Bootcamp de Ccna 4

BOOTCAMP DE CCNA
Cisco Certified Network Associate (200-301 CCNA)

Prerrequisitos
• Conocimientos básicos de informática

• Habilidades básicas de navegación del sistema operativo de PC
• Habilidades básicas de uso de Internet
• Conocimientos básicos sobre direcciones IP
• No existen requisitos previos formales para la certificación CCNA,
pero debe asegurarse de comprender bien los temas del examen.
Contenidos
• 1. Principios de operación de redes TCP/IP
• 2. Direccionamiento IP (IPv4/IPv6)
• 3. Operación de dispositivos Cisco IOS
• 4. Conmutación LAN (Switching)
• 5. Fundamentos de redes inalámbricas
• 6. Enrutamiento IP (Routing)
• 7. Servicios IP
• 8. Tecnologías WAN
• 9. Introducción a la seguridad
Cisco Certified Network Associate (200-301 CCNA)
• En esta versión comparado a la versión anterior (200-125) se han
retirado los objetivos referidos a algunas tecnologías especificas:
• No están incluido mas en el temario RIP y EIGRP.

• No se incluye mas BGPv4.
• El enrutamiento IPv6 queda reducido al enrutamiento estático.
• Tampoco se incluye ACLs IPv6
• En switching no se considera temas específicos como stack, SPAN, VTP y se
han recortado contenidos de STP.
• Se han reducido los contenidos refeidos a FHRP.
• Ya no incluye IP SLA
Direccionamiento IP
(IPv4/IPv6)
CCNA 200-301 Official Cert Guide, Volume 1
Part IV: IPv4 Addressing (11 – 14 Chapter)
Part VII: IP Version 6 (22 – 25 Chapter)
Direccionamiento IPv4
Objetivos del módulo
Título del módulo: Direccionamiento IPv4
Objetivo del módulo: Calcule un esquema de subredes IPv4 para segmentar eficientemente su red.
Título del tema Objetivo del tema
Estructura de la dirección IPv4 Describa la estructura de una dirección IPv4, incluidas
la porción de red y de host, y la máscara de subred.
IPv4 Unicast, Broadcast, and Multicast Compare las características y los usos de las direcciones
IPv4 de unidifusión, difusión y multidifusión.
Tipos de direcciones IPv4 Explique las direcciones IPv4 públicas, privadas y
reservadas.
Segmentación de la red Explique la forma en que la división en subredes
segmenta una red para permitir una mejor
comunicación.
División de subredes de una red IPv4 Calcule las subredes IPv4 para un prefijo /24.
Estructura de direcciones IPv4
Porciones de red y host
• Una dirección IPv4 es una dirección jerárquica de 32 bits que se compone de una porción de
red y una porción de host.
• Al determinar la porción de red frente a la porción de host, debe mirar la secuencia de 32 bits.
• Se utiliza una máscara de subred para determinar las porciones de red y host.
La máscara de subred
• Para identificar las porciones de red y host de una dirección IPv4, la máscara de subred se
compara con la dirección IPv4 bit por bit, de izquierda a derecha.
• El proceso real utilizado para

identificar las porciones de
red y host se llama ANDing.
Estructura de una dirección IPv4
La longitud de prefijo
• Una longitud de prefijo es un método menos engorroso utilizado para identificar una dirección
de máscara de subred.
Prefijo
• La longitud del prefijo es el Máscara de subred Dirección de 32 bits
Longitud
número de bits establecido en 1 255.0.0.0 11111111.00000000.00000000.00000000 /8
en la máscara de subred.
255.255.0.0 11111111.11111111.00000000.00000000 /16
255.255.255.0 11111111.11111111.11111111.00000000 /24

• Está escrito en "notación de
barra", por lo tanto, cuente el 255.255.255.128 11111111.11111111.11111111.10000000 /25
número de bits en la máscara de 255.255.255.192 11111111.11111111.11111111.11000000 /26

subred y añádalo con una barra.
255.255.255.224 11111111.11111111.11111111.11100000 /27
255.255.255.240 11111111.11111111.11111111.11110000 /28
255.255.255.248 11111111.11111111.11111111.11111000 /29
255.255.255.252 11111111.11111111.11111111.11111100 /30

Determinación de la red: AND lógica
• Una operación lógica AND booleana se utiliza para determinar la dirección de red.
• Y lógico es la comparación de dos bits donde sólo un 1 AND 1 produce un 1 y
cualquier otra combinación resulta en un 0.
• 1 AND 1 = 1, 0 AND 1 = 0, 1 AND 0 = 0, 0 AND 0 = 0
• 1 = Verdadero y 0 = Falso
• Para identificar la dirección de red, la

dirección IPv4 del host es lógicamente
AND, bit a bit, con la máscara de subred
para identificar la dirección de red.
Conversión entre notación binaria y decimal
Notación de posición
▪ La primera fila identifica la base numérica o
la base. El número decimal es 10. El binario
se basa en 2; por lo tanto, la raíz será 2.
▪ En la segunda fila, se expresa la posición de

los números a partir de 0. A su vez, estos
números representan el valor exponencial
que se usa para calcular el valor de posición
(cuarta fila).
▪ La tercera fila calcula el valor de posición al Aplicación de la notación de posición decimal

aumentar la base con el valor exponencial
de la posición. Nota: n^0 es siempre = 1.
▪ El valor de posición se enumera en la cuarta

fila.
Notación de posición (continuación)
▪ Aplicación de la notación de posición binaria.

Conversiones de sistema binario a decimal
▪ Para convertir una dirección IPv4 binara a decimal, escriba el número binario de 8 bits de cada octeto debajo del
valor de posición de la fila 1 y luego calcule para obtener el decimal.
Conversión de sistema decimal a binario
▪ Para convertir una dirección IPv4 decimal a
binario, utilice la tabla de posición, pero
antes compruebe si el número es mayor a
128 bits. Si no lo es, un 0 se coloca en esta
posición. Si lo es, un 1 se coloca en esta
posición.
▪ Del número original, se resta 128 y el resto

se comprueba con la siguiente posición
(64). Si es inferior a 64, un 0 se coloca en
esta posición. Si es mayor, un 1 se coloca
en esta posición y se resta 64.
▪ El proceso se repite hasta que se han

ingresado todos los valores de posición.
Ejemplos de conversión de sistema decimal a binario
Estructura de una dirección IPv4
Direcciones de red, host y broadcast
• Dentro de cada red hay tres tipos de direcciones IP:
• Dirección de red (Network address)
• Direcciones de host (Host addresses)
• Dirección de broadcast (Broadcast address)
Porción de
Porción de red Bits de host
host
Máscara de subred 255 255 255 0
255.255.255.0 o /24 11111111 111111 1111 1111 00000000
Dirección de red 192 168 10 0
All 0s
192.168.10.0 o/24 11000000 10100000 00001010 00000000
Primera dirección 192 168 10 1
All 0s and a 1
192.168.10.1 o /24 11000000 10100000 00001010 00000001
Última dirección 192 168 10 254
All 1s and a 0
192.168.10.254 o /24 11000000 10100000 00001010 11111110
Dirección de broadcast 192 168 10 255
All 1s
192.168.10.255 o /24 11000000 10100000 00001010 11111111
IPv4 Unicast, Broadcast, y Multicast
Unicast
• La transmisión Unicast está enviando un paquete a una dirección IP de destino.
• Por ejemplo, el PC en 172.16.4.1 envía un paquete unicast a la impresora en 172.16.4.253.

Broadcast
• La transmisión de Broadcast está enviando un paquete a todas las demás direcciones IP de
destino.
• Por ejemplo, el PC en 172.16.4.1 envía un paquete broadcast a todos los hosts IPv4.
Multicast
• La transmisión de multicast está enviando un paquete a un grupo de direcciones de multicast.
• Por ejemplo, el PC en 172.16.4.1 envía un paquete de multicast a la dirección del grupo de

multicast 224.10.10.5.
Tipos de direcciones IPv4
Direcciones IPv4 públicas y privadas
• Como se define en RFC 1918, las direcciones IPv4 públicas se enrutan globalmente entre
routers de proveedores de servicios de Internet (ISP).
• Las direcciones privadas son bloques

comunes de direcciones utilizadas por la Dirección de red y Rango de direcciones privadas de RFC
prefijo 1918
mayoría de las organizaciones para asignar
direcciones IPv4 a hosts internos. 10.0.0.0/8 10.0.0.0 a 10.255.255.255
172.16.0.0/12 172.16.0.0 a 172.31.255.255

• Las direcciones IPv4 privadas no son
192.168.0.0/16 192.168.0.0 a 192.168.255.255
exclusivas y cualquier red interna puede
usarlas.
• Sin embargo, las direcciones privadas no son enrutables globalmente.

