1
¿Qué tipo de VPN se conecta utilizando la función de Seguridad de la Capa de Transporte (TLS)?
2
¿Qué dos tipos de VPN son ejemplos de VPN de sitio a sitio gestionadas por la empresa? (Elija DOS). En la pratica de cisco decia que eran 3 pero solo 2 hay en la respuesta.
Escoge una o varias respuestas
3
En una red OSPF, ¿qué afirmacion describe la base de datos de estado de enlace (LSDB)? (Elija una)
4
¿Qué tipo de tráfico se describe como no resistente a la pérdida?
5
Consulte la imagen. El router R1 está configurado con NAT estático. El direccionamiento en el router y el servidor web están configurados correctamente, pero no hay conectividad entre el servidor web y los usuarios en Internet. ¿Cuál es una posible razón para esta falta de conectividad?
6
¿Qué tipo de VPN utiliza una configuración de tipo concentrador y radios (hub-and-spoke) para establecer una topología de malla completa (full mesh)?
7
¿Cuáles tres afirmaciones se consideran generalmente mejores prácticas en la ubicación de ACLs? (Elija tres).
Escoge una o varias respuestas
8
¿Qué tipo de tráfico se describe como predecible y fluido (smooth)?
9
Consulte la imagen. Un administrador de red ha configurado OSPFv2 en los dos routers Cisco. Los routers no pueden formar una adyacencia de vecinos. ¿Qué se debe hacer para solucionar el problema en el router R2?
10
Consulte la imagen. Se han revocado los privilegios de Internet de un empleado debido a abusos, pero el empleado aún necesita acceso a los recursos de la empresa. ¿Cuál es el mejor tipo de ACL y ubicación para usar en esta situación?
11
¿Qué comando se utilizaría como parte de la configuración de NAT o PAT para mostrar cualquier traducción dinámica de PAT que haya sido creada por el tráfico?
12
La empresa ha decidido que ningún tráfico iniciado desde cualquier otra red existente o futura pueda transmitirse a la red de Investigación y Desarrollo (R&D). Además, ningún tráfico que se origine en la red de R&D puede transmitirse a ninguna otra red existente o futura de la empresa. El administrador decidió que las ACL extendidas son mejores para estos requisitos. Basándose en la información, ¿qué hará el administrador?
13
¿Qué protocolo utiliza números de estrato (stratum) más pequeños para indicar que el servidor está más cerca de la fuente de tiempo autorizada que los números de estrato más grandes?
14
Un diseñador web informa que el servidor web-s1.cisco.com no es accesible a través de un navegador. El técnico usa utilidades de línea de comandos para verificar el problema. ¿Qué dos cosas se pueden determinar? (Elija dos).
Escoge una o varias respuestas
15
¿Qué tipo de tráfico se describe como tendiente a ser impredecible, inconsistente y por ráfagas (bursty)?
16
¿Qué tipo de VPN proporciona una opción flexible para conectar un sitio central con sitios de sucursales?
17
Una empresa ha contratado a una firma de seguridad para identificar las vulnerabilidades de su red. El equipo realiza pruebas de penetración. ¿Por qué utilizarían herramientas forenses?
18
Un administrador configuró OSPFv2 en dos routers Cisco, pero la PC1 no puede conectarse a la PC2. ¿Cuál es el problema más probable
19
Un ingeniero de red nota que algunas entradas de ruta esperadas no se muestran en la tabla de enrutamiento. ¿Cuáles dos comandos proporcionarán información adicional sobre el estado de las adyacencias, los intervalos de temporizador (timers) y el ID de área? (Elija dos).
Escoge una o varias respuestas
20
¿Qué tipo de VPN implica un protocolo de túnel no seguro que es encapsulado por IPsec?
21
¿Qué comando se usaría como parte de la configuración de NAT o PAT para identificar una interfaz como parte de la red global externa?
22
¿Qué tipo de tráfico se describe como aquel que utiliza TCP o UDP dependiendo de la necesidad de recuperación de errores?
