Contenido
- Gestión básica de conmutadores
- VLAN
- Dominios de colisión y dominios de difusión
- Conocimientos básicos de configuración de IP
- Prueba de problemas de conectividad
- Sin errores, sin estrés: su guía paso a paso para crear software que cambie su vida sin destruir su vida
- Cortafuegos y NAT
- Nota final
Fuente: Olivierl / Dreamstime.com
Para llevar:
Estos son seis temas esenciales con los que las personas en redes deben familiarizarse.
Como instructor de TI en línea para cursos de educación continua para adultos, a menudo me piden consejos de estudiantes que tienen varios trabajos de TI de primer nivel, como servicio de asistencia técnica o técnicos de PC. Mis clases se centran en los fundamentos de la red, la administración de conmutadores / enrutadores y la seguridad de TI, por lo que los estudiantes a menudo me preguntan qué habilidades necesitan dominar para llegar al siguiente nivel. He resumido algunas habilidades básicas a continuación que deberían ser parte de la base de conocimiento de cualquier persona que quiera buscar oportunidades en el campo de las redes.
Gestión básica de conmutadores
Muchos aspirantes a ingresar al campo de las redes a menudo quieren aprender sobre los enrutadores, pero el dominio de la administración de conmutadores es mucho más beneficioso para los profesionales de redes de nivel básico. El hecho es que la mayoría de los técnicos de red trabajan con conmutadores en un grado mucho mayor que los enrutadores. Por un lado, una organización tiene muchos más interruptores. Por ejemplo, un sistema escolar que administro tiene más de 400 conmutadores que residen dentro de su infraestructura y solo 25 enrutadores. Para muchas empresas medianas y grandes, la configuración y administración del enrutador está reservada a un pequeño equipo dedicado de técnicos de enrutadores. Ninguna organización va a confiar su topología de enrutador a un técnico de nivel básico solo porque obtuvieron una certificación CCNA. Familiarícese con los comandos básicos del conmutador para los fabricantes de conmutadores más populares, como Cisco, HP / Aruba y Brocade. También debe estar familiarizado con la importancia de los conmutadores de núcleo y los conmutadores de capa 3.
VLAN
Una gran faceta de la administración de conmutadores hoy en día es la configuración e implementación de las VLAN. Una VLAN es una red de área local virtual compuesta por un grupo de dispositivos en una o más LAN. Los dispositivos dentro de una VLAN designada están configurados para comunicarse como si estuvieran conectados al mismo cable, cuando de hecho están ubicados en varios segmentos LAN diferentes. Debido a que las VLAN se basan en conexiones lógicas en lugar de físicas, son mucho más flexibles que los segmentos de red tradicionales creados por las interfaces físicas del enrutador. Primero se crea una VLAN en un conmutador y se le asigna un nombre y una dirección IP, y se pueden crear múltiples VLAN en un solo conmutador. Los puertos se asignan a la VLAN deseada.
Uno de los propósitos principales de las VLAN es aislar y priorizar el tráfico dentro de la red. Por ejemplo, si una empresa utiliza un sistema telefónico de Voz sobre IP (VoIP), crearía una VLAN para aislar y priorizar ese tráfico del resto del tráfico de la red a fin de garantizar que las conversaciones telefónicas se transmitan correctamente y sin interrupciones. Otro propósito de implementar VLAN es por seguridad. Debido a que las VLAN pueden atravesar múltiples sitios físicos, una VLAN llamada HR podría crearse y asignarse a cualquier puerto ubicado en conmutadores en cualquier sitio dentro de la empresa que sirva los dispositivos utilizados por el personal de Recursos Humanos. Esto garantizaría que solo los dispositivos seleccionados pudieran acceder a los recursos de recursos humanos. (Para obtener más información sobre VoIP, consulte VoIP - ¿Puerta trasera a su red?)
Dominios de colisión y dominios de difusión
Ethernet es una red basada en contención, lo que básicamente significa que los dispositivos deben competir por el acceso a la red porque solo un dispositivo puede acceder a la red a la vez dentro de un dominio de colisión. Un dominio de colisión es un área de red donde las tramas se originan y colisionan. Un hub es un ejemplo clásico de un solo dominio de colisión. Un conmutador, por otro lado, tiene un dominio de colisión para cada puerto. Esta es una de las razones clave por las que los centros se abandonaron hace años a favor de los conmutadores, debido al mayor nivel de rendimiento. Cuantos más conmutadores tenga en su red, más puertos y, por lo tanto, más dominios de colisión. Un dominio de difusión es el área de una red en la que una difusión puede penetrar libremente. Una colección de conmutadores interconectados forma un solo dominio de difusión. Lo único que puede detener las transmisiones son los enrutadores y las VLAN. Una red pequeña solo puede estar compuesta por un dominio de difusión. Los dominios más grandes generalmente crean un dominio de difusión separado para cada sitio físico y VLAN.
