Tema 8. Elementos de Interconexión de Redes y Cortafuegos PDF

TEMA 8: Elementos
de interconexión de
redes y cortafuegos.
CFGS: 1º Administración de Sistemas Informáticos y Redes

Asignatura: Planificación y Administración de Redes
Profesor: Miguel Sánchez Polonio
Año Académico: 2011-2012
CES. A. Lope de Vega S. C. A.
INDICE
8.1- Introducción......................................................................................................... 3
8.2- Repetidores .......................................................................................................... 4
8.3- Hubs ...................................................................................................................... 5
8.4- Switch ................................................................................................................... 7
8.5- Puentes ............................................................................................................... 12
8.6- Router ................................................................................................................. 16
8.7- Pasarelas ............................................................................................................. 19
8.8- Cortafuegos ........................................................................................................ 21
Planificación y Administración de Redes 2011/2012
8.1 Introducción
Conocer los distintos equipos que se emplean para la interconexión de redes, sus
características y ámbito principal de utilización
Inicialmente las redes son independientes, pero si se quieren intercambiar archivos con
otras redes, necesitan conectarse.
La forma más extendida para interconectar redes es el uso de dispositivos.
Las funciones principales de éstos son:
 Establecer un camino físico entre redes para el intercambio de mensajes
 Adaptación o conversión de protocolos de acceso a las redes
 Enrutamiento de mensajes entre redes
Los dispositivos de interconexión de redes con los que vamos a trabajar son:
 Repetidores.
 Concentradores (HUBS).
 Puentes (BRIDGES).
 Conmutadores (SWITCHES).
 Enrutadores (ROUTERS).
 Pasareles (GATEWAY).
Tema 8: Elementos de interconexión de redes y cortafuegos 3

8.2 Repetidores
El repetidor es un elemento que permite la conexión de dos tramos de red, teniendo
como función principal regenerar eléctricamente la señal, para permitir alcanzar
distancias mayores manteniendo el mismo nivel de la señal a lo largo de la red. De esta
forma se puede extender, teóricamente, la longitud de la red hasta el infinito.
Un repetidor interconecta múltiples segmentos de red en el nivel físico del modelo de

referencia OSI. Por esto sólo se pueden utilizar para unir dos redes que tengan los
mismos protocolos de nivel físico.
Los repetidores no discriminan entre los paquetes generados en un segmento y los que
son generados en otro segmento, por lo que los paquetes llegan a todos los nodos de la
red. Debido a esto existen más riesgos de colisión y más posibilidades de congestión de
la red.
Se pueden clasificar en dos tipos:

 Locales: cuando enlazan redes próximas.
 Remotos: cuando las redes están alejadas y se necesita un medio intermedio de

comunicación.
Normalmente la utilización de repetidores está limitada por la distancia máxima de la

red y el tamaño máximo de cada uno de los segmentos de red conectados. En las redes
Ethernet, por problemas de gestión de tráfico en la red, no deben existir más de dos
repetidores entre dos equipos terminales de datos, lo que limita la distancia máxima
entre los nodos más lejanos de la red a 1.500 m. (enlazando con dos repetidores tres
segmentos de máxima longitud, 500 m).
Ventajas:
• Incrementa la distancia cubierta por la RAL.
• Retransmite los datos sin retardos.
• Es transparente a los niveles superiores al físico.
Desventajas:
• Incrementa la carga en los segmentos que interconecta.

Los repetidores son utilizados para interconectar RALs que estén muy próximas,
cuando se quiere una extensión física de la red. La tendencia actual es dotar de más
inteligencia y flexibilidad a los repetidores, de tal forma que ofrezcan capacidad de
gestión y soporte de múltiples medios físicos, como Ethernet sobre par trenzado
(10BaseT), ThickEthernet (10Base5), ThinEthernet (10Base2), TokenRing, fibra óptica,
etc.
Su función básica es recibir el paquete, rectifican la señal (reconstruir los bits en tiempo
y en amplitud) y lo pasan al otro segmento. Teniendo en cuenta que:
 No chequean o interpretan la información.
 Todos los segmentos interconectados por repetidores se comportan como un

solo segmento lógico.
 Funcionan en el nivel 1 del modelo OSI.

