Tareas

INTERNETWORKING


Autor: Rogelio Montañana

6 INTERNETWORKING 6-1
6.1 INTRODUCCIÓN 6-2
6.1.1 Dispositivos básicos de Internetworking 6-2
6.2 CORTAFUEGOS 6-4
6.3 TÚNELES 6-5
6.3.1 Redes Privadas Virtuales (VPNs) 6-5
6.4 IPSEC 6-7
6.5 TRADUCCIÓN DE DIRECCIONES (NAT) 6-8
6.5.1 Tipos de NAT 6-9
6.5.2 Limitaciones de NAT 6-10
6.6 EJERCICIOS 6-12
6.7 SOLUCIONES6-13


1 INTRODUCCIÓN


El término internetworking se utiliza para designar la unión de redes diferentes a cualquier nivel (físico, de enlace, etc.) de forma que desde los niveles superiores se aprecie como una única red homogénea. Las redes pueden diferir en el medio físico (por ejemplo Ethernet-Token Ring o LAN-WAN) o en la pila de protocolos utilizados (TCP/IP, DECNET o SNA, porejemplo).


1 Dispositivos básicos de Internetworking


Algunos de los dispositivos utilizados para realizar internetworking son los siguientes:

o Repetidores y amplificadores: estos dos tipos de dispositivos funcionan a nivel físico. Los repetidores retransmiten la señal digital bit a bit, mientras que los amplificadores actúan sobre la señal analógica. Por ejemplo en Ethernet 10-BASE5 seutilizan repetidores cuando la distancia supera los 500 metros Los repetidores mantienen intacta la señal mientras que los amplificadores la distorsionan; por este motivo normalmente se puede atravesar un número ilimitado de repetidores (al margen de otras consideraciones) mientras que el número de amplificadores por los que puede pasar la señal sin regenerarse está limitado.

o Puentes(bridges) y conmutadores LAN: son dispositivos que analizan la trama a nivel de enlace. Se utilizan sobre todo en LANs 802.x, donde funcionan en la subcapa MAC (por lo que también se denominan puentes MAC). Permiten una cierta optimización del tráfico y la interconexión de LANs de diferentes tipos (con algunas restricciones). Los conmutadores LAN utilizados actualmente, son en realidad puentesmultipuerta con conmutación por hardware. Es posible montar una red LAN-WAN con puentes remotos, aunque las posibilidades de routing que da el Spanning Tree son tan escasas que esto solo es viable en redes muy simples. Además los puentes hacen un uso tremendamente ineficientes de los enlaces WAN pues hacen pasar por ellos todo el tráfico broadcast/multicast. Diremos por último que todo lo anterior estáreferido a los puentes transparentes; los puentes por encaminamiento permiten un mayor control de las rutas y presentan algunas ventajas, sobre todo en el caso de las conexiones WAN, ya que en realidad desempeñan funciones de routing; sin embargo plantean otro tipo de inconvenientes, fundamentalmente la complejidad que requiere su implementación en cada host de la red y el hecho de que sólo se puedanutilizar en redes Token Ring.

o Routers y conmutadores de nivel de red (ATM, F.R:, X.25): permiten la interconexión a nivel de red, analizan el contenido del paquete (dirección de destino o número de circuito virtual) y toman decisiones de encaminamiento en base a sus tablas de rutas o de circuitos establecidos. Se suelen utilizar para interconectar LANs con WANs, y también para conexionesLAN-LAN o WAN-WAN. A diferencia de los puentes los routers no mantienen una tabla exhaustiva de todas las direcciones de la red sino que realizan una sumarización gracias a la estructura jerárquica de las direcciones de red. Por su parte los conmutadores, al identificar de forma explícita las conexiones establecidas, consiguen reducir el tamaño de la tabla utilizada para enrutar los paquetes. Adiferencia de los puentes los routers (y los conmutadores) no propagan el tráfico broadcast/multicast a nivel de enlace, por lo que restringen el ámbito de funcionamiento de protocolos como ARP.


Muchos routers pueden también actuar como puentes MAC, e incluso como routers para unos protocolos y como puentes para otros. Se suele utilizar la denominación brouter para designar estos...