Académique Documents
Professionnel Documents
Culture Documents
ESCUELASUPERIORDEINGENIERIAMECANICAYELECTRICA
UNIDADCULHUACAN
T E S I N A
INGENIERO EN INFORMTICA
PRESENTAN:
PERLA XOCHITL AGUIRRE PECH
SERGIO MIGUEL GARCA
ASESOR:
ING. PEDRO VILA BUSTAMANTE
MXICO, D.F.
2010
NDICE
INTRODUCCIN................................................................................. 5
OBJETIVO .......................................................................................... 5
PROBLEMTICA................................................................................ 5
JUSTIFICACION ................................................................................. 5
ALCANCE ........................................................................................... 5
CAPTULO 1. INTRODUCCIN A LAS REDES ................................. 6
1.1 HISTORIA DE LAS REDES ............................................... 6
1.2 FUNDAMENTOS DE REDES ............................................ 7
1.3. MODELO DE REFERENCIAS (INTERCONEXIN DE
SISTEMAS ABIERTOS) ..................................................................11
1.4 TOPOLOGIAS DE REDES DE REA LOCAL ..................15
1.5 DISPOSITIVOS DE REDES DE REA LOCAL ................16
1.6 REDES DE REA LOCAL ................................................17
1.7 TECNOLOGAS DE RED DE REA AMPLIA ..................20
CAPTULO 2. ETHERNET .................................................................26
2.1 INTRODUCCIN A ETHERNET.......................................26
2.2 FORMATO DE LA TRAMA ETHERNET ...........................26
2.3 TECNOLOGA Y VELOCIDAD DE ETHERNET................28
2.4 TIPOS DE ETHERNET .....................................................28
CAPTULO 3. SWITCHING ................................................................31
3.1 INTRODUCCIN ..............................................................31
3.2 TECNOLOGA DE SWITCH .............................................32
2
INTRODUCCIN
OBJETIVO
Disear una red segura mediante el uso de VLANS dentro de la red
corporativa ISS por reas.
PROBLEMTICA
La actual configuracin ha permitido explotar vulnerabilidades de los
servidores de la red ISS, ya que esta, no limita la comunicacin entre reas,
generndose con esto la disponibilidad de la informacin para todos los usuarios.
JUSTIFICACION
Establecer la privacidad, integridad y disponibilidad de los servidores
que
correspondan
nicamente
usuarios
determinados,
mediante
ALCANCE
El actual proyecto mostrara el diseo y la configuracin de las
VLANS que se implementaran en los SWITCHES contenidos en la red local del
corporativo.
Existen distintos tipos de cable coaxial segn las redes o las necesidades
de mayor proteccin o distancia. Este tipo de cable slo lo utilizan las redes
ETHERNET. Existen dos tipos de cable coaxial:
Cable thick o cable grueso, es ms voluminoso, caro y difcil de instalar,
pero permite conectar un mayor nmero de nodos y alcanzar mayores
distancias.
Cable thin o cable fino, tambin conocido como cheapernet por ser ms
econmico y fcil de instalar. Slo se utiliza para redes con un nmero
reducido
de
nodos.
Ambos
tipos
de
cable
pueden
ser
usados
10
estos forman parte del grupo de protocolos de Internet, en tanto, las aplicaciones
OSI son protocolos como FTAM (Transferencia Acceso y Administracin de
Archivos), VTP (Protocolo de Terminal Virtual) y CMIP (Protocolo Comn de
Informacin de la Administracin) que pertenecen al conjunto OSI.
15
crear un subcomit para cada una de ellas; 802.3 para CSMA / CD (ETHERNET),
802.4 para Token Bus y 802.5 para Token Ring.
FDDI. Las redes FDDI (Fiber Distributed Data Interfase - Interfaz de
Datos Distribuida por Fibra ) surgieron a mediados de los aos ochenta para dar
soporte a las estaciones de trabajo de alta velocidad que haban llevado las
capacidades de las tecnologas ETHERNET y Token Ring existentes hasta el
lmite de sus posibilidades. Estn implementadas mediante una red fsica de
estrella y lgica de anillo doble de token, uno transmitiendo en el sentido de las
agujas del reloj (anillo principal) y el otro en direccin contraria (anillo de respaldo
o back up) que ofrece una velocidad de 100 Mbps sobre distancias de hasta 200
metros, soportando hasta 1000 estaciones conectadas. Su uso ms normal es
como una tecnologa de backbone para conectar entre s redes LAN de cobre o
computadores de alta velocidad. El trfico de cada anillo viaja en direcciones
opuestas, fsicamente los anillos estn compuestos por dos o ms conexiones
punto a punto entre estaciones adyacentes, los dos anillos de la FDDI se conocen
con el nombre de primario y secundario. El anillo primario se usa para la
transmisin de datos mientras que el anillo secundario se usa generalmente como
respaldo.