 Permite extender la longitud de la red más allá de los 500m de un ramal ( 4
repetidores máximo entre dos nodos)
 Aisla un ramal desfalleciente - Partitionning - (Cable abierto, por ejemplo)
 Adapta dos medios Ethernet diferentes ( Fibra coaxial, Thick Ethernet a Thin
Ethernet)
8.3 HUBS
Los hubs son unos repetidores multipuerto, que se usan para conectar varios
ordenadores.
Para asegurarse de que el mensaje llega al destino, reenvian la señal recibida por todos
sus puertos, no hacen ningún tipo de filtro o lectura de la información, simplemente
reenvían.
Colisión
Al reenviar por todos sus puertos, es posible que dos tramas colisionen. Cuando se
produce una colisión, los paquetes de datos involucrados se destruyen bit a bit.
Las colisiones son perjudiciales porque disminuyen el rendimiento de la red. Muchos

protocolos cuando encuentran un error en la transmisión piden la retransimisión, por lo
que la velocidad en una red con muchas colisiones es más lenta de lo que podría ser.
Dominio de colisión: es el área dentro de la red donde los paquetes se originan y

colisionan e incluye todos los medios compartidos. Todas las conexiones de nivel 1
forman parte del dominio de colisión.

Por ejemplo, si los ordenadores de una clase estuvieran conectados por un hub, y con
los demás ordenadores con un switch, el dominio de colisión sería la propia clase. Si en
cambio, dos clases estuvieran conectadas por hubs y con el resto de los ordenadores
mediante un switch, el dominio de colisión serían las dos clases.
Por la forma de operar del hub (no hace ningún tipo de flitro), todos los elementos
conectados por un hub forman parte del mismo dominio de colisión. El hub extiende el
dominio de colisión.

8.4 SWITCH
El switch es un dispositivo que opera en el subnivel MAC del nivel de enlace. El switch
accede a la trama MAC y redirecciona sólo a la estación destinataria
Funcionamiento
El switch dispone de una tabla que asocia direcciones físicas a puertos de comunicación.
Así, cuando le llega una trama, sabe por qué puerto debe enviarla. Cuando el switch
recibe una trama de una estación a través de un puerto, si no tiene la dirección MAC de
esa trama en su tabla, introduce en la tabla la dirección MAC de dicha estación, y la
asocia al puerto al que está conectada.
Cuando un switch tiene que reexpedir una trama, primero consulta su tabla para conocer
el puerto de salida asociado a la MAC destino. Si no tiene asociada esa MAC ningún
puerto, envía la trama por todos sus puertos (técnica de inundación o flooding).
Si un nodo puede tener varias rutas alternativas para llegar a otro un switch, tiene
problemas para aprender su dirección, ya que aparecerá en dos de sus entradas. A esto
se le llama bucle (loop) y suele haber una lucecita destinada a eso delante de los switch.
El protocolo de Spanning Tree Protocol IEEE 802.1d se encarga de solucionar este

problema, aunque los switch domésticos no suelen tenerlo. Por eso se prefiere tener una
estructura estrellada o arbolado

Mecanismo de reexpedición
En función del mecanismo de reexpedición empleado, se distinguen dos tipos de
switches:
● Almacenamiento y reexpedición (store-and-forward)
Un switch de este tipo realiza una copia ocmpleta de cada trama que recibe y
comprueba el código de redundancia (CRC), si la trama contiene errores es
descartada, si no, se reenvía.
Este proceso de almacenamiento y chequeo de la tarma puede introducir retardos

significativos en la red.
● Truncamiento (cut-through)
Sólo copia los primeros bytes para conocer la dirección de destino. Una vez
conocida, el resto de la trama se errxpide directamente hacia la salida adecuada.
Estos switches no hacen comprobación de errores, pero los retardos son

menores.
Velocidad de trabajo
Los switches se usan mucho en redes Ethernet, que pueden tener velocidades de 10, 100
y 1000 Mb/s. Según puedan mezclar distintas velocidades ó no, se distinguen dos tipos:
● Switches simétricos
En este tipo de switches todos los puertos trabajan a la misma velocida, ya sea
10, 100 ó 1000 Mb/s, y por tanto no es posible mezclar redes Ethernet, Fast
Ethernet ó Gigabit Ethernet.
● Switches asimétricos
Este tipo de switches pueden mezclar redes de velocidades distitas. Se requiere

búfering de memoria en un switch asimétrico para permitir que el tráfico del
puerto de mayor velocidad pueda enviarse al puerto de menor velocidad, sin
provocar demasiada congestión en éste último.