23
El CEO de la empresa exige que se cree una ACL para permitir el tráfico de correo electrónico a Internet y denegar el acceso FTP. ¿Cuál es el mejor tipo de ACL y la mejor ubicación para usar en esta situación?
24
Se aplica una ACL de entrada. La ACL tiene una sola entrada: permitir TCP desde la red 172.18.20.0 con wildcard 0.0.0.47 hacia cualquier destino por el puerto FTP. Si llega un paquete con origen 172.18.20.40, destino 10.33.19.2 y protocolo 21, ¿se permite o se deniega?
25
Clasifique las descripciones como corresponde de los Componentes de una Conexión WAN y revise sus respues con la foto. 1. Data Communications Equipment (DCE) 2. Customer Premises Equipment (CPE) 3. Demarcation Point 4. Data Terminal Equipment (DTE)
Escoge una o varias respuestas
26
¿Qué tipo de tráfico se describe como capaz de tolerar una cierta cantidad de latencia, jitter y pérdida sin efectos perceptibles?
27
¿Qué término describe la adición de un valor al encabezado del paquete, lo más cerca posible del origen, para que el paquete coincida con una política definida?
28
¿Cuáles son los tres factores relacionados con el tráfico que influirían en la selección de un tipo particular de enlace WAN? (Elige tres).
Escoge una o varias respuestas
Explicación
SSL VPN..........
¿Por qué usamos TLS en las VPN?
Evolución del Nombre: Aunque todavía les decimos "SSL VPN", el protocolo SSL es viejo y ya no es seguro. Hoy en día, todas usan TLS (Transport Layer Security), pero el nombre comercial se quedó como SSL VPN.
Sin Cliente (Clientless): La gran ventaja es que no necesitás instalar nada. El navegador (Chrome, Edge, Firefox) ya sabe cómo hablar TLS. Esto es ideal para empleados que necesitan entrar a su correo o archivos desde una computadora que no es la de la empresa.
Flexibilidad: Podés dar acceso solo a aplicaciones específicas (como el portal de RRHH) en lugar de dar acceso a toda la red interna, lo cual es mucho más seguro.
Puerto 443: Como usa el puerto estándar de HTTPS (443), este tráfico casi nunca es bloqueado por los firewalls de los hoteles o aeropuertos, a diferencia de IPsec que a veces da problemas de conexión.
1.IPsec VPN.................... Es el estándar de la industria. Utiliza un conjunto de protocolos de seguridad para cifrar el tráfico entre dos puntos fijos. Es la base de casi todas las conexiones seguras de sitio a sitio........
2.Cisco Dynamic Multipoint VPN: Es una tecnología "mágica" de Cisco que permite crear redes de VPN a gran escala de forma dinámica....
Imaginate que tenés 50 sucursales. Con IPsec tradicional, tendrías que configurar cada túnel manualmente.
Con DMVPN, los routers de las sucursales pueden hablarse entre sí directamente sin pasar siempre por la oficina central, y los túneles se crean solo cuando hay tráfico, ahorrando muchísima configuración.
Gestionadas por la Empresa: Esto significa que el departamento de IT de la compañía (vos y tu equipo) tiene el control total de los routers y las llaves de cifrado, a diferencia de una VPN proveída por un ISP (como MPLS) donde el proveedor maneja la red.
It can be viewed by using the show ip ospf database command...
1.Se puede visualizar mediante el comando show ip ospf database...........
Todos los routers dentro de una misma área tienen bases de datos de estado de enlace idénticas.
Sincronización Total (Identical LSDB): Esta es la regla de oro de OSPF. Para que el algoritmo SPF funcione correctamente y no haya bucles (loops), todos los routers de una misma área deben tener exactamente el mismo mapa de la red. Si el Router A cree que hay un camino y el Router B cree otra cosa, el tráfico se perdería.
El Comando de Verificación: El comando show ip ospf database te muestra la "bodega" del router. Ahí verás los Router LSAs, Network LSAs y Summary LSAs. Es el paso previo a la tabla de enrutamiento.