Se distinguen en una red FDDI dos tipos de estaciones; las estaciones
clase B, estaciones de una conexin (SAS) se conectan a un anillo, mientras que
las de clase A, estaciones de doble conexin (DAS) se conectan a ambos anillos.
Las redes FDDI utilizan un mecanismo de transmisin de tokens similar al de las
redes Token Ring, pero adems, acepta la asignacin en tiempo real del ancho
de banda de la red mediante la definicin de dos tipos de trfico:
Trfico Sncrono. Puede consumir una porcin del ancho de banda total de
100 Mbps de una red FDDI mientras que el trfico asncrono puede
consumir el resto.
Trfico Asncrono: Se asigna utilizando un esquema de prioridad de ocho
niveles, a cada estacin se asigna un nivel de prioridad asncrono.
19
WIRELESS LAN
El IEEE en 1997 aprob el estndar 802.11 que define los niveles fsicos y
la subcapa MAC para las transmisiones inalmbricas en una LAN. El estndar
define el protocolo de comunicacin para dos tipos de redes: las adhoc, que son
aquellas formadas por mltiples puntos inalmbricos dentro de un rea de
cobertura donde todos los nodos tienen el mismo nivel jerrquico y las redes
cliente-servidor, que son aquellas que usan un punto de acceso que controla la
asignacin los tiempos de transmisin para cada estacin de la red generando
celdas de cobertura (llamadas BSS) por cada AP y permitiendo a los usuarios
moverse entre la o las celdas. Adems de esto, los AP permiten que la red
inalmbrica se conecte con un backbone, ya sea cableado o inalmbrico, que
recibe el nombre de Sistema de Distribucin (DS).
la interfaz fsica y elctrica del DTE/DCE, por lo tanto, corresponde a la capa fsica
del modelo de referencia OSI.
RED ISDN (RED DIGITAL DE SERVICIOS INTEGRADOS). Se compone de
los servicios de telefona digital y transporte de datos que ofrecen las compaas
regionales de larga distancia. El ISDN implica la digitalizacin de la red telefnica
que permite que voz, datos, texto, graficas, msica, video y otros materiales fuente
se transmitan a travs de los cables telefnicos.
PPP. El PPP (Protocolo Punto a Punto) surgi originalmente como un
protocolo de encapsulamiento para el transporte de trfico IP a travs de enlaces
punto a punto. Este protocolo tambin estableci un estndar para las funciones
de as ignacin y de administracin de direcciones IP, el encapsulamiento
asncrono (inicio-parada) y sncrono orientado a bit, el multiplexaje del protocolo
de red, la configuracin de enlace, la prueba de la calidad del enlace, la deteccin
de errores y opciones de negociacin para capacidades y la negociacin de la
compresin de datos. PPP soporta estas funciones al ofrecer un LCP (Protocolo
de Control de Enlace) con posibilidad de extenderse y una familia de NCPS
(Protocolo de Control de Red) para negociar los parmetros y especificaciones de
configuracin de la red.
SMDS (SERVICIO DE DATOS CONMUTADOS A MULTIMEGABITS). Es
una tecnologa basada en data gramas de conmutacin de paquetes de alta
velocidad que se utiliza para la comunicacin a travs de las PDN (Redes Pblicas
de Datos). SMDS puede utilizar un medio de transmisin de fibra ptica o de cobre
y soporta velocidades de 1.544 Mbps a travs de equipo de transmisin de seal
digital (DS-1) nivel 1, o de 4.736 Mbps a travs de equipos de transmisin de
seal digital (DS-3) nivel 3. Adems las unidades de datos son lo suficientemente
grandes como para encapsular tramas completas de IEEE 802.3, IEEE 802.5 y de
la FDDI.
ADSL
(TECNOLOGA
DE
LNEA
DE
SUSCRIPTOR
DIGITAL
par trenzado existentes para transportar datos de gran ancho de banda como
multimedia y video a los suscriptores del servicio.
SDLC (CONTROL DE ENLACE DE DATOS SNCRONO) Desarrollado
por IBM a mediados de los aos 70 para su uso en entornos SNA (Arquitectura
de Redes de Sistemas). El SDLC fue el primer protocolo de la capa de enlace de
datos que se bas en una operacin sncrona orientada a bits. Este protocolo
soporta una gran variedad de tipos de enlace y topologas, puede utilizarse con
enlaces punto a punto y enlaces multipunto con medios de transmisin por cable o
por el espacio libre, semidplex o dplex total y redes de conmutacin de circuitos
y de paquetes.
