Explicación
1. Oculta el direccionamiento de la LAN privada de los dispositivos externos conectados a Internet. (los dispositivos en Internet solo ven la IP pública del router, no las IPs internas de tus computadoras)
2. Conserva las direcciones IP públicas registradas. (NAT permite que cientos de dispositivos usen una sola IP pública)
3. Permite la expansión de la LAN sin direcciones IP públicas adicionales. (Puedes añadir miles de dispositivos a tu red local usando rangos privados (como 192.168.x.x) sin tener que comprar o pedir nuevas IPs a tu proveedor ISP)
1. The IP address of R1 is 192.168.1.2...
2.Router R1 is the master, and R2 is the client...
Al observar la salida del comando en el R2, se confirma q
•192.168.1.2 configured: Esto indica que R2 tiene configurado manualmente a R1 (192.168.1.2) como su fuente de tiempo.
•our_master: Esta es la palabra clave definitiva. R2 está diciendo explícitamente q el dispositivo en la IP 192.168.1.2 es su "maestro". Por lo tanto, R2 es automáticamente el cliente.
•sane, valid: Estos términos significan q la sincronización es exitosa y q el reloj de R1 es confiable.
•stratum 3: Esto nos dice q R1 está a tres "saltos" de una fuente de tiempo atómica (Stratum 0). Como R1 es Stratum 3, R2 pasará a ser Stratum 4.
Recordá q el comando show ntp associations siempre te muestra la perspectiva del router donde estás parado. Si dice our_master, el de la par es el jefe.
1•Site-to-Site (Sitio a Sitio): Se usa para conectar dos oficinas completas San José y Alajuela a través de internet. Los routers de cada oficina crean el túnel de forma permanente.
2•Remote Access (Acceso Remoto): Es la que usas cuando trabajas desde casa o un café. El usuario instala un software (como Cisco AnyConnect) en su laptop o celular para crear un túnel temporal hacia la oficina.
1:The DR can be reached through the GigabitEthernet 0/0 interface.
2:There have been 9 seconds since the last hello packet sent.
3: The router ID values were not the criteria used to select the DR and the BDR.
1.Tiempos de Hello: La salida indica Hello due in 00:00:01. Como el intervalo configurado es de 10 segundos (Hello 10), si falta solo 1 segundo para el próximo, significa que han pasado 9 segundos desde el último envío.
2. Alcanzabilidad del DR: El Designated Router (DR) tiene la ID 1.1.1.1 y la dirección de interfaz 192.168.1.1. Como esta información aparece bajo la interfaz GigabitEthernet 0/0 de R3, sabemos que se llega a él por esa vía.
3. Criterio de Selección: Normalmente, la ID más alta gana. Sin embargo, el DR es 1.1.1.1 y el BDR es 2.2.2.2. Si se hubiera usado la ID, el DR debería ser R3 (3.3.3.3). Esto indica que se usó otro criterio, como la Prioridad de Interfaz, o que R1 y R2 se encendieron antes que R3.
Crea un punto de referencia para futuras evaluaciones de la red...
Imagina que el tráfico en tu red de Guadalupe aumenta de repente. Sin un baseline, no sabrías si ese aumento es normal por la hora del día o si es un ataque de denegación de servicio (DoS).
1. NAT-POOL2 is not bound to ACL 1............
Para que el NAT dinámico funcione, se necesitan tres componentes trabajando juntos:
1.El "Qué": Una ACL que identifique las direcciones internas (en tu imagen es la access-list 1 para la red 192.168.0.0/16).
2.El "Con qué": Un pool de direcciones públicas (en tu imagen es NAT-POOL2).
3.El "Vínculo": Un comando que falta en tu configuración: ip nat inside source list 1 pool NAT-POOL2.