LSA vs LSDB: Recordá que las LSA son los volantes informativos individuales, mientras que la LSDB es el álbum completo donde el router pega todos esos volantes para entender la topología.
1.video......
Tráfico No Resiliente: Video y Voz.En redes, cuando decimos que algo "no es resiliente a la pérdida", significa que si un paquete de datos se pierde en el camino, no se puede recuperar a tiempo para que la comunicación sea fluida......¿Por qué el video no es resiliente?....
Tiempo Real: El video es una transmisión en vivo o continua. Si el paquete que contenía el color de un píxel en el segundo 0:05 se pierde, para cuando el receptor se dé cuenta, ya vamos por el segundo 0:06............
Protocolo UDP: Para que el video sea rápido, usa el protocolo UDP (User Datagram Protocol). A diferencia del TCP (que usamos para correos o archivos), el UDP no reenvía paquetes perdidos. Simplemente sigue adelante.
1.La configuración NAT del router tiene una dirección local interna (inside local) incorrecta.........
Explicación Directa:
Si observamos la configuración en la imagen:
IP del Webserver: El diagrama indica claramente que el servidor es el 192.168.11.11.
IP de la Interfaz R1: La interfaz Fa0/0 tiene la IP 192.168.11.254.
El comando fallido: El administrador escribió:
ip nat inside source static 192.168.11.254 209.165.200.1
El problema: Le está diciendo al router que traduzca su propia interfaz (.254) a la IP pública, en lugar de traducir la IP del servidor (.11). Por lo tanto, cuando alguien desde Internet intenta entrar a la web, el tráfico nunca llega al servidor porque el router piensa que la dirección "interna" es él mismo.
1.dynamic multipoint VPN................
DMVPN es ingenioso porque combina lo mejor de dos mundos:
Configuración Hub-and-Spoke: Administrativamente, es muy sencillo. Solo configurás el "Hub" (la oficina central) y los "Spokes" (las sucursales). No necesitás una configuración gigante para cada túnel individual.
Resultado Full Mesh: Aunque la configuración parece una estrella (Hub-and-Spoke), la tecnología permite que, si la sucursal de Alajuelita necesita enviar datos a la de Desamparados, se cree un túnel directo entre ellas bajo demanda.
NHRP (Next Hop Resolution Protocol): Este es el "GPS" de DMVPN. Permite que los routers descubran las direcciones IP públicas de los demás para armar esos túneles directos sin pasar siempre por el Hub.
Eficiencia: Esto reduce la carga de trabajo en el router central y mejora la velocidad (latencia) entre las sucursales, ya que el tráfico no tiene que dar toda la vuelta por la oficina central.
1.Place standard ACLs close to the destination IP address of the traffic....
2.Filter unwanted traffic before it travels onto a low-bandwidth link.....
3Place extended ACLs close to the source IP address of the traffic...............
Extended ACLs Cerca del Origen Como las ACL extendidas pueden filtrar por IP de origen destino y puerto son muy específicas Lo mejor es bloquear el tráfico malo apenas entra al primer router ¿Para q dejar q un paquete prohibido viaje por red si lo podés detener en la puerta de entrada?
Standard ACLs Cerca del Destino Las ACL estándar 1-99 solo miran la IP de origen Si ponés una ACL estándar cerca del origen para bloquear el tráfico hacia un servidor podrías terminar bloqueando accidentalmente el acceso de ese usuario a toda la red porq la ACL no sabe a dónde va el paquete solo de dónde viene Por eso se ponen al final del camino justo antes de llegar al destino.
1.voice......
En el mundo de la Calidad de Servicio (QoS), clasificamos el tráfico por cómo se comporta. La voz tiene estas características únicas:
Ancho de banda predecible: Un flujo de voz (usando un códec como G.711) siempre consume unos 64 kbps constantes. No sube ni baja de repente.
Fluidez (Smooth): Los paquetes se envían en intervalos exactos (normalmente cada 20 milisegundos). Es muy ordenado.