X.25. Es un estndar de protocolo del sector estndares de la ITU-T (Unin
Internacional de Telecomunicaciones) para las comunicaciones WAN que define
cmo se establecen y mantienen las conexiones entre los dispositivos de usuario y
los dispositivos de red. Est diseado para operar de manera eficiente sin tomar
en cuenta el tipo de sistemas conectados a la red. Los dispositivos de la red X.25
se clasifican en tres categoras generales: DTE (Equipo Terminal de Datos), DCE
(Equipo de Comunicacin de Datos) y PSE (Intercambio de Conmutacin de
Paquetes).
1.8 TCP/IP
Un protocolo es una forma preestablecida con anterioridad a travs de la
cual se realizan intercambios de informacin, es decir, es la manera en la cual se
van a intercambiar los documentos o datos entre computadoras para que dichos
datos sean comprendidos, aceptados y procesados correctamente entre las
computadoras. TCP/IP representa un conjunto de protocolos que cubren los
distintos niveles del modelo OSI. La arquitectura de un sistema en TCP/IP tiene
una serie de objetivos:
La independencia de la tecnologa usada en la conexin bajo nivel y la
arquitectura de la computadora.
Conectividad universal a travs de la red.
22
Adems, estos mdulos realizan sus tareas uno despus del otro en un orden
especfico, es decir que existe un sistema estratificado, esta es la razn por la cual
se habla de modelo de capas
El trmino capa se utiliza para reflejar el hecho de que los datos que viajan
por la red atraviesan distintos niveles de protocolos, por lo tanto, cada capa
procesa sucesivamente los datos (paquetes de informacin) que circulan por la
red, les agrega un elemento de informacin (llamado encabezado) y los enva a la
capa siguiente. El modelo TCP/IP, influenciado por el modelo OSI, tambin utiliza
el enfoque modular (utiliza mdulos o capas), pero slo contiene cinco capas en
las que se agrupan los protocolos y que se relacionan con los niveles OSI, Las
funciones de las diferentes capas son las siguientes:
CAPA DE APLICACIN. Corresponde con los niveles OSI de aplicacin,
presentacin y sesin. Aqu se incluyen protocolos destinados a proporcionar
servicios tales como correo electrnico (SMTP), transferencia de ficheros (FTP),
conexin remota (TELNET) y otros ms recientes como el protocolo HTTP
(Hypertext Transfer Protocol).
CAPA DE TRANSPORTE. Coincide con el nivel de transporte del modelo
OSI. Los protocolos de este nivel, tales como TCP y UDP, se encargan de
manejar los datos y proporcionar la fiabilidad necesaria en el transporte de los
mismos.
CAPA DE RED. La capa de red define la forma en que un mensaje se
transmite a travs de distintos tipos de redes hasta llegar a su destino. El principal
protocolo de esta capa es el IP, tambin se encuentran a este nivel los protocolos
ARP, ICMP. Esta capa proporciona el direccionamiento IP y determina la ruta
ptima a travs de los routers que debe seguir un paquete desde el origen hasta
el destino.
CAPA DE ACCESO A LA RED. Es la interfaz de la red real, determina la
manera en que las computadoras envan y reciben la informacin travs del
soporte fsico proporcionado por la capa fsica.
24
Las capas del modelo TCP/IP tienen tareas mucho ms diversas que las del
modelo OSI, sin embargo se considera que ciertas capas del modelo TCP/IP se
corresponden con varios niveles, de los sites que maneja, del modelo OSI,
adems de los servicios bsicos de nivel de transporte, es importante mencionar
que los protocolos TCP/IP incluyen estndares para muchas aplicaciones
comnmente utilizadas, por citar algunas, se encuentran aplicaciones tales como
el correo electrnico, transferencia de archivos y acceso remoto. Como TCP/IP
est basado en una tecnologa convencional de conmutacin de paquetes, es
independiente de cualquier marca de hardware en particular.
25
CAPTULO 2. ETHERNET
2.1 INTRODUCCIN A ETHERNET
ETHERNET es un estndar de redes de computadoras de rea local con
acceso al medio por contienda CSMA/CD (Carrier Sense Multiple Access with
Collision Detection). ETHERNET define las caractersticas de cableado y
sealizacin de nivel fsico y los formatos de tramas de datos del nivel de enlace
de datos del modelo OSI.
La ETHERNET se tom como base para la redaccin del estndar
internacional IEEE 802.3. Usualmente se toman ETHERNET e IEEE 802.3 como
sinnimos, ambas se diferencian en uno de los campos de la trama de datos. Las
tramas ETHERNET e IEEE 802.3 pueden coexistir en la misma red.
