Sei sulla pagina 1di 36

RedesLAN.Ver.0.

1b

5.Introduccin
Los primeros equipos informticos eran dispositivosaislados,esdecir,noestabanconec tadosaningnotroequipo.Estotenaalgunos problemascomo:

accesosaotrasredes,etctera.

Utilizarsoftwareencomncomoba sesdedatos,pginaswebyrecursos deservidores. Implementarpolticasdeseguridadde acceso a aplicaciones e informacin detodalaredbasadasenlaautentica cindelosusuarios. Disponerdesoluciones paragaranti zarlaseguridadantefallos dehard ware,comosonlossistemasdecopias deseguridadydereplicacindefun ciones. Comunicarseconelexterioratravs delcorreoelectrnicoylamensajera electrnica,entreotras.

Dificultadparaduplicacindedispo sitivos,equiposyrecursos. Incapacidadparacomunicarsedefor maeficiente. Faltadecontrol ydeadministracin centralizada.

Hoyendanoesconcebibleunaorganiza cinquetrabajeconequiposdeformaaislada, sinoquelohabituales:

Compartir dispositivos como impre soras, unidades de almacenamiento,

2.Estndares.
Losbeneficiosdeltrabajoenred(aumento delaproductividadymenoscostes)yaseintu anenlosaossetenta.Porentonceslasempre sas pedan equipos para expandir sus redes o agregarotrasnuevas. Enesteprocesocadafabricanteestable casuspropiosprotocoloseinterfacesdered, quenadatenanqueverconlosdeotros.Lasre desseestabanconvirtiendoenunaautnticato rre de Babel, lo que provocaba situaciones como:

La OrganizacinInternacionaldeNor malizacin (International Organization for StandardizationISO)analiz losdiversosdise osderedesyreconociqueeranecesariocrear unmodeloqueayudaraalosfabricantesadise arredesquepudieraninteroperar. En1984ISOlanz elmodelodereferen cia OSI (Open Systems Interconnection). Este estndarprontoseconvirti enelmodelodear quitectura paralas comunicaciones entreequi pos.Desdeentonceslamayoradefabricantes describensusproductosderedenrelacincon ste.

Paraexpandirsured,unaempresade barecurriralfabricantedesusprime rosequipos,yaque noexistacom patibilidadconotrosfabricantes.

Elmodelodesarrolladopor IEEE(Insti tute of Electrical and Electronics Engineers), Dosempresasconsistemasderedde tambin conocido como el proyecto 802, fue diferentesfabricantes,quenecesitaran orientadoalasredeslocales.Esteestndaresta intercomunicarse nolopodan ha deacuerdo,engeneralconelmodeloISO,difie cer;osiloconseguaneraatravsde renprincipalmenteenelniveldeenlacededa tos.ParaIEEEestenivelest divididoendos equiposdetraduccincostossimos. subniveles.

RedesLAN.Ver.0.1b

2.1.ModelodereferenciaOSI.
Estemodelosebasaenlatcnicaconoci dacomodivisinencapas.Enestatcnicalas funcionesdecomunicacinsedistribuyenenun conjuntojerrquicodecapas.Cadacaparealiza unsubconjuntodetareasrelacionadasentres, de entre las necesarias para comunicarse con otrossistemas. Porotraparte,cadacapasesustentaenla capa inmediatamente inferior, la cual realiza funcionesmsbsicasyocultalosdetallesalas capassuperiores.
7 Aplicacin Serviciosala capaN+1

6 Presentacin 5 4 3 2 Sesin Transporte Red Enlace Entidaddela capaN

Protocolo conlacapaN deotro sistema

Unacapaproporcionaserviciosalacapa la Fsica inmediatamentesuperior.Idealmente,lascapas 1 capaN+1 deberanestardefinidasparaqueloscambiosen unacapanoimplicarancambiosenlasotras.De DesdelaaparicindelOSIlosfabricantes estaformaelproblemasedescomponeenvarios dehardwareydesoftwaresehanespecializado subproblemasmsabordables. encapasosubcapasdelmodelo.As,sepueden El modelo de referencia resultante tiene encontrar en el mercado separadamente, por ejemplo,unaaplicacinsoftwarequefiltrapa sietecapas. quetesIP(nivel3delOSI)ounatarjetaqueper mite conectar un equipo a una red Gigabit Ethernet(nivel1y2delOSI).

Serviciosde

2.1.1.CapasenelmodelodereferenciaOSIeIEEE.
Lascapasbajasdeestemodeloestnmuy paraIEEE802,sedivideendossubcapas: estandarizadas,perolastresltimascapasnoes MAC (MdiumAccessControl).Envablo tnseparadasclaramenteysuelencorresponder quesdedatos(tramas)llevandoacabolasin aaplicacionesquedesarrollanlafuncionalidad cronizacin,elcontroldeerroresydeflujo. devariasdeestascapasalavez. Lastramasquesecreanenestesubnivelcon tienenlasdireccionesdeorigenydestinode 2.1.1.1.Capafsica. lamisma.Estasdireccionessuelendenomi Seencargadelatransmisindelascade narsedireccionesMAC. nasdebitsnoestructuradossobreelmediofsi co.Est relacionadaconlascaractersticas me LLC (LogicalLinkControl).Manejalaco municacindeenlacededatosydefineeluso cnicas, elctricas, funcionales y de procedi depuntosdelainterfazlgica,llamadoSAP miento para acceder al medio fsico. Algunos (ServiceAccessPoints)demaneraqueotros estndaresson:V.ll,X.21,V.35yV.24. equipos puedan emplear el mismo formato paralacomunicacinconlosnivelessuperio 2.1.1.2.Capadeenlacededa resindependientementedelMACempleado. Algunos protocolos de nivel de enlace Aportaunserviciodetransferenciadeda son:CSMA/CD,HDLCyPPP. tosfiableatravsdelenlacefsico.Estacapa
2

tos.

RedesLAN.Ver.0.1b

realizareconocimientosdenombresylasfun cionesnecesariasparaquedosaplicacionesse Confiereindependenciaalosnivelessupe comuniquenatravsdelared,comoenelcaso rioresrespectodelastcnicasdeconmutaciny defuncionesdeseguridad. de transmisin usadas para conectar los siste mas. Es la responsable del establecimiento, 2.1.1.6.Capadepresentacin. mantenimientoycierredelasconexiones.Pro Determinaelformatoausarparaelinter tocolosconocidosdenivelderedsonIP,IPXy cambiodedatosenlared.Puedeserllamadoel X.25. traductordelared.Esteniveltambinmanejala seguridaddeemisinpues,proveealaredservi 2.1.1.4.Capadetransporte. cioscomoeldeencriptaciondedatos. Facilita una transferencia transparente y fiablededatosentrelospuntosfinales.Adems 2.1.1.7.Capadeaplicacin. proporcionaprocedimientosderecuperacinde Sirvecomoventanaparalosprocesosque errores y control de flujo origendestino. Los requierenaccederalosserviciosdered. msconocidosson:TCPyUDP.

2.1.1.3.Capadered.

2.1.1.5.Capadesesin.
Permitequedosaplicacionesresidentesen ordenadoresdiferentesestablezcan,usenyter minenunaconexinllamadasesin.Estenivel

Facilita a los programas de aplicaciones unmediodeaccesoalentornoOSI.Aestacapa pertenecenlasfuncionesdeadministracinylos mecanismos genricos necesarios para imple mentaraplicacionesdistribuidas.

2.1.2.Comunicacinentresistemasdiferentes.
LadivisinencapasdelmodeloOSIper mite una comunicacin directa entre capas igualesdedistintossistemas.Elconjuntodelas normasquerigenesacomunicacinentrecapas igualesesloqueseconocecomo protocolode capa.Elprotocolodecadacapaintercambiain formacin,denominada unidades dedatosde protocolooPDU(ProtocolDataUnit),entre capasiguales.Porlotanto,encadacapasege nerasupropiaPDU.LasPDUdelascapasbajas disponendenombresespecficos(verlafigura). ParaqueunaentidaddecapadeunsistemaA puedacomunicarsuPDUconlamismaentidad decapadeotrosistemaB necesitadelosservi ciosqueleproporcionanlascapasqueseen cuentranpordebajo.
SistemaA Aplicacin Presentacin Sesin Transporte Red Enlace Fisica Segmentos Paquetes Tramas Bits SistemaB Aplicacin Presentacin Sesin Transporte Red Enlace Fisica

2.1.3.Encapsulacindedatos.
Paracomprenderlaestructuradelasredes ginanenunafuenteyseenvanaundestino.La y su funcionamiento, se debe tener en cuenta informacinqueseenvaatravsdeunaredse quetodaslascomunicacionesenunaredseori denomina datos o paquetes de datos. Si un
3

RedesLAN.Ver.0.1b

equipodeseaenviardatosaotroequipo,enpri merlugarsedebencolocarlosdatosenpaquetes mediante un proceso denominado encapsula cin.Aestosdatosselesaadeunencabezado queseguirlasreglasdelprotocolodecapaco rrespondiente.Cadacapadependedelafuncin deserviciodelacapaOSIinferior.Parabrindar esteservicio,lacapainferiorutilizalaencapsu
Datos PDUApli. PDUPresen. PDUSesin. PDUTransp. PDURed. PDUEnlace BITS Datos Datos Datos Datos Datos Datos C

lacin para colocar la PDU (Protocol Data Unit)delacapasuperiorensucampodedatos. Luegolepuedeagregarcualquierencabezadoe informacinfinalqueutilizalacapaparaejecu tarsufuncin. Posteriormente,amedida que losdatossedesplazanhaciaabajoatravsdelas capasdelmodeloOSI,seagreganlosencabeza dosylainformacinfinal.
Datos PDUApli. PDUPresen. PDUSesin. PDUTransp. PDURed. PDUEnlace BITS Red Datos Datos Datos Datos Datos Datos C

Aplicacin Presentacin Sesin Transporte Red Enlace Fisica

2.1.4.Tramasypaquetes.
vel3laPDUseconocecomopaquete yensu cabecera se encuentra la informacin tcnica quenecesitanloselementosdelaredparatras portarelpaquetedesdesuorigenhastasudesti no.Entrelainformacindelacabeceradeben Lacolaseutilizanormalmentecomome destacarselas direccioneslgicas deorigeny canismoparadetectarerroresenlatrasmisinde destino.Estasdireccionessonjerrquicas(pro latrama. porcionan informacin adicional de encamina Lacabeceraincluyelainformacintcni miento) extremo a extremo. En la Figura se canecesariaparaquelosequiposentreloscua muestraunejemplodeencapsulacinconproto lesfluyelatramapuedangestionarlaadecuada colosmuyutilizados. mente.Entrelasinformaciones delacabecera hayquedestacarlasdireccionesfsicasdeori genydedestino.Estasdireccionessonplanas (no proporcionan informacin adicional), resi denenelhardware ypermitenidentificarde formaexclusivacadaequipodelared.Enel ni Probablementelosnivelesmsconocidos delmodeloOSIseaneldeenlace(2)yeldered (3).Enelnivel2laPDUsellama trama,ysta incluye,ademsdeunacabecera,unacola.
4

RedesLAN.Ver.0.1b

3.Nivelesfsicoyenlace.
El mediodetransmisin utilizadoenla red,ladisposicinylaformadeinterconectar loselementosquelacomponen(topologa)yla manera de compartir el medio de transmisin son los tres componentes que describen una LAN.Estoselementossoninterdependientesen granmediday,porotraparte,notodaslascom binacionesposibleshangeneradosistemasnor malizadosdered.

3.1.Mediosdetransmisin.
Elmediodetransmisinporexcelenciaen lasLANactualeseselcablede parestrenza dos,loqueenlanormativaeuropeaseconoce comocablebalanceado.Estecableest consti tuidopor8hilostrenzados2a2,demaneraque resultan4pares. Secomercializaendosversionesbsicas: sinapantallamiento(UTP,UnshieldedTwisted Pair)yconpantalla (STP, Shietded Twisted Pair).Tambinsefabricanendiferentescatego ras(calidades).Eneltemadecableadoestruc turadoseestudiarnlosdiversostiposdecables ycalidadesparasoportarlosdiferentessistemas LAN. Otromediodetransmisinutilizadoenlas LANeslafibra ptica(FO).LaFOpuedeal canzarmayoreslongitudesqueloscablesbalan ceados,pudiendollegaraestablecerenlacesde 2000m.Tambinesmuyapreciadalainmuni dadquepresentalaFOantelasinterferen ciaselectromagnticas. Unmediodetransmisinqueseutiliz muchoenlasprimerasLANeselcablecoaxial, perohoyendaest enplenoretroceso.Enel otroextremoseencuentraunmediomuypopu larenlaactualidad,elinalmbrico.

3.2.Topologas.
Latopologaeslaformasegnlacualse interconectanentres lospuntosfinalesoesta cionesdelared.Lastopologasbsicasquese suelenutilizarsonlossiguientes:en anillo,en estrellayenbus.Losdetallesdecadatopologa severncuandosedescribanlossistemasnor malizadosquelosimplementan.Enesteaparta donoslimitaremosadarunaspinceladasbsi cas.