Sensibilidad Extrema: Aunque es "suave", la voz no tolera retrasos (delay), variaciones en el tiempo de llegada (jitter) ni pérdida de paquetes. Si un paquete llega tarde, la llamada se escucha robótica o se corta.
Prioridad: Debido a su fragilidad, en las configuraciones de los routers de Cisco, siempre le damos a la voz la "vía rápida" (Priority Queue) para que pase antes que cualquier correo electrónico o descarga de archivos.
1. Implement the command no passive-interface Serial0/1.......
El síntoma: En la salida de show ip protocols de R2, vemos que bajo Passive Interface(s) aparece Serial0/1.
La función de Passive Interface: Cuando una interfaz es pasiva, el router incluye esa red en sus anuncios OSPF, pero no envía paquetes Hello por ella.
La falla: OSPF necesita que ambos routers se saluden constantemente con paquetes Hello por el enlace que los une para ser "vecinos". Como R2 tiene la Serial0/1 en modo pasivo, R1 nunca recibe sus saludos y la adyacencia nunca se forma.
La solución: Al ejecutar no passive-interface Serial0/1, la interfaz vuelve a estar "activa" para OSPF, permitiendo que los paquetes Hello fluyan y los routers se reconozcan.
standard ACL outbound on R2 WAN interface towards the internet............................................
ACL Estándar (Por qué): Solo necesitamos bloquear basándonos en la dirección IP del empleado (origen). No necesitamos filtrar protocolos específicos ni destinos internos, por lo que una ACL estándar es suficiente y consume menos recursos del router.
Ubicación en R2 (Por qué): R2 es el router de borde que conecta a la empresa con el ISP (Internet). Si pusiéramos la ACL en R1 o R3, podríamos bloquear accidentalmente el acceso del empleado a servidores internos o impresoras que están en otras sucursales.
Dirección Outbound (Por qué): Al aplicarla como outbound en la interfaz que va hacia el Internet (S0/0/0 o S0/0/1 de R2), el router procesa el paquete, ve que el destino es externo y, justo antes de enviarlo a la nube, la ACL lo descarta. Esto permite que el empleado siga trabajando con los recursos locales de la compañía sin problemas.
1. show ip nat translations.....
Cuando revisás la salida de este comando para PAT (también conocido como NAT Overload), notarás algo muy específico:
Números de Puerto: Verás las direcciones IP seguidas de un punto y un número (ejemplo: 192.168.10.5:1025). Ese :1025 es el puerto de origen que el router usa para diferenciar el tráfico de diferentes dispositivos internos usando una sola IP pública.
Entradas Temporales: A diferencia de las traducciones estáticas que siempre están ahí, las entradas de PAT Dinámico son temporales. Si dejás de navegar por unos minutos, el router borra esa entrada de la tabla para liberar el puerto.
Múltiples Sesiones: Verás que una misma IP interna (Inside Local) puede tener muchas líneas en la tabla si tiene varias pestañas del navegador abiertas, cada una con un puerto distinto.
1.Two ACLs (one in each direction) will be placed on the R2 Gi0/0 interface.........
Aislamiento Bidireccional: La empresa pide que nadie entre y nadie salga. Una sola ACL no puede hacer ambas cosas a la vez en una interfaz; necesitás una regla para el tráfico que entra al router desde R&D (inbound) y otra para el tráfico que intenta salir del router hacia R&D (outbound).
Ubicación Óptima: Como R&D está pegado a la interfaz Gi0/0 de R2, ese es el "punto de control" perfecto.
Si filtrás ahí, el tráfico no deseado ni siquiera llega a tocar el enlace Serial ni al Router R1. Ahorrás procesador y ancho de banda.
Extended ACLs: Al ser extendidas, podés configurar que se bloquee todo (ip any any), asegurándote de que incluso las redes que se creen en el futuro queden bloqueadas automáticamente, cumpliendo con el requisito de la empresa.