La mayor parte del trfico en Internet se origina y termina en conexiones de
ETHERNET. Desde su comienzo en la dcada de 1970, ETHERNET ha
evolucionado para satisfacer la creciente demanda de LAN de alta velocidad. En el
momento en que aparece un nuevo medio como la fibra ptica, ETHERNET se
adapta para sacar ventaja de un ancho de banda superior y de un menor ndice de
errores que la fibra ofrece.
26
bit. Para representar un 1 lgico se tiene que la primera mitad del bit est en nivel
alto y la segunda mitad en nivel bajo. Para representar un 0 lgico, el primer
intervalo est en nivel bajo y el segundo en nivel alto, con este esquema se
garantiza que cada bit tenga una transicin en la parte media, propiciando as un
excelente sincronismo entre el transmisor y el receptor.
28
29
30
CAPTULO 3. SWITCHING
3.1 INTRODUCCIN
Hay dos motivos fundamentales para dividir una LAN en segmentos. El
primer motivo es aislar el trfico entre fragmentos, y obtener un ancho de banda
mayor por usuario. Si la LAN no se divide en segmentos, las LAN cuyo tamao
sea mayor que un grupo de trabajo pequeo se congestionaran rpidamente con
trfico y saturacin y virtualmente no ofreceran ningn ancho de banda. La
adicin de dispositivos como, por ejemplo; puentes, switches y routers divide la
LAN en partes ms pequeas, ms eficaces y fciles de administrar. Al dividir
redes de gran tamao en unidades autnomas, los puentes y los switches
ofrecen varias ventajas, un puente o switch reduce el trfico de los dispositivos en
todos los segmentos conectados ya que slo se enva un determinado porcentaje
de trfico. Tambin aceptan la comunicacin entre una cantidad de dispositivos
mayor que la que se soportara en cualquier LAN nica conectada al puente, los
puentes y los switches amplan la longitud efectiva de una LAN, permitiendo la
conexin de equipos distantes que anteriormente no estaban permitidas. Los
switches son significativamente ms veloces porque realizan la conmutacin por
hardware, mientras que los puentes lo hacen por software y pueden interconectar
las LAN de distintos anchos de banda reduciendo la saturacin y aumentando el
ancho de banda en los segmentos de red.
.
Fig. 3.1 La segmentacin asla el trfico entre los tramos y as proporciona mayor ancho de banda para los
usuarios.
31
Uno de los principales factores que determinan el xito del diseo de una
red, es la habilidad de la red para proporcionar una satisfactoria interaccin entre
cliente/servidor, pues los usuarios juzgan la red por la rapidez de obtener un
PROMPT y la confiabilidad del servicio. Hay diversos factores que involucran el
incremento de ancho de banda en una LAN:
El elevado incremento de nodos en la red.
El contino desarrollo de procesadores ms rpidos y poderosos en
estaciones de trabajo y servidores.
32
Fig. 3.3 Un SWITCH elimina el impacto de las colisiones mediante la micro segmentacin, baja latencia y
velocidades elevadas de envo de tramas en cada puerto de interfaz
dominio. Al trabajar un ruteador en la capa tres del modelo OSI, puede tambin
ejecutar funciones de la capa dos, es decir el ruteador crea dominios broadcast y
de colisiones separados en cada interface. Esto significa que tanto el switch como
el ruteador pueden usarse para segmentar una LAN y adicionar ancho de banda.
Cuando se disea eficientemente una red de comunicacin de datos, puede
ser la parte central de una organizacin de negocios, pero si se disea mal, la red
puede ser un obstculo para el xito de la organizacin. El diseo abarca todos los
aspectos del sistema de comunicacin, desde el nivel individual de enlace hasta el
manejo global de la red.
34
Fig. 3.5 Segmentacin fsica de red dentro de dominios de broadcast por medio de ruteador
y con mayor
36
para activarlos en caso de que el camino inicial falle. El algoritmo de STP cambia
una red fsica con forma de malla, en la que existen bucles, por una red lgica en
rbol en la que no existe ningn bucle. Los puentes se comunican mediante
mensajes de configuracin llamados Bridge Protocol Data Unit (BPDU), este
protocolo permite establecer identificadores por puente y elige el que tiene la
prioridad ms alta como puente raz, este puente raz establecer el camino de
menor costo para todas las redes. Cada puerto tiene un parmetro configurable, el
Span Path Cost, despus entre todos los puentes que conectan un segmento de
red se elige un puente designado, el de menor costo, para transmitir las tramas
hacia la raz, todos los dems puertos y caminos son bloqueados, esto es en un
estado ya estacionario de funcionamiento.
Los puertos pueden estar en estos estados:
Escucha. A este estado se llega desde el bloqueo. En este estado los
switches determinan si existe alguna otra ruta hacia el puente raz, en el
caso de que la nueva ruta tenga un costo mayor se devuelve al estado
bloqueo las tramas de datos se bloquean y no se actualizan las tablas ARP.