3.2.1.Anillo.
Enestatopologalaredconstadeuncon circulanalrededordelanillo.Cadaestacinse juntoderepetidoresunidosporenlacespuntoa conecta al anillo mediante un repetidor que puntoformandounbuclecerrado.Losenlaces transmitelosdatoshacialaredatravsdel. son unidireccionales, de forma que los datos Lainformacinviajaentramas.Unatra
5

RedesLAN.Ver.0.1b

maquecirculaporelanillopasaporlasdems estaciones,demodoquelaestacindedestino reconocesudireccinycopialatramamientras stalaatraviesa.Latramasiguecirculandohas taquealcanzadenuevolaestacinorigen,don deeseliminadadelmedio.

3.2.2.Bus.
En este caso todas las estaciones se en pologa. cuentranconectadasaunmediodetransmisin lineal o bus. Una transmisin desde cualquier estacinsepropagaatravsdelmedioenambos sentidosyesrecibidaporelrestodelasestacio nes.Lainformacinsetransmiteentramasyes necesariounmecanismoquearbitresobrelauti lizacindelbus.Enelapartadosiguiente,Con troldeaccesoalmedio,sedescribeelprotocolo CSMA/CD,elcualtienesusorgenesenestato

3.2.3.Estrella.
Enlasredescontopologaenestrellacada cinfsica. estacinest directamenteconectadaaunnodo centralcomn,generalmenteatravsdedosen lacespuntoapunto,unoparatransmisinyotro pararecepcin.Elnodocentralpuedefuncionar dedosmaneras:difusinoconmutacin. Enla difusin (msantigua),latransmi sindeunatramaporpartedeunaestacinse realizaportodoslosenlacesdesalidadelnodo central (concentrador o hub). En este caso el controldeaccesoalmediocoincideconeldela topologaenbus. Porsuparte,laconmutacin,basadaenla conmutacindetramas,daunpapelmsactivo alnodocentral.Enestecasoelfuncionamiento lgicosqueestenconsonanciaconladisposi
6

RedesLAN.Ver.0.1b

Ademsdelastrestopologasanalizadas, existenotrasquesoncombinacindelosante riores,comoporejemplolatopologaenrbolo enestrellaextendida.Estaltimaconsisteenpo nerencascadavariasLANcontopologaenes trella.

3.3.Controldeaccesoalmedio.
Elcontroldeaccesoalmedioeslatcnica quelosequiposdelaredutilizanparacompartir el medio de transmisin. En este apartado se describirnlosprotocolosmsampliamenteuti lizadosenentornosdered,haciendomayorin capi en el ms utilizado en LAN: el CSMA/CD(CarrierSenseMltipleAccesswith Collision Detection, Acceso mltiple con de teccindeportadoraydeteccindecolisin).

3.3.1.CSMA/CD.
Esteprotocolovienerecogidoenlanorma rececuandohayqueresolvercolisiones.Sidos IEEE802.3. (oms)estaciones,despusdeasegurarsequeel Lanecesidaddeutilizarestatcnicaviene busest libre,deciden,almismotiempo,enviar dadaporquehayunapartedelaredqueesco sus tramas al bus, se producir una colisin. mnalconjuntodelasestacionesdelamisma Estosedetectaporuncambioenlaimpedancia delmediodetransmisin.Elmecanismodere (Bus)ynoquedamsremedioqueorganizarse solucindecolisiones siguelossiguientes pa paracompartirla.Sepodrapensarenellacomo sos: enunpequeobusubicadoenelconcentrador. a)Seenvaunasealinterferentealbus Cada estacin es capaz de determinar si paraasegurarsedequetodaslasestacionesse hayactividadenelbus(deteccindeportado hanenteradodelacolisin. ra) y evita transmitir mientras se d esta cir b)Lasestacionesqueperdieronsustramas cunstancia. enlacolisinlasregenerandenuevoyesperan Siunaestacinquieretransmitir,loprime untiempoaleatorio,distintoencadauna,para roquetienequehaceresasegurarsedequeel volveraintentartransmitir. busest libre.Siesas,laestacinemitesutra may staviajaportodalazonacomn,detal maneraqueelrestodelasestacionespuedenle erlaydeterminarsiladireccinMACdedesti nodeestatramaeslasuyaono.Siladireccin coincideconladelaestacin staescopiaday ser entregadaalsiguienteniveldelmodelode capas.Sinocoincide,latramaserdescartada. Lapartemsdelicadadeestatcnicaapa
7

RedesLAN.Ver.0.1b Laestacinquiere transmitir

Escuchaelmedio. (deteccindeportadora)

nificativamente.Porotrolado,laresolucin deunacolisinconsumeuntiempoaprecia ble,duranteelcualelbuspermaneceinacti vo. Una red que se encontrara en esta cir cunstanciapodraentrarenelsiguientecrcu lovicioso: 1) Aumentodelasestacionesquecompi tenporutilizarelmedio.
Esperaaleatoria

No Elmedioestlibre?

2) Aumentodelnmerodecolisionesde bidoa1. 3) Eltiempoperdidoenresolvercolisio nesesmayordebidoa2. 4) Durante estos tiempos perdidos, ms estacionesnuevasseincorporanacom petirporelmedio.

Si Transmitirlatrama

Si Haycolisin?

Envodeseal deinterferencia

5) Se vuelve al paso 1, repitindose de nuevoelciclo.Finalmente,trasvarias etapas,sepuedellegaralcolapsototal delared.

No

Losconcentradoresreplicanlatramaato doslospuertos,solohayunatramaenelmedio, ElprotocoloCSMA/CDeselmspopular esdecir,solounaestacintransmitesuinforma enelentornodelasLAN.Eselverdaderores cinylasdemsescuchan. ponsabledelgranxitodelasredesEthernetdu rantelos ltimosveinteaos.Suslimitaciones (quehanhechoqueentrenenelmercadootro tipodetcnicas,comola conmutacindetra mas),sedescribenacontinuacin:
Findela transmisin

Cuandosesacaunatramaparaundestinata rioenconcretoalazonacompartida, stase hacellegaratodoslosequiposdelared,aun que laredsedistribuya enuna cascada de concentradores.Estaformadeprocederhace ineficientelaredcuandoelnmerodeesta cionesesalto,yaqueelmedioest habitual menteocupado. Cuandomuchasestacionescompitenporuti lizarelmediocompartido,lasprobabilidades dequeseproduzcancolisionesaumentansig

Lamejoradeestaslimitacionesseconsi gueaplicandonuevastcnicas,comolasegmen tacin de las redes, la evolucin de sistemas compartidoshacia sistemasconmutados ouna combinacindeambas.

RedesLAN.Ver.0.1b

3.3.2.Conmutacindetramas.
Laconmutacindetramas noesunpro tocolodeaccesoalmedio,perolaestudiamos aquporquesetratadeunatcnicaqueestsus tituyendoenalgunoscasosalossistemastradi cionales. La conmutacin ha sido una tcnica habitualenlasredesWAN,perosuusogenera lizadoenlasredesLANesmuyreciente. Cuandoaunconmutadorlellegaunatra maporunodesuspuertos,elconmutadorleela direccinMACdedestinoytransmitelatrama nicamenteporelpuertocorrespondienteaesa MAC. aceptalatramasobreunalneadeentrada,la almacenatemporalmenteydespuslaenca minahacialalneadesalida correspondien te.

Commutador rpido (cutthrough switch). Elconmutadoraprovechaqueladireccinde destinoseencuentraalcomienzodelatrama MACpararetransmitirlatramaentranteso brelalneadesalidatanprontocomosabe ladireccindedestino.

El conmutadorrpido ofreceunmayor rendimiento. Sin embargo, no comprueba el CRC(CRCsealasilatramahasufridoaltera cionesenlatransmisin)y,porlotanto,trans mitelastramas aunque stastenganerrores. Enelcasodelosconmutadoresdealmacena mientoyenvo elrendimientoesmenor,pero segarantizalaintegridaddelastramas. La comunicacin de una estacin en un mediocompartidoessemidplex,yaqueno puedehaberdostramasalmismotiemposobre elmedio.Encambio,enunentornoconmuta dolacomunicacinpuedesercompletamente dplex.Teniendoencuentaesta ltimacaracte rstica,sepodraafirmarqueelanchodebanda deunpuertodeunconmutadorduplicalavelo cidadhabitual(siserealizaunacomunicacin duplex).Estacaractersticaobligaaqueelan chodebandainternodelconmutadorseaeln merodepuertosmultiplicadoporlavelocidad decadapuerto.Porejemplo:

Paraqueunconmutadorsepaenqulugar seencuentraunaMACdeterminada,tieneque mantenerunastablasdondeserelacionenpuer toscondireccionesMAC. Alconectartared porprimeravez,estatablaseencuentrava cay,porlotanto,elconmutadornotieneinfor macinparaconmutarlatrama.Enestecasose enva la trama por todos los puertos , tal y comoharaunconcentrador.Enestosprimeros momentos,elconmutadoryapuedeempezara cargarsustablas,dadoquedelastramasquele llegan puede extraer la MAC de origen y el puertoporelqueentr. El conmutadorpermite enviarunatrama exclusivamenteasudestinoyposibilitalaco municacinenmododplexdecadaestacin. Losconmutadorescomercialespuedenser dedostipos:

Unconmutadorde8puertosconVp=100 Mbps,soportarinternamente1600Mbps. Un conmutador de 24 puertos con idntica Vpsoportar4800Mbps.

Elcostedelaelectrnicacreceexponen cialmenteconelanchodebandaquepuedeso Conmutadoresdealmacenamientoyenvo portar. (storeandforward switch). El conmutador

RedesLAN.Ver.0.1b

4.Redesnormalizadas.
ParaestudiarlasLANbastaconteneren mergrupoentresi(enunsistemadecableado cuentalasdosprimerascapasOSI(fsicayen estructuradosesituaranenelcableadobackbo ne). lace). Enelnivelfsicoseencuentranvariosme diosdetransmisin:cabledepares,cablecoa xial,la fibra ptica einclusoelsistema ina lmbrico.Tambinseconsideranaqu lasdife rentesformasdeinterconectarlosequiposdela red,esdecir,lastopologas. Estaclasificacinnoesestricta,yaquese vern sistemas que pueden encontrarse en los dosgrupos.Adems,algunossistemasevolucio nan con el tiempo: comienzan como sistemas troncalesyluegoseconviertenenformasclsi casdeinterconectarordenadores.

Todos los sistemas quedesarrollaremos Elniveldeenlacesedivideendossubca sondelafamiliaEthernetyestnnormalizados pas: la MAC (Mdium Access Control) y porelcomit IEEE802.3.Estecomit hadefi LLC(LogicalLinkControl). nidounanotacinconcisaconelfindedistin La subcapa MAC ensambla y desensambla guirlasdiferentesimplementaciones. lastramas,detectaloserroresderetransmi sinyrealizaelcontroldeaccesoalmedio. Veloc. Metodo Medio. de de Latcnicaelegidaparacontrolarelaccesoal trans. modul. medioeslaquerealmentedeterminalosdife rentestiposdeLAN. 10 BASE T Partrenzado.

LasubcapaLLCeslaencargadadeadminis trarlosenlacesentreequiposdelared,ade msdehacerdeinterfazconlascapassupe riores.

100 100 1000 1000 1000

BASE BASE BASE BASE BASE

TX FX T SX LX

Partrenzado. FOmultimodo (1300nm). Partrenzado. FOmultimodo (850nm). FOmonomodo/mul timodo(1300nm).

ParacomenzarelestudiodelasLANse clasificarnenfuncindelreadetrabajodonde desempearnsufuncin.Assedistinguir en tre redesparainterconexindeordenadores (enunsistemadecableadoestructuradosesitua ranenelcableadohorizontal)yredestronca les,cuyafuncinesinterconectarredesdelpri

10

RedesLAN.Ver.0.1b

4.1.Redesguiadas.
4.1.1.Redesparainterconexindeordenadores.
Entodaslasredesquesedescribirnpara esteentornoelmediodetransmisinser elca bledepares(UTPoSTP).

4.1.1.2.100BASETX(Fast Ethernet).