Segmentación
Una red se puede dividir en unidades pequeñas denominadas segmentos. Cada
segmento usa el protocolo CSMA/CD y mantiene el tráfico entre los usuarios en el
segmento. Al usar sergmentos en una red, hay menos usuarios ó dispositivos que
comparten el mismo medio físico y por tanto el mismo dominio de colisión.
Usando switches se puede segmentar una red al reducir el tráfico en la red filtrando la
información en función de la dirección física de la estación destinataria, reexpidiendo
los datos hacia la salida adecuada.
Así se tiene una red que se comporta como si tuviera sólo dos nodos: el emisor y el
receptor. El ancho de banda de la red se comparte sólo entre ellos dos, a diferencia de
las redes conectadas por hubs en las que el medio está compartido por todos los
equipos.
Resumiendo

8.4.1 Conexión en cascada de switch. Protocolo STP

8.4.2 Problemas de los switch

8.5 PUENTES (BRIDGES)

El puente es un dispositivo que actúa en la subcapa LLC del nivel de enlace. Por tanto,
las redes que conecta un puente puenden tener distinto protocolo de subnivel MAC
(IEEE 802.3, 802.4 802.5 u otras), pero idéntica capa LLC (IEEE 802.2)
Los puentes copian las tramas MAC completas, observan su dirección de destino y las
redirige hacia las salidas o puertos adecuados. En cierto sentido es bastante parecido a
un switch de almacenamiento y reexpedición, aunque tiene dos diferencias
fundamentales:
● al operar en la capa LLC puede conectar redes con distinta capa MAC y por
tanto, debe ser capaz de convertir los formatos de las tramas MAC.
● Pueden tomar decisiones de encaminamiento más complejas que los switches,

en caso de que exista más de una ruta posible entre la red origen y la red destino.

Hay dos tipos de puentes en función del alcance

● Locales: conectan segmentos de red situados en la misma área
● Remotos: se conectan en parejas, enlazando dos o más redes locales, formando una
red de área extensa, a través de líneas telefónicas
Tipos de puentes en función de la técnica de filtrado

Se puede realizar otra división de los puentes en función de la técnica de filtrado y envío
(bridging) que utilicen:
● Spanning Tree Protocol Bridge o Transparent Protocol Bridge (Protocolo de
Arbol en Expansión o Transparente, STP).

Estos puentes deciden qué paquetes se filtran en función de un conjunto de tablas de

direcciones almacenadas internamente. Su objetivo es evitar la formación de bucles
entre las redes que interconecta. Se emplea normalmente en entornos Ethernet.
● Source Routing Protocol Bridge (Puente de Protocolo de Encaminamiento por
Emisor, SRP).
El emisor ha de indicar al puente cuál es el camino a recorrer por el paquete que quiere
enviar. Se utiliza normalmente en entornos TokenRing.
● Source Routing Transparent Protocol Bridge (Puente de Protocolo de
Encaminamiento por Emisor Transparente, SRTP).

Este tipo de puentes pueden funcionar en cualquiera de las técnicas anteriores.
Ventajas de la utilización de puentes:
● Fiabilidad. Utilizando bridges se segmentan las redes de forma que un fallo

sólo imposibilita las comunicaciones en un segmento.
● Eficiencia. Segmentando una red se limita el tráfico por segmento, no

influyendo el tráfico de un segmento en el de otro.
● Seguridad. Creando diferentes segmentos de red se pueden definir distintos

niveles de seguridad para acceder a cada uno de ellos, siendo no visible por un
segmento la información que circula por otro.
● Dispersión. Cuando la conexión mediante repetidores no es posible debido a

la excesiva distancia de separación, los bridges permiten romper esa barrera de
distancias.
Desventajas de los puentes:
● Son ineficientes en grandes interconexiones de redes, debido a la gran cantidad de

tráfico administrativo que se genera.
● Pueden surgir problemas de temporización cuando se encadenan varios bridges.
● Pueden aparecer problemas de saturación de las redes por tráfico de difusión.