Bloqueo. En este estado solo se pueden recibir BPDUS, las tramas de
datos se descartan y no se actualizan las tablas ARP.
Aprendizaje. A este estado se llega desde escucha, las tramas de datos se
bloquean pero ya se actualizan las tablas ARP.
Envo. A este estado se llega desde aprendizaje, las tramas de datos se
envan y se actualizan las tablas ARP.
Desactivado. A este estado se llega cuando el Administrador deshabilita el
puerto.
Una de las cosas que deben considerarse con las VLAN es la funcin del
Protocolo de rbol de Extensin (STP, Spanning Tree Protocol), que est
diseado para evitar bucles en una topologa conmutada y/o puenteada para
eliminar la propagacin indefinida de las difusiones por un bucle, con las VLAN
38
el
IEEE
802.1Q
para
las
interfaces
FastETHERNET
y
39
no
ISL
que
reciba
tramas
ETHERNET
encapsuladas,
ISL
CAPTULO 4. VLANS
4.1 QUE ES UNA VLAN?
Una red de area local virtual puede definirse como una serie de dispositivos
conectados en red que a pesar de estar conectados en diferentes
zonas
de
rea,
direccin,
sistemas,
administrativos,
etc.,
estarn
diferentes VLANS. Por ejemplo, los de sistemas con los de redes, o los de redes
con finanzas, etctera. En el estndar 802.1Q se define que para llevar a cabo
esta comunicacin se requerir de un dispositivo dentro de la LAN, capaz de
entender los formatos de los paquetes con que estn formadas las VLANS. Este
dispositivo es un equipo de capa 3, mejor conocido como enrutador o router, que
tendr que ser capaz de entender los formatos de las VLANS para recibir y dirigir
el trfico hacia la VLAN correspondiente.
Las implcitas no
Ventajas:
Facilidad de movimientos y cambios.
Micro segmentacin y reduccin del dominio de broadcast.
Multiprotocolo
Desventajas:
Administracin; Un movimiento en las estaciones de trabajo hace necesaria
la reconfiguracin del puerto del switch al que esta conectado el usuario.
43
Ventajas:
Facilidad de movimientos: No es necesario en caso de que una terminal de
trabajo cambie de lugar la reconfiguracin del switch.
Multiprotocolo.
Se pueden tener miembros en mltiples VLANS.
Desventajas:
En el rendimiento y control de broadcast; el trfico de paquetes de tipo
multicast y broadcast se propagan por todas las VLANS.
Complejidad en la administracin; en un principio los usuarios deben
configurar manualmente las direcciones MAC de las estaciones de trabajo.
44
45
Desventajas:
El tamao de los paquetes enviados es menor que en el caso de utilizar
direcciones MAC.
Prdida de tiempo en la lectura de las tablas.
Complejidad en la administracin: En un principio todos los usuarios se
deben configurar de forma manual las direcciones MAC de cada una de las
estaciones de trabajo.
POR NOMBRE DE USUARIO
Se basan en la autenticacin del usuario y no por las direcciones MAC de
los dispositivos.
Ventajas:
Facilidad de movimiento de los integrantes de la VLAN.
Multiprotocolo.
Desventajas:
En corporaciones muy dinmicas la administracin de las tablas de
usuarios.
48
Peso: 3 kg.
Memoria Flash: 8 MB.
Cantidad de puertos: 24 x ETHERNET 10Base-T, ETHERNET 100Base-TX.
Velocidad de transferencia de datos: 100 Mbps.
Protocolo de interconexin de datos: ETHERNET, Fast ETHERNET.
Protocolo de gestin remota: SNMP 1, SNMP 2, RMON 1, RMON 2, RMON
3, RMON 9, Telnet, SNMP 3, HTTP.
Modo comunicacin: Semidplex, dplex pleno
Caractersticas; Control de flujo, capacidad dplex, concentracin de
enlaces, soporte VLAN, snooping IGMP, soporte para Syslog, Weighted
Round Robin (WRR) queuing, actualizable por firmware.
Cumplimiento de normas IEEE 802.3, IEEE 802.3u, IEEE 802.1D, IEEE
802.1Q, IEEE 802.1p, IEEE 802.3x, IEEE 802.3ad (LACP), IEEE 802.1w,
IEEE 802.1x, IEEE 802.1s.
Alimentacin; CA 120/230 V CA 110/220 V 10% (50/60 Hz).