EseltipodeLANmsusadoenlaactua lidad.Utilizaunatopologadecableadoenes 4.1.1.1.Ethernet10BASET. trellaconcablesdeparestrenzadosdeclaseD Esta red es una de las alternativas a (categora5)UTPySTP. 10Mbps definidasporIEEE802.3.Fuelapri Alserunaevolucinnaturaldela10BA meradelafamiliaEthernetenutilizarcablede SET,heredamuchasespecificacionesdeella. paresbalanceadoscomomediodetransmisin. As,la longitudmximadelosenlacesesde LamigracindeestaredaFastEthernet 100m,yemplealosconectoresRJ45paraUTP (100 Mbps) es econmica y sencilla tcnica ylosdeltipoRJ49paraSTP. mente.Estohapropiciadolacasidesaparicin Estaespecificacin(igualque10BASET) deestaLANenlaactualidad. sloutilizadosparesdeloscuatroquetieneel La red se cablea en estrella y el equipo quesesitaenelcentrodelaestrellaesuncon cable:unoparatransmitiryotropararecibir. centrador(Hub). NIC TX+ TX RX+ Azul Verde Naranja HUB/SWITCH RX+ RX TX+

RX ElcableutilizadoesUTPdecategoram nima3.Lalongituddelosenlacesnopuedesu perarlos100mylosconectoressonRJ45. Marrn

TX

Enlosequiposfinalesseinstalantarjetas Lamodulacinesenbandabaseylaco dered(enformatosISA,PCIoPCMCIA)cono cidascomoNIC(HetworkInterfaceCard).Las dificacindelasealesMLT3,queutilizatres NIC implementan por hardware el protocolo estados:+V,0yV. CSMA/CDycadaunadisponedesupropiadi Enelcentrodelaestrellaelequipopuede reccinMAC. serunconcentrador(HUB)ounconmutador (switch):

Siesunconcentrador,lacomunicacindes
11

RedesLAN.Ver.0.1b

Enlaactualidadelmercadocomercializa delasestacionesser semidplex,ylacom particin del medio la regular el deformahabituallaelectrnicaparaestaredde formadual.Esdecir,loscomponentes sonca CSMA/CD. pacesdetrabajarcomo1OBASETocomo Si es un conmutador y las tarjetas de los 100BASETX.Laeleccindeporculdelas equipos aceptan la comunicacin dplex. dosoptarlarealizalareddeformaautomtica. LasNICenelmedioconmutadosiguenuti Estacaractersticapermite una migracin por lizando el CSMA/CD, aun que nunca ten etapas. drnqueresolverunacolisin. Latransmi sin en este segundo caso es bastante ms efectiva.

4.1.2.Redestroncales.
Enesteapartadosedescribenredescuya funcinprincipalsealadeinterconectarequi posdered,porejemplo:switchhub,switchs witch,routerswitch,etctera.Eshabitualqueel mediodetransmisinparalasredesenestede sempeosealafibraptica(F0),debidoprinci palmenteaquelasdistanciasentreequipossue lensuperarlos100m. y802.3ab,quedefinenGigabitEthernet.Lalti madesarrolla1000BASET. El estndar 1000BASET utiliza cables deparesdeclaseD(categora5),delongitu des mximas de 100m,conconectares RJ45 paraUTPyRJ49paraSTP.Estecableadoseha venidoutilizandoampliamenteconlasredesde 100Mbps. Laredsiguemanteniendolacompatibili dadconCSMA/CD,porloquefuncionaenen tornos compartidos, aunquesehantenido que realizaralgunasvariacionesdelatrama.El en tornoconmutadoeselnaturalparaestared . LacompatibilidadconlastramasIEEE802.3es completa.

4.1.2.1.100BASEFX(Fast Ethernet).

Es la red troncal con menor ancho de bandaqueestudiaremos.Hastalaaparicinde equiposasequiblesGigabitEthernet(ao2002), la100BASEFXaparecahabitualmenteenlas troncalesdelasredes.Comocualquieradelos Lamigracindesde100BASETXa1000 sistemas de F0 que se estudiarn, la red est compuesta de enlaces de dos F0 (una para BASETesmuysencilladebidoalaltogradode compatibilidad.Esprobablequeencuantolos transmitiryotrapararecibir). equiposseanmsasequiblesdesdeelpuntode stas son multimodo de dimetros (n vistaeconmicosed unfenmenodetransi cleo/cubierta) 50/125 um o 62,5/125 um. Las cinmasivo,comoelqueocurri entre10BA transmisiones pticasserealizanenla2venta SETy100BASETX. na(1300nm)ylaslongitudesmximasdelos Hoyendaelentornodetrabajodeesta enlacessonde2000m paraentornosconmuta dos(dplex),bajandoa400menentornoscom redesenlapartetroncal,dondelasdistancias partidos (semidplex).Losconectoreshabitua de interconexin son inferiores a100 m.Si trabajaenlapartehorizontallohabitualsonlas lessonSC. conexionesdirectasdeservidoresdeempresao departamentales. 4.1.2.2.1000BASET(Giga Unadiferenciasignificativa,desdeelpun En1998sepublicaronlasnormas802.3z todevistafsico,entreestaredylaspredeceso
12

bitEthernet).

RedesLAN.Ver.0.1b

ras(10BASETy100BASETX),esqueutiliza mnima0M1:lalongitudmximaes275m. loscuatroparesdelcableenlugardeslodos. FO multimodo de 50/125 \ m: la longitud Otrodetalleimportanteesque,encadapar,la mximaesde550m. transmisindelosdatossedaenambossenti Estetipoderedsesuelecomercializaren dos.Elrepartodelacargaserealizaapartes formademdulosdeampliacinqueseacoplan igualesentreloscuatropares. a conmutadores/concentradores de 16/24/48 NIC SWITCH puertosfijosdecabledepares.Estosmdulos proporcionan1/2/4puertos1000BASESXpara 250Mbps conectoresSChabitualmente. TX/RX+ TX/RX+ TX/RX TX/RX+ TX/RX+ TX/RX TX/RX TX/RX+ TX/RX 250Mbps 250Mbps 250Mbps TX/RX TX/RX+ TX/RX+ TX/RX TX/RX TX/RX+ TX/RX Estaredcubrir losenlacestroncalesms usualesdentrodeunedificioylasconexiones conservidoresyestacionesdetrabajoqueestn fueradelasposibilidadesdelosparesdecobre.

4.1.2.4.1000BASELX(Gigabit Ethernet).
1000BASELXeslaimplementacinms sofisticada de Gigabit Ethernet. Su mbito de aplicacin puede ir ms all del de las LAN, proporcionando soluciones en entornos metro politanosoMAN(MetropolitanreaNetwork).

Lastransmisionespticasserealizanen2 ventana 1300 nm (longitud de onda larga, Desdeunpuntodevistadeldesarrollotec long)ysehaprevistolaimplementacinendos nolgico1000BASEThasidotodounretopara tiposdefibra: lainvestigacin.Nuncahastaahoraselehaba FO multimodo 50/125 m y 62,5/125 m, sacadotanto rendimiento alpardecobre.Las conlongitudmximade550m. tcnicasquelopermitensebasanenelprocesa FOmonomodode910 m,conlongitudes dodigitaldelaseal. mximasde5000m. Estaredresuelvelosproblemasmsexi gentesenlastroncalesdelasredesincluidoel Lanorma802.3zproponedossubfamilias cableadodecampus. de implementaciones fsicas basadas en FO. 4.1.2.4.Otras. Unadeellases1000BASESXylaotra1000 BASELX. Enesteapartadoderedestroncalessepue denincluirotrosmodelos,como: Estaredempleatransmisiones pticasen 1 ventana 850 nm (longitud de onda corta, FDDI(FiberDistnbutedDataInterface) short)sobreFOmultimodo.Lalongitudmxi Hasidolaredtroncalporexcelenciaen madelosenlacesdependedeldimetrodela entornosdecampusenladcadapasada,pero FO: hoyendaestaenuncontinuorecesofrentea FOmultimodode62,5/125\m,decategora GigabitEthernet.
13

4.1.2.3.1000BASESX(Gigabit Ethernet).

RedesLAN.Ver.0.1b

alguna implementacin de ATM (155/622 Mbps).

Tieneunmercadomuyminoritario.

4.1.3.Msvelocidad.
Yahayunestndara10Gbps.Enjunio del 2002 fue ratificada 10Gigabit Ethernet (IEEE802.3ae). gituddeondaWDM(WavelengthDivisin Multiplexing) para multiplexar el flujo de bitssobrecuatroondasdeluz.

Esta red abandona definitivamente el EsprobablequeestaevolucindeEther CSMA/CD, funciona slo en modo dplex y net d el salto definitivo hacia Los entornos mantiene la compatibilidad completa con Las MANyWAN,clsicamenteocupadosporredes tramasIEEE802.3. FrameRelayyATM. Sehanprevistoenprincipiocuatroreali zacionesfsicasbasadasenFO:

Posiblemente,enunfuturo,hayaunaim plementacinde10GigabitEthernetparacables 1OGBASES. Diseada para transmisiones depares(10GBASET),peroquetardaralgn de850nmsobrefibrasmultimodo,conLon tiempo.Las ltimasinvestigacionesseorientan hacia el cableado de clase E (categora 6 gitudesmximasde300m. TIA/EIA)comosoportedeLared. 10GBASEL. Diseada para transmisiones 40Gigabity100GigabitEthernet: de1310nmsobrefibrasmonomodo,conlon gitudesmximasde10km. staeslamsrecienteversindeEthernet yfueestandardizadaenjuniode2010.Sebasa 10GBASEE. Diseada para transmisiones de1550nmsobrefibrasmonomodo,conlon enelestndar802.3bayescapazdealcanzar distanciasdesde100m,sobrefibra pticamulti gitudesmximasde40km. modo,hasta10Kmsobreunimodo. 10GBASELX4. Diseada para transmisio Tambinsepuedeinstalarsobrecablede nesde1310nmsobremultimodoomonomo do, con longitudes mximas de 10 km. En cobre,aunqueenestecasoladistanciamxima estecasoseutilizalamultiplexacindelon esde10m

4.2.Redesinalmbricas(WLAN).
EnlosltimosaoslasLANinalmbricas oWLAN(WirelessLAN)hanidoocupandoun espaciocadavezmayorenelmercadodelasre desderealocal.Lasorganizacionessehanido dandocuentadequelasLANinalmbricasson uncomplementoindispensabledelasredesca bleadas,nounsustitutodeellas. Lasventajasqueaportaunaredinalmbri cason:

Proporcionan cobertura enlugaresdifciles decablear. Proporcionan enlace a la red a pequeos y novedososdispositivos,comosonlasPDAs, TABLETPC,etctera. Permiten disponer de cobertura en lugares pblicos como aeropuertos o estaciones de metro.

Anteriormentesehamencionadoquelas WLANsonmsuncomplementoqueunsusti Los traslados no requieren reinstalaciones tutodelasLANcableadas.Estoesdebidoalos siguientesinconvenientes: (cableados). Fcilmovilidad.
14

RedesLAN.Ver.0.1b

La velocidad de transmisin neta es,en el mejor de los casos,tres veces inferior a la quesepuedeobtenerenunaLANcableada actual. Sufrenproblemasdecoberturaenedificios alpasodetabiques,murosoplantas. Tienenproblemasdeseguridad.Lanatura

leza del medio de transmisin permite que losdatosdeunaempresatransmitidosatra vsdelaWLANsepropaguenmsall de losmurosdelaempresa.Estaparticularidad exige,tantoeneldiseocomoenlaadminis tracindelaWLAN,unaatencinpreferen cialalostemasdeseguridad.

4.2.1.WiFi.
Elestudiosecentrar enlas WLAN que sedesarrollanenentornosdeltipodelasLAN cableadas(oficinas,plantas,edificiosocampus deedificios).Estasredessonlasmspopulares ydemayorimportanciaeconmica.Todashan sidodesarrolladasporIEEE802.11.
Banda 802.11b 2.4GHz Velopcidad 11Mbps Modulacin Espectroexpan didodesecuen ciadirecta (DSSS) Multiplexacin pordivisinen frecuenciaorto gonal(OFDM)

tamentecompatibleconIEEE802.11b. Elproblemaquesevislumbraenlaactua lidadeslasaturacindelabandade2,4Ghz. Parasolucionaresteproblemasevuelveareto mar IEEE802.11a.Latendenciadelosfabri canteseshadaeldesarrollodesistemasdeban dadual(comoyasehizoenlatelefonamvil). As,secomercializansistemascomo802.11b/a y802.11b/g/a.

RecientementeapareceIEEE802.11n.Es unapropuestademodificacinalestndarIEEE 802.112007paramejorarsignificativamenteel rendimientodelaredmsalldelosestndares 802.11a 5GHz 54Mbps Multiplexacin anteriores,conunincrementosignificativoenla (6,9,12,18, pordivisinen 24,36,48,54) frecuenciaorto velocidadmximadetransmisinde54Mbpsa gonal(OFDM) unmximode600Mbps.Actualmentelacapa 802.11n 2,4GHz 300Mbps MultipleInput fsicasoportaunavelocidadde300Mbps,conel MultipleOut put(MIMO) usodedosflujosespacialesenuncanalde40 MHz.Dependiendodelentorno,estopuedetra ducirseenunrendimientopercibidoporelusua Laprimeraes IEEE802.11b,queseha riode100Mbps. utilizadomuchodesdesuaparicinhastanues Elestndar802.11nfueratificadoporla trosdas.Trabajaenlabandade2,4GHzauna organizacinIEEEel11deseptiembrede2009 velocidadde11Mbps. yest construidobasndoseenestndarespre Posteriormente se desarrolla IEEE vios de la familia 802.11, agregando Multi 802.11a,unaalternativaa54Mbpsenlabanda, pleInputMultipleOutput(MIMO) yuninde menosutilizada,de5GHz.Lafaltadecompa interfacesdered(ChannelBonding),ademsde tibilidadconlaanterioryelpreciodelosequi agregartramasalacapaMAC. pos,mscarosaltrabajaraunafrecuenciasupe MIMO usamltiples antenas transmiso rior, ha ocasionado que su xito sea bastante rasyreceptorasparamejorareldesempeodel discreto. sistema.MIMOesunatecnologaqueusaml IEEE802.1lg,unasolucina54Mbps tiples antenas para manejar ms informacin enlabandade2,4GHz.Estasolucinesperfec (cuidandolacoherencia)queutilizandounasla
802.11g 2.4GHz 54Mbps (6,9,12,18, 24,36,48,54) 15

RedesLAN.Ver.0.1b

antena.Dosbeneficiosimportantesqueproveea hancreadolosestndarescomentadosantes.Pa 802.11nsonladiversidaddeantenasyelmulti ralelamente, un grupo de empresas del sector plexadoespacial. creanla WECA(WirelessEthernetCompatibi Sinembargo,elestndar802.11gescapaz lity Atliance), con el fin de probar productos dealcanzaryatransferenciasa108Mbps,gra inalmbricos dediferentesfabricantescompro ciasadiversastcnicasdeaceleracin.Actual bandosu compatibilidad.Sielgradodecom menteexistenciertosdispositivosquepermiten patibilidadessatisfactorio,elequipollevar el sello WiFi (Wireless Fidelity). Por lo tanto, utilizarestatecnologa,denominadosPreN. hayqueentenderWiFicomouna garantade LosgruposdedesarrollodeIEEE802.11 calidadenunproductoinalmbrico.

