Ask Me Anything- Configuración y troubleshooting en los protocolos de primer salto

[Cisco Moderador]

-Este tipo de evento era formalmente conocido como Pregunte al Experto-

Aclare todas sus dudas de cómo funcionan y se utilizan los protocolos de primer salto. La sesión se enfoca en las mejores prácticas para configurar y resolver problemas comunes en HSRP, VRRP y GLBP.

El dominio de falla es uno de los atenuantes que amenazan la infraestructura de red, particularmente cuando se cuenta con una sola puerta de enlace. Existen diversas herramientas para posibilitar el escalamiento y la disponibilidad de una red, desde la utilización de equipos modulares expansibles, el diseño jerárquico con direcciones IPv4 e IPv6 hasta la implementación de protocolos de redundancia.

Haga sus preguntas del 11 al 27 de Septiembre del 2019.

Detalles del Especialista

Edwin Portillo es Ingeniero en Sistemas y Redes Informáticas, posee una maestría en Ingeniería Web y un postgrado en Pedagogía del siglo XXI. Trabaja como docente a nivel superior en la Universidad Gerardo Barrios en el Salvador y es instructor de la Académica de Cisco para los programas de CCNA R&S y Security. Edwin ha colaborado en investigaciones relacionadas a la tecnología de Gamificación e Implementación de Datos y en proyectos de desarrollo de software en temas de transparencia. Recientemente aprobó el grado de ITQ, actualmente se prepara para la presentar la certificación de CCNP R&S.

Visite nuestra categoría de Routing & Switching para más información del tema.

** ¡Los puntos de utilidad fomentan la participación! **
Por favor asegúrese de dar uno a las respuestas a sus preguntas.

[LettyLemus87131]

Buenas noches ing.

Conozco un poco sobre el protocolo de HSRP, al menos lo superficial como un protocolo que asegura a la redundancia entre un grupo de dispositivos Cisco y que la idea de ello es que no tenga una dirección IP real sino una dirección IP virtual, como un ejemplo dos routers conectados, es lo que he comprendido sino estoy tan equivocada, por eso me generan algunas dudas por lo que le pregunto lo siguiente:

• ¿En el campo real que tan factible me es este protocolo HSRP?
• ¿Qué diferencia hay entre HSRP, VRRP y GLBP?
• ¿En qué momento se utilizará cada uno de esos protocolos?

Le agradezco sus respuestas de antemano.

[Edwin Portillo]

 @LettyLemus87131 como dijo el erudito escritor argentino Jorge Luis Borges “La duda es uno de los nombres de la inteligencia” precisamente esta actividad colabora a aclarar esas dudas que hemos tenido por algún tiempo, para mi es muy importante contribuir a su conocimiento.

Respondiendo a su primera pregunta ¿En el campo real que tan factible me es este protocolo HSRP? Todos en algún momento de la vida hemos abordado un autobús sin importar sus condiciones mecánicas y quien lo conduzca, imagine que en el lugar donde usted vive haya una única unidad del transporte colectivo que pasa a una hora estimada donde todos para llegar a su trabajo o centro de estudios esperen a que este pase. Es un caos cuando el autobús tiene fallas lo que suscita a que no podamos llegar a nuestro destino al no existir otra unidad del transporte colectivo, estamos dependiendo absolutamente de un único medio de transporte. Cambiemos el contexto esta vez en el área de IT los dispositivos finales al depender de una única dirección como puerta de enlace si el dispositivo al que está conectado falla quedan aislados, incomunicados sin saber como llegar a otras redes o destinos. Un protocolo de redundancia de primer salto como HSRP fortalece la red, hace que el dominio de fallas se vea inmensamente reducido al crear en las interfaces que brinden los servicios de conectividad a los dispositivos finales una dirección IP virtual.

¿Qué diferencia hay entre HSRP, VRRP y GLBP?