La conexin en red de los equipos de cmputo sigue una topologa de
estrella, con las siguientes caractersticas:
Comparten el mismo direccionamiento IP
No tiene reglas de seguridad
Todos los hosts comparten todo tipo de informacin
Entre las MAC se ven una a otras
IPS concentradas en un segmento
La LAN presenta una conexin fsica (referirse al Anexo B), donde se
muestra la distribucin actual de los equipos y una distribucin lgica de los treinta
y un equipos y dos servidores alojados en tres switches, en el switch de la planta
49
baja se ocupan nueve puertos distribuidos entre las reas de recepcin, almacn,
transporte y jardinera. En el switch de la planta uno se ocupan nueve puertos,
distribuidos entre las reas de servicio medico, informtica y soporte, para el
switch de la planta dos se ocupan trece puertos distribuidos entre las reas de
jurdico, contabilidad y direccin, adems de dos puertos mas para los servidores
de las reas de contabilidad y jurdico. El direccionamiento de las LAN se muestra
en la siguiente tabla, donde se observa que el direccionamiento se encuentra en
un nico segmento plano.
User
Nombre PC
rea
Piso
IP
Puerto Switch
Recepcin 1
Recepcin
PB
151.1.1.11
name
PB
Almacn 1
Almacn
PB
151.1.1.12
PB
Almacn 2
Almacn
PB
151.1.1.13
PB
Almacn 3
Almacn
PB
151.1.1.14
PB
Transporte 1
Transporte
PB
151.1.1.15
PB
Transporte 2
Transporte
PB
151.1.1.16
PB
Jardinera 1
Jardinera
PB
151.1.1.17
PB
Jardinera 2
Jardinera
PB
151.1.1.18
PB
Jardinera 3
Jardinera
PB
151.1.1.19
PB
10
Medico 1
Servicios
P1
151.1.1.20
P1
11
Info 1
Mdicos
Informtica
P1
151.1.1.21
P1
12
Info 2
Informtica
P1
151.1.1.22
P1
13
Info 3
Informtica
P1
151.1.1.23
P1
14
Info 4
Informtica
P1
151.1.1.24
P1
15
Soporte 1
Soporte
P1
151.1.1.25
P1
16
Soporte 2
Tcnico
Soporte
P1
151.1.1.26
P1
17
Soporte 3
Tcnico
Soporte
P1
151.1.1.27
P1
18
Soporte 4
Tcnico
Soporte
P1
151.1.1.28
P1
Tcnico
50
19
Jurdico 1
Jurdico
P2
151.1.1.30
P2
20
Jurdico 2
Jurdico
P2
151.1.1.31
P2
21
Jurdico 3
Jurdico
P2
151.1.1.32
P2
22
Jurdico 4
Jurdico
P2
151.1.1.33
P2
23
Jurdico 5
Jurdico
P2
151.1.1.34
P2
24
Conta 1
Contabilidad
P2
151.1.1.35
P2
25
Conta 2
Contabilidad
P2
151.1.1.36
P2
26
Conta 3
Contabilidad
P2
151.1.1.37
P2
27
Conta 4
Contabilidad
P2
151.1.1.38
P2
28
Conta 5
Contabilidad
P2
151.1.1.39
10
P2
29
Dir 1
Direccin
P2
151.1.1.40
11
P2
30
Dir 3
General
Direccin
P2
151.1.1.41
12
P2
31
Dir 2
General
Direccin
P2
151.1.1.42
13
P2
32
Server Conta
General
Contabilidad
P2
151.1.1.50
14
P2
33
P2
151.1.1.51
15
P2
5.2 PROBLEMTICA
Debido a la problemtica de robo y perdida de informacin sobre el control
de la nomina de los trabajadores, siendo una problemtica constante, como
ejemplo; en octubre del 2009 se elimino el archivo de nomina, es necesario
51
5.3 DISEO
Se propone segmentar la LAN con el uso de VLANS, considerando agrupar
hosts entre reas no crticas, reas a fin y reas independientes, pues representa
una solucin rpida y econmica al no sustituir el hardware actual del corporativo,
ser estable y de fcil administracin. De acuerdo a la logstica de operacin del
corporativo, se proponen los siguientes grupos de trabajo por reas:
GRUPO 1
Conformado por las reas de recepcin, almacn, transporte. Jardinera y
servicio medico.
GRUPO 2
Conformado por las reas de informtica y soporte.
GRUPO 3
Conformado por las reas de jurdico
GRUPO 4
Conformado por las reas de contabilidad.