4.2.2.IEEE802.11.
ElestudiodelasWLANsepuededistri buirencuatroapartados:arquitecturadelsiste ma,tecnologasdetransmisin,controldeacce soalmedioyseguridad. Laseguridadseestudiar enunapartado independiente.

4.2.2.1.Arquitecturadelsiste ma.
EnunaWLANsepuedendarbsicamente dos arquitecturas: ad hoc, o red entre iguales (peertopeer),enlaquenoexisteunelemento central;ylaredconpuntosdeacceso AP(Ac cessPoints),tambindenominadaredconinfra estructura.

LinksysAccessPoint

4.2.2.2.Capafsica.

Las WLAN comerciales emplean unas bandasradioelctricaslibres,loquequieredecir quesuutilizacinnorequieredeningntipode licencia.Lasbandashabilitadassesitanunaen 2,4GHz,comnparatodoelmundo,yotraen5 GHz,condistribucionesdiferentesparaEuropa, Arquitectura coninfraestructura.Coneste AmricayJapn. modeloseobtieneelmximorendimientode Unadelastcnicasdecodificacinutiliza laWLAN.Lapartemsimportantedelaar dasenWLANseconocecomoespectroexpan quitecturasonlosAP.LosAPproporcionan dido.Laideabsicadel esquemadeespectro lacapacidaddetransmisin/recepcinconlas expandidoconsisteenmodularlasealdemodo estacionesmviles,ascomoelenlaceconla queseincrementedemanerasignificativaelan redcableada.El readecoberturadeunAP chodebanda(expansindeespectro)delaseal sedenominacelda,yeshabitualquecuando quesetransmite. sequieradarservicioaedificioscompletos Estoseconsiguemodulandolasealdel seutilicenvariosAP,solapandoinclusoreas canalconunasecuenciadedgitosllamada c decobertura. Arquitecturaadhoc.Estemodeloesbastante limitado.Utilizadopararesolveralgunanece sidaddeformatemporal,suaplicacinessi milaralaconfiguracinconcablecruzadoen lasLANcableadas.
16

RedesLAN.Ver.0.1b

digoexpansor(secuenciadenmerospseudoa deacceso. leatorios).Enelextremoreceptorseutilizala Entregafiablededatos.Elmedioinalm mismasecuenciapseudoaleatoriaparademodu bricoesbastanteinseguroy,porlotanto,es larlaseal:stapasaporeldecodificadordeca fcilqueseproduzcanprdidasdetramas.El nalyseobtienenlosdatosdesalida.Coneste IEEE802.11incluyeunprotocolodeinter aparentedesaprovechamientodelespectroselo cambio de tramas muy adecuado para este gra: tipodeentorno.Cadatramaenviadarecibesu Msinmunidadantediversostiposderuido. correspondiente trama de confirmacin (ACK).Sienunespaciocortodetiempono Cifrado y ocultacin de seales. Slo un serecibeconfirmacin,seproceder alare usuarioqueconozcaelcdigoexpansorpo transmisindelatramaoriginal .Elsiste drrecuperarlainformacincodificada. mapermiteaumentarlafiabilidadutilizando Variosusuariosindependientespodrnutili unmecanismodecuatrotramas: zarelmismoanchodebandaconmuypoca Seenvaunatramadesolicitudpara interferenciaentres. enviar,RTS(RequesttoSend). Latcnicadeespectroexpandidoesuti Eldestinorespondeconunatramade lizadaporelestndar802.11b. permiso para enviar, CTS (Ctear to Otra tcnica utilizada en WLAN es la Send). multiplexacinpordivisinenlafrecuenciaor TrasrecibirCTSseenvalatramade togonal, OFDM (Orthogonal Frecuency Divi datos. sinMultiplexing),tambinconocidacomomo El destino responde con un ACK dulacinmultiportadora.Enestecasolatota (acknowledge). lidaddelosbitsquesetransmitirnsedivideen partesparaserenviadaporcadaunodelosca LastramasRTSyCTSalertanatodaslas nalesdisponibles. Elestndar802.11autiliza estacionesqueseencuentrandentrodelradiode estatcnica. recepcindequeunatransmisinest encurso. Channel Bonding, tambin conocido como40MHzounindeinterfacesdered,es la segunda tecnologa incorporada al estndar 802.11nlacualpuedeutilizardoscanalessepa rados,quenosesolapen,paratransmitirda tossimultneamente.Launindeinterfacesde redincrementalacantidaddedatosquepueden ser transmitidos. Se utilizan dos bandas adya centesde20MHzcadauna,poresoelnombre de40MHz.Estopermitedoblarlavelocidadde lacapafsicadisponibleenunsolocanalde20 MHz. Deestamaneralasestaciones seabstienen de transmitirconobjetodeevitarqueseproduzca unacolisin.Estemecanismoesdeshabilitable sisedesea.

EnlasWLANconinfraestructuraeshabi Dosfuncionesmuyimportantesdelacapa tualqueelelementocentral(AP)realicetareas MACson:laentregafiablededatosyelcontrol desondeoalasestacionesmviles.Estaparticu


17

4.2.2.3.Controldeaccesoal medio.

Protocolodecontroldeaccesoalmedio .Al igualqueocurraconlasLANcableadas,se necesitaunmtodocapazderegularlautili zacindelmediodetransmisincomn.En estecaso,IEEE802.11haoptadoporutilizar elalgoritmo CSMA(CarrerSenseMlti pleAccess),igualalutilizadoenlasLANca bleadas,pero sinladeteccindecolisiones (difcildeimplementarenentornosinalm bricos).

RedesLAN.Ver.0.1b

laridadrequieredeuncontroldeaccesoalme dio centralizado e incompatible simultnea menteconelsistemadistribuido.Parapermitir estafuncionalidadelIEEE802.11incorporaun algoritmodecontroldeaccesoalmediocentra

lizado.Pordefectofuncionaelcontroldistribui doy,cuandolaunidadcentrallorequiere,se pasaalcontrolcentralizado.Unavezterminada estatareavuelveaentrarenjuegoelcontroldis tribuidodelacomunicacin.

4.2.3.SeguridadenWLAN.
Enesteapartadosehar referenciaacon Access),conuncifradomsrobustoy,porlo tenidos quesevernenapartados posteriores. tanto,unniveldeseguridadmsalto. Esto es debido a que la seguridad en WLAN ElprotocolodeseguridadllamadoWPA2 estimplementadaenvariosnivelesOSI,quese (estndar802.11i),queesunamejorarelativaa estudiarnmsadelante. WPA.Enprincipioeselprotocolodeseguridad ms seguro para WiFi en este momento. Sin 4.2.3.1.ProtocoloWEP. embargorequierenhardwareysoftwarecompa Apartirde IEEE802.11b seintegraen tibles,yaquelosantiguosnoloson. lasWLANunprotocolodeseguridaddenomi nadoWEP(Wiredequivalentprivacy). 4.2.3.2.Seguridadenlospun WEPutilizala encriptacindelainfor tosdeacceso. macinqueviajaenlasondasderadio.Enlos CuandoseinstalaunAP,loprimeroque equiposquesecomercializanenlaactualidadse hayquehacerescambiarsuSSID(ServiceSet admitenclavesdeencriptacin de64ode128 Identifier,identificadorquepermiteaccederal bits. puntodeacceso).Deestaforma,quienquiera Elencriptadonecesitadeunaclaveespec accederalareddeber conocerdeantemanoel ficaparacadausuario,conlacualsegenerala SSID asignado por el administrador. Si no se alteracindelosdatosqueseenvan.Estaclave cambia,cualquierhacker(perfectoconocedorde sernecesariaenelpuntodondehayaquedeco losSSIDasignadosenfbricaparalosdiferen dificarlosdatosparavolverlosasuformatole tesequipos)accederaalared. gible. UnAPpordefectoemitesuSSIDapeti Sepuedehablardeunarelacindecom cindecualquierestacinmvilqueselosoli promisoentrelavelocidaddetransmisindela cite.Unabuenatcnicadeseguridadconsisteen WLANylaencriptacinqueseemplee.Enel desactivarestaopcin(cerrarlared). casoextremodeutilizarunaencriptacinde128 OtroproblemasurgesiseasignaunSSID bits,elniveldeseguridadser muyalto,pero muysencillo,porejemploelnombredelacom las operaciones de encriptado y desencriptado paa.Enestecaso,elhackertardar unpoco ocuparn bastante tiempo, bajando el rendi msenentrarenlared(unminuto). mientodelaredentornoaun20%.Enlaac tualidad, muchas WLAN instaladas tienen de 4.2.3.3.Controldeacceso sactivadoWEP.Estehechoesunagraveirres MAC. ponsabilidad que puede acarrear problemas Estaopcin consiste enmantenerenlos muygravesparaunaempresa. APsunastablasconlasMACcorrespondientes Yahayenelmercadounaevolucinde alastarjetasinalmbricas denuestraempresa. WEP, conocida como WPA (Wifi Protected Deestamanera,enelmomentoenqueseconec taunaestacinmvilse compruebasuMAC,
18

RedesLAN.Ver.0.1b

ysi stacoincideconlaspreviamenteregistra Sumayorinconvenienteeselincremento das,seledaacceso;yencasocontrario,esre enlastareasdegestinquegeneraalosadmi chazada. Esta opcin es la que ofrece mayor nistradores si las estaciones mviles cambian proteccin. habitualmente.

4.3.Interconexinderedes.
Enesteapartadoseestudiarnlosdiferen tes elementos que permitirn extender una LAN, segmentarla oincluso conectarla auna WAN.Tambinseanalizarnlosfactoresque influyen directamente en el rendimiento de la redycmosepuedenoptimizar. nuarluegoconlosquelleganhastaelnivelde enlace,paraterminarconlosqueactanhastael nivelderedosuperior.

Cuandounequipodeinterconexinllega hastaundeterminadonivel,porejemploenlace, incluyeimplcitamentelasventajasqueaportan El estudio comenzar por los elementos lainterconexindelosnivelesinferiores(nivel que nicamente trabajan a nivel fsico, conti fsico:regenerarlasealyduplicarlalongitud mximadelared)

4.3.1.Interconexinanivelfsico.
mentomuysencillo:elrepetidormultipuerto, quenoesmsqueunconcentradorconunmni modedospuertos.Esteelementorecogelase aldebilitadaporunodesuspuertos,laregene Las redes normalizadas tienen perfecta ra ylasacaporelpuertodedestino.Deesta mentedeterminadasulongitudmximay,sise manerasepuededuplicarlalongituddelenla necesitasobrepasarla,sepuedeutilizarunele ce. Lasseales,alviajarporlosmedios,van sufriendoatenuacinydistorsiones,detalma neraquepasadounlmitelasealyanoesde tectableporelreceptor.

4.3.2.Interconexinaniveldeenlace.
Interconectarredesaniveldeenlacesigni ficaqueelelementodeinterconexinpuedeto mardecisiones de filtrado, conmutacin...en funcindelastramasquelellegan.Estosequi posmantienenunastablasdeencaminamiento dondeseregistranlasdireccionesMACdelos equiposfinalesconectados,as comoelpuerto porelcualsellegadesdeelelementodeinterco nexinhastalaestacinfinal.As,cuandopor unpuertollegaunatrama,elelementodeinter conexin leeladireccinMACdedestino y, segnlainformacindelatabladeencamina miento,decidesupuertodesalida.Losequi posconinteligenciadeniveldeenlacepermiten segmentarlared,disminuyendoas losdomi niosdecolisin(nmerodeestacionesquepue dencompetirdeformasimultneaporutilizarel medio) y, por lo tanto, aumentando el rendi mientodelared. Enesteapartadotrabajandostiposdeele mentos:lospuentesobridges(msantiguos),y losconmutadoresdenivel2oswitches.

