Explicación
1.link-state......
OSPF maneja tres tablas principales, pero solo una es igual en todos:
Neighbor Table (Tabla de Vecinos): Cada router tiene sus propios vecinos físicos. Es diferente en cada uno.
Routing Table (Tabla de Rutas): Cada router calcula el mejor camino desde su propia perspectiva. Es diferente en cada uno.
Link-State Database (LSDB): Es el mapa de carreteras de toda el área. Contiene todos los LSA (Link State Advertisements). Para que el algoritmo SPF (Dijkstra) funcione, todos deben tener el mismo mapa antes de calcular su propia ruta. Por eso, en convergencia, esta tabla es idéntica.
1.Be descriptive when creating the ACL name.....
2.Use alphanumeric characters if needed......
Nombres Descriptivos: El error es ponerle nombres genéricos como LISTA1. Lo ideal es usar nombres como RESTRINGIR_RRHH o BLOQUEO_INTERNET. Así, cuando alguien más (o vos misma en seis meses) revise el equipo, sabrá exactamente qué hace esa ACL sin tener que leer línea por línea.
Caracteres Alfanuméricos: Podés combinar letras y números (ejemplo: SERVER_VLAN10). Recordá que, por convención, los ingenieros de Cisco solemos escribir los nombres en MAYÚSCULAS para que resalten en el show running-config.
Flexibilidad: A diferencia de las numeradas, las ACL nombradas te permiten borrar o insertar líneas específicas más fácilmente usando números de secuencia (como 10, 20, 30).
POST (Create): Imagina que estás enviando una carta por el correo (POST). Estás "creando" una nueva entrega en el sistema.....
GET (Read): Es la más común. Cuando entras a una página web, estás haciendo un GET para "obtener" y leer el contenido......
PUT/PATCH (Update): Si necesitas cambiar tu contraseña o dirección, usas estos. Es easier (más fácil) diferenciar que PUT es como tirar el objeto viejo y poner uno nuevo, mientras que PATCH es como poner un "parche" solo donde hace falta......
DELETE (Delete): Es la única que se llama igual en ambos mundos, así que no hay pérdida.
1. video....
Para que una videoconferencia o un streaming funcione bien, Cisco define estos estándares de calidad:
Ancho de Banda (Bandwidth): Mientras que la voz solo necesita unos 64 Kbps, el video básico requiere un mínimo de 384 Kbps. Si querés HD o 4K, esa cifra sube a varios Megabits por segundo.
Latencia y Jitter: Al igual que la voz, el video es tráfico en tiempo real. Si los paquetes llegan tarde, la imagen se desfasa del audio (el famoso efecto de película mal doblada).
Naturaleza "Burstry": El tráfico de video no es constante; cuando hay mucho movimiento en la pantalla, el flujo de datos aumenta de golpe. La red debe ser capaz de manejar esos "picos".
1.choosing the best route......
¿Cómo llega el router a esta conclusión?
El proceso de estado de enlace (como OSPF) sigue estos pasos en orden:
Aprender de los vecinos: Saludar a los routers conectados directamente.
Intercambiar LSAs: Compartir "pedazos del mapa" con todos.
Construir la LSDB: Juntar todos los pedazos para tener el mapa completo.
Ejecutar SPF (Dijkstra): El router calcula matemáticamente los caminos más cortos desde su posición.
Choosing the Best Route: Una vez que sabe cuál es el camino con el "costo" más bajo, lo inserta en la tabla de enrutamiento.
1.cloud services.....
Reducción de Energía: En lugar de tener 10 servidores encendidos 24/7 en un cuarto caliente en San José, usás una fracción de un servidor gigante en la nube que es mucho más eficiente energéticamente.
Instalaciones más pequeñas: Si ya no necesitás un "Data Center" propio con racks, cables y aire acondicionado industrial, podés mudarte a una oficina mucho más pequeña y barata.
Telecommuting (Teletrabajo): La nube permite que los empleados accedan a las aplicaciones y archivos desde cualquier lugar con Internet. No importa si están en su casa o en una cafetería; la experiencia es la misma.