Sin ese comando de vinculación, el router tiene las piezas del rompecabezas pero no sabe cómo armarlas. Además, recuerda que las interfaces deben estar marcadas correctamente como ip nat inside (Fa0/0 y Fa0/1) e ip nat outside (Serial0/0/0), lo cual sí parece estar bien en tu imagen.
1. Cada valor en el arreglo está separado por una coma.
2. Los valores están encerrados entre corchetes.
________________________________________
Explicación Directa:
Para que un controlador de red pueda leer tu lista de datos correctamente, JSON exige estas dos reglas visuales:
1.Corchetes [ ]: Los arreglos siempre empiezan con [ y terminan con ]. Si usas llaves { }, estarías creando un objeto, no una lista.
2.Comas ,: Si tenés una lista de direcciones IP o nombres de VLANs, cada elemento debe llevar una coma después, excepto el último.
3.Flexibilidad: Dentro de un arreglo podés poner números, texto (entre comillas), booleanos (true/false) o incluso otros objetos.
Ejemplo rápido: "vlans": [10, 20, 30]
1. permitted.........
Es mucho más fácil si recordás que una wildcard de 0.0.0.31 indica un bloque de 32 direcciones. El error más grande es confundirse con los saltos de las subredes; siempre sumá la wildcard a la red base para ver hasta dónde llega el permiso. En este caso, el paquete cumple con todas las reglas de la "puerta" y se le permite el paso.
1. Eliminan la necesidad de algunas solicitudes de sondeo (polling) periódicas. ......
El NMS le pregunta al router cada 5 minutos: "¿Estás bien? ¿Cómo está tu CPU?". Esto consume ancho de banda y procesamiento de forma constante, incluso si no pasa nada malo.
•Traps (Trampas/Alertas): El dispositivo está en silencio y solo envía un mensaje al NMS si ocurre un evento específico (como una interfaz que se cae o un sobrecalentamiento).
1. IPsec is a framework of open standards that relies on existing algorithms........................
IPsec es un marco (framework) de estándares abiertos que se basa en algoritmos existentes.
Pensá en IPsec como en un "menú" de un restaurante de alta seguridad. No te obliga a comer un solo plato, sino que te ofrece opciones:
1. Si se utiliza una clave pública para cifrar los datos, se debe utilizar una clave privada para descifrarlos.
2. Si se utiliza una clave privada para cifrar los datos, se debe utilizar una clave pública para descifrarlos.•Confidencialidad: Si quiero enviarte un mensaje secreto, uso tu llave pública para cerrarlo. Solo vos, con tu llave privada, podés abrirlo. Es la forma más easy (fácil) de asegurar que nadie más lo lea.
•Autenticidad (Firma Digital): Si yo cierro un mensaje con mi llave privada, cualquiera que use mi llave pública podrá abrirlo. Esto no es para ocultar el mensaje, sino para demostrar que yo lo envié, porque nadie más tiene mi llave privada.
Define qué direcciones pueden ser traducidas.
Explicación Directa:
En la imagen vemos dos comandos que trabajan en equipo:
La ACL (access-list 102...): Esta lista le dice al router: "Cualquier paquete que venga de la red 10.10.10.0/24 tiene permiso para ser procesado". No está bloqueando tráfico para seguridad, está actuando como una condición de selección.
El comando NAT (ip nat inside source list 102...): Este comando toma la lista 102 y le dice al router: "Si un paquete coincide con lo que dice la lista 102, entonces traducí su dirección privada usando la IP de mi interfaz FastEthernet 0/1".
Overload (PAT): La palabra overload al final permite que muchos dispositivos internos usen esa única IP pública al mismo tiempo, diferenciándolos por números de puerto.
1.SSH packets will be permitted....
2.Ping packets will be permitted.....
Cuando el administrador usó los números de secuencia (5 y 20), la lista se reordenó así:
Línea 5 (Nueva): permit tcp any any eq 22 -> El puerto 22 es SSH. Por eso la conclusión 1 es correcta.