Enrutamiento a Internet
• La traducción de direcciones de red (NAT) traduce las direcciones IPv4 privadas a direcciones
IPv4 públicas.
• NAT normalmente está

habilitado en el router
perimetral que se conecta a
Internet.
• Traduce la dirección privada

interna a una dirección IP
global pública.
Direcciones IPv4 públicas y privadas
Direcciones de loopback
• 127.0.0.0 /8 (127.0.0.1 to 127.255.255.254)
• Comúnmente identificado como sólo 127.0.0.1
• Se utiliza en un host para probar si TCP / IP está
operativo.
Direcciones de enlace local
• 169.254.0.0 /16 (169.254.0.1 to 169.254.255.254)
• Comúnmente conocido como las direcciones de direccionamiento IP privado automático
(APIPA) o direcciones autoasignadas.
• Usado por los clientes DHCP de Windows para autoconfigurarse cuando no hay servidores
DHCP disponibles.
Direccionamiento con clase Legacy
RFC 790 (1981) asigna direcciones IPv4 en
clases
• Clase A (0.0.0.0/8 a 127.0.0.0/8)
• Clase B (128.0.0.0 /16 — 191.255.0.0 /16)
• Clase C (192.0.0.0 /24 — 223.255.255.0 /24)
• Clase D (224.0.0.0 a 239.0.0.0)
• Clase E (240.0.0.0 — 255.0.0.0)
• El direccionamiento con clase desperdició muchas

direcciones IPv4.
La asignación de direcciones con clase se reemplazó con

direccionamiento sin clase que ignora las reglas de las
clases (A, B, C).
Direccionamiento sin clase
▪ El direccionamiento con distinción de clase
desperdiciaba direcciones y agotó la
disponibilidad de direcciones IPv4.
▪ En la década del noventa, se introdujo el
direccionamiento sin clase.
• Routing entre dominios sin clase (CIDR,
pronunciado "saider")
• Permitía que los proveedores de servicios
asignaran direcciones IPv4 en cualquier límite
de bits de dirección (longitud de prefijo) en
lugar de solo en función de la clase A, B o C.
Asignación de direcciones IP
• La Autoridad de Números Asignados de Internet (IANA) administra y asigna bloques de
direcciones IPv4 e IPv6 a cinco Registros Regionales de Internet (RIR).
• Los RIR son responsables de

asignar direcciones IP a los ISP
que proporcionan bloques de
direcciones IPv4 a ISP y
organizaciones más pequeñas.
Segmentación de red
Segmentación de la red
Dominios de broadcast y segmentación
• Muchos protocolos usan broadcasts o multicasts (por ejemplo, ARP usa broadcasts para
localizar otros dispositivos, los hosts envían broadcast de detección DHCP para localizar un
servidor DHCP).
• Los switches propagan las broadcasts por todas las interfaces, salvo por aquella en la cual se
recibieron.
• El único dispositivo que detiene
las transmisiones es un router.
• Los routers no propagan
broadcasts.
• Cada interfaz de router se
conecta a un dominio de
transmisión y las transmisiones
solo se propagan dentro de ese
dominio de transmisión
específico.
Segmentación de la red
Problemas con los dominios de broadcast grandes
• Un problema con un dominio de broadcast grande
es que estos hosts pueden generar broadcasts
excesivas y afectar la red de manera negativa.
• La solución es reducir el tamaño de la red para crear

dominios de broadcast más pequeños mediante un
proceso que se denomina división en subredes.
• Dividiendo la dirección de red 172.16.0.0 / 16 en

dos subredes de 200 usuarios cada una: 172.16.0.0
/ 24 y 172.16.1.0 / 24.
• Las broadcasts solo se propagan dentro de los
dominios de broadcast más pequeños.
Segmentación de red
Motivos para dividir en subredes
• La división en subredes disminuye el tráfico de red general y mejora su rendimiento.
• Se puede utilizar para implementar directivas de seguridad entre subredes.
• La subred reduce el número de dispositivos afectados por el tráfico de broadcast anormal.
• Las subredes se utilizan por una variedad de razones, entre las que se incluyen:
Ubicación Grupo o función Tipo de dispositivo

Subnetear una red IPv4
División en subredes en el límite del octeto
• Las redes se subdividen con más facilidad en el límite del octeto de /8 /16 y /24.
• Observe que el uso de longitudes de prefijo más extensas disminuye la cantidad de hosts por
subred.
Longitud de Cantidad de
Máscara de subred Máscara de subred en sistema binario (n = red, h= host)
prefijo hosts
nnnnnnnn.hhhhhhhh.hhhhhhhh.hhhhhhhh
/8 255.0.0.0 16777214
11111111.00000000.00000000.00000000
nnnnnnnn.nnnnnnnn.hhhhhhhh.hhhhhhhh
/16 255.255.0.0 65534
11111111.11111111.00000000.00000000
nnnnnnnn.nnnnnnnn.nnnnnnnn.hhhhhhhh
/24 255.255.255.0 254
11111111.11111111.11111111.00000000
División en subredes en el límite del octeto (Cont.)
• En la primera tabla 10.0.0.0/8 se subred usando /16 y en la segunda tabla, una máscara /24.
Dirección de subred Rango de host Dirección de subred

Rango de host
(256 subredes (65,534 hosts posibles por Dirección (65,536 subredes Dirección
(254 hosts posibles por subred)
posibles) subred) posibles)
10.0.0.0/16 10.0.0.1 - 10.0.255.254 10.0.255.255 10.0.0.0/24 10.0.0.1 -10.0.0.254 10.0.0.255

10.0.1.0/24 10.0.1.1 - 10.0.1.254 10.0.1.255
10.1.0,0/16 10.1.0.1 - 10.1.255.254 10.1.255.255
10.0.2.0/24 10.0.2.1 - 10.0.2.254 10.0.2.255
10.2.0.0/16 10.2.0.1 - 10.2.255.254 10.2.255.255
… … …
10,3,0.0/16 10,30,1 - 10,3.255.254 10.3.255.255
10.0.255.0/24 10.0.255.1 - 10.0.255.254 10.0.255.255
10,4,0.0/16 10,4,0,1 - 10,4,255,254 10.4.255.255 10.1.0.0/24 10.1.0.1 - 10.1.0.254 10.1.0.255
10,5,0.0/16 10,5,0,1 - 10,5,255,254 10.5.255.255 10.1.1.0/24 10.1.1.1 - 10.1.1.254 10.1.1.255

10.1.2.0/24 10.1.2.1 - 10.1.2254 10.1.2.255
10,6,0.0/16 10,6,0,1 - 10,6.255.254 10.6.255.255
… … …
10,7,0.0/16 10,7,0,1 - 10,7,255,254 10.7.255.255
10.100,0.0/24 10,100,0,1 - 10,100,0 ,254 10.100,0.255
... ... ...
... ... ...
10.255,0.0/16 10.255.0.1 - 10.255.255.254 10.255.255.255 10.255.255.0/24 10.255.255.1 -10.2255.255.254 10.255.255.255
Fórmulas de división en subredes
División de una red /24 en subredes

Fórmula para calcular
la cantidad de
subredes
Fórmulas de división en subredes (continuación)
Fórmula para Cálculo de la cantidad de hosts

calcular el número
de hosts
División en subredes en el límite del octeto
• Consulte la tabla para ver seis formas de subred una red /24.
Longitud de Máscara de subred en sistema binario Cantidad de Cantidad de