Lospuentesseutilizabanparasegmentarre desenlasLANmsantiguas,sobretodoen lasbasadasencablescoaxiales.Lagestinde tramasserealizaporsoftwareyslopueden procesartramasdeunaenuna. Losconmutadoresdenivel2nacendespus delospuentes.Implementantodassusfun cionalidades y adems aaden otras, como los mecanismos que permiten implementar redesvirtuales(VLAN),laagrupacindeva riospuertosenunosloolacalidaddeservi
19

RedesLAN.Ver.0.1b

cioQoS.Unadiferenciasignificativadelos conmutadoresfrentealospuenteses gestio nan las tramas por hardware, lo que es msrpidoyeficaz.

tramaaundestinocuyadireccinMACdesco noce,nolequedamsremedioqueenviartra mas atodos losdispositivosdelaredinterro gndolesalrespecto.Ellogenerauna cargade trficoalolargodetodalared. Otroproblemaanpeoreslallamadator menta de difusin: un dispositivo defectuoso inyectaconstantementetramasdedifusinhasta colapsarcompletamentelared.

Switchcapa2a10/100Mbpsde8puertos.

4.3.2.1.Conceptodedifu sindecapa2.
Cuandounaestacinnecesitaenviaruna

Convienereducirlomximoposiblees tosdominiosdedifusin.As mejoraelrendi mientodelaredylastormentasquedarncerca dasensudominio.

4.3.3.Interconexinaniveldered.
Enelniveldered,lasunidadesdedatosse denominanpaquetes,ylasdecisionesquetoman los dispositivos de interconexin son funcin delcontenidodestos. Eldireccionamientoya noesfsico,sino lgico:esdecir,programableyjerrquico(se puedeordenaryagrupar).Msadelantesehabla con detalle del protocolo IP y su direcciona miento. Interconectarredesalniveldecapa3per miteel encaminamiento atravsdevariasre desycrearagrupacioneslgicasdeusuariosfi nales(gruposdetrabajo). La segmentacin en este nivel tambin tieneconsecuenciasenelrendimientodelared yaqueeslaformadecontrolarladifusin. Losdispositivosdeestenivelsondedos tipos: los encaminadores (router) y los con mutadoresdecapa3.

lasredesWAN,dondeelrendimientonoes crucial.

LinksysBroadbandRouter Losconmutadoresdecapa3 trabajanpor hardware eincrementanelrendimientocon respecto de los encaminadores. Suelen pre sentarpuertosdealtavelocidadyseubican enlapartetroncaldelared.

Los encaminadores realizan sus tareas por software y, hasta hace poco, se utilizaban parasegmentarredesycontrolarladifusin. Hoyendahancedidogranpartedesuprota gonismoalosconmutadoresdecapa3.Su utilizacinmshabitualesenlainterfazcon
20

RedesLAN.Ver.0.1b

Eldesarrollodelaelectrnicaydelaste lecomunicacioneshapropiciadoqueaparecieran losswitchesenlosentornosLAN.Conelpaso deltiempoaparecennuevastcnicasimplemen tablessobreestosentornosconmutados.Unade las ms interesantes son las LAN virtuales, o sea,crearLANporsoftware.
CiscoCatalyst4948Layer3Switch

4.4.VirtualLAN.
Se podra definir una VLAN (Virtual ElsoftwareparaprogramarVLANespro LAN)comounaagrupacinlgicadedispositi pietario,esdecir, nosigueunasreglasestan vosousuariossintenerencuentaelsegmento darizadas,sinoquedependedecadafabricante. fsicoalqueseencuentranactualmenteconecta Unprotocoloutilizadoporlamayorade dos. losfabricanteseselGVRP(GenerisAttribute TodoslosmiembrosdeunaVLANcom Registration Protocol), que permite realizar partenelmismodominiodedifusinconmutan configuraciones automticas deVLAN deuna dotramasexclusivamenteentreellos. formacentralizadayconindependenciadeln Lacomunicacinentreestacionesdedife merodeswitchesqueformenpartedelamisma. rentes VLAN requiere la participacin de un Las ventajas de las VLAN frente a las elementodecapa3,comounrouter. configuracionesdeLANtradicionalesson: El estndar IEEE 802.1Q define las VLANetiquetadas,queeslaimplementacin mssofisticadadelasVLAN.Noobstante,tam binhabladelossistemasmsantiguos,quese caracterizanpornohacermodificacionesenel formatodelastramas.Losswitchesqueutilizan laetiquetacinsonlosmsrpidosenlaconmu tacindetramas.Seusansobretodoenlasredes WAN,enlastroncalesdecampuseincluso,ac tualmente,enlasLANdeedificios.

Sereducenloscostesdeadministracinrela cionadosconlostrasladosdentrodelasem presas. Aumentalaseguridadparalosgruposdetra bajo. Existeuncontrolefectivodeladifusiny, por lo tanto, aumenta el rendimiento de la red.

4.4.1.TiposdeVLAN.
LostiposdeVLANmsutilizadosenla VLAN,conindependenciadecualquierparme actualidadsonlosdesarrolladosenlosapartados trocorrespondientealastramasquelosutilizan. siguientes. Las primeras VLAN se basaban en esta tcnica.Sondispositivostcnicamentesencillos, 4.4.1.1.Basadasenpuertofsi puesnotienenqueprocesarlastramas.Sepuede co. decirqueestasVLANtrabajanenelprimerni Enestetipoderedconmutadaseasigna veldelOSI. cada puerto del switch a una determinada
21

RedesLAN.Ver.0.1b

4.4.1.2.Basadasendireccin MAC.
Unaimplementacinmssofisticadaque lavistaconsisteencrearVLANbasndoseen las direcciones MAC de origen de las tramas quelleganalequipo.Paraquefuncione,elad ministradordebemantenerunastablasconlas MACcorrespondientesacadaVLAN,eincluso disponerdeunaVLANpordefectoconlosm nimos privilegios para albergar a los usuarios cuyasMACnoestnregistradas.

capa3 UnaVLANdeesteapartadoescapazde organizarlasagrupacionesvirtualessegnladi reccindesubreddecadaestacin.Enestecaso, elswitchdebeobservarladireccinIPdelpa quetetransportadoenlatrama.Conellosabea qusubredpertenece.Elltimopasoconsisteen registrarlaMACdeladireccinIPencuestin enlaVLANcorrespondiente.

Estetipodeconfiguracinfacilitamucho eltrabajoalosadministradores. UnadesventajadeestetipodeVLANes Altenerquetomardecisionesdependien lacargadegestinquepuedeocasionaralos dodelasdireccioneslgicas(IP),sepuededecir administradores sielnmerodeestacioneses queestasVLANtrabajanalniveldered. altoylarenovacindeequiposeshabitual. LasVLANas diseadassonmuyintere santesenentornosinalmbricosdondelasesta cionesmvilesseconectanalared.Enesteen tornosehaceprecisoqueesteaccesoseaexclu sivo de las estaciones mviles cuya MAC se tengaregistrada,paraevitarelacceso,porejem plo,ahackers. SepodradecirqueestaVLANtrabajaen elniveldeenlace,yaqueinterpretainformacin delastramas.

4.4.1.4.Basadasenprotocolo.

Muchasvecespuedeinteresardividiruna redenfuncindeltipodetrficoquesetrans porta.Porejemplo,undiseopodraser:VLAN 1paraTCP/IPyVLAN2paraIPX/SPX. EnestecasosepuededecirquelaVLAN trabajaenelnivelderedysuperior.

4.4.1.5.VLANasimtricas.

NoesensuntipodeVLAN,sinoquees unacaractersticaquesepuedeaplicaraVLAN 4.4.1.3.Basadasensubredes. que no utilizan la etiquetacin (Untagged), y Msadelanteseestudiarnaspectosrela que adems se extienden enun solo switch o cionadosconelprotocoloIPEntreellosest el conjuntodeswitchesapilados ynoutilizanel desarrollodesubredes.Unasubredesunaagru protocoloGVRP. pacindeestacionesenfuncindecriteriosde Cuando dos VLAN clsicas (simtricas)
22

RedesLAN.Ver.0.1b

compartenunpuerto,lacomunicacinentrelas con una configuradn en el switch de VLAN estacionesdecadaunanoescomplicada.Pero asimtrica.Estaideadeasimetrasepuedeapli estonosiempreesdeseable. car,envezdeaunservidor,aunrouterquepro Imaginemoslareddeunaempresadividi porcionaaccesoaInternet. daendosVLAN:VadministracionyVproduc cion.Ambastienenunpuertoencomndonde seconectaelservidordecorreoelectrnicodela empresa.EnambasVLANhayalgunamquina quetieneaccesoalservidordecorreo,peroes preferible quelas mquinas deunaVLANno puedancomunicarseconlasdelaotraVLANy viceversa.Estaparticularidadsepuederesolver

SwitchGigabitDLinkDGS1216T16Puertos,VLAN

5.ElprotocoloTCP/IP.
5.1.Introduccin.
LassiglasTCP/IP(TransmissionControl cas,incluidaslasredeslocalesycorporativas. Protocol / Internet Protocol) se refierena un Lapopularidaddel protocolo TCP/IP no conjuntodeprotocolosparacomunicacionesde sedebetantoaInternetcomoaunaseriedeca datos. ractersticasquerespondenalasnecesidadesac En1969laagendadeproyectosdeinves tualesdetransmisindedatosentodoelmundo, tigacinavanzada,ARPA(AdvancedResearch entrelascualesdestacanlassiguientes: ProjectsAgency)desarroll unproyectoexperi LosestndaresdelprotocoloTCP/IPson mentaldered conmutadadepaquetes alque abiertosyampliamentesoportadosportodo denominARPAnet. tipodesistemas,esdecir,sepuededisponer librementedeellosysondesarrolladosinde ARPAnet comenz a ser operativa en pendientementedelhardwaredelosordena 1975,pasandoentoncesaseradministradapor doresodelossistemasoperativos. elejrcitodelosEEUU.Enestascircunstancias sedesarrollaelprimerconjuntobsicodeproto TCP/IP funciona prcticamente sobre colosTCP/IP.Posteriormente,enladcadade cualquiertipodemedio,noimportasies losochenta,todoslosequiposmilitaresconecta unaredEthernet,unaconexinADSLouna dosalaredadoptanelprotocoloTCP/IPyse fibraptica. comienza a implementar tambin en los siste masUnix.PocoapocoARPAnetdejadetener TCP/IP emplea un esquema de direcciona mientoqueasignaacadaequipoconectado unusoexclusivamentemilitar,ysepermiteque unadireccin nicaentodalared ,aunque centrosdeinvestigacin,universidadesyempre laredseatanextensacomoInternet. sasseconectenaestared.Sehablacadavezcon ms fuerza de Internet y en 1990 ARPAnet Lanaturalezaabiertadelconjuntodepro dejadeexistiroficialmente. tocolosTCP/IPrequieredeestndaresderefe renciadisponiblesendocumentosdeaccesop DesdeentonceslaredInternetpareceex blico.Actualmentetodoslosestndaresdescri pandirsesinlmite.ElgrancrecimientodeInter tosparalosprotocolosTCP/IPsonpublicados nethalogradoqueelprotocoloTCP/IPseael estndarentodotipodeaplicacionestelemti comoRFC(RequestsforComments)quedeta
23

RedesLAN.Ver.0.1b

llanlorelacionadoconlatecnologadelaquese municaciones,etctera. sirveInternet:protocolos,recomendaciones,co

5.2.FamiliadeprotocolosTCP/IP.
ElprotocoloTCP/IPfuecreadoantesque Existen descripciones del protocolo elmodelodecapasOSI,as quelosnivelesdel TCP/IPquedefinendetresacinconiveles.La protocolo TCP/IP no coinciden exactamente figura representa un modelo de cuatro capas conlossietequeestableceelOSI. TCP/IPysucorrespondenciaconelmodelode referenciaOSI.
ModeloOSI ModeloTCP/IP

7 6 5 4 3 2 1

Aplicacin Presentacin Sesin Transporte Red Enlace Fisica Transporte Internet Acceso alared Aplicacin

Procesosy aplicacionesdered Envodedatosde extremoaextremo

3 2 1

Datagramasy manejoderutas Accesofsicoa lared

Losdatosquesonenviadosalaredreco rrenlapiladelprotocoloTCP/IPdesdelacapa msaltadeaplicacinhastalamsbajadeacce soared.Cuandosonrecibidos,recorrenlapila deprotocoloenelsentidocontrario.


Datos Header HeaderHeader Datos Datos 4 3 2 1
Aplicacin Transporte Red Acceso alared

Comoestainformacindecontrolsesita antesdelosdatosquesetransmiten,sellama cabecera (header). Se puede ver cmo cada capaaadeunacabeceraalosdatosqueseenv analared.Esteprocesoseconocecomo encap sulado. Sienvezdetransmitirdatossetratadere cibirlos,elprocesosucedealrevs.Cadacapa elimina sucabecera correspondiente hasta que quedanslolosdatos.

Enteoracadacapamanejaunaestructura de datos propia, independiente de las dems, Header HeaderHeader Datos aunqueenlaprcticaestasestructurasdedatos Duranteestosrecorridos,cadacapaaade sediseanparaqueseancompatiblesconlasde osustraeciertainformacindecontrolalosda lascapasadyacentes.Semejoraaslaeficiencia tos para garantizar su correcta transmisin, globalenlatransmisindedatos. comoyahemosvistoeneltema2.