Línea 10 (Original): permit ip any any -> ¡Esta es la regla de oro! Como esta línea permite todo el tráfico IP (incluyendo ICMP/Ping), cualquier cosa que no sea SSH pasará por aquí. Por eso el Ping es permitido.
Línea 20 (Editada): deny udp any any -> El administrador borró la línea 20 vieja y puso este bloqueo de UDP. Sin embargo, como la línea 10 ya permitió "todo", esta línea 20 nunca se llegará a leer (tráfico shadowed).
Un enfoque menos estructurado basado en una suposición informada conjetura educada
El Novato Alguien q está empezando (o preparándose para el CCNA suele usar métodos como Bottom-Up revisar cables, luego switches, luego IPs o Top-Down. Es más lento, pero garantiza q no se te olvide nada básico.
El Veterano Educated Guess Un administrador con años en el GAM o en cualquier red compleja usa su experiencia previa. Si el reporte dice "el Wi-Fi está lento solo en el segundo piso", el veterano no empieza revisando los cables del sótano; salta directamente a lo q sospecha q es el fallo quizás interferencia o un AP saturado
Eficiencia Este enfoque ahorra muchísimo tiempo en redes de producción. Sin embargo, si la suposición falla, el administrador debe tener la humildad de volver a un método estructurado para no perderse en el bosque.
No es batear No es adivinar por adivinar. Se llama informada porq se basa en síntomas técnicos específicos q el administrador ya ha resuelto cientos de veces.
1.Las VPN utilizan conexiones virtuales para crear una red privada a través de una red pública........
¿Cómo logra una VPN que algo público sea privado ?
Tunelización (Tunneling): La VPN encapsula tus paquetes de datos dentro de otro paquete. Es como meter una carta privada dentro de un sobre de mensajería genérico.
Cifrado (Encryption): No solo van en un túnel, sino que los datos van "codificados". Si alguien logra pinchar el cable y ver el paquete, solo verá basura digital ilegible.
Costo-Beneficio: Antes, las empresas tenían que pagar líneas privadas carísimas (Leased Lines) para conectar oficinas. Con la VPN, usan el Internet barato que ya tienen para crear esa conexión segura.
Tipos Comunes:
Site-to-Site: Conecta dos oficinas completas (ej. la sede en San José con la sucursal en Cartago).
Remote Access: Lo que usás vos para conectarte desde tu laptop a la red de tu trabajo (Client-to-Site).
1. full..................
¿Qué significa llegar a FULL ?
Sincronización Total: El router DROTHER (un router que no es ni jefe ni subjefe) le ha enviado todos sus enlaces al DR (Designated Router), y el DR le ha devuelto todo lo que él sabe de los demás.
La Relación Especial: En una red Ethernet, los DROTHERs solo llegan al estado FULL con el DR y con el BDR.
¿Qué pasa entre dos DROTHERs?: Si tenés dos routers normales conectados al mismo switch, ellos se quedarán para siempre en el estado 2-WAY. Se saludan, se conocen, pero no intercambian rutas entre sí para no saturar el medio. Solo le hablan al "jefe" (DR).
Convergencia: Una vez que ves FULL/DR o FULL/BDR en el comando show ip ospf neighbor, la red está lista para pasar tráfico de forma óptima.
1. jitter (fluctuación de retardo).
2. delay (retraso)........
¿Cómo afectan estos factores?
Delay (Retraso): Es el tiempo total que tarda un paquete en viajar desde el origen hasta el destino. En redes de voz, si el delay supera los 150 milisegundos, la conversación se vuelve "lenta" y las personas terminan hablándose una encima de la otra. QoS ayuda a que los paquetes de voz salten al frente de la fila para minimizar este tiempo.
Jitter (Variación): Imagina que el primer paquete de voz tarda 20ms, el segundo 50ms y el tercero 10ms. Esa inconsistencia es el jitter. Si es muy alto, el audio se escucha entrecortado o como un robot. QoS utiliza "buffers" de de-jitter para suavizar esta llegada y que el sonido sea fluido.
