Ccna
Páginas: 55 (13624 palabras)
Publicado: 7 de junio de 2012
Modulo 2: Definiendo Vlans
Descripción
Este modulo define el proposito de las VLANS y describe como la implementacion de VLAN puede simplificar la administracion de una red y la solucion de problemas y puede mejorar el rendimiento de la red. Cuando se crean VLANs, sus nombres y descripciones se almacenan en una base de datos VLAN que puedan ser compartidos entre los switch. Verá cómo lasconsideraciones de diseño determinan cuales VLANs abarcan todos los switch en una red y cuales VLANs locales permanecen en un bloque switch. La configuración de los componentes de este módulo describen cómo los puertos individuales del switch pueden llevar el tráfico de una o más VLANs, dependiendo de su configuración como puertos de acceso o trunck. En este módulo se explica por qué y cómo seproduce la aplicación de VLANs en una red de empresa.
2.1 Aplicación de las mejores prácticas para las topologías VLAN
2.1.1 Describiendo problemas en un mal diseño de red
Un mal diseño de red ha aumentado los gastos de soporte, la reducción de la disponibilidad de servicio, y el soporte limite para nuevas aplicaciones y soluciones. Un funcionamiento menos óptimo afecta a los usuarios finales yel acceso a los recursos centrales. Aquí están algunas de las cuestiones que se derivan de un mal diseñado de red.
*Dominios de falla: Una de las razones más importantes para implementar un diseño eficaz es reducir al mínimo el alcance de un problema de red cuando se produce. Cuando los limites de capa 2 y capa 3 no están claramente definidos, la falla en un área de red puede tener un efectode gran alcance.
* Dominios de Broadcast: Los Broadcast existen en todas las redes. Muchas aplicaciones y muchas operaciones de red requiren de broadcasts para funcionar adecuadamente. Para minimizar el impacto negativo de los broadcasts, los dominios de broadcasts deberian tener límites claramente definidos, y incluir un número óptimo de dispositivos.
*Gran cantidad de tráfico unicastMAC desconocido: Los switches Cisco Catalyst límitan el forwarding de tramas unicast a los puertos asociados con la dirección unicast específica. Sin embargo, la entrada de tramas para una dirección MAC de destino no se registran en la tabla MAC son posteriormente inundadas fuera de todos los puertos del switch, lo que se conoce como un "Inundación de unicast de MAC desconocido" Debido a que estocausa tráfico excesivo en los puertos del switch, las tarjetas de interfaz de red (NICs ) tienen que atender un gran número de tramas sobre el cable, y la seguridad puede verse comprometida ya que los datos se propagan sobre un cable por el cual esto no estaba pretendido.
*Tráfico multicast en puertos donde no era previsto: Multicast IP es una técnica que permite tráfico IP para ser propagadodesde un origen a un grupo multicast identificados por una sola IP y grupo par de direcciones MAC de destino (MAC destination group address pair). Similar to unicast flooding and broadcasting, multicast frames are flooded out on all switch ports. Similares a las inundaciones y difusiones unicast, las tramas multicast son inundadas fuera de todos los puertos del switch. Un buen diseño contienetramas multicast.
* Dificultad en el soporte y administración: Debido a un mal diseño de red puede ser desorganizado, mal documentado, y carecen de fácil identificación de los flujos de tráfico, soporte, mantenimiento y la resolución de problemas se vuelve en consumo de tiempo y tareas arduas.
* Posibles vulnerabilidades de seguridad: Un mal diseño de red de conmutación con poca atención alos requisitos de seguridad en la capa de acceso puede comprometer la integridad de toda la red.
Un mal diseño de red siempre tiene un impacto negativo y se convierte en una carga para toda la organización en términos de soporte y gastos relacionados.
Asuntos en un mal diseño de red
[pic]
2.1.2 Agrupacion de las funciones comerciales dentro de VLANs
El direccionamiento de red...
Descripción
Este modulo define el proposito de las VLANS y describe como la implementacion de VLAN puede simplificar la administracion de una red y la solucion de problemas y puede mejorar el rendimiento de la red. Cuando se crean VLANs, sus nombres y descripciones se almacenan en una base de datos VLAN que puedan ser compartidos entre los switch. Verá cómo lasconsideraciones de diseño determinan cuales VLANs abarcan todos los switch en una red y cuales VLANs locales permanecen en un bloque switch. La configuración de los componentes de este módulo describen cómo los puertos individuales del switch pueden llevar el tráfico de una o más VLANs, dependiendo de su configuración como puertos de acceso o trunck. En este módulo se explica por qué y cómo seproduce la aplicación de VLANs en una red de empresa.
2.1 Aplicación de las mejores prácticas para las topologías VLAN
2.1.1 Describiendo problemas en un mal diseño de red
Un mal diseño de red ha aumentado los gastos de soporte, la reducción de la disponibilidad de servicio, y el soporte limite para nuevas aplicaciones y soluciones. Un funcionamiento menos óptimo afecta a los usuarios finales yel acceso a los recursos centrales. Aquí están algunas de las cuestiones que se derivan de un mal diseñado de red.
*Dominios de falla: Una de las razones más importantes para implementar un diseño eficaz es reducir al mínimo el alcance de un problema de red cuando se produce. Cuando los limites de capa 2 y capa 3 no están claramente definidos, la falla en un área de red puede tener un efectode gran alcance.
* Dominios de Broadcast: Los Broadcast existen en todas las redes. Muchas aplicaciones y muchas operaciones de red requiren de broadcasts para funcionar adecuadamente. Para minimizar el impacto negativo de los broadcasts, los dominios de broadcasts deberian tener límites claramente definidos, y incluir un número óptimo de dispositivos.
*Gran cantidad de tráfico unicastMAC desconocido: Los switches Cisco Catalyst límitan el forwarding de tramas unicast a los puertos asociados con la dirección unicast específica. Sin embargo, la entrada de tramas para una dirección MAC de destino no se registran en la tabla MAC son posteriormente inundadas fuera de todos los puertos del switch, lo que se conoce como un "Inundación de unicast de MAC desconocido" Debido a que estocausa tráfico excesivo en los puertos del switch, las tarjetas de interfaz de red (NICs ) tienen que atender un gran número de tramas sobre el cable, y la seguridad puede verse comprometida ya que los datos se propagan sobre un cable por el cual esto no estaba pretendido.
*Tráfico multicast en puertos donde no era previsto: Multicast IP es una técnica que permite tráfico IP para ser propagadodesde un origen a un grupo multicast identificados por una sola IP y grupo par de direcciones MAC de destino (MAC destination group address pair). Similar to unicast flooding and broadcasting, multicast frames are flooded out on all switch ports. Similares a las inundaciones y difusiones unicast, las tramas multicast son inundadas fuera de todos los puertos del switch. Un buen diseño contienetramas multicast.
* Dificultad en el soporte y administración: Debido a un mal diseño de red puede ser desorganizado, mal documentado, y carecen de fácil identificación de los flujos de tráfico, soporte, mantenimiento y la resolución de problemas se vuelve en consumo de tiempo y tareas arduas.
* Posibles vulnerabilidades de seguridad: Un mal diseño de red de conmutación con poca atención alos requisitos de seguridad en la capa de acceso puede comprometer la integridad de toda la red.
Un mal diseño de red siempre tiene un impacto negativo y se convierte en una carga para toda la organización en términos de soporte y gastos relacionados.
Asuntos en un mal diseño de red
[pic]
2.1.2 Agrupacion de las funciones comerciales dentro de VLANs
El direccionamiento de red...
Leer documento completo
Regístrate para leer el documento completo.