Máscara de subred
prefijo (n = red, h = host) subredes hosts
nnnnnnnn.nnnnnnnn.nnnnnnnn.nhhhhhhh
/25 255.255.255.128 2 126
11111111.11111111.11111111.10000000
nnnnnnnn.nnnnnnnn.nnnnnnnn.nnhhhhhh
/26 255.255.255.192 4 62
11111111.11111111.11111111.11000000
nnnnnnnn.nnnnnnnn.nnnnnnnn.nnnhhhhh
/27 255.255.255.224 8 30
11111111.11111111.11111111.11100000
nnnnnnnn.nnnnnnnn.nnnnnnnn.nnnnhhhh
/28 255.255.255.240 16 14
11111111.11111111.11111111.11110000
nnnnnnnn.nnnnnnnn.nnnnnnnn.nnnnnhhh
/29 255.255.255.248 32 6
11111111.11111111.11111111.11111000
nnnnnnnn.nnnnnnnn.nnnnnnnn.nnnnnnhh
/30 255.255.255.252 64 2
11111111.11111111.11111111.11111100
División de una red IPv4
Ejemplo de división en subredes sin clase
Creación de dos subredes
▪ Topología de división en subredes /25
Creación de cuatro subredes
Creación de cuatro subredes (continuación)
Creación de cuatro subredes (continuación)
Subnetear un prefijo /16 y /8
Crear subredes con un prefijo /16
Longitud de
Máscara de subred Dirección de red (n = red, h = host) Cantidad de subredes Cantidad de hosts
prefijo
La tabla resalta todos nnnnnnnn.nnnnnnnn.nhhhhhhh.hhhhhhhh
/17 - 255.255.128,0 2 32766
11111111.11111111.10000000.00000000
los escenarios posibles nnnnnnnn.nnnnnnnn.nnhhhhhh.hhhhhhhh
para dividir en /18 - 255.255.192,0
11111111.11111111.11000000.00000000
4 16382
nnnnnnnn.nnnnnnnn.nnnhhhhh.hhhhhhhh
subredes un prefijo /19 - 255.255.224,0
11111111.11111111.11100000.00000000
8 8190
/16. /20 - 255.255.240,0

nnnnnnnn.nnnnnnnn.nnnnhhhh.hhhhhhhh
11111111.11111111.11110000.00000000
16 4094
nnnnnnnn.nnnnnnnn.nnnnnhhh.hhhhhhhh
/21 - 255.255.248,0 32 2046
11111111.11111111.11111000.00000000
nnnnnnnn.nnnnnnnn.nnnnnnhh.hhhhhhhh
/22 - 255.255.252,0 64 1022
11111111.11111111.11111100.00000000
nnnnnnnnnnnnnnnn. nnnnnnnh.hhhhhhh
/23 - 255.255.254,0 128 510
11111111111111.11111110,00000000
nnnnnnnnnnnnnnnn. nnnnnnnn.hhhhhhh
/24 - 255.255.255.0 256 254
11111111111111.11111111.00000000
nnnnnnnnnnnnnnnn. nnnnnnnnn.nhhhhhh
/25 - 255.255.255.128 512 126
11111111111111.11111111.10000000
nnnnnnnnnnnnnnnn. nnnnnnnnnnhhhhhh
/26 - 255.255.255.192 1024 62
11111111111111.11111111.11000000
nnnnnnnnnnnnnnnn. nnnnnnnnnnnhhhhh
/27 - 255.255.255.224 2048 30
11111111111111.11111111.11100000
nnnnnnnnnnnnnnnn. nnnnnnnnnnnnhhhh
/28 255.255.255. 240 4096 14
111111111111.11111111.11110000
nnnnnnnnnnnnnnnn. nnnnnnnnnnnnhhh
/29 - 255.255.255.248 8192 6
111111111111.11111111.11111000
nnnnnnnnnnnnnnnn. nnnnnnnnnnnnhh
/30 - 255.255.255.252 16384 2
11111111111111.11111111.111100
Crear 100 subredes con un prefijo /16
Imagine una gran empresa que requiere, como mínimo, 100
subredes y eligió la dirección privada 172.16.0.0/16 como su
dirección de red interna.
• La figura muestra el número de subredes que se pueden

crear al tomar prestados bits del tercer octeto y el cuarto
octeto.
• Observe que ahora hay hasta 14 bits de host que se
pueden tomar prestados (es decir, los dos últimos bits no
se pueden tomar prestados).
Para satisfacer el requisito de 100 subredes para la empresa, se

necesitarían prestar 7 bits (es decir, 27 = 128 subredes)
División en subredes con prefijos /16 y /8
Cálculo de hosts
Crear 1000 subredes con un prefijo /8
Considere un ISP pequeño que requiere 1000 subredes
para sus clientes utilizando la dirección de red
10.0.0.0/8, lo que significa que hay 8 bits en la parte de
red y 24 bits de host disponibles para tomar prestado
para subredes.
• La figura muestra el número de subredes que se pueden
crear al tomar prestados bits de la segunda y la tercera.
• Observe que ahora hay hasta 22 bits de host que se pueden
tomar prestados (es decir, los dos últimos bits no se pueden
tomar prestados).
Para satisfacer el requisito de 1000 subredes para la

empresa, se necesitarían prestados10 bits (es decir, 2 10= 1024
subredes)
División en subredes con prefijos /16 y /8
Creación de 1000 subredes con una red /8 (continuación)
Subred para cumplir los requisitos
Subred privada frente al espacio de direcciones IPv4 público
Las redes empresariales tendrán un:
• Intranet: la red interna de una empresa normalmente
utiliza direcciones IPv4 privadas.
• DMZ — Una empresa frente a Internet servidores. Los
dispositivos de la DMZ utilizan direcciones IPv4
públicas.
• Una empresa podría utilizar 10.0.0.0/8 y la subred en

el límite de la red /16 o /24.
• Los dispositivos DMZ tendrían que configurarse con

direcciones IP públicas.
Subred para cumplir los requisitos
Minimice las direcciones IPv4 de host no utilizadas y Maximice las subredes
Existen dos factores que se deben tener en cuenta al planificar las subredes:
• El número de direcciones de host requeridas para cada red
• El número de subredes individuales necesarias
Longitud de Máscara de subred en sistema binario Cantidad de Cantidad de

Máscara de subred
prefijo (n = red, h = host) subredes hosts
nnnnnnnn.nnnnnnnn.nnnnnnnn.nhhhhhhh
/25 255.255.255.128 2 126
11111111.11111111.11111111.10000000
nnnnnnnn.nnnnnnnn.nnnnnnnn.nnhhhhhh
/26 255.255.255.192 4 62
11111111.11111111.11111111.11000000
nnnnnnnn.nnnnnnnn.nnnnnnnn.nnnhhhhh
/27 255.255.255.224 8 30
11111111.11111111.11111111.11100000
nnnnnnnn.nnnnnnnn.nnnnnnnn.nnnnhhhh
/28 255.255.255.240 16 14
11111111.11111111.11111111.11110000
nnnnnnnn.nnnnnnnn.nnnnnnnn.nnnnnhhh
/29 255.255.255.248 32 6
11111111.11111111.11111111.11111000
nnnnnnnn.nnnnnnnn.nnnnnnnn.nnnnnnhh
/30 255.255.255.252 64 2
11111111.11111111.11111111.11111100
VLSM
Conservación de direcciones IPv4
VLSM
Dada la topología, se requieren 7 subredes (es decir, cuatro LAN y tres enlaces WAN) y el mayor
número de hosts se encuentra en el edificio D con 28 hosts.
• Una máscara /27 proporcionaría 8 subredes de 30 direcciones IP de host y, por tanto, admitiría
esta topología.
Conservación de direcciones IPv4
VLSM (cont.)
Sin embargo, los enlaces WAN punto a punto solo requieren dos
direcciones y, por lo tanto, desperdician 28 direcciones cada una para
un total de 84 direcciones no utilizadas.
• La aplicación de un esquema de división en subredes tradicional a esta situación no resulta

muy eficiente y genera desperdicio.
• VLSM fue desarrollado para evitar el desperdicio de direcciones al permitirnos subred una
subred.
VLSM
VLSM
• El lado izquierdo muestra el esquema de subred tradicional
(es decir, la misma máscara de subred) mientras que el lado
derecho ilustra cómo se puede utilizar VLSM para subred
una subred y dividir la última subred en ocho /30 subredes.
• Cuando utilice VLSM, comience siempre por satisfacer los

requisitos de host de la subred más grande y continúe la
subred hasta que se cumplan los requisitos de host de la
subred más pequeña.
• La topología resultante con VLSM aplicado.