¿Qué no es controlable directamente?: Cosas como la velocidad de la luz en el cable (propagación) no se pueden cambiar, pero sí podemos controlar el retraso de encolado (cuánto tiempo espera el paquete en el router) usando prioridades.
1. Narrow the scope...........
Estrechar el alcance (o reducir el ámbito).
¿Cómo funciona este paso?
Recopilar Información: Primero escuchás el reporte: "Nadie en el departamento de contabilidad tiene internet".
Narrow the Scope (Tu Respuesta): Aquí es donde aplicás el modelo jerárquico de Cisco:
Si solo un usuario falla -> El problema es probablemente en la capa de Acceso (cable o puerto del switch).
Si todo un departamento falla -> Podría ser un switch de Distribución o una VLAN mal configurada.
Si toda la empresa está fuera de línea -> El problema es muy probablemente el Core o el enlace al ISP.
Eficiencia: Al determinar la capa, evitás el error biggest (más grande) de los principiantes: empezar a "travesear" configuraciones al azar. Si estrechás el alcance, vas directo al equipo que tiene la falla.
¿Cómo funciona el "chisme" de CDP?......................
Propiedad de Cisco: CDP es un protocolo propietario. Esto significa que solo funciona entre equipos Cisco (router a switch, switch a teléfono IP, etc.). Si tenés un switch de otra marca, tendrías que usar LLDP (el estándar abierto).
Capa 2: CDP funciona en la Capa de Enlace de Datos. Esto es genial porque podés ver a tu vecino incluso si no tienen IPs configuradas o si están en subredes diferentes. ¡Solo ocupan estar conectados por cable!
Información que comparte:
Device ID: El nombre del equipo (hostname).
Local Interface: Por cuál puerto mío estoy conectado.
Capability: ¿Es un router (R), un switch (S) o un puente (B)?
Platform: El modelo exacto (ej. WS-C2960).
Port ID: El puerto del vecino al que estoy pegado.
Comando Mágico: show cdp neighbors (y si querés ver la versión de IOS y la IP del vecino, usás show cdp neighbors detail).
1. link-state update..........................
¿Por qué el LSU es el protagonista?
Para entenderlo, mirá cómo interactúan los paquetes cuando algo cambia (se cae un enlace o se agrega una red):
El Aviso: Un router detecta que su interfaz G0/1 se cayó. Inmediatamente genera un LSU.
El Contenido (LSA): El LSU no es el dato en sí, sino el sobre. Dentro del LSU van las LSA, que contienen la información específica: "La red 10.1.1.0/24 ya no está disponible".
Inundación (Flooding): El router envía este LSU a todos sus vecinos. Los vecinos lo reciben, actualizan su base de datos y lo reenvían a los demás hasta que toda el área sabe del cambio.
Confirmación (LSAck): Cada vez que un router recibe un LSU, debe responder con un LSAck (Link-State Acknowledgment) para confirmar que recibió la actualización. Si no lo hace, el remitente seguirá enviando el LSU.
Porq NTP es el director?.................
Jerarquía de Stratum: NTP usa niveles llamados Stratum para medir q tan lejos está un equipo de la fuente de tiempo real
Stratum 0 El reloj atómico o GPS original la fuente ultra precisa
Stratum 1 Un servidor conectado directamente al Stratum 0
Stratum 2 Tu router o servidor q toma la hora de un Stratum 1 a través de la red Cuanto más bajo es el número más confiable es la hora
Seguridad y Auditoría Como vimos con Syslog si el Router A dice q un ataque ocurrió a las 10:00 AM y el Router B dice q fue a las 10:05 AM, no podés reconstruir la línea de tiempo NTP asegura q todos hablen el mismo idioma temporal.
