9ad8 "!!! 4ue le &ermite &ara atar -arios &uertos (sicos %untos &ara (ormar un canal solo lógico9 es un &rotocolo de "nternet &ara sincroni:ar los relo%es de los sistemas in(ormáticos a tra-3s de ruteo de &a4uetes en redes con latencia -ariable9
es un &rotocolo de enrutamiento %erár4uico de &asarela interior o "#P 7"nterior #ate$ay Protocol85 4ue usa el algoritmo Di%stra enlace0estado 7LSA 0 Lin State Algorithm8 &ara calcular la ruta más corta &osible9 1sa cost como su medida de m3trica9 Además5 construye una base de datos enlace0 estado 7lin0state database5 LSDE8 id3ntica en todos los enrutadores de la :ona9
es los Sistemas Cisco el &rotocolo &ro&ietario conectado a una red5 4ue es usado &ara la agregación automati:ada5 lógica de &uertos de interru&tor de !thernet5 sabidos como un etherchannel9 !sto 4uiere decir esto sólo &uede ser usado entre interru&tores de Cisco y6o interru&tores de -endedores autori:ados9 1n &rotocolo de ob%eti-o similar sabido como LACP5 liberado &or el "!!! sabido como <=>9ad5 es un estándar de industria y no es atado a ningFn -endedor es&ecfco9 !s un &rotocolo de autenticación y autori:ación &ara a&licaciones de acceso a la red o mo-ilidad "P9 1tili:a el &uerto ?> 1DP &ara establecer sus cone'iones9 !s un &rotocolo de &uerta de enlace interna o "#P 7"nternal #ate$ay Protocol8 utili:ado &or los routers 7enrutadores85 aun4ue tambi3n &ueden actuar en e4ui&os5 &ara intercambiar in(ormación acerca de redes "P9 s un &rotocolo de la ca&a de a&licación 4ue (acilita el intercambio de in(ormación de administración entre dis&ositi-os de red9
es el nombre de un &rotocolo y del &rograma 4ue lo im&lementa5 y sir-e &ara acceder a má4uinas remotas a tra-3s de una red
es un &rotocolo de red de ni-el > de la ca&a .S"5 7ni-el de enlace de datos89 !stá basado en un algoritmo diseGado &or Radia Perlman mientras traba%aba &ara D!C9 Hay > -ersiones del STP la original 7D!C STP8 y la estandari:ada &or el "!!! 7"!!! <=>9?D85 4ue no son com&atibles entre s9 !n la actualidad5 se recomienda utili:ar la -ersión estandari:ada &or el "!!!9
syslog es un estándar de (acto &ara el en-o de mensa%es de registro en una red in(ormática "P9 Por syslog se conoce tanto al &rotocolo de red como a la a&licación o biblioteca 4ue en-a los mensa%es de registro9
!s un &rotocolo de autenticación remota5 &ro&ietario de cisco5 4ue se usa &ara comunicarse con un ser-idor de autenticación comFnmente usado en redes 1ni'9
es uno de los &rotocolos (undamentales en "nternet9 )uchos &rogramas dentro de una red de datos com&uesta &or com&utadoras &ueden usar TCP &ara crear cone'iones entre ellos a tra-3s de las cuales &uede en-iarse un u%o de datos9
!s un &rotocolo de trans(erencia muy sim&le seme%ante a una -ersión básica de /TP9 T/TP a menudo se utili:a &ara trans(erir &e4ueGos archi-os entre ordenadores en una red5 como cuando un terminal I Bindo$ o cual4uier otro cliente ligero arranca desde un ser-idor de red9
!s el nombre de un &rotocolo de red 4ue sir-e &ara acceder mediante una red a otra má4uina &ara mane%arla remotamente como si estu-i3ramos sentados delante de ella es un &rotocolo del ni-el de trans&orte basado en el intercambio de datagramas 7Pa4uete de datos89 Permite el en-o de datagramas a tra-3s de la red sin 4ue se haya establecido &re-iamente una cone'ión5 ya 4ue el &ro&io datagrama incor&ora sufciente in(ormación de direccionamiento en su cabecera9