NTP.......
Stratum 0: Son los relojes atómicos o receptores GPS de alta precisión. Estos no se conectan a la red, sino que se conectan directamente a un servidor.
Stratum 1: Es el servidor que está conectado físicamente al Stratum 0. Es la fuente más confiable en una red.
Stratum 2: Es un servidor que recibe la hora de un Stratum 1 a través de la red. La mayoría de los routers Cisco que configuramos suelen ser Stratum 2 o 3.
Stratum 15: Es el nivel más bajo de precisión aceptable.
Stratum 16: Significa que el reloj no está sincronizado (está "muerto" o no es confiable)
1.El DNS no puede resolver la dirección IP del servidor).......
2.El servidor web en la IP 192.168.0.10 es alcanzable desde el host de origen)......
Prueba 1 (Fallo de DNS): El técnico escribe ping web-s1.cisco.com y recibe el error "Unknown host". Esto significa que la computadora no tiene idea de a qué dirección IP corresponde ese nombre. El "traductor" (DNS) no está funcionando o el nombre está mal escrito.
Prueba 2 (Conectividad IP): El técnico intenta hacer ping directamente a la IP 192.168.0.10 y recibe cuatro respuestas (Reply) exitosas con 0% de pérdida. Esto confirma que los cables, los routers y los switches en el camino están perfectos.
Conclusión: El problema no es de red física, sino de resolución de nombres. Por eso el navegador falla: el usuario pone el nombre, pero la PC no sabe a qué IP ir.
VIDEO...
Entender por qué el video es un reto para el QoS:
Impredecible e Inconsistente: Si estás en una videollamada y de repente compartís una presentación con muchas animaciones o hay mucho movimiento de cámara, el codificador genera muchísimos más datos en un segundo que en el anterior.
Bursty (Ráfagas): El video envía paquetes en bloques grandes. Esto puede llenar los búferes de los switches y routers en un instante, causando micro-congestiones que afectan a otros servicios.
Ancho de Banda: A diferencia de la voz (que usa muy poco), el video demanda mucho ancho de banda. Si no se prioriza bien, esas ráfagas pueden "ahogar" al tráfico de voz.
1.dynamic multipoint VPN........
Imaginate que tenés una oficina central (Hub) en San José y 50 sucursales (Spokes) por todo el país. Sin DMVPN, tendrías que configurar 50 túneles fijos. Con DMVPN:
Configuración Simplificada: Solo configurás el "Hub" una vez. Cuando abrís una sucursal nueva, el router de esa sucursal se "registra" automáticamente con el central. ¡Es casi plug-and-play!
Túneles Dinámicos (Spoke-to-Spoke): Esta es la magia. Si la sucursal de Alajuelita necesita enviarle datos a la de Desamparados, DMVPN crea un túnel temporal directo entre ellas. Los datos no tienen que dar toda la vuelta por San José, lo que reduce el retraso.
Uso de NHRP: Utiliza un protocolo llamado Next Hop Resolution Protocol (NHRP), que funciona como un "directorio telefónico" donde el Hub guarda las direcciones IP públicas de todas las sucursales para que puedan encontrarse entre sí.
1.to detect any evidence of a hack or malware in a computer or network....
Para detectar cualquier evidencia de un hackeo o malware en una computadora o red)......
Explicación Directa:
¿Para qué sirven estas herramientas en un Pentest de forma muy easy?
Cazar Amenazas (Threat Hunting): A veces, el equipo de seguridad descubre que la red ya fue comprometida. Las herramientas forenses permiten analizar la memoria RAM, los registros (logs) y el sistema de archivos en busca de backdoors o troyanos ocultos.
Análisis de Artefactos: Buscan archivos temporales, llaves de registro modificadas o procesos inusuales que son típicos de los hackers.
Línea de Tiempo: Permiten reconstruir cuándo y cómo entró un malware, lo que ayuda a la empresa a cerrar ese hueco específico de inmediato.
1.Interface Fa0/0 has not been activated for OSPFv2 on router R2.......