5.2.1.Capadeaccesoalared.
Dentro de la jerarqua del protocolo elnivelmsbajo.Esenestacapadondesedefi TCP/IPlacapadeaccesoaredseencuentraen necmoencapsularundatagramaIPenuna
24

RedesLAN.Ver.0.1b

trama que pueda ser transmitida por la red, tadorNICdentrodelaredEthernet. siendoenunainmensamayoraderedesLAN Dentrodelacapadeaccesoaredoperael unatramaEthernet. protocoloARP(AddressResolutionProtocol), Otrafuncinimportantedeestacapaesla queseencargaprecisamentedeasociardireccio deasociarlasdireccioneslgicasIPadireccio nesIPcondireccionesfsicasEthernet.Elestn nes fsicas de los dispositivos adaptadores de darRFC826describesufuncionamiento. red (NIC). Por ejemplo: la direccin IP Existeotrarecomendacin:laRFC894es 192.168.1.5deunordenadorseasociaaladi elestndarparalatransmisinde datagramas reccinEthernet000C6E2B4965.Laprime IPsobreredes Ethernet.Especificacmose raeselegidaporelusuario(e,incluso,unmis encapsulan datagramas del protocolo IP para moordenadorpuedetrabajarcondiferentesdi quepuedantransmitirseenunaredEthernet. reccionesIP).Sinembargolasegundanopuede cambiarseeidentificainequvocamentealadap

5.2.2.Capadered.
LacapaInternetseencuentrajustoencima Lascinco(oseis)primeraspalabrasde32 delacapadeaccesoared.Enestenivelelpro bitscontienenlainformacinnecesariaparaque tocoloIPeselgranprotagonista.Existenvarias eldatagramasepropagueporlared,yaconti nuacinseadjuntanlosdatos.Lalgicadefun versionesdelprotocoloIP: cionamientodelprotocoloIPessimple: IPv4esenlaactualidadlamsempleada.El Bits nmerodeequiposqueIPv4puededireccio 03 47 811 1215 1619 2023 2427 2831 narcomienzaaquedarsecorto.Paraponerre Longitudtotal medioaestasituacinsehadesarrolladola 1 Ver IHL Tipodeservi sin cio P versinIpv6. A

IPv6,conunacapacidaddedireccionamiento muysuperioraIPv4,perototalmenteincom patible.

2 3 4 5 6

Identificacin

Flags

Offsetdefragmenta cin

Tiempode vida

Protocolo

Checksumdelacabecera

Direccindeorigen Direccindedestino Opciones Losdatoscomienzanaqu. Padding

ElprotocoloIPsehadiseadopararedes depaquetesconmutadosnoorientadasacone xin.IPtampocoseencargadecomprobarsise han producido errores de transmisin, confa estafuncinalascapassuperiores.Todoellose traduceenquelospaquetesdedatoscontienen informacinsuficientecomoparapropagarsea travsdelaredsinquehagafaltaestablecerco nexionespermanentes. Para el protocolo IP un datagrama es el formatoquedebetenerunpaquetededatosen lacapadered.Lafigurarepresentalaestructura deundatagrama:muestralasseisprimeraspala brasdelacabecerayelpuntodesdeelquese comienzanatransmitirlosdatos.

L A B R A S

Para cada datagrama consulta la direccin origen(palabra4)ylacomparaconladirec cindestino(palabra5). Siresultaqueorigenydestinosecorrespon denconequipos(hosts)delamismared,el datagramaseenvadirectamentedeunequi poaotro. Si,porelcontrario,losequipospertenecena redesdistintas,sehacenecesarialainterven cindeunapuertadeenlaceogatewayque faciliteelenvoaredesdiferentes.
25

RedesLAN.Ver.0.1b

Elpasodedatosdeunaredaotraatravs deunapuertadeenlaceesconocidocomosal to (hop).Undatagramapuederealizarvarios saltosatravsdediversasredeshastaalcanzar sudestino.Elcaminoquesiguenlosdatosen viadosporunequipoaotro notieneporqu sersiempreelmismo.Labsquedadelcamino msadecuadoacadamomentosedenominaen rutamiento.Dehecho,alaspuertasdeenlace selesdenominaenrutadores(routers).

quinayelmismosoftwareenotra.Suutilidad noesteneltransportededatosdeusuario,sino encontrolarsiunpaquetenopuedealcanzarsu destino,sisuvidahaexpirado,sielencabeza mientollevaunvalornopermitido,siesunpa quetedeecoorespuesta,etc. Acontinuacinseenumeranysedescri benlosmensajesICMPmscomunes:

Solicituddeeco.Determinasiest disponi bleunnodoIP(unhostounenrutador)enla red. Respuestadeeco.Respondeaunasolicitud deecoICMP. Destinoinaccesible.Informaalhostdeque noesposibleentregarundatagrama. Paquetedecontroldeflujo.Informaalhost dequedisminuyalavelocidadalaqueenva losdatagramasporquehaycongestin. Redireccin.Informaalhostdelaexistencia deunarutapreferida. Tiempoagotado. Indicaquehacaducadoel tiempodevida(TTL)deundatagramaIP.

Enelejemplodeldiagrama,semuestran3 redesIPinterconectadaspor2routers.Lacom putadoraconelIP222.22.22.1enva2paquetes, unoparalacomputadora123.45.67.9yotropara 111.11.11.1.Comolasdireccionesdeorigeny destino pertenecen a dos redes diferentes, el equipoenvaelpaqueteasupuertadeenlace. Atravsdesustablasdeenrutamientoconfigu radospreviamente,losrouterspasanlospaque tesparalaredorouterconelrangodedireccio nes que corresponde al destino del paquete. Nota: el contenido de las tablas de rutas est simplificadopormotivosdidcticos.Enrealidad seutilizanmscarasderedparadefinirlassu bredesinterconectadas.

Puedeutilizar elcomando ping paraen viarmensajesdesolicituddeecoICMPyregis trar la recepcin de mensajes de respuesta de ecoICMP.Conestosmensajes,puededetectar erroresdecomunicacindeloshostsylared, as comosolucionarproblemasdeconectividad TCP/IPcomunes.

5.2.2.2.Pruebasdeconectivi dadconping.

Elcomando'ping'esampliamenteutiliza doparaverificarelestadodelasconexionesen El Protocolo deControl deMensajes de tredosPCdentrodeunared. Internet o ICMP (por sus siglas de Internet Sesueleutilizartecleandoenlalneade ControlMessageProtocol),seusaparamane jar mensajesdeerror y decontrol necesarios comandos:ping[IP_del_otro_pc]

5.2.2.1.ProtocoloICMP.

paralossistemasdelared,informandoconellos alafuenteoriginalparaqueeviteocorrijael problemadetectado.ICMPproporcionaas una comunicacinentreelsoftwareIPdeunam

Porejemplo:

EnUNIX'es(Linux).
rjurado@tutatis:/$ ping 192.168.1.1
26

RedesLAN.Ver.0.1b

PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data. 64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=0.219 ms 64 bytes from 192.168.1.1: icmp_seq=2 ttl=64 time=0.187 ms 64 bytes from 192.168.1.1: icmp_seq=3 ttl=64 time=0.178 ms 64 bytes from 192.168.1.1: icmp_seq=4 ttl=64 time=0.167 ms 64 bytes from 192.168.1.1: icmp_seq=5 ttl=64 time=0.168 ms 64 bytes from 192.168.1.1: icmp_seq=6 ttl=64 time=0.186 ms --- 192.168.1.1 ping statistics --6 packets transmitted, 6 received, 0% packet loss, time 4999ms rtt min/avg/max/mdev = 0.167/0.184/0.219/0.019 ms nrjurado@tutatis:/$

ping [t] [-a] [-n cuenta] [-l tamao] [-f] [-i TTL] [-v TOS] [-r cuenta] [-s cuenta] [[-j lista-host] | [-k lista-host]] [-w tiempo de espera] nombre-destino

Las opciones ms utilizadas tiene el si guientesignificado:

t Ping al host especificado hasta que se pare.Paraverestadsticasycontinuarpre sionar ControlEnter; Parar presionar ControlC. ncuenta Nmero de peticiones eco para enviar. ltamao Enviartamaodelbfer. iTTL Tiempodevida. wtiempodeespera Tiempo de espera enmilisegundosparaesperarcadarespuesta. Paralinuxexistenlossiguientesparme

EnWindows.
C:\>ping 192.168.0.1 Haciendo ping a 192.168.0.1 con 32 bytes de datos: Respuesta tiempo<1m Respuesta tiempo<1m Respuesta tiempo<1m Respuesta tiempo<1m desde 192.168.0.1: TTL=128 desde 192.168.0.1: TTL=128 desde 192.168.0.1: TTL=128 desde 192.168.0.1: TTL=128 bytes=32 bytes=32 bytes=32 bytes=32

tros:
ping [-LRUbdfnqrvVaA ] [-c count] [-i interval] [-w deadline ] [-p pattern] [-s packetsize ] [-t ttl] [-I interface or address ] [-M mtu discovery hint] [-S sndbuf] [ -T timestamp option ] [ -Q tos ] [hop1 ...] destination

Estadsticas de ping para 192.168.0.1: Paquetes: enviados = 4, recibidos = 4, perdidos = 0 (0% perdidos), Tiempos aproximados de ida y vuelta en milisegundos: Mnimo = 0ms, Mximo = 0ms, Media = 0ms

Paramsinformacinutilizarelcomando manping. Ejemplos: Utilizandonombresdedominio:


rjurado@obelix:~> ping google.es PING google.es (72.14.221.104) 56(84) data. 64 bytes from fg-in-f104.google.com (72.14.221.104): icmp_seq=1 ttl=242 ms 64 bytes from fg-in-f104.google.com (72.14.221.104): icmp_seq=2 ttl=242 ms 64 bytes from fg-in-f104.google.com (72.14.221.104): icmp_seq=3 ttl=242 ms 64 bytes from fg-in-f104.google.com (72.14.221.104): icmp_seq=4 ttl=242 ms 64 bytes from fg-in-f104.google.com bytes of time=84.8 time=94.5 time=78.9 time=83.0

Loquesever enlapantallaesunares puestamostrandola cantidaddebytes quese estnenviandoyel tiempoquesedemora en dichospaquetes.Alfinaldeltestsemostrarun resumenconlasestadsticasdelaprueba. El comando ping funciona de la misma formaparawindowsyparalinux,perolospar metrosvara. Parawindowsexistenlossiguientespar metros:

27

RedesLAN.Ver.0.1b

(72.14.221.104): icmp_seq =5 ttl=242 time=97.0 ms --- google.es ping statistics --5 packets transmitted, 5 received, 0% packet loss, time 4002ms rtt min/avg/max/mdev = 78.918/87.678/97.033/6.936 ms

Siresponde comohemosvistoanterior mente:Todobien. Tiempo de espera agotado: Comprobar elhostdedestinoyelcableado. Hostdedestinoinaccesible:Comprobar lasdireccionesymscarasdesubred,porqueno pertenecenalamismared.

UtilizandoIP's:
> ping 130.206.1.3 -n 1 Haciendo ping a 130.206.1.3 con 32 bytes de datos: Respuesta desde 130.206.1.3: bytes=32 tiempo<10ms TDV=246

Error:Estarnmalinstaladoslosprotoco los.Probarelloopback(127.0.0.1)paraestarse guros.(ElloopbackinformasiTPC/IPest ins Utilizandoelparmetro'n1'decimosque talado,nosilatarjetaestbien). el host enve solo un mensaje de solicitud de Enunaredgrande. eco,sinoseespecifica,mandarcuatro. Sielhostdedestinonoexiste,recibimos unmensajeICPM"TimeExceeded".
>ping 130.206.1.3 -n 1 Haciendo ping a 130.206.1.3 con 32 bytes de datos: Ti em po de espera agot ado. >ping 20.5.24.251

Siresponde comohemosvistoanterior mente:Todobien.

Tiempo de espera agotado: Comprobar elhostdedestinoyelcableadoentreelprimer routeryeldestino.Paracomprobarelrouterde Si elhost dedestino noes accesible, el origen,ping[Direccin_de_laPuerta_de_enla mensajeICPMser"HostUnreachable". ce]. El comando ping se suele utilizar para Hostdedestinoinaccesible:Comprobar diagnosticarerroresenredes.Porejemplo: elprimerrouterylaconfiguracinIPdelprime

Enunaredpequea
> ping 192.168.0.5

ro,ascomoelgateway. Error:EstarnmalinstaladoslosTCP/IP, probarelloopback.

5.2.3.Capadetransporte.
Sufuncinbsicaesaceptarlosdatosen viados por las capas superiores, dividirlos en pequeaspartessiesnecesario,ypasarlosala capadered.EnelcasodelmodeloOSI,tambin se asegura que lleguen correctamente al otro ladodelacomunicacin. como: Capaencargadadeefectuareltransporte delosdatosdelamquinaorigenaladestino, independizndolodeltipoderedfsicaquese estutilizando.