Conocimientos básicos de configuración de IP
Ya sea en Internet o en una simple red SOHO, el TCP / IP es el conjunto de protocolos que mantiene todo conectado y comunicando. Es imperativo tener una base de direccionamiento IP. Los dispositivos críticos dentro de una infraestructura de red como servidores, enrutadores, dispositivos de seguridad y conmutadores requieren direcciones IP estáticas. Necesita saber lo que llamo "The Big 3", que son dirección IP, máscara de subred y puerta de enlace predeterminada. La puerta de enlace predeterminada es la dirección IP del enrutador predeterminado que atenderá las solicitudes de IP que residen fuera del dominio de difusión. Puede determinar los 3 grandes de cualquier dispositivo Windows escribiendo el comando IPCONFIG desde el símbolo del sistema. En la mayoría de los casos, los dispositivos de los usuarios se configurarán para recibir las asignaciones de IP de un servidor DHCP, que significa Protocolo de control de host dinámico. La configuración de un servidor DHCP para implementar direcciones IP es un método escalable para entregar direcciones IP a lo que podrían ser miles de dispositivos. Además de los 3 grandes, cada dispositivo necesita la dirección IP de al menos un servidor DNS o servidor de nombres de dominio. El propósito de DNS es resolver las direcciones IP de los nombres de host.
Prueba de problemas de conectividad
Supongamos que Betty llama a la mesa de ayuda y se queja de que no puede acceder al sitio interno del portal de la compañía. ¿Cómo haces para resolver esto? Hay cientos de razones por las cuales la computadora de Betty podría no acceder al sitio. Su NIC puede haber fallado, puede que no tenga una dirección IP, el servidor web puede estar inactivo, un interruptor ubicado en la ruta entre los dos podría estar inactivo. También puede haber un problema con el navegador web de Betty o los archivos web del servidor pueden haberse eliminado. Debe eliminar tantos culpables lo más rápido posible para poder concentrarse en el problema.
Este es el poder del comando PING. Justo cuando un submarino hace sonar un sonar hacia afuera para identificar objetos cerca de él, el comando PING confirma la conectividad entre dos dispositivos. Todos estos problemas se dividen en dos categorías: problemas de conectividad y problemas de software. Los problemas de conectividad son mucho más fáciles de solucionar y resolver, por lo que desea confirmar o eliminar la conectividad al principio. Si puede hacer ping con éxito al servidor web desde el dispositivo de Betty, confirmará que todos los aspectos de la ruta están operativos, y luego el foco debe estar en el navegador de Betty o en el software del servidor. Si el PING no tiene éxito, entonces el técnico debe hacer ping a otros objetivos en el camino. El técnico podría primero intentar hacer ping a la dirección IP de la computadora de Betty, lo que confirmaría que la NIC está operativa. A continuación, el conmutador local y el enrutador serían bloqueados, y el proceso continuaría hasta que se identificara el problema. El comando PING es el mejor amigo del técnico de red.
Sin errores, sin estrés: su guía paso a paso para crear software que cambie su vida sin destruir su vida
No puede mejorar sus habilidades de programación cuando a nadie le importa la calidad del software.
Cortafuegos y NAT
Si una red local tiene acceso a Internet, entonces tiene algún tipo de enrutador o firewall que proporciona seguridad NAT y firewall básica. La mayoría de las organizaciones utilizan un dispositivo de firewall multifuncional que se conoce como dispositivo UTM o gestión unificada de amenazas. Estos dispositivos pueden servir como enrutadores para enrutar paquetes entre la LAN privada y la Internet pública. También sirve como cortafuegos perimetral para bloquear el tráfico no autorizado de la entrada o salida de la red. La traducción de direcciones de red o NAT traduce direcciones internas privadas no enrutables en direcciones públicas enrutables. NAT tiene el beneficio adicional de agregar un grado de privacidad y seguridad a una red porque oculta las direcciones IP internas de las redes externas, ya que a cada paquete que sale de la red se le asigna la misma dirección IP pública. Esta dirección suele ser la IP externa del dispositivo de firewall. (Para obtener más información sobre las redes, consulte Los 4 conceptos más confusos en las redes explicadas).
Nota final
Las dos certificaciones de red más populares para obtener son CompTIA Net + y Cisco CCNA Routing and Switching. Mi consejo es omitir la certificación Net + y centrarse exclusivamente en CCNA, ya que cubre muchos de los conceptos básicos de redes como Net +, pero enseña habilidades valiosas en el arte de administrar conmutadores y enrutadores Cisco.