HSRP no posee por si solo un método de balanceo de carga lo que limita a que una única interfaz activa sea la que reciba y atienda todo el tráfico, algunas veces se puede apoyar de spanning-tree protocol (STP) incluso algunas veces se crean múltiples grupos para logra ese equilibrio.

VRRP es un protocolo de estándar abierto que puede ser implementado independientemente del fabricante de equipos de red con la única diferencia que no se puede hacer uso del seguimiento (tracking) de una ruta particular.

GLBP utiliza al menos tres métodos para garantizar el balanceo de carga asignando varias direcciones MAC a una misma IP virtual.

@LettyLemus87131  para no crear repetición de contenido puede revisar los Post anteriores a este donde se señalan algunas características de estos protocolos.

¿En qué momento se utilizará cada uno de esos protocolos?

Respondida la pregunta anterior me da mucha garantía de pensar en que escenarios debe ser aplicado cada protocolo, por ejemplo, si en su infraestructura utiliza equipos de distintos fabricantes de red lo ideal es VRRP, pero si usted quiere logar el balanceo de carga entre los dispositivos involucrados seria genial utilizar GLBP, mientras que HSRP permite configurarse en interfaces de enrutamiento, etherchannel capa 3, interfaces VLAN e interfaces Token Ring para lograr la alta disponibilidad.

Le invito a seguir participando no solo en este evento, la Comunidad hace esfuerzos inmensos a diario por apoyar al crecimiento profesional de sus miembros.

Saludos.  

[EuniceSantana7588]

hola soy nueva en esto de switches. Quiero configurar un cisco switch sg350x-24 stackable managed switch. Mi coneccion viene de una fibra optica a un tc1 y de ahi al siwtch. Ya realice la configuacion inicial del switch y ahora necesito saber como conectar lo qu viene del tc1 al switch y como proveerle coneccion a cada puerto para que las pcs tengo acceso al internet.

Gracias

Eunice 

[Edwin Portillo]

Hola @EuniceSantana7588 un gusto dirigirme a ti.

Lo que debes de hacer es dividir los puertos a través de una Red de Área Local Virtual o mejor conocida como VLAN donde el enlace que conecta a tu switch el TC1 debe ser troncal y las interfaces que van hacia los dispositivos finales deben estar en acceso.

vlan 50
name Ventas
exit
vlan 60
name RRHH
exit
vlan 99
name Administración
exit

interface range e0/0-3
switchport mode access
switchport access vlan 50
exit

interface range e1/0-3
switchport mode access
switchport access vlan 60
exit

interface range e2/0-3
switchport mode access
switchport access vlan 90
exit

interface e4/0
switchport trunk encapsulation dot1q
switchport mode trunk
exit

IMPORTANTE:

Puerto de acceso son utilizados sobre todo para los hosts y pueden llevar solamente el tráfico para una sola VLAN, mientras que los puertos troncales son capaces de transportar tráfico de transporte para múltiples VLAN.

El siguiente paso crear las subinterfaces y agregar el enrutamiento entre las VLANs para que se puedan entender.

Quedo pendiente de ti @EuniceSantana7588  por si surge otra duda.

Puertos de Acceso y Troncales desde la GUI 

Puertos de Acceso y Troncales desde la CLI 

Saludos.

[nelsonvelis593685857]

Ing. Portillo un placer saludarlo.

Tengo la siguiente pregunta:

Que precauciones deberíamos de tener, si interconectamos dispositivos cisco y otras marcas en los que tengamos configurado HSRP, VRRP
Se puede interconectar

[Edwin Portillo]

Hola estimado@nelsonvelis593685857

Su pregunta me hizo recordar que “un barco en el puerto está seguro, pero los barcos no se construyeron para eso” lo mismo sucede cuando nosotros estamos planeando el diseño e implementación de nuestra infraestructura de red, probablemente nos demos cuenta que la empresa tiene en existencia algunos equipos que deben ser incluidos en la solución para amortizar la inversión inicial y nos encontramos en una encrucijada al tener equipos de diversos fabricantes lo que hace denotar es que los protocolos exclusivos solamente una empresa o proveedor controla la definición y como funcionan; por otra parte un protocolo de estándar abierto fomenta la interoperabilidad, la competencia e innovación siendo este capaz de implementarse en cualquier dispositivo. Tomando como referencia lo anterior HSRP es un ejemplo de un protocolo exclusivo propiedad de Cisco mientras que VRRP se basa en un estándar abierto.

