10-10-2019 08:46 AM - editado 10-10-2019 12:56 PM
-Este tipo de evento era formalmente conocido como Pregunte al Experto-
Aclare todas sus dudas acerca de las mejores prácticas y tips para configurar, verificar y solucionar problemas comunes en los distintos protocolos de enrutamiento dinámico. La sesión abarca distintos protocolos desde RIP, OSPF, IS-IS y EIGRP, hasta BGP entre otros.
Los protocolos de enrutamiento son uno de los ejes fundamentales de interconexión de red. Su función principal es proveer mecanismos para generar, procesar y distribuir información topológica y de prefijos de red. Actualmente son al base del modelo “underlay” el cual ha tomado auge en los diseños y soluciones de redes modernas como DNA y SDN.
Haga sus preguntas del 9 al 25 de Octubre del 2019.
Visite nuestra categoría de Routing & Switching para más información del tema.
** ¡Los puntos de utilidad fomentan la participación! **
Por favor asegúrese de dar uno a las respuestas a sus preguntas.
el 10-19-2019 11:43 AM
Buenas, mi duda está en como iniciar un análisis de red, que pasos debo seguir para conseguir información útil que me permita aplicar políticas de red que mejoren el rendimiento de la red, por ejemplo, como se evita que personas usen VPN proxy para saltarse el firewall y puedan navegar por páginas que no están permitidas(reglas de la organización).
Gracias
el 10-22-2019 05:24 AM
el 10-24-2019 01:03 PM
Gracias por responder, otra prengunta, cualés son las causas por la cual ustedes hacen un análisis de red tanto interno como externo(Internet) y cuáles son los efectos de ese análisis, todo esto en un ambiente real o de producción, ya que, no puedo darmen una idea de que tan grande sea un proceso como ese o los problemas más comunes que muchos ingenieros de IT tienen...
el 10-25-2019 04:26 PM
Es una pregunta muy abierta. Puede ser que quieras optimizar la infrastructura de enrutamiento, y por ello necesites tener en cuenta multiples elementos. La red como entidad total incluye (entre muchos más) dispositivos finales, dispositivos intermediarios, servicios, etc. Por lo que dar una respuesta definitiva es complejo.
Ahora bien, tomemos como ejemplo OSPF, si en tu red existe este procolo y requirieras optimizar y asegurar tu infraestructura, deberás tomar en cuenta:
.Seguridad del ambiente de enrutamiento (autenticación)
.Tamaño de la base de datos (LSDB)
.Tiempo de ejecución de SPF
.Agrupación de LSA previo a correr SPF
.Tiempo de detección de fallas de vecinos
Como ves, hacer un análisis conlleva una cantidad de elementos considerable, dependiendo de los protocolos que existan en la red en cuestión. Existen diversas herramientas para esto, pero lo importante es que se tenga conocimiento de lo que se está analizando.
Saludos,
Elvin
10-21-2019 10:16 AM - editado 10-21-2019 10:17 AM
Hola @Elvin Arias
Gracias por tu duda y apoyo con este evento, te comparto una duda de @Jonathan Maldonado de EIGRP que se ha comentado en la comunidad. Para que nos brindes tu opinión y se agregue como referencia en esta sesión.
el 10-22-2019 05:40 AM
Hola Jonathan Maldonado,
El comando passive-interface default tiene como función deshabilitar el procesamiento de mensajes (Hello, Update, Query, Reply, ACK) recibidos por todas las interfaces que estén habilitados con el proceso de enrutamiento. Esta función es clave cuando se requiere que EIGRP (o algún otro protocolo de enrutamiento, ya que passive-interface tiene similar función en casi todos los IGPs) no procese ningún mensaje de su plano de control (control plane) y y por consiguiente no forme adyacencias con otros vecinos.
Cabe resaltar que este comando no evita que el protocolo publique las rutas a vecinos si este tiene adyacencias formadas. Para visualizar un uso común de este comando, usemos el escenario donde existe un router que tiene 100 subinterfaces conectadas a una LAN, siendo las redes de estas interfaces publicadas,
R1--EIGRP (Adj)---R2 ---- (Gig1.[1-100]) ---- SWITCH ---- (VLANS).