8.6 ROUTER
El router (enrutador o encaminador) es un dispositivo hardware o software de
interconexión de redes de computadoras que opera en la capa tres (nivel de red) del
modelo OSI. Este dispositivo interconecta segmentos de red o redes enteras. Hace pasar
paquetes de datos entre redes tomando como base la información de la capa de red.
El router toma decisiones lógicas con respecto a la mejor ruta para el envío de datos a
través de una red interconectada y luego dirige los paquetes hacia el segmento y el
puerto de salida adecuados.
Sus decisiones se basan en diversos parámetros. Una de las más importantes es decidir
la dirección de la red hacia la que va destinado el paquete (En el caso del protocolo IP
esta sería la dirección IP).
Otras decisiones son la carga de tráfico de red en los distintos interfaces de red del
router y establecer la velocidad de cada uno de ellos, dependiendo del protocolo que se
utilice.


8.7 PASARELAS
Permiten la comunicación entre redes de distinta arquitectura. Es decir que usen
distintos protocolos. Trabajan a nivel 4 o superior del modelo OSI.
La pasarela realiza la traducción completa entre las familias de protocolos,

proporcionando una conectividad completa entre redes de distinta naturaleza.
El enlace entre ambos protocolos necesitará algún tipo de emulación que haga que la
estación de trabajo imite el funcionamiento de un terminal y ceda el control al mini o al
mainframe. Esta emulación se puede conseguir por medio de software. Esta emulación
se puede conseguir por medio de software (con un programa), de hardware (con una
tarjeta), o con ambos.
Al igual que los encaminadotes, están definidos para un determinado escenario de

comunicaciones.
Pero, a cambio de sus ventajas, el retraso de propagación de un paquete que atraviesa
una pasarela es mucho mayor que el experimentado en los otros dispositivos.
Son dispositivos que interconectan familias de protocolos distintas.
 Realizan una traducción completa de los protocolos, proporcionando

conectividad extremo a extremo.
 Son dependientes y específicos de la familia de protocolos que interconectan,

también se llaman convertidores de protocolos.

Dibuja un esquema donde coloques un hub, switch, repetidor, router y pasarela. Indica
tipos de redes y configuraciones IP en aquellas redes TCP/IP

8.8 CORTAFUEGOS (FIREWALLS)

Es imprescindible dotar a nuestra infraestructura de red de algún mecanismo de
protección frente a los ataques e intrusiones no deseadas provenientes desde el exterior.
Tradicionalmente, esta barrera de protección se ha implementado mediante el conocido

Cortafuegos o Firewall.
Generalmente, se instala entre la red local empresarial y la conexión a Internet. Esta

configuración implica la necesidad de instalar dos interfaces o tarjetas de red en la
máquina donde se instalará el firewall. La interfaz conectada a la red local recibe en
nombre de Interfaz interna, mientras que la que se conecta con Internet, recibe el
nombre de interfaz externa y es la que suele tener configurada una dirección IP pública.
Pero el cortafuegos se puede instalar entre varias interfaces de red, ya sean externas o
internas. La idea básica de funcionamiento es filtrar el trafico entre dos o más redes
diferentes, denegando o autorizando el paso de un paquete hacia un destino y desde un
origen determinado.

En la zona DMZ se suele ubicar los servidores que queremos que sean accedidos desde
el exterior, pero que por seguridad, no deben estar en la misma red interna. De esta
forma controlamos:
 El acceso desde el exterior hacia los servidores
 El acceso desde el interior al exterior
 El acceso desde el interior a los servidores
 El acceso desde los servidores hacia el interior
 El acceso desde los servidores hacia el exterior.









Tema 8. Elementos de Interconexión de Redes y Cortafuegos PDF

Caricato da

Informazioni sul documento

Titolo originale

Copyright

Formati disponibili

Condividi questo documento

Condividi o incorpora il documento

Opzioni di condivisione

Hai trovato utile questo documento?

Questo contenuto è inappropriato?