Muchos protocolos de seguridad como HTTPS o VPNs de IPsec fallan si la fecha y hora del dispositivo están muy desfasadas, porq los certificados de seguridad tienen fechas de vencimiento estrictas.
Un router puede ser un NTP Client pide la hora un NTP Server da la hora a otros o un NTP Peer se pone de acuerdo con otro router de igual rango
1.Interface S0/0/0 should be identified as the outside NAT interface............
Para que el NAT funcione, el router necesita saber dos cosas:
1.¿Dónde está mi red interna? PUERTA de entrada (En la imagen, ya está configurado con ip nat inside en la Fa0/1).
2.¿Dónde está el mundo exterior? PUERTA de salida (Falta el comando ip nat outside en la Serial 0/0/0).
•El error: En la imagen se ve que configuraron la IP en la Serial0/0/0, pero nunca escribieron el comando para marcarla como la salida.
•La consecuencia: El router recibe el paquete del servidor web, pero no sabe que debe traducirlo para enviarlo al cliente en internet.
Permite la creación de túneles asignados dinámicamente a través de una fuente de túnel permanente en el Hub (centro) y destinos de túnel asignados dinámicamente en los Spokes (sucursales).
1. parameters.....
2.key.....
3.format......
Cuando enviás una solicitud a una API, la parte de la "query" (que suele ir después del signo ? en la URL) sirve para filtrar o especificar qué querés recibir:
•Parameters (Parámetros): Son las variables que definen qué datos buscar. Por ejemplo, ?speed=1000 para buscar interfaces de esa velocidad.
•Key (Clave): Es el nombre del campo que estamos consultando. En el ejemplo anterior, speed es la key.
•Format (Formato): Especifica cómo queremos que la API nos devuelva la información, usualmente en JSON o XML.
IPsec es el estándar de oro para las VPN de sitio a sitio (Site-to-Site) porque cubre los tres pilares de la seguridad de la información
1. to scan for accessibility.....................
En esta etapa, el atacante usa herramientas como Nmap o escáneres de puertos para obtener un "mapa" de tu red:
•Escanear Accesibilidad (Scan for accessibility): El atacante quiere saber qué servicios están "vivos" o escuchando. Por ejemplo, ¿el puerto 80 (HTTP) o el 22 (SSH) están abiertos? Saber qué es accesible es el primer paso para encontrar una debilidad.
1.classifying........
Pensá en el proceso de QoS como en el correo: antes de ponerle una etiqueta de "Urgente" (marcado) a un sobre, tenés que revisar qué hay adentro o quién lo envía (clasificación).
•Clasificación (Classification): El router o switch examina el tráfico entrante. Puede usar una ACL, el número de puerto (como el 5060 para voz) o incluso la dirección MAC para identificar qué tipo de tráfico es.
1. Define qué direcciones pueden ser traducidas......
Explicación Directa:
En la imagen vemos dos comandos que trabajan en equipo:
La ACL (access-list 102...): Esta lista le dice al router: "Cualquier paquete que venga de la red 10.10.10.0/24 tiene permiso para ser procesado". No está bloqueando tráfico para seguridad, está actuando como una condición de selección.
El comando NAT (ip nat inside source list 102...): Este comando toma la lista 102 y le dice al router: "Si un paquete coincide con lo que dice la lista 102, entonces traducí su dirección privada usando la IP de mi interfaz FastEthernet 0/1".
Overload (PAT): La palabra overload al final permite que muchos dispositivos internos usen esa única IP pública al mismo tiempo, diferenciándolos por números de puerto.
1.Las comunicaciones de voz y video son más sensibles a la latencia.
Por qué la voz y el video necesitan un "pase VIP"?
Sensibilidad al Tiempo: La voz y el video son tráficos en tiempo real. Si los paquetes de audio llegan desordenados o tarde, escuchás a la otra persona como un "robot" o con cortes.