Asignación de direcciones de topología VLSM VLSM
• Mediante subredes VLSM, las redes LAN y entre enrutadores se pueden abordar sin
desperdicios innecesarios, como se muestra en el diagrama de topología lógica.
Diseño estructurado
Diseño estructurado
Planificación de direcciones de red
La planificación de redes IP es crucial para desarrollar una solución escalable a una red
empresarial.
• Para desarrollar un esquema de direccionamiento de toda la red IPv4, necesita saber cuántas subredes se
necesitan, cuántos hosts requiere una subred concreta, qué dispositivos forman parte de la subred, qué
partes de la red utilizan direcciones privadas y cuáles utilizan público, y muchos otros factores
determinantes.
Examine las necesidades del uso de la red de una organización y cómo se estructurarán las
subredes.
• Realice un estudio de requisitos de red mirando toda la red para determinar cómo se segmentará cada área.
• Determine cuántas subredes se necesitan y cuántos hosts por subred.
• Determinar los grupos de direcciones DHCP y los grupos de VLAN de capa 2.
Asignación de direcciones de dispositivos de diseño estructurado
Dentro de una red, hay diferentes tipos de dispositivos que requieren direcciones:
• Clientes de usuario final: la mayoría utilizan DHCP para reducir los errores y la carga sobre el personal de
soporte de red. Los clientes IPv6 pueden obtener información de dirección mediante DHCPv6 o SLAAC.
• Servidores y periféricos: – deben tener una dirección IP estática predecible.
• Servidores a los que se puede acceder desde Internet : los servidores deben tener una dirección IPv4
pública, a la que se accede con mayor frecuencia mediante NAT.
• Dispositivos intermediarios: – a estos dispositivos se asignan direcciones para la administración, la
supervisión y la seguridad de redes.
• Puerta de enlace: los routers y los dispositivos de firewall son puerta de enlace para los hosts de esa red.
Al desarrollar un esquema de direccionamiento IP, generalmente se recomienda que tenga un

patrón establecido de cómo se asignan las direcciones a cada tipo de dispositivo.
¿Qué aprendí en este módulo?
• La estructura de direcciones IP consta de una dirección de red jerárquica de 32 bits que identifica una
red y una parte de host. Los dispositivos de red utilizan un proceso denominado AnDing mediante la
dirección IP y la máscara de subred asociada para identificar las porciones de red y host.
• Los paquetes IPv4 de destino pueden ser unicast, broadcast, y multicast.
• Existen direcciones IP enrutables globalmente como las asigna la IANA y hay tres rangos de direcciones
de red IP privadas que no se pueden enrutar globalmente, pero se pueden usar en todas las redes
privadas internas.
• Reduzca los dominios de broadcast grandes mediante subredes para crear dominios de broadcast más
pequeños, reducir el tráfico de red general y mejorar el rendimiento de la red.
• Cree subredes IPv4 utilizando uno o más de los bits del host como bits de red. Las redes se subdividen
con más facilidad en el límite del octeto de /8 /16 y /24.
• Las redes más grandes se pueden subredes en los límites /8 ó /16.
• Utilice VLSM para reducir el número de direcciones de host no utilizadas por subred.
¿Qué aprendí en este módulo? (continuación)
• VLSM permite que un espacio de red se divida en partes desiguales. Comience siempre satisfaciendo
los requisitos de host de la subred más grande. Siga con la división en subredes hasta que se cumplan
los requisitos de host de la subred más pequeña.
• Al diseñar un esquema de direccionamiento de red, tenga en cuenta los requisitos internos, DMZ y
externos. Utilice un esquema de direccionamiento IP interno coherente con un patrón establecido de
cómo se asignan las direcciones a cada tipo de dispositivo.
Direccionamiento IPv6
Objetivo del módulo: Implementar un esquema de direccionamiento IPv6..
Explique la necesidad de la asignación de direcciones IPv6.

Problemas con IPv4
Explique cómo se representan las direcciones IPv6.

Representación de direcciones IPv6
Compare los tipos de direcciones de red IPv6.

Explicar cómo configurar direcciones de red unicast y link-local del

Configuración estática de GUA y LLA
IPv6 de forma estática.
Explique cómo configurar las direcciones global unicast de forma
Direccionamiento dinámico para GUA IPv6
dinámica.
Objetivos del Módulo (Cont.)
Objetivo del módulo: Implementar un esquema de direccionamiento IPv6..
Direccionamiento dinámico para las LLAS IPv6 Configure dinámicamente direcciones link-local.
Direcciones Multicast de IPv6 Identificación de direcciones IPv6

Implementación de un esquema de direccionamiento IPv6 dividido en
División de subredes de una red IPv6
subredes
Problemas de IPv4
Problemas de IPv4
Necesidad de IPv6
• IPv4 se está quedando sin direcciones. IPv6
es el sucesor de IPv4. IPv6 tiene un espacio
de direcciones de 128 bits mucho más
grande.
• El desarrollo de IPv6 también incluyó
correcciones para limitaciones de IPv4 y
otras mejoras.
• Con una población que accede a Internet
cada vez mayor, un espacio de direcciones
IPv4 limitado, los problemas de NAT y la
Internet de todo, llegó el momento de
comenzar la transición hacia IPv6.
Problemas con IPv4
Coexistencia de IPv4 e IPv6
Tanto IPv4 como IPv6 coexistirán en un futuro próximo y la transición llevará varios años.
El IETF creó diversos protocolos y herramientas para ayudar a los administradores de redes a
migrar las redes a IPv6. Las técnicas de migración pueden dividirse en tres categorías:
• Dual stack -Los dispositivos ejecutan pilas de protocolos IPv4 e IPv6 de manera
simultánea.
• Tunneling – Es un método para transportar un paquete IPv6 a través de una
Problemas
red IPv4. El paquete IPv6 se encapsula de IPv4de un paquete IPV4.
dentro
• Translation - Network Address Translation 64 (NAT64) permite que los
dispositivos con IPv6 habilitado se comuniquen con dispositivos con IPv4
habilitado mediante una técnica de traducción similar a la NAT para IPv4.
Nota: La tunelización y la traducción son para la transición a IPv6 nativo y solo deben usarse cuando sea
necesario. El objetivo debe ser las comunicaciones IPv6 nativas de origen a destino.
Representación de dirección IPv6
Representación de direcciones
IPv6 Formatos de direccionesIPv6
• Las direcciones IPv6 tienen 128 bits de longitud y están escritas en hexadecimal.
• Las direcciones IPv6 no distinguen entre mayúsculas y minúsculas, y pueden escribirse en
minúsculas o en mayúsculas.
• El formato preferido para escribir una dirección IPv6 es x: x: x: x: x: x: x: x, donde cada "x"
consta de cuatro valores hexadecimales.
• En IPv6, un “hexteto” es el término no oficial que se utiliza para referirse a un segmento
de 16 bits o cuatro valores hexadecimales.
• Ejemplos de direcciones IPv6 en el formato preferido:
2001:0db8:0000:1111:0000:0000:0000:0200
2001:0 db 8:0000:00 a3:abcd:0000:0000:1234
Regla 1 - Omitir el cero inicial
La primera regla para ayudar a reducir la notación de las direcciones IPv6 es omitir los 0s
(ceros) iniciales.
Ejemplos:
• 01ab se puede representar como 1ab
• 09f0 se puede representar como 9f0
• 0a00 se puede representar como a00
• 00ab se puede representar como ab
Nota: Esta regla solo es válida para los ceros iniciales, y NO para los ceros finales; de lo
contrario, la dirección sería ambigua.
Tipo Formato
Recomendado 2001: 0db8: 0000:1111: 0000: 0000: 0000: 0200
Sin los ceros iniciales 2001 : db8 : 0 : 1111 : 0 : 0 : 0 : 200
Regla 2 - Dos puntos
Los dos puntos dobles (::) pueden reemplazar cualquier cadena única y contigua de
uno o más segmentos de 16 bits (hextetos) que estén compuestas solo por ceros.
Por ejemplo:
• 2001:db8:cafe: 1:0:0:0:1 (0s iniciales omitidos) podría representarse como 2001:db8:cafe:1: :1
Nota: Los dos puntos dobles (::) se pueden utilizar solamente una vez dentro de una dirección; de lo
contrario, habría más de una dirección resultante posible.
Tipo Formato
Recomendado 2001: 0db8: 0000:1111: 0000: 0000: 0000: 0200
Comprimido 2001:db8:0:1111::200
Unicast, Multicast, Anycast
Existen tres categorías amplias de direcciones IPv6:

• Unicast – Identifica de manera única una interfaz de un dispositivo habilitado para IPv6.
• Multicast – Se usan para enviar un único paquete IPv6 a varios destinos.
• Anycast – Esta es cualquier dirección unicast de IPv6 que puede asignarse a varios dispositivos.
Los paquetes enviados a una dirección de anycast se enrutan al dispositivo más cercano que
tenga esa dirección.
Nota: A diferencia de IPv4, IPv6 no tiene una dirección broadcast. Sin embargo, existe una
dirección IPv6 de multicast de todos los nodos que brinda básicamente el mismo resultado.
Longitud de prefijo IPv6
La longitud del prefijo se representa en notación de barra diagonal y se usa para indicar la porción
de red de una dirección IPv6.
La longitud de prefijo puede ir de 0 a 128. La longitud de prefijo IPv6 recomendada para LAN y la
mayoría de los otros tipos de redes es / 64.
Nota: Se recomienda encarecidamente utilizar un ID de interfaz de 64 bits para la mayoría de las redes. Esto
se debe a que la autoconfiguración de direcciones sin estado (SLAAC) utiliza 64 bits para el Id. de interfaz.
También facilita la creación y administración de subredes.
Tipos de direcciones Unicast de IPv6
A diferencia de los dispositivos IPv4 que tienen una sola

dirección, las direcciones IPv6 suelen tener dos
direcciones unicast:
• Global Unicast Address (GUA) – Estas son similares

a las direcciones IPv4 públicas. Estas son
direcciones enrutables de Internet globalmente
exclusivas.
• Link-local Address (LLA) - Se requiere para cada
dispositivo con IPv6 y se usa para comunicarse con
otros dispositivos en el mismo enlace local. Las
LLAS no son enrutables y están confinadas a un
único enlace.
Nota sobre la dirección local única
Las direcciones locales únicas de IPv6 (rango fc00 :: / 7 a fdff :: / 7) tienen cierta
similitud con las direcciones privadas RFC 1918 para IPv4, pero existen diferencias
significativas:
• Las direcciones locales únicas se utilizan para el direccionamiento local dentro de un sitio o
entre una cantidad limitada de sitios.
• Se pueden utilizar direcciones locales únicas para dispositivos que nunca necesitarán
acceder a otra red.
• Las direcciones locales únicas no se enrutan o traducen globalmente a una dirección IPv6
global.
Nota: Muchos sitios utilizan la naturaleza privada de las direcciones RFC 1918 para intentar
proteger u ocultar su red de posibles riesgos de seguridad. Este nunca fue el uso previsto de
las ULAs.
IPv6 GUA
Las direcciones IPv6 unicast globales (GUA), son globalmente únicas y enrutables en Internet
IPv6.
• Actualmente, solo se están asignando GUAs con los primeros tres bits de 001 o 2000 :: / 3.
• Las GUAs disponibles actualmente comienzan con un decimal 2 o un 3 (Esto es sólo 1/8 del espacio total
de direcciones IPv6 disponible).
Estructura GUA de IPv6
Prefijo de enrutamiento global:
• El prefijo de enrutamiento global es la parte del prefijo, o red, de la dirección asignada por el
proveedor, como un ISP, a un cliente o sitio. El prefijo de enrutamiento global variará en
función de las políticas de ISP.
ID de subred
• El campo ID de subred es el área entre el Prefijo de enrutamiento global y la ID de interfaz.
Las organizaciones utilizan la ID de subred para identificar subredes dentro de su ubicación.
ID de interfaz
• La ID de interfaz IPv6 equivale a la porción de host de una dirección IPv4. Se recomienda
encarecidamente que en la mayoría de los casos se utilicen subredes / 64, lo que crea una ID
de interfaz de 64 bits.
Nota: IPv6 permite que las direcciones de host todo-0 y todo-1 se puedan asignar a un dispositivo. La dirección all-0s está
reservada como una dirección de difusión ilimitada del router de subred, y debe asignarse solo a los routers.
Tipos de direcciones
IPv6 LLA
Una dirección local de enlace IPv6 (LLA) permite que un dispositivo se comunique con otros
dispositivos habilitados para IPv6 en el mismo enlace y solo en ese enlace (subred).
• Los paquetes con una LLA de origen o destino no se pueden enrutar.
• Cada interfaz de red habilitada para IPv6 debe tener una LLA.
• Si una LLA no se configura manualmente en una interfaz, el dispositivo creará uno automáticamente.
• Las LLAS IPv6 están en el rango fe80: :/10.

Configuración estática GUA y LLA
Configuración estática de GUA en un Router
La mayoría de los comandos de configuración y verificación IPv6 de Cisco IOS son similares a sus
equivalentes de IPv4. En la mayoría de los casos, la única diferencia es el uso de ipv6 en lugar de
ip dentro de los comandos.
• El comando para configurar un GUA IPv6 en una interfaz es: ipv6 address ipv6-address/prefix-
length.
• El ejemplo muestra comandos para configurar un GUA en la interfaz G0/0/0 en R1:
R1(config)# interface gigabitethernet 0/0/0

R1(config-if)# ipv6 address 2001:db8:acad:1::1/64
R1(config-if)# no shutdown
R1(config-if)# exit
Configuración estática de GUA en un host de Windows
• Configurar la dirección IPv6 en un

host de forma manual es similar a
configurar una dirección IPv4.
• El GUA o LLA de la interfaz del router
se puede utilizar como el gateway
predeterminado. La mejor práctica
es utilizar la LLA.
Nota: Cuando se usa DHCPv6 o SLAAC, se

especifica automáticamente la LLA del router
local como dirección de gateway
predeterminado.
Configuración de Gua estática de una dirección Link-Local Unicast
Configurar la LLA manualmente permite crear una dirección reconocible y más fácil de
recordar.
• Las LLAS se pueden configurar manualmente mediante el comando ipv6 address ipv6-
link-local-address link-local .
• El ejemplo muestra comandos para configurar una LLA en la interfaz G0/0/0 en R1

R1 (config-if) # ipv6 address fe80::1:1 link-local
R1(config-if)# exit
Nota: La misma LLA se puede configurar en cada enlace siempre que sea única en ese
enlace. La práctica común es crear un LLA diferente en cada interfaz del router para facilitar
la identificación del router y la interfaz específica.
Direccionamiento dinámico para GUA
IPv6
Mensajes RS y RA
Los dispositivos obtienen direcciones GUA dinámicamente a través de mensajes de Internet
Control Message Protocol version 6 (ICMPv6).
• Los mensajes de solicitud de router (RS) son enviados por dispositivos host para descubrir
routers IPv6
• Los routers envían mensajes de anuncio de router (RA) para informar a los hosts sobre
cómo obtener un GUA IPv6 y proporcionar información útil de red, como:
• Prefijo de red y longitud del prefijo
• Dirección del gateway predeterminado
• Direcciones DNS y nombre de dominio
• El RA puede proporcionar tres métodos para configurar un GUA IPv6:
• SLAAC
• SLAAC con servidor DHCPv6 stateless
• Stateful DHCPv6 (no SLAAC)
Método 1: SLAAC
• SLAAC permite a un dispositivo configurar un GUA sin los servicios de DHCPv6.
• Los dispositivos obtienen la información necesaria para configurar un GUA a partir de los
mensajes RA ICMPv6 del router local.
• El prefijo lo proporciona el RA y el dispositivo utiliza el método EUI-64 o de generación
aleatoria para crear un ID de interfaz.
Método 2: SLAAC y DHCP sin estado
Una RA puede indicar a un dispositivo que use SLAAC y DHCPv6 stateless.

El mensaje RA sugiere que los dispositivos utilicen lo siguiente:
• SLAAC para crear su propio IPv6 GUA
• La dirección link-local del router, la dirección IPv6 de origen del RA para la dirección de
gateway predeterminado
• Un servidor DHCPv6 stateless, que obtendrá otra información como la dirección del servidor
DNS y el nombre de dominio
Método 3: DHCPv6 con estado
Un RA puede indicar a un dispositivo que use DHCPv6 Stateful solamente.
DHCPv6 Stateful es similar a DHCP para IPv4. Un dispositivo puede recibir automáticamente un GUA, la
longitud de prefijo y las direcciones de los servidores DNS desde un servidor DHCPv6 Stateful.
El mensaje RA sugiere que los dispositivos utilicen lo siguiente:

• La dirección LLA del router, que es la dirección IPv6 de origen del RA, para la dirección de gateway
predeterminado
• Un servidor DHCPv6 Stateful, para obtener una GUA, otra información como la dirección del servidor
DNS y el nombre de dominio
Direccionamiento dinámico para IPv6 GUAs
Proceso EUI-64 vs Generado aleatoriamente
• Cuando el mensaje RA es SLAAC o

SLAAC con DHCPv6 stateless, el
cliente debe generar su propia ID de
interfaz.
• La ID de interfaz se puede crear
utilizando el proceso EUI-64 o un
número de 64 bits generado
aleatoriamente.
Proceso EUI-64
El IEEE definió el Identificador único extendido (EUI) o el proceso EUI-64 modificado que
realiza lo siguiente:
• Un valor de 16 bits de fffe (en hexadecimal) se inserta en el centro de la dirección MAC
Ethernet de 48 bits del cliente.
• El 7obit de la dirección MAC del cliente se invierte del binario 0 al 1.
• Por ejemplo:
MAC de 48 bits fc: 99:47:75:ce:e0