un &rotocolo usado &ara confgurar y administrar *LANs en e4ui&os Cisco9 *TP o&era en modos distintos 0 Cliente 0 Ser-idor 0 Trans&arente
USO
Las listas de control de acceso &ueden confgurarse generalmente &ara controlar tráfco entrante y saliente y en este conte'to son similares a un corta(uegos9 !'isten dos ti&os de listas de control de acceso Listas estándar5 donde solo tenemos 4ue es&ecifcar una dirección de origenJ Listas e'tendidas5 en cuya sinta'is a&arece el &rotocolo y una dirección de origen y de destino9
Para ello se en-a un &a4uete 7ARP re4uest8 a la dirección de di(usión de la red 7broadcast 7)AC K // // // // // //88 4ue contiene la dirección "P &or la 4ue se ®unta5 y se es&era a 4ue esa má4uina 7u otra8 res&onda 7ARP re&ly8 con la dirección !thernet 4ue le corres&onde9 Sin DHCP5 cada dirección "P debe confgurarse manualmente en cada dis&ositi-o y5 si el dis&ositi-o se mue-e a otra subred5 se debe confgurar otra dirección "P di(erente9 !l DHCP le &ermite al administrador su&er-isar y distribuir de (orma centrali:ada las direcciones "P necesarias y5 automáticamente5 asignar y en-iar una nue-a "P si (uera el caso en el dis&ositi-o es conectado en un lugar di(erente de la red9 Se trata de un &rotocolo de ti&o cliente6ser-idor en el 4ue generalmente un ser-idor &osee una lista de direcciones "P dinámicas y las -a asignando a los clientes con(orme 3stas -an estando libres5 sabiendo en todo momento 4ui3n ha estado en &osesión de esa "P5 cuánto tiem&o la ha tenido y a 4ui3n se la ha asignado des&u3s9
!l ser-idor DNS utili:a una base de datos distribuida y %erár4uica 4ue almacena in(ormación asociada a nombres de dominio en redes como "nternet9 Aun4ue como base de datos el DNS es ca&a: de asociar di(erentes ti&os de in(ormación a cada nombre5 los usos más comunes son la asignación de nombres de dominio a direcciones "P y la locali:ación de los ser-idores de correo electrónico de cada dominio9
Dicho &rotocolo &uede establecer los &uertos ethernet en cinco modos di(erentes de traba%o A1T.5 .N5 .//5 D!S"RAEL! y N.N0N!#.T"AT!
Se considera un &rotocolo a-an:ado 4ue se basa en las caractersticas normalmente asociadas con los &rotocolos del estado de enlace9 Algunas de las me%ores (unciones de .SP/5 como las actuali:aciones &arciales y la detección de -ecinos5 se usan de (orma similar con !"#RP9 Aun4ue no garanti:a el uso de la me%or ruta5 es bastante usado &or4ue !"#RP es algo más (ácil de confgurar 4ue .SP/9
!s un &rotocolo orientado a transacciones y sigue el es4uema &etición0res&uesta entre un cliente y un ser-idor9 Al cliente 4ue e(ectFa la &etición 7un na-egador $eb o un s&ider8 se lo conoce como user agent 7agente del usuario89 A la in(ormación transmitida se la llama recurso y se la identifca mediante un locali:ador uni(orme de recursos 71RL89 Los recursos &ueden ser archi-os5 el resultado de la e%ecución de un &rograma5 una consulta a una base de datos5 la traducción automática de un documento5 etc
!s utili:ado &rinci&almente &or entidades bancarias5 tiendas en lnea5 y cual4uier ti&o de ser-icio 4ue re4uiera el en-o de datos &ersonales o contraseGas9