Latencia y Jitter: * Latencia: Es el retraso total. Si es mayor a 150ms, la conversación se vuelve incómoda.
Jitter: Es la variación en ese retraso. QoS ayuda a suavizar estas variaciones para que el audio sea fluido.
Tráfico de Datos (UDP/TCP): El tráfico de datos (como una descarga de archivos o navegar por la web) es elástico. Si un paquete de un PDF se retrasa, el protocolo TCP lo reordena al final y el usuario ni cuenta se da.
Ancho de Banda vs. Prioridad: QoS no crea más ancho de banda, sino que gestiona el que ya tenés. Le dice al router: "Si hay mucha gente usando internet y entra una llamada de voz, detené un microsegundo la descarga de archivos y dejá pasar la voz primero".
1. Two-Way............
(Bidireccional).
Estado Init: El router envía Hellos pero no sabe si alguien lo escucha.
Estado Two-Way: El router recibe un Hello de un vecino que contiene su propio Router ID. Esto confirma la comunicación bidireccional.
La Elección: Justo en este punto, si la red es de tipo Multiaccess (como Ethernet), los routers se detienen a elegir al Designated Router (DR) y al Backup Designated Router (BDR).
¿Por qué elegir aquí?: Porque para pasar a los siguientes estados (donde se intercambian las tablas de rutas), los routers necesitan saber con quién deben hablar. En lugar de que todos hablen con todos (lo que saturaría la red), todos hablarán solo con el DR.
1. inbound on router A Fa0/0......................
Ahorro de Recursos: Si permitieras que el paquete entrara a la red, el Router A tendría que buscar en su tabla de enrutamiento, enviarlo al siguiente salto, y quizás atravesar enlaces WAN lentos o costosos, solo para que al final el Router del destino lo descarte. ¡Es como dejar que alguien entre a un cine sin entrada para sacarlo justo cuando se va a sentar!
Inbound vs Outbound: * Inbound (Entrada): El router revisa el paquete antes de procesarlo. Si la ACL dice "deny", el paquete muere ahí mismo.
Outbound (Salida): El router primero busca cómo enrutar el paquete y luego, justo antes de enviarlo por el cable, revisa la ACL. Es menos eficiente.
Identificación del Origen: La subred 192.168.1.0 está conectada directamente a la Fa0/0 del Router A. Esa es la "puerta de entrada" principal a la red corporativa para esos dispositivos.
GRE over IPsec.............
IPsec es excelente para cifrar (seguridad), pero tiene un defecto biggest (el más grande): no soporta tráfico de multicast ni broadcast.
Sin multicast, no podés usar protocolos de enrutamiento dinámico como OSPF o EIGRP a través del túnel.
La solución de GRE:
GRE (Generic Routing Encapsulation) es un protocolo de túnel que sí permite pasar multicast y broadcast.
Pero tiene un problema grave: no tiene seguridad. Los datos viajan en texto plano.
El "Matrimonio" Perfecto:
Cuando configurás GRE over IPsec, lo que hacés es meter el tráfico (que puede ser OSPF o una transmisión de video en multicast) dentro de un túnel GRE, y luego metés ese túnel GRE dentro de un túnel IPsec.
GRE se encarga de que los protocolos de enrutamiento funcionen.
IPsec se encarga de que nadie pueda leer los datos.
1.Línea 1: access-list 120 deny ip 192.168.20.0 0.0.3.255 10.0.10.0 0.0.0.255.
2.Línea 2: access-list 120 permit tcp 192.168.22.0 0.0.0.15 10.0.10.0 0.0.0.15 eq 23.
El problema técnico: La red del grupo de IT es la 192.168.22.0/28. Sin embargo, la primera línea deniega todo el tráfico que viene desde 192.168.20.0 con un wildcard de 0.0.3.255. Este wildcard cubre desde la IP 192.168.20.0 hasta la 192.168.23.255.
