tesis red internet

PONTIFICIA UNIVERSIDAD CATÓLICA DEL PERÚ
FACULTAD DE CIENCIAS E INGENIERÍA

DISEÑO E IMPLEMENTACIÓN DE UNA RED LAN Y WLAN CON
SISTEMA DE CONTROL DE ACCESO MEDIANTE SERVIDORES
AAA

Tesis para optar el Título de Ingeniera de las Telecomunicaciones, que presenta la
bachiller:

Nuttsy Aurora Lazo García

ASESOR: Ing. Antonio Ocampo Zuñiga

Lima, Julio de 2012

Resumen
Lapresente tesis consiste en el diseño e implementación de una red LAN (Local Area
Network) y WLAN (Wireless Local Area Network) con sistema de control de acceso
AAA (Authentication, Authorization and Accounting). El primer paso fue implementar
una red LAN utilizando el mecanismo Etherchannel y el protocolo de balanceo de
carga en la puerta de enlace GLBP (Gateway Load Balancing Protocol)para optimizar
el uso de recursos de la red. Luego se implementó el servidor ACS (Access Control
Server) que utiliza el protocolo TACACS+ para centralizar el acceso de los
administradores de los equipos de la red. En lo que concierne a la WLAN, se instaló el
servidor IAS de Windows, luego se verificó que el punto de acceso inalámbrico
(Access Point - AP) cumpla con el estándar deautenticación IEEE 802.1x que se usó
como intermediario entre la capa de acceso y el algoritmo de autenticación, finalmente
se configuró con el mecanismo de autenticación WPA-Enterprise.
En el primer capítulo se definió todas las tecnologías que se emplearon en la
implementación de la solución y cuál fue la evolución tecnológica para llegar a ellas.
El estudio se hizo de manera separada parala LAN y para la WLAN porque al tratarse
de redes con interfaces diferentes, cada una tiene definida de forma independiente
métodos y estándares de seguridad para el acceso a la red.
En el segundo capítulo se planteó un estudio del problema y se le ubicó en un
escenario real con el fin de especificar las exigencias de la empresa, la cual requiere
una solución de una red LAN y WLAN quegarantice la seguridad de la información y
el uso adecuado de los recursos de la red.
En el tercer capítulo se diseñó la solución, realizando un análisis de

los

requerimientos propuestos en el segundo capítulo. Una vez terminado el análisis se
decidió cuales de los métodos y estándares estudiados en el capítulo uno se usarían
en la implementación.
En el cuarto capítulo se muestranlos resultados y el análisis de la implementación de
la solución diseñada en el laboratorio de redes de la especialidad
En el quinto capítulo se realizó el análisis económico para medir la rentabilidad del
proyecto haciendo uso de la tasa interna de retorno (TIR) y el valor actual neto (VAN)
como métodos financieros de inversión.

ii

Dedicatoria

A mi madre Aurora García Jesúsiii

Agradecimientos

Quiero agradecer a mis padres Carlos Lazo y Aurora García por su apoyo
incondicional en todos los momentos de mi vida, a mi hermano Iván Lazo; a mis tíos:
Aída, Zenaida, Bertha y Edwin García, a mi prima Hilda Vilcapoma.
A mi asesor Antonio Ocampo por su gran orientación y apoyo durante todo el
desarrollo de la tesis
A todos mis amigos que compartieronconmigo la etapa universitaria.

iv

Índice
Índice ............................................................................................................................v
Lista de Figuras............................................................................................................ vi
Lista deTablas........................................................................................................... viii
Introducción.................................................................................................................. 9
Capítulo 1 Evolución y estudio de las tecnologías aplicadas en la seguridad y la
optimización de las redes LAN y WLAN ..................................................................... 10
1.1
Seguridad WLAN...