"C)P difere del &ro&ósito de TCP y 1DP ya 4ue generalmente no se utili:a directamente &or las a&licaciones de usuario en la red9 La Fnica e'ce&ción es la herramienta &ing y traceroute5 4ue en-an mensa%es de &etición !cho "C)P 7y recibe mensa%es de res&uesta !cho8 &ara determinar si un host está dis&onible5 el tiem&o 4ue le toma a los &a4uetes en ir y regresar a ese host y cantidad de hosts &or los 4ue &asa9 "C)P-+ combina (unciones 4ue anteriormente estaban subdi-ididas en -arias &artes de di(erentes &rotocolos tales como "C)P5 "#)P o ARP y además introduce algunas sim&lifcaciones eliminando ti&os de mensa%es obsoletos 4ue estaban en desuso actualmente9 Los &rotocolos de "Psec actFan en la ca&a de red5 la ca&a del modelo .S"9 .tros &rotocolos de seguridad &ara "nternet de uso e'tendido5 como SSL5 TLS y SSH o&eran de la ca&a de trans&orte 7ca&as .S" M a 8 hacia arriba9 !sto hace 4ue "Psec sea más e'ible5 ya 4ue &uede ser utili:ado &ara &roteger &rotocolos de la ca&a M5 incluyendo TCP y 1DP5 los &rotocolos de ca&a de trans&orte más usados9
"SA,)P defne los &rocedimientos &ara la autenticación entre &ares5 creación y gestión de asociaciones de seguridad5 t3cnicas de generación de cla-es5 y la mitigación de la amena:a 7&or e%em&lo5 ata4ues de denegación de ser-icio o ata4ues de re&etición89 "SA,)P normalmente utili:a ",! &ara el intercambio de cla-es aun4ue &ueden ser im&lementados otros m3todos9 &ermite a un interru&tor &ara negociar un bulto automático &or en-iando LACP &a4uetes al &ar9 !sto reali:a una (unción similar como el Protocolo de Agregación de Puerto 7PAgP8 con Cisco !therChannel9
NTP utili:a 1DP como su ca&a de trans&orte5 usando el &uerto ?>9 !stá diseGado &ara resistir los e(ectos de la latencia -ariable9
1na red .SP/ se &uede descom&oner en regiones 7áreas8 más &e4ueGas9 Hay un área es&ecial llamada área bacbone 4ue (orma la &arte central de la red y donde hay otras áreas conectadas a ella9 Las rutas entre di(erentes áreas circulan siem&re &or el bacbone5 &or lo tanto todas las áreas deben conectar con el bacbone9 Si no es &osible hacer una cone'ión directa con el bacbone5 se &uede hacer un enlace -irtual entre redes9
PAgP &uede ser confgurado sobre un interru&tor de Cisco &ara (uncionar en tres modos di(erentes9 0 automático Negociación &asi-a del canal9 0 deseable Negociación acti-a del canal9 0 sobre Ningunos &rotocolos son usados5 esto asume 4ue otro lado tambi3n ha &ermitido la agregación de eslabón9
Cuando se reali:a la cone'ión con un "SP mediante módem5 DSL5 cablemódem5 !thernet o Bi0/i5 se en-a una in(ormación 4ue generalmente es un nombre de usuario y una contraseGa Cuando R"P se inicia5 en-a un mensa%e a cada uno de sus -ecinos 7en el &uerto bien conocido O>=8 &idiendo una co&ia de la tabla de encaminamiento del -ecino9 !ste mensa%e es una solicitud 7el cam&o command se &one a ?8 con address (amily a = y metric a ?+9 Los routers -ecinos de-uel-en una co&ia de sus tablas de encaminamiento9 !s &arte de la (amilia de &rotocolos TCP6"P9 SN)P &ermite a los administradores su&er-isar el (uncionamiento de la red5 buscar y resol-er sus &roblemas5 y &lanear su crecimiento9