GRUPO 5
Conformado por el rea de direccin general
5.4 DESARROLLO
La configuracin lgica de los equipos se lleva a cabo en el modo
privilegiado del switch mediante la conexin PC-switch, que se realiza mediante
una conexin con cable RS232 rollover, el software usado en la PC para la
conexin con el switch es Hyper Terminal (referirse al Anexo D). Posteriormente
52
User
Nombre PC
rea
VLAN
IP
Recepcin 1
Recepcin
10
151.1.1.11
name
PB
Almacn 1
Almacn
10
151.1.1.12
PB
Almacn 2
Almacn
10
151.1.1.13
PB
Almacn 3
Almacn
10
151.1.1.14
PB
Transporte 1
Transporte
10
151.1.1.15
PB
Transporte 2
Transporte
10
151.1.1.16
PB
53
Jardinera 1
Jardinera
10
151.1.1.17
PB
Jardinera 2
Jardinera
10
151.1.1.18
PB
Jardinera 3
Jardinera
10
151.1.1.19
PB
10
Medico 1
Servicios
10
151.1.1.20
P1
11
Info 1
Mdicos
Informtica
20
151.1.1.21
P1
12
Info 2
Informtica
20
151.1.1.22
P1
13
Info 3
Informtica
20
151.1.1.23
P1
14
Info 4
Informtica
20
151.1.1.24
P1
15
Soporte 1
Soporte
20
151.1.1.25
P1
16
Soporte 2
Tcnico
Soporte
20
151.1.1.26
P1
17
Soporte 3
Tcnico
Soporte
20
151.1.1.27
P1
18
Soporte 4
Tcnico
Soporte
20
151.1.1.28
P1
19
Jurdico 1
Tcnico
Jurdico
30
151.1.1.30
P2
20
Jurdico 2
Jurdico
30
151.1.1.31
P2
21
Jurdico 3
Jurdico
30
151.1.1.32
P2
22
Jurdico 4
Jurdico
30
151.1.1.33
P2
23
Jurdico 5
Jurdico
30
151.1.1.34
P2
24
Conta 1
Contabilidad
40
151.1.1.35
P2
25
Conta 2
Contabilidad
40
151.1.1.36
P2
26
Conta 3
Contabilidad
40
151.1.1.37
P2
27
Conta 4
Contabilidad
40
151.1.1.38
P2
28
Conta 5
Contabilidad
40
151.1.1.39
10
P2
29
Dir 1
Direccin
50
151.1.1.40
11
P2
30
Dir 3
General
Direccin
50
151.1.1.41
12
P2
31
Dir 2
General
Direccin
50
151.1.1.42
13
P2
32
Server Conta
General
Contabilidad
40
151.1.1.50
14
P2
33
Server Jurdico
Jurdico
30
151.1.1.51
15
P2
54
5.5 RESULTADOS
Con la configuracin de los tres switches de la LAN, se obtienen como
resultado cinco VLANS que corresponden a los grupos de trabajo propuestos,
definidas bajo los siguientes nombres.
VLAN 10. Se encuentran contenidas las reas de recepcin, almacn,
transporte, jardinera y servicios mdicos
VLAN 20. Se encuentran contenidas las reas de informtica y soporte
VLAN 30. Se encuentran contenidas las reas de jurdico y el servidor de
jurdico
VLAN 40. Se encuentran contenidas las reas de contabilidad y el servidor
de contabilidad
VLAN 50. Se encuentran contenidas las reas de direccin.
5.6 BENEFICIOS
RAPIDEZ
Debido a la claridad en el cableado estructurado de la red ISS, se tiene una
rpida relacin de host y puerto del switch, una relacin necesaria en la
configuracin de VLANS, permitiendo una rpida configuracin de VLANS en el
55
ANEXOS
ANEXO A. ESQUEMA DEL ESTADO ACTUAL DE LA EMPRESA ISS PB
57
58
59
60
61
VLAN 20
62
VLAN 30
VLAN 40
63
VLAN 50
64
65
Se hace un ping desde el host Info 3 hacia el host Server Conta, teniendo
como resultado un 100% de perdidas, por tanto, no existe comunicacin, lo
cual es un resultado correcto ya que no es necesario compartir informacin
entre estas reas.
Se hace un ping desde el host Jurdico 3 hacia el host server jurdico, el cual
es 100% exitoso pues estn contenidos en la misma VLAN.
66
CONCLUSIONES
Con el desarrollo de este proyecto se logro mostrar el diseo y
configuracin de las VLANS, que como solucin al robo y perdida de informacin
que se genero en los servidores del corporativo, fueron establecidas en cada uno
de los tres switches incluidos en la red, a partir de la segmentacin lgica de la
LAN en grupos de trabajo definidos por el corporativo, obtenindose con ello crear
privacidad e integridad de la informacin, pero sobre todo disponibilidad de los
servidores a usuarios establecidos nicamente por el corporativo, de manera
rpida y econmica, dado que la solucin propuesta no considera sustituir el
hardware actual del corporativo o modificar la distribucin actual de los equipos,
permite una fcil administracin y representa mayor estabilidad en el manejo de
datos confidenciales.
67
PAG
10
10
15
15
16
16
20
27
30
31
32
LA
MICRO
SEGMENTACIN.