Id. de interfaz EUI-64 fe: 99:47:ff:fe:75:ce:e0
Direccionamiento dinámico para IPv6 GUAs
ID de interfaz generados aleatoriamente
Según el sistema operativo, un dispositivo puede utilizar una ID de interfaz generada
aleatoriamente en lugar de utilizar la dirección MAC y el proceso EUI-64.
A partir de Windows Vista, Windows utiliza una ID de interfaz generada aleatoriamente en
lugar de una ID de interfaz creada mediante EUI-64.
C:\> ipconfig
Windows IP Configuration
Ethernet adapter Local Area Connection:
Connection-specific DNS Suffix:
IPv6 Address. . . . . . . . . . . : 2001:db8:acad: 1:50 a 5:8 a35:a5bb:66e1
Link-local IPv6 Address . . . . .: fe80: :50a 5:8 a35:a5bb:66e1
Default Gateway . . . . . . . . . : fe80::1
C:\>
Nota: Para garantizar la exclusividad de cualquier dirección unicast de IPv6, el cliente puede
usar un proceso denominado "detección de direcciones duplicadas" (DAD) Es similar a una
solicitud de ARP para su propia dirección. Si no se obtiene una respuesta, la dirección es
única.
Direccionamiento dinámico para LLAS IPv6
LLAs Dinámicas
• Todas las interfaces IPv6 deben tener una LLA IPv6.

• Al igual que las GUA IPv6, las LAs se pueden configurar dinámicamente.
• La figura muestra que el LLA se crea dinámicamente usando el prefijo fe80 :: / 10 y la ID de
interfaz usando el proceso EUI-64, o un número de 64 bits generado aleatoriamente.
LLAs Dinámicas en Windows
Los sistemas operativos, como Windows, suelen utilizar el mismo método tanto para una GUA
creada por SLAAC como para una LLA asignada dinámicamente.
ID de interfaz generada mediante EUI-64
C:\> ipconfig
Connection-specific DNS Suffix.
IPv6 Address. . . . . . . . . . . : 2001:db8:acad:1:fc 99:47ff:fe75:cee0
Link-local IPv6 Address. . . . .: fe80::fc 99:47ff:fe75:cee0
C:\>
ID de interfaz de 64 bits generada aleatoriamente

C:\> ipconfig
Connection-specific DNS Suffix.
IPv6 Address. . . . . . . . . . . : 2001:db8:acad:1:50a 5:8 a35:a5bb:66e1
Link-local IPv6 Address. . . . .: fe80::50a 5:8 a35:a5bb:66e1
C:\>
Direccionamiento Dinámico para LLAS IPv6
LLAs Dinámicas en Routers Cisco
Los routers Cisco crean automáticamente un LLA IPv6 cada vez que se asigna una GUA a la
interfaz. De manera predeterminada, los routers con Cisco IOS utilizan EUI-64 para generar la
ID de interfaz para todas las direcciones LLAs en las interfaces IPv6.
Aquí hay un ejemplo de un LLA configurado dinámicamente en la interfaz G0/0/0 de R1:
R1# show interface gigabitEthernet 0/0/0

GigabitEthernet0/0/0 is up, line protocol is up
Hardware is ISR4221-2x1GE, address is 7079.b392.3640 (bia 7079.b392.3640)
(Output omitted)
R1# show ipv6 interface brief
GigabitEthernet0/0/0 [up/up]
FE80::7279:B3FF:FE92:3640
2001:DB8:ACAD:1::1
Dirección dinámica para las LLAS IPv6
Verificar la configuración de direcciones IPv6
Los routers Cisco crean automáticamente un LLA IPv6 cada vez que se asigna una GUA a la
interfaz. De manera predeterminada, los routers con Cisco IOS utilizan EUI-64 para generar la
ID de interfaz para todas las direcciones LLAs en las interfaces IPv6.
Aquí hay un ejemplo de un LLA configurado dinámicamente en la interfaz G0/0/0 de R1:
R1# show interface gigabitEthernet 0/0/0

GigabitEthernet0/0/0 is up, line protocol is up
Hardware is ISR4221-2x1GE, address is 7079.b392.3640 (bia 7079.b392.3640)
(Output omitted)
R1# show ipv6 interface brief
GigabitEthernet0/0/0 [up/up]
FE80::7279:B3FF:FE92:3640
2001:DB8:ACAD:1::1
Dirección Multicast de IPv6
Direcciones Multicast de IPv6
Direcciones Multicast de IPv6 Asignadas
Las direcciones multicast de IPv6 tienen el prefijo FF00::/8. Existen dos tipos de direcciones
multicast de IPv6:
• Dirección de red multicast conocida
• Dirección multicast de nodo solicitado
Nota: las direcciones multicast solo pueden ser direcciones de destino y no direcciones de origen.
Direcciones Multicast de IPv6
Direcciones Multicast de IPv6 conocidas
Se asignan direcciones IPv6 multicast conocidas y se reservan para grupos de dispositivos

predefinidos.
Hay dos grupos comunes de direcciones IPv6 multicast asignadas:
• Grupo de multicast FF02::1 para todos los nodos - Este es un grupo multicast al
que se unen todos los dispositivos con IPv6 habilitado. Los paquetes que se
envían a este grupo son recibidos y procesados por todas las interfaces IPv6 en
el enlace o en la red.
• ff02 :: 2 Grupo de multicast de todos los routers - Este es un grupo multicast al
que se unen todos los dispositivos con IPv6 habilitado. Un router comienza a
formar parte de este grupo cuando se lo habilita como router IPv6 con el
comando de configuración global ipv6 unicast-routing.
Direcciones multicast de IPv6
Direcciones multicast de IPv6 de nodo solicitado
• Una dirección multicast de nodo

solicitado es similar a una dirección
multicast de todos los nodos.
• Una dirección multicast de nodo
solicitado se asigna a una dirección
especial de multicast de Ethernet.
• Esto permite que la NIC Ethernet filtre
la trama al examinar la dirección MAC
de destino sin enviarla al proceso de
IPv6 para ver si el dispositivo es el
objetivo previsto del paquete IPv6.
División de subredes de una red IPv6
División de una red IPv6 en subredes
División en subredes mediante la ID de subred
IPv6 se diseñó teniendo en cuenta las subredes.

• Se utiliza un campo ID de subred independiente en IPv6 GUA para crear subredes.
• El campo ID de subred es el área entre el Prefijo de enrutamiento global y la ID de interfaz.
Ejemplo de subneteo IPv6
Dado el prefijo de enrutamiento global

2001:db8:acad: :/48 con un ID de subred
de 16 bits.
• Permite 65.536 /64 subredes
• El prefijo de enrutamiento global es
igual para todas las subredes.
• Solo se incrementa el hexteto de la ID de
subred en sistema hexadecimal para cada
subred.
Asignación de subred IPv6
La topología de ejemplo requiere cinco subredes, una para cada LAN, así como para el enlace en
serie entre R1 y R2.
Se asignaron las cinco subredes IPv6, con el campo ID de subred 0001 a 0005. Cada subred /64
proporcionará más direcciones de las que jamás se necesitarán.
Router configurado con subredes IPv6
El ejemplo muestra que cada una de las interfaces del router en R1 se ha configurado
para estar en una subred IPv6 diferente.