Permite mane%ar &or com&leto la com&utadora mediante un int3r&rete de comandos5 y tambi3n &uede redirigir el tráfco de I &ara &oder e%ecutar &rogramas gráfcos si tenemos un Ser-idor I 7en sistemas 1ni' y Bindo$s8 corriendo9
Su (unción es la de gestionar la &resencia de bucles en to&ologas de red debido a la e'istencia de enlaces redundantes 7necesarios en muchos casos &ara garanti:ar la dis&onibilidad de las cone'iones89 !l &rotocolo &ermite a los dis&ositi-os de intercone'ión acti-ar o desacti-ar automáticamente los enlaces de cone'ión5 de (orma 4ue se garantice 4ue la to&ologa está libre de bucles9 STP es trans&arente a las estaciones de usuario9
!s Ftil registrar5 &or e%em&lo 01n intento de acceso con contraseGa e4ui-ocada 01n acceso correcto al sistema 0Anomalas -ariaciones en el (uncionamiento normal del sistema 0Alertas cuando ocurre alguna condición es&ecial 0"n(ormación sobre las acti-idades del sistema o&erati-o 0!rrores del hard$are o el so(t$are Tambi3n es &osible registrar el (uncionamiento normal de los &rogramasJ &or e%em&lo5 guardar cada acceso 4ue se hace a un ser-idor $eb5 aun4ue esto suele estar se&arado del resto de alertas9 TACACS &ermite a un ser-idor de acceso remoto comunicarse con un ser-idor de autenticación &ara determinar si el usuario tiene acceso a la red9 TACACS está documentado en el R/C ?M>
!l &rotocolo garanti:a 4ue los datos serán entregados en su destino sin errores y en el mismo orden en 4ue se transmitieron9 Tambi3n &ro&orciona un mecanismo &ara distinguir distintas a&licaciones dentro de una misma má4uina5 a tra-3s del conce&to de &uerto9TCP da so&orte a muchas de las a&licaciones más &o&ulares de "nternet 7na-egadores5 intercambio de fcheros5 clientes (t&5 9998 y &rotocolos de a&licación HTTP5 S)TP5 SSH y /TP9
Sin embargo5 cada archi-o trans(erido -a T/TP constituye un intercambio inde&endiente de &a4uetes5 y e'iste una relación cliente0ser-idor in(ormal entre la má4uina 4ue inicia la comunicación y la 4ue res&onde9 La má4uina A5 4ue inicia la comunicación5 en-a un &a4uete RR@ 7read re4uest6&etición de lectura8 o BR@ 7$rite re4uest6&etición de escritura8 a la má4uina E5 conteniendo el nombre del archi-o y el modo de trans(erencia9 E res&onde con un &a4uete AC, 7acno$ledgement6confrmación85 4ue tambi3n sir-e &ara in(ormar a A del &uerto de la má4uina E al 4ue tendrá 4ue en-iar los &a4uetes restantes9
Para 4ue la cone'ión (uncione5 como en todos los ser-icios de "nternet5 la má4uina a la 4ue se acceda debe tener un &rograma es&ecial 4ue reciba y gestione las cone'iones9 !l &uerto 4ue se utili:a generalmente es el >9
Su uso &rinci&al es &ara &rotocolos como DHCP5 E..TP5 DNS y demás &rotocolos en los 4ue el intercambio de &a4uetes de la cone'ión6descone'ión son mayores5 o no son rentables con res&ecto a la in(ormación transmitida5 as como &ara la transmisión de audio y -deo en tiem&o real5 donde no es &osible reali:ar retransmisiones &or los estrictos re4uisitos de retardo 4ue se tiene en estos casos9
Los administradores de red solo &ueden cambiar la confguración de *LANs en modo Ser-idor9 Des&u3s de 4ue se reali:a algFn cambio5 estos son distribuidos a todos los demás dis&ositi-os en el dominio *TP a tra-3s de los enlaces 4ue &ermiten el Trun9