Si observás detenidamente la salida del comando show ip protocols en la imagen:
La Red de la PC-2: La interfaz Fa0/0 de R2 tiene la IP 192.168.30.254/24. Por lo tanto, la red es la 192.168.30.0.
El Error en el comando network: En la configuración de R2 dice: 192.168.3.0 0.0.0.255 area 0.
¡Falta un cero! Al poner 3.0 en lugar de 30.0, el router busca interfaces que empiecen con 192.168.3.x.
Como la interfaz real es 192.168.30.254, no hay coincidencia (match).
Resultado: OSPF no "activa" la interfaz Fa0/0. Al no activarla, R2 nunca le cuenta a R1 que la red 192.168.30.0 existe. Por eso PC1 nunca podrá llegar a PC2; R1 simplemente no sabe cómo llegar ahí.
1.show ip ospf interface.......
2.show ip ospf neighbor
1.GRE over IPsec......
Es como enviar una carta importante:
GRE (El sobre interno): GRE crea el túnel. Su superpoder es que permite que pasen paquetes de OSPF, EIGRP o Multicast. IPsec por sí solo no puede hacer esto fácilmente. Sin embargo, GRE envía todo en texto plano (cualquiera puede leerlo).
IPsec (El sobre de seguridad externo): Tomamos ese túnel GRE y lo metemos dentro de IPsec. IPsec aporta Cifrado (Confidencialidad), Integridad (que no lo cambien) y Autenticación.
Resultado: Tenés lo mejor de los dos mundos: una red flexible que permite protocolos de enrutamiento (gracias a GRE) y que es totalmente segura (gracias a IPsec).
1.ip nat outside.....
Para que NAT (Network Address Translation) funcione, el router necesita saber de qué "lado" está cada interfaz:
ip nat inside: Se aplica en la interfaz conectada a tu red local (LAN). Aquí es donde viven las IPs privadas (como la 192.168.1.1).
ip nat outside: Se aplica en la interfaz conectada al ISP (WAN). Aquí es donde el router realiza la magia de cambiar tu IP privada por una IP pública legal para poder navegar.
El Proceso: Cuando un paquete entra por una interfaz inside y sale por una outside, el router consulta su tabla de NAT, cambia la dirección de origen y lo envía al mundo. Sin estos comandos en las interfaces, el router simplemente no sabría que tiene que traducir nada.
1.data............
Todo depende de si el mensaje tiene que llegar perfecto o si lo más importante es que llegue rápido:
Uso de TCP (Con recuperación de errores):
Ejemplos: Correo electrónico (SMTP), transferencia de archivos (FTP), navegación web (HTTP/HTTPS).
Por qué: Si descargás un archivo y falta un solo bit, el archivo no abre. TCP se asegura de que si algo se pierde, el emisor lo vuelva a enviar.
Uso de UDP (Sin recuperación de errores):
Ejemplos: Consultas de nombre de dominio (DNS), configuración de red (DHCP), administración de red (SNMP).
Por qué: Son mensajes tan cortos y rápidos que es easier (más fácil) simplemente volver a preguntar si no hay respuesta, en lugar de armar toda la sesión compleja de TCP.
1.extended ACL outbound on R2 WAN interface towards the internet......
¿Por qué Extendida ? Necesitás filtrar por número de puerto (SMTP/POP3/IMAP para correo y puerto 20/21 para FTP). Una ACL estándar no puede hacer esto porque solo ve direcciones IP. La extendida te da ese "ojo quirúrgico" para separar el correo del FTP.
¿Por qué en R2? R2 es el router de borde (Edge Router). Es el punto donde todo el tráfico de las sucursales (R1 y R3) se une antes de salir al mundo. Si la pusieras en R1, no estarías controlando lo que hace la gente en R3.
¿Por qué de salida (outbound) hacia Internet?
Al ponerla outbound en la interfaz WAN, permitís que el tráfico fluya libremente dentro de la empresa (entre R1, R2 y R3).