R1(config-if)# ipv6 address 2001:db8:acad:1::1/64
R1(config-if)# exit
R1 (config-if) # ipv6 address 2001:db8:acad:2::1/64
R1(config-if)# exit
R1(config)# interface serial 0/1/0
R1 (config-if) # ipv6 address 2001:db8:acad:3::1/64
¿Qué aprendió en este módulo?
• IPv4 tiene un máximo teórico de 4.3 billones de direcciones.
• El IETF creó diversos protocolos y herramientas para ayudar a los administradores de redes a migrar las redes a IPv6.
Las técnicas de migración se pueden dividir en tres categorías: Dual-stack, tunelización y traducción.
• Las direcciones IPv6 tienen una longitud de 128 bits y se escriben como una cadena de valores hexadecimales.
• El formato preferido para escribir una dirección IPv6 es x: x: x: x: x: x: x: x, donde cada "x" consta de cuatro valores
hexadecimales.
• Existen tres tipos de direcciones IPv6: unicast, multicast y anycast.
• Las direcciones IPv6 unicast identifican de forma exclusiva una interfaz en un dispositivo con IPv6 habilitado.
• Las direcciones IPv6 unicast globales (GUA) son globalmente únicas y enrutables en Internet IPv6.
• Una dirección link-local IPv6 permite que un dispositivo se comunique con otros dispositivos con IPv6 habilitado en
el mismo enlace y solo en ese enlace (subred).
• El comando para configurar un GUA IPv6 en una interfaz es ipv6 address ipv6-address/prefix-length .
• Un dispositivo obtiene una GUA dinámicamente a través de mensajes ICMPv6. Los routers IPv6 envían mensajes RA
de ICMPv6 periódicamente, cada 200 segundos, a todos los dispositivos con IPv6 habilitado en la red.
¿Qué aprendió en este módulo? (Cont.)
• Los mensajes RA tienen tres métodos: SLAAC, SLAAC con un servidor DHCPv6 stateless y DHCPv6 stateful (sin SLAAC).
• La ID de interfaz se puede crear utilizando el proceso EUI-64 o un número de 64 bits generado aleatoriamente.
• El proceso EUI utiliza la dirección MAC Ethernet de 48 bits del cliente e inserta otros 16 bits en el medio de la
dirección MAC para crear una ID de interfaz de 64 bits.
• Dependiendo del sistema operativo, un dispositivo puede usar una ID de interfaz generada aleatoriamente.
• Todos los dispositivos IPv6 deben tener una LLA IPv6. Una LLA se puede configurar manualmente o crear
dinámicamente.
• Los routers Cisco crean automáticamente un LLA IPv6 cada vez que se asigna una GUA a la interfaz.
• Existen dos tipos de direcciones multicast de IPv6: direcciones multicast conocidas y direcciones multicast de nodos
solicitados.
• Dos grupos multicast asignados por IPv6 comunes son: ff02 :: 1 grupo multicast de todos los nodos y ff02 :: 2 grupo
multicast de todos los routers.
• Una dirección multicast de nodo solicitado es similar a una dirección multicast de todos los nodos. La ventaja de una
dirección multicast de nodo solicitado es que se asigna a una dirección especial de multicast de Ethernet.
• IPv6 se diseñó teniendo en cuenta las subredes. Se utiliza un campo ID de subred independiente en IPv6 GUA para
crear subredes.
ICMP
Título del módulo: ICMP
Objetivo del Módulo: Usar varias herramientas para probar la conectividad de red.
Explicar la forma en que se usa ICMP para probar la conectividad de

Mensajes ICMP
red.
Utilizar las utilidades de ping y traceroute para probar la

Pruebas de ping y traceroute
conectividad de red.
Mensajes ICMP
Mensajes ICMP
Mensajes ICMPv4 e ICMPv6
• Internet Control Message Protocol (ICMP) proporciona información sobre problemas relacionados
con el procesamiento de paquetes IP bajo ciertas condiciones.
• El protocolo de mensajes para IPv4 es ICMPv4. ICMPv6 es el protocolo de mensajería para IPv6 e
incluye funcionalidad adicional.
• Los mensajes ICMP comunes a ICMPv4 e ICMPv6 incluyen:
• Accesibilidad al host
• Destino o servicio inaccesible
• Tiempo superado
Nota: los mensajes ICMPv4 no son obligatorios y, por lo general, no se permiten dentro de una red
por razones de seguridad.
Mensajes ICMP
Accesibilidad del host
ICMP Echo Message se puede utilizar para
probar la accesibilidad de un host en una red
IP.
En el ejemplo:
• El host local envía una solicitud de eco
ICMP a un host.
• Si el host se encuentra disponible, el
host de destino responde con una
respuesta de eco.
Mensajes ICMP
Destino o servicio inalcanzable
• Se puede utilizar un mensaje de destino inalcanzable ICMP para notificar al origen que un destino o
servicio no es accesible.
• El mensaje ICMP incluirá un código que indica por qué no se pudo entregar el paquete.
Algunos códigos de destino inalcanzable Algunos códigos de destino inalcanzables para ICMPv6
para ICMPv4 son los siguientes: son los siguientes:
• 0: red inalcanzable • 0 - No hay ruta para el destino
• 1: host inalcanzable • 1 - La comunicación con el destino está prohibida
• 2: protocolo inalcanzable administrativamente (por ejemplo, firewall)
• 3: puerto inalcanzable • 2 — Más allá del alcance de la dirección de origen
• 3 - No se puede alcanzar la dirección
• 4 – Puerto inalcanzable
Nota: ICMPv6 tiene códigos similares pero ligeramente diferentes para mensajes de destino inalcanzable.
Mensajes ICMP
Tiempo excedido
• Cuando el campo Tiempo de vida (TTL) de un paquete se reduce a 0, se enviará un mensaje ICMPv4
Tiempo Excedido al host de origen.
• ICMPv6 también envía un mensaje de tiempo excedido. En lugar del campo TTL de IPv4, ICMPv6 usa
el campo Límite de salto de IPv6 para determinar si el paquete ha expirado.
Nota: Los mensajes de tiempo excedido son utilizados por la herramienta traceroute .
Mensajes ICMP
Mensajes ICMPv6
ICMPv6 tiene nuevas características y funcionalidad mejorada que no se encuentra en ICMPv4,
incluyendo cuatro nuevos protocolos como parte del protocolo de detección de vecinos (ND o NDP).
Los mensajes entre un router IPv6 y un Los mensajes entre dispositivos IPv6, incluida la
dispositivo IPv6, incluida la asignación dinámica detección de direcciones duplicadas y la resolución
de direcciones, son los siguientes: de direcciones, son los siguientes:
• Mensaje de solicitud de router (RS) • Mensaje de solicitud de vecino (NS)
• Mensaje de anuncio de router (RA) • Mensaje de anuncio de vecino (NA)
Nota: ICMPv6 ND también incluye el mensaje de redireccionamiento, que tiene una función similar al mensaje
de redireccionamiento utilizado en ICMPv4.
Mensajes ICMP
Mensajes ICMPv6 (cont.)
• Los routers habilitados para IPv6 envían
mensajes de RA cada 200 segundos para
proporcionar información de
direccionamiento a los hosts habilitados
para IPv6.
• El mensaje RA puede incluir información
de direccionamiento para el host, como
el prefijo, la longitud del prefijo, la
dirección DNS y el nombre de dominio.
• Un host que utiliza la Configuración
automática de direcciones sin estado
(SLAAC) establecerá su puerta de enlace
predeterminada en la dirección de
enlace local del router que envió el RA.
Mensajes ICMP
• Un router habilitado para IPv6 también enviará un mensaje
RA en respuesta a un mensaje RS.
• En la figura, PC1 envía un mensaje RS para determinar