Basados en esta topología, si hacemos passive-interface default, EIGRP suprimirá el procesamiento de los mensajes recibidos en las interfaces Gig1.1 - Gig1.100, por lo tanto un atacante conectado en una de las VLANs no podrá formar adyacencias con R2 y así lanzar un ataque de control-plane a EIGRP en esta red. La adyacencia de R1 y R2 estará sujeta a que el enlace que los conecta sí pueda procesar mensajes de EIGRP (adicionando no passive-interface <INT> en la interfaz que conecta R2 con R1).
Como nota final, si lo que necesitas es evitar publicar rutas en EIGRP, mientras tienes adyacencias formadas con vecinos, puedes utilizar una especie de "pseudo passive-interface" de la siguiente manera:
R1--EIGRP (Adj)---R2 ---- (Gig1.[1-100]) ---- SWITCH ---- (VLANS).
R1
router eigrp 100
network <LINK TO R2>
R2
access-list 1 deny
!
router eigrp 100
network <LINK TO R1>
passive-interface default
no passive-interface <LINK TO R1>
distribute-list 1 out
!
end
/
Con estos comandos, podrás tener el mismo efecto que al inicio, pero con la adición de poder filtrar las rutas hacia R2 mediante el uso de un distribute-list, esto es llamado pseudo passive-interface.
Saludos,
Elvin
el 10-21-2019 05:58 PM
hola
No entiendo el funcionamiento de este comando en OSPF "area 0 authentication message-digest", en lo que he leido es para seguridad MD5, pero veo que en ocasiones se aplica sobre la interfaz y aveces sobre OSPF, cual es diferencia o como funciona. Gracias.
el 10-22-2019 05:52 AM
el 10-22-2019 07:53 AM
el 10-23-2019 02:58 PM
Hola rodrigo.fuenzalida.rojas,
Hast intentado verificar el manual de password recovery?
Tal vez el equipo tenga una contraseña preconfigurada. Puedes hacer referencia a este manual, https://www.cisco.com/c/en/us/td/docs/switches/lan/cisco_ie3010/software/release/12-2_53_ez/configuration/guide/ie3010scg/swtrbl.html#wp1021182.
Elvin
el 10-23-2019 01:48 PM
Buenas tardes amigo de antemano mis disculpas no tengo preguntas respecto al tema en discusión, te escribo para solicitar tu ayuda en una situación que tengo, es la siguiente:
Tengo dos enlaces de Internet conectados a mi Asa 5540, una metro-ethernet de 10Mb y otra de 20Mb y quiero sacar a Internet un segmento en específico de mi red macro por el enlace de 10Mb. Toda mi red macro (192.168.0.0/16) sale a Internet por el enlace de 20Mb, quiero que la sub red 192.168.1.0/24 salga a Internet por el enlace de 10Mb.
He realizado varias configuraciones en el Asa (access rule, nat, rutas, etc) pero erróneas porque no me funciona lo que quiero hacer, puedes ayudarme u orientarme por favor?
Nota: no tengo un router en mi topología, los enlaces están directamente conectados a mi Asa
10-28-2019 12:54 PM - editado 10-28-2019 01:02 PM
Hola @Jeqy-37
Gracias por extender tu duda, esta sesión se enfoca a protocolos de enrutamiento dinámico.
Sin embargo, hemos colocado la duda en la categoría de “Seguridad” de la comunidad para que expertos en el área puedan asistirte: https://community.cisco.com/t5/discusiones-seguridad/bd-p/5626-discusiones-seguridad
el 10-24-2019 05:33 PM
Gracias por el tiempo para este evento, comparto un par de dudas
¿Cómo calcula EIGRP la distancia cuando se redistribuye una ruta BGP?
¿Qué atributos de BGP podrían afectar una ruta seccionada en EIGRP cuando una ruta BGP es redistribuida en EGRIP?
el 10-25-2019 05:30 PM
el 10-28-2019 12:16 PM
Le agradecemos ingeniero Arias, nos ha ayudado mucho y se nos ha adelantado en dudas
Descubra y salve sus notas favoritas. Vuelva a encontrar las respuestas de los expertos, guías paso a paso, temas recientes y mucho más.
¿Es nuevo por aquí? Empiece con estos tips. Cómo usar la comunidad Guía para nuevos miembros
Navegue y encuentre contenido personalizado de la comunidad