Copyright:

Formati disponibili

Tema 8. Elementos de Interconexión de Redes y Cortafuegos PDF

Caricato da

Copyright:

Formati disponibili

TEMA 8: Elementos

CFGS: 1º Administración de Sistemas Informáticos y Redes

La forma más extendida para interconectar redes es el uso de dispositivos.

Las funciones principales de éstos son:

 Establecer un camino físico entre redes para el intercambio de mensajes

 Adaptación o conversión de protocolos de acceso a las redes

 Enrutamiento de mensajes entre redes

Tema 8: Elementos de interconexión de redes y cortafuegos 3

Un repetidor interconecta múltiples segmentos de red en el nivel físico del modelo de

Se pueden clasificar en dos tipos:

 Remotos: cuando las redes están alejadas y se necesita un medio intermedio de

Normalmente la utilización de repetidores está limitada por la distancia máxima de la

• Incrementa la distancia cubierta por la RAL.

• Retransmite los datos sin retardos.

• Es transparente a los niveles superiores al físico.

• Incrementa la carga en los segmentos que interconecta.

Tema 8: Elementos de interconexión de redes y cortafuegos 4

 No chequean o interpretan la información.

 Todos los segmentos interconectados por repetidores se comportan como un

 Funcionan en el nivel 1 del modelo OSI.

 Aisla un ramal desfalleciente - Partitionning - (Cable abierto, por ejemplo)

Las colisiones son perjudiciales porque disminuyen el rendimiento de la red. Muchos

Dominio de colisión: es el área dentro de la red donde los paquetes se originan y

Tema 8: Elementos de interconexión de redes y cortafuegos 5

Tema 8: Elementos de interconexión de redes y cortafuegos 6

El protocolo de Spanning Tree Protocol IEEE 802.1d se encarga de solucionar este

Tema 8: Elementos de interconexión de redes y cortafuegos 7

● Almacenamiento y reexpedición (store-and-forward)

Este proceso de almacenamiento y chequeo de la tarma puede introducir retardos

Estos switches no hacen comprobación de errores, pero los retardos son

Este tipo de switches pueden mezclar redes de velocidades distitas. Se requiere

Tema 8: Elementos de interconexión de redes y cortafuegos 8

Tema 8: Elementos de interconexión de redes y cortafuegos 9

8.4.1 Conexión en cascada de switch. Protocolo STP

Tema 8: Elementos de interconexión de redes y cortafuegos 10

8.4.2 Problemas de los switch

Tema 8: Elementos de interconexión de redes y cortafuegos 11

8.5 PUENTES (BRIDGES)

● Pueden tomar decisiones de encaminamiento más complejas que los switches,

Tema 8: Elementos de interconexión de redes y cortafuegos 12

Hay dos tipos de puentes en función del alcance

Tipos de puentes en función de la técnica de filtrado

(bridging) que utilicen:

● Spanning Tree Protocol Bridge o Transparent Protocol Bridge (Protocolo de

Arbol en Expansión o Transparente, STP).

Tema 8: Elementos de interconexión de redes y cortafuegos 13

Estos puentes deciden qué paquetes se filtran en función de un conjunto de tablas de

● Source Routing Protocol Bridge (Puente de Protocolo de Encaminamiento por

● Source Routing Transparent Protocol Bridge (Puente de Protocolo de

Encaminamiento por Emisor Transparente, SRTP).

Ventajas de la utilización de puentes:

● Fiabilidad. Utilizando bridges se segmentan las redes de forma que un fallo

● Eficiencia. Segmentando una red se limita el tráfico por segmento, no

● Seguridad. Creando diferentes segmentos de red se pueden definir distintos

● Dispersión. Cuando la conexión mediante repetidores no es posible debido a

Desventajas de los puentes:

● Son ineficientes en grandes interconexiones de redes, debido a la gran cantidad de

● Pueden surgir problemas de temporización cuando se encadenan varios bridges.

● Pueden aparecer problemas de saturación de las redes por tráfico de difusión.

Tema 8: Elementos de interconexión de redes y cortafuegos 14

Tema 8: Elementos de interconexión de redes y cortafuegos 15

Tema 8: Elementos de interconexión de redes y cortafuegos 16

Tema 8: Elementos de interconexión de redes y cortafuegos 17