@nelsonvelis593685857todo dependerá si la infraestructura maneja un UNICO proveedor de equipos de red (Cisco System) puede apóyese de HSRP de lo contrario configure como solución VRRP

Agradezco por su participación en este evento y no se pierda de las actividades que se promueven en la comunidad.

Saludos.

[Kenmil Melgar]

¿cuando se modifica los intervalos de hellotime y holdtime de protocolo EIGRP dentro de las interfaces, también se deben modificar dichos parámetros en los router vecinos de este.?

[Edwin Portillo]

Un protocolo por su propósito puede ser Gateway Interior (IGP) obedeciendo a su operación vector distancia y por su comportamiento encontramos a EIGRP que la velocidad de convergencia es rápida y es utilizado en redes grandes para fomentar la escalabilidad apoyándose de la entrega confiable con los formatos de paquetes: saludos, actualización, acuse de recibo, consulta y respuesta.

@Kenmil Melgar  respondiento a su pregunta todo dependerá de la estructura de su infraestructura por ejemplo en medios broadcast, enlaces seriales punto a punto y circuitos multipuntos de ancho banda alto el intervalo de saludo (HELLO) es de 5 segundos y el tiempo de espera (HOLDTIME) 3 veces mayor que el de saludos, es decir 15 segundos en otros circuitos multipuntos de ancho de banda baja los tiempos de saludo son 60 segundos y espera en 180.  Cuando se modifica el intervalo de saludo lo que se cambia es la velocidad de envió de este, por lo que es recomendable cambiar el tiempo de espera 3 veces mas que el paquete de saludo para evitar que el dispositivo descarte la información.

@Kenmil Melgar  si usted cambia en un solo dispositivo esos tiempos lo que hará es aumentar o decrementar los intervalos de saludo y espera en él los demás adyacentes trabajarán con la configuración predeterminada. Ahora si para usted resulta poco conveniente que cada 5 segundos se este enviando el paquete de saludos para reducir el tiempo de procesamiento en su red auméntelo, por ejemplo, a 60, pero tiene que hacerse responsable de cambiar el tiempo de espera en 180 segundos.

La aplicabilidad de EIGRP no esta limitada a la cantidad de vecino que puede reconocer sino más bien en la capacidad de hardware y software que la red posea.

Ha sido muy importante para mi colaborar con su duda.

Saludos.

[Mercedes Yohana Ramos]

Buenos Dias, Ingeniero mi pregunta es: ¿se puede configurar mas de un sistema autonomo EIGRP en el mismo router?

Gracias.

[Edwin Portillo]

Un placer dirigirme a usted @Mercedes Yohana Ramos, 
El dominio de routing o mejor conocido como Sistema Autónomo de ahora en adelante AS, permite mantener un conjunto de routers bajo la misma administración, puede existir algunos casos que en una misma infraestructura se manejen varios AS que permitan la comunicación y libre tránsito y en otras ocasiones solamente se haga uso únicamente de un AS.
Por su propósito un protocolo dinámico puede ser IGP y EGP siendo el primero el implementado en redes interiores de medianas a grandes donde no es necesario crear múltiples dominios de routing para evitar el excesivo manejo de información por parte de los router ya que se pueden crear hasta 65535 AS (16 bits), pero no es ideal utilizar más de un AS a menos que se piense de un protocolo como BGP que controle explícitamente la forma en que el tráfico ingresa y sale de él entre varios AS.