Como la red 192.168.22.0 está dentro de ese rango, el router lee la primera instrucción ("prohibido"), encuentra una coincidencia y bloquea el paquete de inmediato sin llegar nunca a leer la segunda línea que decía "permitir".
1. the ARP table..........
Para que un router sea increíblemente rápido, utiliza CEF, el cual crea dos tablas principales en el "plano de datos" (hardware):
1.FIB (Forwarding Information Base): Es como un mapa de hacia dónde ir. Se alimenta de la tabla de enrutamiento (RIB).
2.Adjacency Table (Tabla de Adyacencia): Aquí es donde entra el ARP. Esta tabla guarda la información de la Capa 2 (direcciones MAC) de los vecinos que están a un solo salto de distancia.
Autentica un paquete utilizando el método HMAC con MD5 o el método SHA.
SNMPv3 introdujo tres niveles de seguridad para proteger los mensajes de gestión. El nivel authNoPriv (abreviado como auth) funciona así:
•Autenticación (Auth): Se asegura de que el mensaje venga de un usuario válido. Para esto, usa algoritmos de hashing como MD5 o SHA.
•Sin Privacidad (NoPriv): A diferencia del nivel más alto (priv), el nivel auth no cifra los datos. Esto significa que alguien con un packet sniffer podría leer el contenido del mensaje, aunque sabría que el remitente es legítimo.
1.the Application Policy Infrastructure Controller..................
El APIC es el punto central de automatización y gestión de todo el fabric de ACI. Pensalo como el director de la orquesta
1. Conectar redes remotas.
2. Proporcionar seguridad al tráfico de datos.
Es mucho más easy (fácil) si recordás que la capa de Acceso es para conectar dispositivos, el Core es solo para pasar datos lo más rápido posible, y la de Distribución es donde se aplican las reglas (seguridad, filtrado, ruteo). El error biggest (más grande) es poner reglas de seguridad complejas en el Core, ya que eso lo volvería lento.
1. Mayor flexibilidad. 2. Costos reducidos.
________________________________________
1.ACLs extendidas de entrada (inbound) en las interfaces G0/0 y G0/1 del router R1..............
¿Por qué Extendida?: Porque necesitás filtrar por destino (las IPs de las redes sociales) y probablemente por puerto (HTTP/HTTPS). Una ACL estándar solo puede filtrar por origen, lo que bloquearía el acceso de los empleados a todo, no solo a las redes sociales.
¿Por qué en R1?: R1 es el router de acceso ("default gateway") de las PC1 y PC2.
¿Por qué Inbound?: Al aplicar la ACL de entrada en las interfaces G0/0 y G0/1, el router descarta el paquete en cuanto llega a su puerto.
Beneficio: Ahorrás ancho de banda y ciclos de CPU. Si la pusieras en R2, el paquete tendría que viajar por todo el enlace serial solo para ser borrado al final. ¡Es mejor detener el problema en la puerta!
GRE over IPsec.............
IPsec es excelente para cifrar (seguridad), pero tiene un defecto biggest (el más grande): no soporta tráfico de multicast ni broadcast.
Sin multicast, no podés usar protocolos de enrutamiento dinámico como OSPF o EIGRP a través del túnel.
La solución de GRE:
GRE (Generic Routing Encapsulation) es un protocolo de túnel que sí permite pasar multicast y broadcast.
Pero tiene un problema grave: no tiene seguridad. Los datos viajan en texto plano.
El "Matrimonio" Perfecto:
Cuando configurás GRE over IPsec, lo que hacés es meter el tráfico (que puede ser OSPF o una transmisión de video en multicast) dentro de un túnel GRE, y luego metés ese túnel GRE dentro de un túnel IPsec.
GRE se encarga de que los protocolos de enrutamiento funcionen.
IPsec se encarga de que nadie pueda leer los datos.
Photosynthesis vs Cellular Respiration - Practice Quiz