cómo recibir dinámicamente su información de dirección
IPv6.
• R1 responde a la RS con un mensaje de RA.
• PC1 envía un mensaje RS, «Hola, acabo de
arrancar. ¿Hay un router IPv6 en la red? Necesito
saber cómo obtener la información de mi
dirección IPv6 de forma dinámica».
• R1 responde con un mensaje de RA. «Hola a
todos los dispositivos habilitados para IPv6. Soy
R1 y puedes usar SLAAC para crear una dirección
de unidifusión global IPv6. El prefijo es
2001:db8:acad:1: :/64. Por cierto, use mi
dirección local de enlace fe80: :1 como su puerta
de enlace predeterminada. «
Mensajes ICMP
• Un dispositivo asignado a una
unidifusión IPv6 global o dirección
unidifusión local de vínculo puede
realizar la detección de direcciones
duplicadas (DAD) para asegurarse de
que la dirección IPv6 es única.
• Para verificar la unicidad de una
dirección, el dispositivo enviará un
mensaje NS con su propia dirección IPv6
como la dirección IPv6 objetivo.
• Si otro dispositivo en la red tiene esta
dirección, responderá con un mensaje Nota:No se requiere DAD, pero RFC 4861
de NA notificando al dispositivo emisor recomienda que DAD se realice en direcciones
que la dirección está en uso. unicast.
Mensajes ICMP
• Para determinar la dirección MAC del
destino, el dispositivo envía un mensaje de
NS a la dirección de nodo solicitado.
• El mensaje incluye la dirección IPv6 conocida
(objetivo). El dispositivo que se destinó a la
dirección IPv6 responde con un mensaje NA
que contiene la dirección MAC de Ethernet.
• En la figura, R1 envía un mensaje NS a
2001:db8:acad:1: :10 pidiendo su dirección
MAC.
Pruebas de ping y traceroute
Pruebas de Ping y Traceroute
Ping — Prueba de conectividad
• El comando ping es una utilidad de pruebas
IPv4 e IPv6 que utiliza mensajes de solicitud
de eco y respuesta de eco ICMP para probar la
conectividad entre hosts y proporciona un
resumen que incluye la tasa de éxito y el
tiempo medio de ida y vuelta al destino.
• Si no se recibe una respuesta dentro del
tiempo de espera, el comando ping
proporciona un mensaje que indica que no se
recibió una respuesta.
• Es común que el primer ping se agote si es
necesario realizar la resolución de direcciones
(ARP o ND) antes de enviar la solicitud de eco
ICMP.
Haga ping al Loopback
Ping se puede usar para probar la
configuración interna de IPv4 o IPv6 en el host
local. Para hacer esto, haga ping a la direccion
de loopback local 127.0.0.1 para IPv4 (:: 1 para
IPv6).
• Una respuesta de 127.0.0.1 para IPv4 (o ::1
para IPv6) indica que IP está instalado
correctamente en el host.
• Un mensaje de error indica que TCP/IP no
funciona en el host.
Hacer ping a la puerta de enlace predeterminada
El comando ping se puede usar para
probar la capacidad de un host para
comunicarse en la red local.
La dirección de puerta de enlace
predeterminada se usa con mayor
frecuencia porque el router normalmente
siempre está operativo.
• Un ping exitoso a la puerta de enlace
predeterminada indica que el host y la
interfaz del router que sirven como puerta
de enlace predeterminada están operativos
en la red local.
• Si la dirección de puerta de enlace
predeterminada no responde, se puede
enviar un ping a la dirección IP de otro host
en la red local que se sabe que está
operativo.
Hacer ping a un host remoto
También se puede utilizar el comando ping para
probar la capacidad de un host local para
comunicarse en una interconexión de redes.
Un host local puede hacer ping a un host de una
red remota. Un ping exitoso a través de la red
interna confirma la comunicación en la red
local.
Nota: Muchos administradores de red limitan o

prohíben la entrada de mensajes ICMP, por lo tanto,
la falta de una respuesta de ping podría deberse a
restricciones de seguridad.
Traceroute – Pruebe el camino
• Traceroute (tracert) es una utilidad que se usa
para probar la ruta entre dos hosts y
proporcionar una lista de saltos que se
alcanzaron con éxito a lo largo de esa ruta.
• Traceroute proporciona tiempo de ida y vuelta
para cada salto a lo largo del camino e indica si
un salto no responde. Se utiliza un asterisco
(*) para indicar un paquete perdido o sin
respuesta.
• Esta información se puede usar para localizar Nota: Traceroute utiliza una función del campo TTL en
un router problemático en la ruta o puede IPv4 y el campo Límite de salto en IPv6 en los
indicar que el router está configurado para no encabezados de Capa 3, junto con el mensaje Tiempo
responder. excedido ICMP.
Traceroute – Pruebe el camino (Cont.)
• El primer mensaje enviado desde traceroute
tendrá un valor de campo TTL de 1. Esto hace
que el TTL expire en el primer router. Este router
responde con un mensaje ICMPv4 Tiempo
excedido.
• A continuación, Traceroute incrementa
progresivamente el campo TTL (2, 3, 4...) para
cada secuencia de mensajes. Esto proporciona el
rastro con la dirección de cada salto a medida
que los paquetes caducan más adelante en la
ruta.
• El campo TTL sigue aumentando hasta que se
alcanza el destino, o se incrementa a un máximo
predefinido.
¿Qué aprendí en este módulo?
• El propósito de los mensajes ICMP es proporcionar comentarios sobre problemas relacionados con
el procesamiento de paquetes IP bajo ciertas condiciones.
• Los mensajes ICMP comunes a ICMPv4 e ICMPv6 son: Accesibilidad del host, Destino o Servicio
inalcanzable y Tiempo excedido.
• Los mensajes entre un router IPv6 y un dispositivo IPv6, incluida la asignación dinámica de
direcciones, incluyen RS y RA. Los mensajes entre dispositivos IPv6 incluyen el redireccionamiento
(similar a IPv4), NS y NA.
• Ping (utilizado por IPv4 e IPv6) utiliza la solicitud de eco ICMP y los mensajes de respuesta de eco
para probar la conectividad entre hosts
• Ping se puede usar para probar la configuración interna de IPv4 o IPv6 en el host local.
• Traceroute (tracert) genera una lista de saltos que se alcanzaron con éxito a lo largo del camino.

Bootcamp de Ccna 4

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Bootcamp de Ccna 4

Cargado por

Copyright:

Formatos disponibles

BOOTCAMP DE CCNA

Cisco Certified Network Associate (200-301 CCNA)

• Conocimientos básicos de informática

• No están incluido mas en el temario RIP y EIGRP.

• El proceso real utilizado para

255.255.255.0 11111111.11111111.11111111.00000000 /24

número de bits en la máscara de 255.255.255.192 11111111.11111111.11111111.11000000 /26

255.255.255.240 11111111.11111111.11111111.11110000 /28

255.255.255.248 11111111.11111111.11111111.11111000 /29

255.255.255.252 11111111.11111111.11111111.11111100 /30

• Para identificar la dirección de red, la

▪ En la segunda fila, se expresa la posición de

▪ La tercera fila calcula el valor de posición al Aplicación de la notación de posición decimal

▪ El valor de posición se enumera en la cuarta

▪ Aplicación de la notación de posición binaria.

▪ Del número original, se resta 128 y el resto

▪ El proceso se repite hasta que se han

• Por ejemplo, el PC en 172.16.4.1 envía un paquete unicast a la impresora en 172.16.4.253.

• Por ejemplo, el PC en 172.16.4.1 envía un paquete de multicast a la dirección del grupo de

• Las direcciones privadas son bloques

172.16.0.0/12 172.16.0.0 a 172.31.255.255

• Sin embargo, las direcciones privadas no son enrutables globalmente.

• NAT normalmente está

• Traduce la dirección privada

• El direccionamiento con clase desperdició muchas

La asignación de direcciones con clase se reemplazó con

• Los RIR son responsables de

• La solución es reducir el tamaño de la red para crear

• Dividiendo la dirección de red 172.16.0.0 / 16 en

Ubicación Grupo o función Tipo de dispositivo

Dirección de subred Rango de host Dirección de subred

10.0.0.0/16 10.0.0.1 - 10.0.255.254 10.0.255.255 10.0.0.0/24 10.0.0.1 -10.0.0.254 10.0.0.255

10,5,0.0/16 10,5,0,1 - 10,5,255,254 10.5.255.255 10.1.1.0/24 10.1.1.1 - 10.1.1.254 10.1.1.255

División de una red /24 en subredes

Fórmula para Cálculo de la cantidad de hosts

Longitud de Máscara de subred en sistema binario Cantidad de Cantidad de

/16. /20 - 255.255.240,0

• La figura muestra el número de subredes que se pueden

Para satisfacer el requisito de 100 subredes para la empresa, se

Para satisfacer el requisito de 1000 subredes para la

• Una empresa podría utilizar 10.0.0.0/8 y la subred en

• Los dispositivos DMZ tendrían que configurarse con

Longitud de Máscara de subred en sistema binario Cantidad de Cantidad de

• La aplicación de un esquema de división en subredes tradicional a esta situación no resulta

• Cuando utilice VLSM, comience siempre por satisfacer los

• La topología resultante con VLSM aplicado.

Al desarrollar un esquema de direccionamiento IP, generalmente se recomienda que tenga un

Objetivo del módulo: Implementar un esquema de direccionamiento IPv6..

Título del tema Objetivo del tema

Explique la necesidad de la asignación de direcciones IPv6.

Explique cómo se representan las direcciones IPv6.

Compare los tipos de direcciones de red IPv6.

Explicar cómo configurar direcciones de red unicast y link-local del

Objetivo del módulo: Implementar un esquema de direccionamiento IPv6..

Título del tema Objetivo del tema

Direcciones Multicast de IPv6 Identificación de direcciones IPv6

Existen tres categorías amplias de direcciones IPv6:

A diferencia de los dispositivos IPv4 que tienen una sola

• Global Unicast Address (GUA) – Estas son similares

• Las LLAS IPv6 están en el rango fe80: :/10.

R1(config)# interface gigabitethernet 0/0/0

• Configurar la dirección IPv6 en un

Nota: Cuando se usa DHCPv6 o SLAAC, se

R1(config)# interface gigabitethernet 0/0/0