Espero abone mi respuesta a clarificar sus dudas. 

Saludos. 

[David Argueta]

Un gusto saludarlo  @Edwin Portillo tengo unas cuantas dudas respecto a los protocolos de primer salto.

• ¿Cual es la ventaja que tiene GLBP sobre HSRP y VRRP?
• En que consiste cada uno de ellos, lo que mas los identifica o la característica principal.
• ¿Como saber que protocolo usar, en una determinada topologia?

Gracias!!!

[Edwin Portillo]

Hola mi buen amigo @David Argueta,

Alguna vez ha alzado su mirada al cielo y ha observado en el firmamento aves que vuelan formando un vértice o “V”, según algunas investigaciones mencionan que volar de esta manera permite a las aves impulsar sus alas hacia abajo, comprimiendo el aire que se encuentra en la parte inferior de ellas, generando una especie de remolino detrás que beneficia a las aves que se halla adyacente haciendo que su vuelo sea mucho más fácil. En la formación se encuentra un ave que encabeza a las demás siendo esta la que las dirige teniendo una visión amplia del recorrido que tiene por delante, cuando una ave se sale de la formación siente la resistencia del aire y entiende el problema que le ocasionaría volar sola, además cuando el ave que encabeza a los demás se cansa ligeramente es relevada por otra para tomar la batuta y dirección de todo el grupo, resulta increíble cómo se sincronizan y más aún el trabajo en equipo que realizan. Respondiendo a su pregunta ¿Cuál es la ventaja que tiene GLBP sobre HSRP y VRRP? A GLBP le fascina el trabajo en equipo está hecho para equilibrar las cargas y eso lo diferencia de los otros dos protocolos de redundancia de primer salto ya que estos tienen que valerse de otras características y protocolos para el trabajo equitativo entre los dispositivos. El dispositivo AVG es como esa ave que encabeza a la formación que dirige el mejor camino, guía a los demás AVF para que le puedan ayudar a mantener el vuelo trabajando todos a la misma vez ni uno más que otros, si el AVG llegase a fallar los AVF se ponen de acuerdo para retomar y elegir a quien reemplazara la primera fila.

En que consiste cada uno de ellos, lo que más los identifica o la característica principal.

Característica	GLBP	HSRP	VRRP
Rol de los dispositivos	AVG AVF	Active Standby	Master Backup
Protocolo de estándar abierto	No, propiedad de Cisco.	No, propiedad de Cisco.	Si
Forma de selección del Rol	Para elegir el dispositivo como puerta de enlace virtual activo se toma la prioridad más alta en caso de empate se determina por la dirección IP más alta.	Para elegir el dispositivo como activo se toma la prioridad más alta en caso de empate se determina por la dirección IP más alta.	Para elegir el dispositivo como master se toma en la prioridad más alta en caso de empate se determina por la dirección IP más alta, aunque el dispositivo que lleva la prioridad 255 es considerado propietario.
Rango IP Multicast	224.0.0. 102 udp 3222	224.0.0.2 udp 1985 v1 224.0.0.102 udp 1985 v2	224.0.0.18 IP 112
Balanceo de carga	Utilizando los siguientes algoritmos de equilibrio de carga los dispositivos finales se actualizan transparentemente con la MAC Virtual: Host dependent, Weighted y Round-robin (predeterminado)	Es recomendable utilizar DHCP para una correcta asignación de la puerta de enlace a los dispositivos finales para evitar el error de asignación manual. Múltiples grupos de HSRP por interfaz física, interfaces virtuales y enrutadas.	Es recomendable utilizar DHCP para una correcta asignación de la puerta de enlace a los dispositivos finales para evitar el error de asignación manual. Múltiples grupos de VRRP por interfaz física, interfaces virtuales y enrutadas.

¿Como saber que protocolo usar, en una determinada topología?

@David Argueta  para no seguir creando contenido duplicado le pido de favor que pueda revisar la respuesta por favor.