BAJA
LATENCIA
33
34
68
35
36
37
39
40
FIG.
4.1
DIFERENCIA
ENTRE
LAN
TRADICIONAL
REDES
VIRTUALES VLAN
41
43
44
47
50
54
69
GLOSARIO
Apple Talk. Conjunto de protocolos desarrollados por Apple Inc. para la
conexin de redes.
Frames. Fotograma o cuadro, una imagen particular dentro de una
sucesin de imgenes que componen una animacin.
Token Passing. Sistema que evita la colisin al limitar el derecho a
transmitir a una mquina.
Cisco System. Empresa multinacional principalmente dedicada a la
fabricacin, venta, mantenimiento y consultora de equipos de telecomunicaciones .
Modem. Dispositivo que sirve para modular y demodular una seal llamada
portadora mediante otra seal de entrada llamada moduladora.
Software. Refiere al equipamiento lgico o soporte lgico de una
computadora digital y comprende el conjunto de los componentes lgicos
necesarios para hacer posible la realizacin de una tarea especfica .
Hardware. Corresponde a partes fsicas y tangibles de una computadora ;
sus componentes elctricos, electrnicos, electromecnicos y mecnicos, sus
cables, gabinetes o cajas, perifricos de todo tipo.
Prompt. Carcter o conjunto de caracteres que se muestran en una lnea
de comandos para indicar que est a la espera de rdenes.
Trunking. Funcin para conectar dos switchs, routers o servidores, del
mismo modelo o no, mediante 2 cables en paralelo en modo Full-Duplex.
Thick. Cable grueso, es voluminoso, caro y difcil de instalar, pero permite
conectar un mayor nmero de nodos y alcanzar mayores distancias.
Token Ring. Es una arquitectura de red desarrollada por IBM en los aos
1970 con topologa lgica en anillo y tcnica de acceso de paso de testigo.
70
71
sealizacin de nivel fsico y los formatos de tramas de datos del nivel de enlace
de datos del modelo OSI.
Frame Relay. Protocolo WAN de alto desempeo que opera en la capa
fsica y de enlace de datos del modelo de referencia OSI.
Telnet. Permite la conexin de una aplicacin remota desde un proceso o
terminal.
File Transfer Protocol. Se utiliza para transferencia de archivos.
Simple Mail Transfer Protocol. Aplicacin para el correo electrnico.
72
conectados en diferentes
edificio e, incluso, distintos edificios, pertenecen a una misma red de area local.
DHCP. Protocolo de red que permite a los nodos de una red IP obtener sus
parmetros de configuracin automticamente.
Ping. Comprueba el estado de la conexin con uno o varios equipos
remotos por medio de los paquetes de solicitud de eco y de respuesta de eco,
para determinar si un sistema IP especfico es accesible en una red.
SNMP. Protocolo para la administracin simple de una red.
73
BIBLIOGRAFA
"Redes de comunicacin", Enciclopedia Microsoft(R) Encarta(R) 98. (c)
1993-1997 Microsoft Corporation. Reservados todos los derechos.
GARCIA, P. DIAZ, J. LOPEZ, J. Transmisin de datos y redes de
computadores. Pearson. Prentice Hall. 2003
COMER, D. Redes globales de informacin con Internet y TCP/IP:
Principios bsicos, protocolos y arquitectura. Prentice Hall, 1996.
TANENBAUM, A. Redes de computadoras. Prentice Hall. 4 Edicin.
STALLINGS, W. Comunicaciones y redes de computadores. Prentice Hall.
6 Edicin.
http://www.abcdatos.com/tutoriales/tutorial/l2967.html
http://www.gobiernodecanarias.org/educacion/conocernos_mejor/paginas/in
troduc.htm
http://www.uazuay.edu.ec/estudios/electronica/proyectos/redes_de_datos_l
an.pdf
http://www.juntadeandalucia.es/empleo/recursos/material_didactico/especial
idades/materialdidactico_administrador_servidores/Content/2-redes_tcp/1Introduccion.pdf
http://es.wikipedia.org/wiki/Ethernet
http://standards.ieee.org/getieee802/portfolio.html
http://www.mailxmail.com/curso-red-instalacion-fisica/ethernet
http://www.mailxmail.com/curso-red-instalacion-fisica/ethernet
http://www.cisco.com/web/LA/partners/programa/especializaciones/routing.h
tml
http://www.ciscopress.com/articles/article.asp?p=29803&seqNum=3
http://www.gnu-solutions.es/index.php/redes/38-redes.html
74
http://www.slideshare.net/yahith/vlans-1444736
http://es.kioskea.net/contents/internet/vlan.php3
http://cisco.espoch.edu.ec/main.php?page=ccna3
http://lgonzalez.blogdiario.com/
75