Enestacapaseencuentrandefinidoslos Otracaractersticaadestacaresquedebe protocolosTCPyUDP. aislaralascapassuperioresdelasdistintas posiblesimplementacionesdetecnologas de 5.2.3.1.TCP. redenlascapasinferiores,loquelaconvierte ElProtocolodeControldeTransmisin enelcorazndelacomunicacin. (TCP en sus siglas en ingls, Transmission Podemos definir a la capa de transporte ControlProtocol)esunodelosprotocolosfun
28

RedesLAN.Ver.0.1b

damentalesen Internet.Elprotocologarantiza quelosdatossernentregadosensudestinosin erroresyenelmismoordenenquesetransmi tieron.Tambinproporcionaunmecanismopara distinguir distintas aplicaciones dentro de una mismamquina,atravsdelconceptodepuer to.TCPsoportamuchasdelasaplicacionesms popularesdeInternet,incluidasHTTP,SMTPy SSH. TCPeslacapaintermediaentreelproto colodeinternet(IP)ylaaplicacin.Habitual mente,lasaplicacionesnecesitanquelacomuni cacinseafiabley,dadoquelacapaIPaporta unserviciodedatagramasnofiable(sinconfir macin), TCP aade las funciones necesarias paraprestarunservicioquepermitaquelaco municacinentredossistemasseefecte:

revisaquenohayabytesdaadosduranteelen vo usandoun checksum; es calculado porel emisorencadapaqueteantesdeserenviado,y comprobadoporelreceptor.

5.2.3.1.UDP.
User Datagram Protocol (UDP) es un protocolodelniveldetransportebasadoenel intercambio de datagramas. Permite el envo dedatagramasatravsdelaredsinquesehaya establecidopreviamenteunaconexin,yaque elpropiodatagramaincorporasuficienteinfor macin de direccionamiento en su cabecera. Tampoco tiene confirmacin, ni control de flujo,porloquelospaquetespuedenadelantar seunosaotros;ytampocosabemossihallega docorrectamente,yaquenohayconfirmacin deentregaoderecepcin.Suusoprincipales paraprotocoloscomoDHCP,BOOTP,DNSy demsprotocolosenlosqueelintercambiode paquetesdelaconexin/desconexinsonmayo res,onosonrentablesconrespectoalainfor macin transmitida, as como paralatransmi sindeaudioyvdeoentiemporeal,dondeno esposiblerealizarretransmisionesporlosestric tosrequisitosderetardoquesetieneenestosca sos.

libredeerrores. enorden. sinprdidas. sinduplicaciones.

Lasaplicacionesenvanflujosdebytesa lacapaTCPparaserenviadosalared.TCPdi videelflujodebytes llegadodelaaplicacin en segmentos de tamao apropiado (normal menteestalimitacinvieneimpuestaporlauni dadmximadetransferencia(MTU)delnivel deenlacededatosdelaredalaquelaentidad est asociada)yleaadesuscabeceras.Enton ces,TCPpasaelsegmentoresultantealacapa IP,dondeatravsdelared,llegaalacapaTCP delaentidaddestino.TCPcompruebaquenin gnsegmentosehaperdido dandoacadauno unnmerodesecuencia,queestambinusado paraasegurarsedequelospaqueteshanllegado alaentidaddestinoenelordencorrecto.TCP devuelveunasentimientoporcadapaqueteque hansidorecibidoscorrectamente;untemporiza dorenlaentidadorigendelenvocausarunti meout sielasentimientonoesrecibidoenun tiemporazonable,yel(presuntamentedesapare cido)paqueteserentoncesretransmitido.TCP

5.2.3.3.Puertos.
TCPyUDPusaelconceptodenmerode puertoparaidentificaralasaplicaciones emi soras y receptoras. Cada lado de la conexin tieneasociadounnmerodepuerto(de16bits sinsigno,conloqueexisten65536puertospo sibles)asignadoporlaaplicacinemisoraore ceptora.Lospuertossonclasificadosentresca tegoras:

Bienconocidos. SonasignadosporlaInter net Assigned Numbers Authority (IANA), vandel0al1023ysonusadosnormalmente porelsistemaoporprocesosconprivilegios. Lasaplicacionesqueusanestetipodepuer tossonejecutadascomoservidoresyseque dan a la escucha de conexiones. Algunos
29

RedesLAN.Ver.0.1b

ejemplos son: FTP (21), SSH (22), Telnet (23),SMTP(25)yHTTP(80).

desdeel1024al49151.

Registrados. Los puertos registrados son normalmenteempleadosporlasaplicaciones de usuario de forma temporal cuando co nectan con los servidores, pero tambin puedenrepresentarserviciosquehayansido registradosporuntercero.Estnenelrango

Dinmicos/privados. Los puertos dinmi cos/privadostambinpuedenserusadospor lasaplicacionesdeusuario,peroestecasoes menoscomn.Lospuertosdinmicos/priva dosnotienensignificadofueradelacone xinTCPenlaquefueronusados.Estnen elrangodel49152al65535.

5.2.4.Capadeaplicacin.
Ofrecealasaplicacioneslaposibilidadde accederalosserviciosdelasdemscapasyde finelosprotocolosqueutilizanlasaplicaciones paraintercambiardatos,comocorreoelectrni co(POPySMTP),gestoresdebasesdedatosy servidordeficheros(FTP).Haytantosprotoco los como aplicaciones distintas y puesto que continuamentesedesarrollannuevasaplicacio neselnmerodeprotocoloscrecesinparar. Cabeaclararqueelusuarionormalmente nointeractadirectamenteconelniveldeapli cacin.Sueleinteractuarconprogramasquea su vez interactan con el nivel de aplicacin peroocultandolacomplejidadsubyacente. Entrelosprotocolosmsconocidosdesta can:

cialmenteelrobodenuestrascontraseasde acceso,yporellosuusoenlaactualidadse reducealdelosFTPannimos.Unaalterna tivaseguraaFTP,paratransmitirarchivosde sucuentaenunmquinaaotracuentaenotra mquina es scp (herramienta disponible slojuntoconssh).

SMTP (Simple Mail Transfer Protocol) Paraenvoydistribucindecorreoelectrni co.Protocoloderedbasadoentextoutilizado paraelintercambiodemensajesdecorreo electrnicoentreordenadoresodistintosdis positivos(PDA's,telfonosmviles,etc.). POP(PostOfficeProtocol) repartodeco rreoalusuariofinal.Seutilizaenclienteslo calesdecorreoparaobtenerlosmensajesde correoelectrnicoalmacenadosenunservi dorremoto.Lamayoradelossuscriptoresde los proveedores de internet acceden a sus emailsatravsdePOP3. Telnet terminal remoto. Sirve para acceder medianteunaredaotramquina,paramane jarlacomosiestuviramossentadosdelan tedeella.Hacadoendesusoporsu insegu ridadintrnseca,yaquelasclavesviajansin cifrarporlared. SSH(SecureSHell)principalmenteterminal remoto, aunque en realidad cifra casi cual quiertipodetransmisin.Trabajadeforma similaracomosehacecontelnet.Ladiferen ciaprincipalesqueSSHusatcnicasdeci fradoquehacenquelainformacinqueviaja
30

HTTP (HyperTextTransferProtocol). El protocolodetransferenciadehipertextoesel protocolo usado en cada transaccin de la Web (WWW).Elhipertextoeselcontenido delaspginasweb,yelprotocolodetransfe renciaeselsistemamedianteelcualseenv an las peticiones de acceder a una pgina web,ylarespuestadeesaweb,remitiendola informacinqueseverenpantalla.Tambin sirve el protocolo para enviar informacin adicionalenambossentidos,comoformula riosconmensajesyotrossimilares. FTP(FileTransferProtocol) paratransfe renciadeficheros.Eselidealparatransferir grandesbloquesdedatosporlared.Alno emplearcriptografa,FTPesvulnerableala capturadelainformacintransmitida,espe

RedesLAN.Ver.0.1b

porelmediodecomunicacinvayademane ranolegibleyningunatercerapersonapueda descubrirelusuarioycontraseadelacone xinniloqueseescribedurantetodalase sin.

conectadosaInternet.UndominiodeInter netesunnombredeequipoqueproporciona nombresmsfcilmenterecordadosenlugar delaIPnumrica.

DNS(DomainNameSystem).Esunabase dedatosdistribuidayjerrquicaquealmace nainformacinasociadaanombresdedomi nioenredescomoInternet.Inicialmente,el DNSnaci delanecesidadderecordarfcil mente los nombres de todos los servidores

SNMP(SimpleNetworkManagementPro tocol). El Protocolo Simple de administra cinderedoSNMPesunprotocolodela capadeaplicacinquefacilitaelintercambio deinformacindeadministracinentredis positivosdered.

5.3.Direccionamiento.
UnadireccinIPesunnmeroqueidenti ficademaneralgicayjerrquicaaunainter fazdeundispositivodentrodeunaredqueutili ceelprotocoloIP(InternetProtocol).Dichon mero nosehadeconfundirconladireccin MACqueesunnmerohexadecimalfijoquees asignadoalatarjetaodispositivoderedporel fabricante,mientrasqueladireccinIPsepue decambiar. direccinIPserepresentamedianteunn merobinariode32bits(IPv4).Lasdirecciones IPsepuedenexpresarcomonmerosdenota cindecimal:sedividenlos32bitsdeladirec cinencuatrooctetos.Elvalordecimaldecada octetopuedeserentre0y255. EnlaexpresindedireccionesIPv4ende cimalseseparacadaoctetoporuncarcter".". Cadaunodeestosoctetospuedeestarcompren didoentre0y255,salvoalgunasexcepciones. Loscerosiniciales,siloshubiera,sepuedenob viar. Ejemplosderepresentacindedirecciones Ipv4:
164.12.123.65 192.168.1.45 80.32.55.134

5.3.1.ClasesdedireccionesIP.
HaytresclasesdedireccionesIPqueuna cionesdeclaseCparatodoslosdemssolicitan organizacinpuederecibirdepartedelaInter tes.Cadaclasederedpermiteunacantidadfija net Corporation for Assigned Names and deequipos(hosts). Numbers(ICANN):claseA,claseByclaseC. Enunaredde claseA,seasignael primer Enlaactualidad,ICANNreservalasdirecciones octetoparaidentificarlared. declaseAparalosgobiernosdetodoelmundo (aunqueenelpasadoselehayanotorgadoaem Enuna red de claseB,seasignan los dos primerosoctetosparaidentificarlared. presasdegranenvergaduracomo,porejemplo, HewlettPackard)ylasdireccionesdeclaseB Enunaredde claseC,seasignanlos tres paralasmedianasempresas.Seotorgandirec primerosoctetosparaidentificarlared.

31

RedesLAN.Ver.0.1b

Clase A B C D E

DireccionIP (R=RedH=Host) 0R.H.H.H 10R.R.H.H 110R.R.R.H 1110[Direccinde multicast]

Rango 1.0.0.0 127.255.255.255

NdeRedes 126

NdeHost 16,777,214 65,534

Mascarade Red 255.0.0.0 255.255.0.0

Broadcast x.255.255.255 x.x.255.255

128.0.0.0 16,382 191.255.255.255 192.0.0.0 223.255.255.255 224.0.0.0 239.255.255.255

2,097,150 254

255.255.255.0 x.x.x.255

1111[Reservadopara 240.0.0.0 usofuturo] 255.255.255.255

Ladireccin0.0.0.0esutilizadaporlasm nominandireccionesprivadas.Lasdirecciones quinascuandoestnarrancandoonoseles privadaspuedenserutilizadasporloshostsque haasignadodireccin. usantraduccindedireccindered(NAT)para Ladireccinquetienesupartedehostacero conectarseaunaredpblicaoporloshostsque sirveparadefinir lared enlaqueseubica. noseconectanaInternet.Enunamismaredno puedeexistirdosdireccionesiguales,peros se Sedenominadireccindered. puedenrepetirendosredesprivadasquenoten Ladireccinquetienesupartedehostaunos ganconexinentres oqueseseaatravsde sirveparacomunicarcontodosloshostsde NAT.Lasdireccionesprivadasson: laredenlaqueseubica.Sedenominadirec Clase A: 10.0.0.0 a 10.255.255.255 (8 bits cindebroadcast. red,24bitshosts). Las direcciones 127.x.x.x se reservan para Clase B: 172.16.0.0 a 172.31.255.255 (16 pruebasderetroalimentacin. Se denomina bitsred,16bitshosts). direccindebuclelocaloloopback. ClaseC:192.168.0.0a192.168.255.255(24 Hayciertasdireccionesencadaclasede bitsred,8bitshosts). direccinIPquenoestnasignadasyquesede

5.3.2.Mscaradered.
Lamscaraderedsirveparaqueunequi posepasidebeenviarlosdatosdentroofuera delared.Esdecir,lafuncindelamscarade redesindicaralosdispositivosqu partedela direccinIPeselnmerodelared,incluyendo lasubred,yqu parteeslacorrespondienteal host. Por ejemplo, si el router tiene la ip 192.168.1.1 y mscara de red 255.255.255.0, entiendequetodoloqueseenvaaunaipque empiece por 192.168.1 va para la red local y todoloquevaaotrasips,parafuera(internet, otraredlocalmayor...). Larepresentacinutilizadasedefinecolo candoen1todoslosbitsdered. Supongamosquetenemosunrangodedi recciones IP desde 10.0.0.0 hasta 10.255.255.255.Sitodasellasformaranpartede lamismared,sumscaraderedsera:255.0.0.0. Tambinsepuedeescribircomo10.0.0.0/8. As, en esta forma de representacin (10.0.0.0/8)el8seralacantidaddebitspuestos a1quecontienelamscaraenbinario,comen zandodesdelaizquierda.Paraelejemplodado (/8),sera:
32

RedesLAN.Ver.0.1b

11111111.00000000.00000000.00000000 y en su representacin en decimal sera 255.0.0.0. Enformatobinariotodaslasmscarasde redtienenlos"1"agrupadosalaizquierdaylos "0"aladerecha. Ejemplosdemscarasdered:


Elnmeroderedes:10.128.180.0

Segundohost: 10.128.181.36AND255.255.254.0 00001010.10000000.10110101.00100100 11111111.11111111.11111110.00000000 00001010.10000000.10110100.00000000 Elnmeroderedes:10.128.180.0 Tercerhost: 10.128.182.44AND255.255.254.0 00001010.10000000.10110110.00101100 11111111.11111111.11111110.00000000 00001010.10000000.10110110.00000000 Elnmeroderedes:10.128.182.0

255.0.0.0MscaradereddeClaseA. 255.255.0.0MscaradereddeClaseB. 255.255.255.0MscaradereddeClaseC.