Contribuir a su conocimiento siempre será la mejor retribución, cuídese mucho.

Gracias por formar parte de este espacio.

Saludos.

[Hilda Arteaga]

hola @Edwin Portillo 

Muchas gracias por aissitir a resolver esta duda, debo decir que la analogía es muy interesante y entendible. 

en verdad ¡gracias por compartir tu conocimiento!

[boanerges ulloa]

Hola, tengo dos pequeñas dudas.

1.¿Al configurar HSRP el router pasa por ciertos estados hasta que se vuelve activo, lo que permite al router escuchar a los otros routers del mismo grupo, cuales serian esos estados donde nosotros digamos que tenemos el protocolo activo?

2. ¿Porque en el protocolo VRRP La prioridad 255 no se puede establecer para las interfaces VLAN enrutadas?

de ante mano gracias!!!

[Edwin Portillo]

Nos enseñaron que la comunicación posee elementos sumamente importantes como mensaje, emisor, receptor y un medio, antes de comunicarse se debe acordar como tienen que hacerlo refiriéndose al idioma, estructura, formato y reglas en ambos extremos donde debe de existir coherencia gramatical, velocidad, momento de entrega y los requisitos de confirmación como acuse de recibo. Algunas veces el método por contienda se ponga en jaque cuando utilizamos un medio half-duplex, es decir solo envía o solo recibe, para lograrlo se apoya de un control de flujo para negociar la sincronización correcta a fin de que la comunicación sea exitosa considerando así mismo el tiempo de espera para que la respuesta sea prudente. Sin perder la esencia de lo anterior HSRP trae consigo estos elementos que apoyan el trabaja exhaustivo valorando la convergencia, errores y control de flujo a través de temporizadores activos, espera y saludos implícitos en los estados de HSRP. Respondiendo su pregunta ¿Al configurar HSRP el router pasa por ciertos estados hasta que se vuelve activo, lo que permite al router escuchar a los otros routers del mismo grupo, cuales serían esos estados donde nosotros digamos que tenemos el protocolo activo? El estado inicial del proceso de HSRP es Initial pero no se ejecuta independiente de la interfaz sino hasta que habilitamos la IP virtual aprende (Learn) a escuchar (Listen) los mensajes provenientes de sus vecinos aunque ya conozca la IP virtual aun no se ha dado por enterado quien será el activo lo que posibilita a que el dispositivo tome el estado de habla (Speak) enviando mensajes de saludos periódicos para elegir quien será el que tiene la mayor prioridad o dirección IP mas alta, luego se elige un candidato de respaldo o estado de espera (Standby) que actúe en caso de que el dispositivo activo (Active) presente problemas.

@boanerges ulloapuede remitirse a la siguiente enlace donde encontrará a detalle el trabajo de cada estado de operación de HSRP: Ir a 

Es conveniente mencionar que una interfaz física depende del hardware implícito en el equipo mientras que interfaz virtual (SVI) no existe como tal sino más solo es creada a nivel de software. ¿Porque en el protocolo VRRP la prioridad 255 no se puede establecer para las interfaces VLAN enrutadas? Cuando un dispositivo configurado con VRRP tiene una prioridad igual a 255 tanto la dirección IP en la interfaz física como lógica son las mismas a esto se le incluye el trabajo de enviar mensajes de anuncio y transmisión de solicitudes ARP a las IP asociados al dispositivo máster para determinar el estado a través de temporizadores. Al no depender de la interfaz física sus estados no completan el entendimiento. Generalmente cuando nosotros logramos la coincidencia entre la IP de la interfaz física y lógica el dispositivo toma la prioridad de 255 llamándose propietario por tener el valor más alto si se elige otro valor diferente será backup.

@boanerges ulloa  es sumamente importante para esta comunidad el que usted participe, le invito a estar pendiente de las actividades que aquí se promueve.

Saludos.