Introducción

En este reto nos encontramos con una empresa que nos pide crear topologías de red para dos oficinas separadas por 3KM.

En la oficina 1 nos encontramos 5 subredes conectadas a través de routers. Para empezar observamos un cable cruzado entre routers. En esta primera oficina nos encontramos con un departamento que contiene 10 empleados y 4 impresoras , otro en el que hay 30 portátiles , y por último otro en el que encontramos 50 torres y una sala de servidores con 5 servidores. En esta oficina el enrutamiento se hará mediante rutas estáticas y RIP.

En la oficina 2 en vez de usar routers han preferido abaratar los costes y nos han pedido que utilicemos VLANs. Hay cuatro switches conectados de manera troncal. En esta oficina el enrutamiento se hará mediante OSPF. Estas serían las VLANs que están en uso:

Primera VLAN: 15 empleados
Segunda VLAN: 40 empleados
Tercera VLAN: 70 empleados
Cuarta VLAN: 130 empleados
Sala de Servidores: 4 Servidores

La primera y la segunda oficina están conectadas mediante un enlace WAN. Tiene que haber conectividad de cualquier punto de la red a cualquier otro. Esta empresa solo puede tener una salida a internet.

En este reto nos encontramos con una empresa que nos pide crear topologías de red para dos oficinas separadas por 3KM.

Estas serían las VLANs que están en uso:

Primera VLAN: 15 empleados
Segunda VLAN: 40 empleados
Tercera VLAN: 70 empleados
Cuarta VLAN: 130 empleados
Sala de Servidores: 4 Servidores

¿Qué es DMZ?

Dicho todo esto tendremos que explicar el concepto de DMZ,( ya que nos sería muy útil para proteger nuestros servidores), en seguridad informática una zona desmilitarizada(conocida también como DMZ) o red perimetral es una zona segura que se ubica entre la red interna de una organización y una red externa, generalmente en Internet. El objetivo de una DMZ es que las conexiones desde la red interna y la externa a la DMZ estén permitidas, mientras que en general las conexiones desde la DMZ sólo se permitan a la red externa. Los equipos (hosts) en la DMZ no pueden conectar con la red interna.

VLSM de las oficinas

Este ,en concreto, es el VLSM que hemos utilizado para crear la topología de la oficina 1 de la empresa:

Hemos utilizado este VLSM porque tenemos 50 torres en el departamento 3, 30 portátiles en el departamento 2 , 10 empleados y 4 impresoras en el departamento 1 , una sala de servidores constituida por 4 servidores y para terminar un cable cruzado entre routers que equivale a 2 nodos.

Este es el VLSM que hemos utilizado concretamente para crear la topología de la oficina 2:

Hemos utilizado este VLSM concretamente porque en la primera VLAN tenemos que meter 15 empleados, en la segunda 40, en la tercera 70, en la cuarta 130 y en la última que sería una sala de servidores encontraremos 4 servidores. Como podemos observar hemos utilizado el tamaño fijándonos en el número de empleados que tenemos en cada VLAN, y hemos dado algo de margen de crecimiento.

Como podemos observar a la última subred hemos decidido darle un tamaño de 2, para que así pueda albergar el ISP, para que de esta manera podamos salir a Internet.

VLANs y VTP

Como hemos explicado antes la oficina 2 la hemos configurado utilizando VLANs, dicho esto para el correcto funcionamiento de las VLANs hemos tenido que configurar el VTP (VLAN Trunking Protocol). Este protocolo, es un protocolo de mensajes de nivel 2 usado para configurar y administrar VLANs en equipos Cisco. Permite centralizar y simplificar la administración en un dominio de VLANs, pudiendo crear, borrar y renombrar las mismas.

El protocolo VTP opera en 3 modos:

Modo Servidor: Es el modo por defecto. Desde el se pueden crear, eliminar o modificar VLAns. Su cometido es anunciar su configuración al resto de switches del mismo dominio VTP y sincronizar con la de otros servidores, basándose en los mensajes VTP recibidos a través de sus enlaces troncales.
Modo Cliente: En este modo no se pueden crear, eliminar o modificar VLANs , tan solo sincronizar esta información basándose en los mensajes VTP recibidos de servidores en el propio dominio. Un cliente VTP sólo guarda la información de la VLAN para el dominio completo mientras el switch está activado. Un reinicio del switch borra la i información de la VLAN.
Modo Transparente: Desde este modo tampoco se pueden crear, eliminar o modificar VLANs que afecten a los demás switches. La información VLAN en los switches que trabajen en este modo solo se puede modificar localmente. No procesa las actualizaciones VTP recibidas, tan solo las reenvía a los switches del mismo dominio.

Topología

Esta es la topología que hemos utilizado

Las zonas marcadas con colores indican los métodos de enrutamiento que hemos utilizado en la topología: la sala de servidores de la primera oficina (en rojo) está configurada con rutas estáticas y el resto de oficinas utiliza RIP (en amarillo). Los routers que interconectan las dos oficinas, junto con ISP, utilizan OSPF como método de enrutamiento, mientras que la segunda oficina funciona con VLANs.

Como podemos observar en la imagen en el lado de las VLANs hemos utilizado dos topologías en anillo, unidas por un enlace troncal, esto lo que nos da es una mayor velocidad en la red, porque de esta manera los paquetes no tienen que recorrer tanta distancia para llegar de un switch a otro.

Una red en anillo es una topología de red en la que cada estación tiene una única conexión de entrada y otra de salida. Cada estación tiene un receptor y un transmisor que hace la función de traductor, pasando la señal a la siguiente estación. En este tipo de red la comunicación se da por el paso de un «token» o testigo, que se puede comparar a un cartero que pasa recogiendo y entregando paquetes de información, de esta manera se evitan pérdidas de información debidas a colisiones.

Ventajas esta topología:

El sistema provee un acceso equitativo para todas las computadoras.
El rendimiento no decae cuando muchos usuarios utilizan la red.
Arquitectura muy sólida.

Desventajas:

Longitudes de canales
El canal usualmente se degradará a medida que la red crece.
Difícil de diagnosticar y reparar los problemas.
Si se encuentra enviando un archivo podrá ser visto por las estaciones intermedias antes de alcanzar la estación de destino.

Configuración

Pasaremos a revisar la configuración que tenemos en cada router y en los switches de la VLAN.

La VLAN tiene la dirección IP 172.30.0.0 . Es una IP de clase B ya que el tamaño de la red nos obligaría a utilizar 2 direcciones IP de clase C para alojar nuestros host. La gran cantidad de dispositivos finales también es la razón por la que hay 14 switches, con un enlace troncal en mitad del anillo para agilizar el tráfico.

interface FastEthernet0/1