Paracomprobarsiunamaquinapertenece aunared,tendremosqueconvertirsuDireccin IPasistemabinarioyhacerunANDbitabit sobrelamscaraderedsielresultadoesladi reccindelaredpertenecealareddelocontra rionopertenece.

Comosepuedeobservarlosdosprimeros Queremoscomprobarsitresequiposcon hostpertenecenalamismared(10.128.180.0), las siguientes direcciones IP pertenecen a la pero el ltimo pertenece a una red distinta mismared. (10.128.182.0). Es necesario constatar que las 10.128.180.25/23 direcciones que hemos utilizado pertenecen a unareddeclaseA,delaquehemoscreadouna 10.128.181.36/23 subredcon509hosts. 10.128.182.44/23 Estesistemademscaraspermiteestable Ylamscaraderedes255.255.254.0 cerunadistribucindedireccionesmsfinay Primerhost: granulada,calculandolasdireccionesnecesarias y "desperdiciando" las mnimas posibles, 10.128.180.25AND255.255.254.0 parasolventarelproblemaquelasdistribucin 00001010.10000000.10110100.00011001 porclaseshabaestadogestando.Estesistema es,dehecho,elempleadoactualmenteparala 11111111.11111111.11111110.00000000 delegacindedirecciones. 00001010.10000000.10110100.00000000

5.4.Ecaminamientooenrutado.
Encomunicaciones,el'encaminamiento' (avecesconocidoporelanglicismo ruteo, en rutadooenrutamiento)eselmecanismoporel que,enunared,lospaquetesdeinformacinse hacenllegardesdesuorigenasudestinofinal, siguiendouncaminoorutaatravsdelared. Enunaredgrandeoenunconjuntoderedesin terconectadaselcaminoaseguirhastallegaral destinofinalpuedesuponertransitarpormuchos nodosintermedios. Elprocesodeencaminamiento comienza enelequipoquequiereenviarunainformacin,. Esteequipocompruebasiladireccindedesti noperteneceasuredono,utilizandoelmeca nismoexpuestoanteriormente.Dependiendodel resultadoescogeunaaccin:
33

RedesLAN.Ver.0.1b

tosdequedispone. Sielequipodedestino perteneceasured, los datos se envan al destinatario directa Cada equipo basa sus decisiones en una mente,sinintermediarios. tablainterna,enlaquesedisponenlosdatosde Si elequipo dedestino noperteneceasu losadaptadoresdereddequedispone,ylalista red,losdatosseenvanalapuertadeenlace, derutasparalasredesconocidas.Estatablaes yser estaquienlosencaminesegnlosda accesiblemedianteelcomando netstat enwin dowsyrouteenlinux.
C:\>netstat -nr Tabla de rutas ============================================================== ILista de interfaces 0x1 ........................... MS TCP Loopback interface 0x2 ...00 e0 7d 92 76 eb ...... NIC Fast Ethernet PCI Familia RTL8139 de Realtek - Minipuerto del administrador de paquetes ============================================================== ============================================================== Rutas activas: Destino de red Mcara de red Puerta de acceso Interfaz Mrica 0.0.0.0 0.0.0.0 192.168. 2.1 192. 168.2. 10 20 127.0.0.0 255.0.0.0 127.0. 0.1 127. 0.0.1 1 192.168.2.0 255.255.255.0 192.168.2.10 192.168.2.10 20 192.168.2.10 255.255.255.255 127.0.0.1 127. 0.0.1 20 192.168.2.255 255.255.255.255 192.168.2.10 192.168.2.10 20 224.0.0.0 240.0.0.0 192.168.2.10 192. 168.2. 10 20 255.255.255.255 255.255.255.255 192.168.2.10 192.168.2.10 1 Puerta de enlace predeterminada: 192.168.2.1 ============================================================== Rutas persistentes: ninguno

Destinodered.Eldestinopuedeserunhost, ounaredcompleta. Mscara de red. En el caso particular 255.255.255.255lasdireccionesdeorigeny destinosonlasmismas. Puertadeacceso.Especificaladireccina

laquedebeenviarelpaquete.

Interfaz.direccindereddeladaptadorde redencargadodeenviarelpaquete. Mtrica.Nmeromximodesaltosparaal canzareldestino.

5.4.1.resolucindedirecciones.
Cadamquinamantieneunatablaconlas ARP sonlassiglaseninglsdeAddress ResolutionProtocol(Protocoloderesolucinde direccionestraducidasparareducirelretardoy lacarga.ARPpermitealadireccinIPserinde direcciones). pendientedeladireccinMAC. EnEthernet,lacapadeenlacetrabajacon ARP est documentado en el RFC (Re direccionesfsicas.ElprotocoloARPseencarga de traducir las direcciones IP a direcciones questForComments)826. MAC(direccionesfsicas).Paraelloseenvaun El protocolo RARP realiza la operacin paquete(ARPrequest)aladireccindedifusin inversa. delared(broadcast (MAC=xxxxxxxxxx SiAquiereenviarunatramaaladireccin xx))quecontieneladireccinIPporlaquese pregunta,yseesperaaqueesamquina(uotra) IPdeB(mismared),mirar sutablaARPpara responda(ARPreply)conladireccinEthernet ponerenlatramaladireccindestinofsicaco rrespondientealaIPdeB.Sinolaencuentraen quelecorresponde.
34

RedesLAN.Ver.0.1b
192.168.2.1 ether 00:22:2d:61:11:d0 C eth0 sutabla,enviar unatramaARPaladireccin 192.168.2.14 ether 00:e0:7d:92:7e:31 C eth0 broadcast(fsica),conlaIPdelaquequiere Loscomandosarpypingsepuedenutili conocersudireccinfsica.Entonces,elequipo cuya direccin IP coincida con la preguntada, zarconjuntamenteparasolucionarproblemasen respondera"A"envindolesudireccinfsica. lared.Porejemplo:

rjurado@panoramix:~$ ping 192.168.2.1 Si A quiere enviar un mensaje a C (un PING 192.168.2.1 (192.168.2.1) 56(84) bytes of data. nodoquenoest enlamismared),Aenvala ^C tramaaladireccinfsicadesalidadelrouter. --- 200.200.200.0 ping statistics --EstadireccinfsicalaobtendrapartirdelaIP 10 packets transmitted, 0 received, 100% packet loss, time 9072ms delrouter,utilizandolatablaARP.Siestaentra danoestenlatabla,mandarunmensajeARP Sepuedeobservarquenosereciberes aesaIP(llegar atodos),paraqueleconteste puesta,peroesonoquieredecirqueelequipo indicndolesudireccinfsica. noest conectadoalared.Puedeserqueest PodemosconsultarlatablaARPdelequi configuradoparanocontestaramensajesICMP. po utilizando el comando arp, tanto en Linux ParaasegurarnospodemosmirarlatablaARP: comoenWindows. C:/ arp -a Interfaz: 192.168.2.10 --- 0x10003 Device IP Direccion fisica 192.168.2.1 00.a0.f9.02.a7.94
rjurado@panoramix:~$ arp Direccion TipoHW DireccionHW Indic Mascara Interfaz 192.168.2.1 ether 00:22:2d:61:11:d0 C eth0 192.168.2..20 ether 00:e0:7d:92:7e:31 C eth0

Tipo dinamico

rjurado@panoramix:~$ arp Direccion TipoHW DireccionHW Indic Mascara Interfaz

Podemos observar que el equipo s est conectadoalaredyprobablementeeladminis tradorhainstaladounfiltroICMP.

5.4.2.Trazadodeunaruta.
Traceroute es una herramienta de diag nsticoderedesquepermiteseguirlapistade lospaquetesquevandesdeunpuntodelareda otro.SeobtieneademsunaestadsticadelRTT olatenciadereddeesospaquetes,loqueviene aserunaestimacindeladistanciaalaquees tnlosextremosdelacomunicacin.Estaherra mientasellamatracerouteenUNIXyGNU/li nux,mientrasqueenWindowssellamatracert. Ejemplodeutilizacinenwindows:

C:>tracert www.google.es 1 <1 ms <1 ms <1 ms 192.168.0.22 2 31 ms 31 ms 32 ms 192.168.0.1 3 31 ms 31 ms 31 ms 34.Red- 80-58-117.staticIP.rima-tde.net [80.58.117.34] 4 43 ms 43 ms 41 ms 209.Red-80-58- 88.staticIP.rima-tde.net [80.58.88.209] 5 * * * Tiempo de espera agotado para esta solicitud. 6 41 ms 41 ms 41 ms 37.Red- 81-46-5.staticIP.rima-tde.net [81.46.5.37] 7 * * * Tiempo de espera agotado para esta solicitud. 8 40 ms 76 ms 76 ms So6- 0-0-0-grtlontl1.red.telefonica-wholesale.net [213.140.38.26] 9 70 ms 75 ms 69 ms P10-0-grtlontl2.red.telefonica-wholesale.net [213.140.36.226] 10 74 ms 79 ms 73 ms 72.14.198.9 11 98 ms 97 ms 91 ms 216.239.49.254 12 100 ms 94 ms 92 ms 216.239.48.158 13 91 ms 98 ms 111 ms 66.249.95.164 14 92 ms 82 ms 102 ms 66.102.9.99

Ejemplodeutilizacinenlinux:
rjurado@panoramix:~$ traceroute www.google.es traceroute to www.google.es (74.125.230.83), 30 hops max, 60 byte packets 1 dsldevice .domain .name (192.168.2.1) 2.021 ms 2.666 ms 3.266 ms
35

RedesLAN.Ver.0.1b

2 3 4 5 6 7 8 9

192.168.153.1 (192.168.153.1) 48.664 ms 50.527 ms 53.002 ms 194.Red-81-46-39.staticIP .rima-tde.net (81.46.39.194) 55.120 ms 56.946 ms 59.423 ms So6-0-0-0-grtmadde2 .red.telefonica .wholesale .net (84.16.8.117) 64.820 ms 66.411 ms 68.375 ms Xe2-1-0-0-grtpartv1 .red.telefonica -wholesale .net (84.16.15.182) 95.015 ms 97.097 ms 98.332 ms * * * 209.85.250.142 (209.85.250.142) 92.745 ms 76.078 ms 78.125 ms 64.233.175.115 (64.233.175.115) 78.963 ms 80.846 ms 82.266 ms 74.125.230.83 (74.125.230.83) 88.851 ms 90.939 ms 92.861 ms

Elnmerodelaprimeracolumnaeseln merodesalto,posteriormentevieneelnombrey ladireccinIPdelnodoporelquepasa,lostres tiempos siguientes son el tiempo de respuesta paralospaquetesenviados(unasteriscoindica quenoseobtuvorespuesta).

informan de los resultados de la ejecucin de una orden traceroute desde ese host hasta el nuestro.Aestosservidoresselessuelenllamar LookingGlass.LamayoradelosISPconredes permiten la realizacin de estas operaciones. (http://www.yougetsignal.com/tools/visualtra ExisteunprogramallamadoVisualRoute cert/) (multiplataforma, en Java) que se utiliza para Tambinhayservidores(muchasveceslos obtenerunainformacingrficadelarutaque mismosLookingGlass)queproporcionanlapo siguenlospaquetesdesdeelorigenhastasudes sibilidad de ver el resultado de un traceroute tino.Seusalainformacingeneradaporlaor desdesuhosthaciacualquierotropunto.Estoes dentracertjuntoconlainformacinobtenidade degranayudaalahoraderealizarmapasdeca labasededatosRIPE(RseauxIPEuropens, minosparalospaquetes.Enelsitiowebdetra RedesIPEuropeas)paracadaunodeestosno cerouteseencuentranrecogidosalgunosdelos dos. sitioswebqueofrecenlaposibilidadderealizar Existen en Internet una serie de lugares trazasalsitio queseles indique.(http://www. queproporcionanservidoresdetraceroute,nos traceroute.org/)

36

Potrebbero piacerti anche