Solo se aplica el filtro en el momento exacto en que alguien intenta salir a la "calle" (Internet). Esto ahorra procesamiento y evita bloqueos accidentales en la red local
permitted....
¿Por qué el .40 sí entra en el rango de .47 ?
Para resolver esto, tenemos que mirar el último octeto en binario. La Wildcard Mask dice qué bits "no nos importan" (los que tienen un 1):
Wildcard 47 en binario: 0 0 1 0 1 1 1 1
Esto significa que los bits en las posiciones 32, 8, 4, 2 y 1 pueden variar.
Dirección Base .0 en binario: 0 0 0 0 0 0 0 0
Dirección del Paquete .40 en binario: 0 0 1 0 1 0 0 0
La Prueba de Fuego: Si comparás el .40 con la base .0, los únicos bits que son diferentes son el de la posición 32 y el de la posición 8 (32 + 8 = 40). Como la Wildcard Mask tiene un "1" en esas posiciones (porque incluye el 32 y el 8 dentro del 47), el router dice: "No me importa que esos bits sean diferentes, ¡pasa adelante!".Además, el protocolo 21 es exactamente el puerto de FTP, por lo que todas las condiciones se cumplen.
1.Customer Premises Equipment: Devices and inside wiring located on the enterprise edge and which connect to a carrier link...
2.Data Communications Equipment: Devices that put data on the local loop.....
3.Data Terminal Equipment: Customer devices that pass the data from a customer network or host computer for transmission over the WAN....
4.Demarcation Point (Demarc) A point that is established in a building or complex to separate provider equipment from customer equipment.
1.voice....
A diferencia de los datos, donde un bit perdido arruina un archivo, la voz funciona bajo estas reglas:
Latencia (Delay): Podemos tolerar hasta unos 150ms de retraso antes de que la conversación se sienta "pesada" o empecemos a interrumpir a la otra persona.
Jitter (Variación del retardo): Los paquetes de voz deben llegar a un ritmo constante. Si llegan a saltos, el audio se oye robótico. Sin embargo, los routers usan un jitter buffer para suavizar estas pequeñas variaciones.
Pérdida de paquetes (Loss): Los códecs de voz modernos pueden perder hasta un 1% de los paquetes y el oído humano ni siquiera lo nota. Es easier (más fácil) ignorar un micro-silencio que esperar a que el paquete se reenvíe.
1.traffic marking...
marcado de tráfico.....
Clasificación Primero: El router identifica qué tipo de tráfico es (¿es voz?, ¿es Netflix?, ¿es un correo?).
El Marcado (Marking): Una vez identificado, el router escribe un valor en campos específicos del encabezado:
Capa 2 (Ethernet): Usa los bits de CoS (Class of Service) dentro de la etiqueta 802.1Q.
Capa 3 (IP): Usa los bits de DSCP (Differentiated Services Code Point) o IP Precedence dentro del campo ToS (Type of Service).
La Ventaja: Cuando el paquete llega al siguiente router, este ya no tiene que hacer un análisis profundo (Deep Packet Inspection). Solo mira la "etiqueta" y lo pone en la fila de alta o baja prioridad de inmediato.
1.necesidades de seguridad...
2.tipo de tráfico...
3.cantidad de tráfico.....
Amount of traffic (Ancho de banda): No es lo mismo conectar una oficina pequeña de 5 personas que un centro de datos. Si la amount de datos es masiva, necesitás fibra óptica o enlaces de alta capacidad (como MetroE).
Type of traffic (Voz, Video, Datos): Como vimos antes, la voz y el video son alérgicos a la latencia. Si tu empresa depende de videollamadas constantes, no podés usar un enlace satelital (que tiene mucho retraso), necesitás algo terrestre y estable.
Security needs (Privacidad): Si manejás datos bancarios o médicos, la seguridad es lo biggest (lo más grande). Aquí decidirás si necesitás un enlace privado (Leased Line) o si podés usar Internet con un túnel IPsec fuerte.
|