1.shaping......
Cuando el tráfico llega en ráfagas (muchos datos de golpe), el router tiene dos opciones para controlarlo:
Policing (Vigilancia): Es el "policía" estricto. Si te pasás del límite, tira los paquetes a la basura de inmediato. Esto causa retransmisiones y un tráfico muy "picado".
Shaping (Moldeamiento): Es más "amigable". Si te pasás del límite, el router guarda los paquetes en un buffer (una memoria temporal) y los va soltando poco a poco. Esto suaviza (smooths) el flujo para que siempre salga a una velocidad constante y predecible.
extended ACL inbound on R1 G0/0.....
¿Por qué Extendida?: Porque para darle prioridad a la voz, no basta con saber de dónde viene el paquete. Necesitamos mirar el "tipo" de tráfico (puertos UDP de voz o protocolos específicos). Solo las ACL extendidas pueden ver esa información.
¿Por qué en R1 G0/0 Inbound?: Esta es la regla de oro de Cisco: las ACL extendidas se colocan lo más cerca posible del origen. Al ponerla en la interfaz G0/0 de R1 (donde entran los cables de los teléfonos), el router puede marcar o clasificar el tráfico apenas llega, antes de que se mezcle con otros datos o desperdicie ancho de banda en los enlaces WAN.
1.authenticates a packet by using either the HMAC with MD5 method or the SHA method......
Tenés que diferenciar los tres niveles de SNMPv3:
noAuthNoPriv: Sin autenticación y sin privacidad (básicamente como la v1/v2, pero con usuario).
authNoPriv: Requiere autenticación (MD5 o SHA), pero los datos viajan sin cifrar.
authPriv (el de la pregunta): Es el combo completo.
Auth (Autenticación): Usa MD5 o SHA para verificar que el mensaje viene de quien dice venir.
Priv (Privacidad/Cifrado): Usa DES, 3DES o AES para "enmascarar" los datos para que nadie pueda leerlos si los intercepta.
1. Filtran el tráfico basándose únicamente en las direcciones IP de origen.........
Simplicidad: Las ACL estándar (numeradas del 1 al 99 y del 1300 al 1999) son muy rápidas de procesar para el router porque solo tiene que mirar un dato en el paquete: la Source IP.
Ubicación: Debido a que no saben a dónde va el tráfico, la regla de oro de Cisco es: "Colocar las ACL estándar lo más cerca posible del destino". Si la ponés muy cerca del origen, podrías bloquear tráfico que sí quería ir a otros lados.
Limitación: No podés filtrar por puerto (como HTTP o FTP) ni por IP de destino. Para eso necesitás las Extendidas.
1. Autenticación de origen.........
El Hash solo: Si enviás un mensaje con un hash normal, cualquiera puede interceptarlo, cambiar el mensaje, calcular un nuevo hash y enviarlo. El receptor vería que el hash coincide, pero el mensaje fue alterado por alguien más. /
El Código Predeterminado (Key): Aquí es donde entra el HMAC (Hashed Message Authentication Code). Se usa una "llave secreta" que solo conocen la central y la sucursal. /
La Seguridad: Como el hash se calcula mezclando el mensaje con esa llave secreta, un atacante no puede generar un hash válido porque no tiene el código. Si el hash llega bien, se garantiza que el origen es válido.
1. Para capturar y analizar paquetes dentro de redes LAN Ethernet tradicionales o redes WLAN..........
¿Qué hace un Packet Sniffer en un Pentest?
Captura Real: Herramientas como Wireshark o Tcpdump interceptan el tráfico que viaja por el aire (Wi-Fi) o por el cable.
Ver lo "Invisible": El equipo de seguridad lo usa para ver si hay contraseñas viajando en texto plano (sin cifrar), para entender qué protocolos están activos o para detectar comunicaciones sospechosas.
Análisis de Vulnerabilidades: Si el sniffer captura datos sensibles que no deberían estar a la vista, el equipo de penetración sabe que hay una falla de seguridad que deben reportar.
