Explicación
ipv6 route ::/0 interface next-hop......
El equivalente a IPv4: Así como una ruta por defecto en IPv4 se representa mediante 0.0.0.0 0.0.0.0, en el direccionamiento IPv6 se utiliza la notación abreviada de todos los bits en cero seguida de un prefijo de longitud cero: ::/0.
Habilitación previa obligatoria: Antes de poder enrutar tráfico IPv6 en cualquier router Cisco, se debe activar el reenvío de paquetes globalmente ejecutando primero el comando ipv6 unicast-routing.
Sintaxis del comando: La estructura del comando en modo de configuración global inicia con ipv6 route, seguido del destino universal ::/0, y concluye especificando por dónde enviar los paquetes.
Opciones de salida: Para indicar la salida, el administrador puede optar por colocar la interfaz local de salida (ej. GigabitEthernet0/0), la dirección IPv6 del siguiente router (next-hop), o una combinación de ambas para mayor estabilidad (ruta completamente especificada).
show ipv6 access-list.......
Verificación global: Este comando de modo privilegiado muestra el nombre, los criterios de filtrado y el orden secuencial de todas las listas de control de acceso IPv6 que existen en la memoria del router.
Contador de coincidencias: Permite auditar la efectividad de la seguridad en tiempo real, detallando cuántas veces se ha emparejado (matches) un paquete con cada línea de coincidencia permit o deny.
Líneas implícitas visibles: A diferencia de IPv4, este comando sí muestra de forma explícita las tres reglas invisibles del final de la lista, incluyendo el bloqueo general y los permisos esenciales para el descubrimiento de vecinos (NDP).
Análisis de interfaz: Si necesitas verificar específicamente a qué puerto físico o interfaz virtual se aplicó la ACL y en qué dirección (entrada o salida), debes complementar la revisión con el comando show ipv6 interface.
1. Configure the ipv6 route 2023::/126 2012::2 command on the Atlanta router...
2.Configure the ipv6 route 2012::/126 2023:2 command on the Washington router.......
Redes desconocidas: El router Atlanta conoce su enlace directo con New York (2012::/126), pero no sabe cómo llegar a la red que conecta a New York con Washington (2023::/126).
Ruta desde Atlanta: Para solucionar esto, Atlanta necesita una ruta hacia 2023::/126 enviando los datos al siguiente salto, que es la IP de New York en ese segmento (2012::2).
Ruta de retorno en Washington: Del mismo modo, Washington conoce su red local (2023::/126) pero ignora cómo regresar paquetes hacia el segmento remoto de Atlanta (2012::/126).
Cierre del circuito: Al configurar en Washington la ruta estática hacia 2012::/126 a través de la IP de New York (2023::2), ambos extremos logran comunicación bidireccional completa.
1. ipv6 route 2000::1/128 2012::1....
2. ipv6 route 2000::1/128 2023::3 5......
Ruta primaria (Directa): El primer comando define la ruta principal hacia la Loopback1 de Atlanta (2000::1/128) enviando el tráfico al siguiente salto 2012::1 a través del enlace directo Serial 0/0/0.
Ruta flotante de respaldo: El segundo comando actúa como respaldo (Floating Static Route) apuntando hacia la IP de Washington (2023::3) para desviar el tráfico por el camino largo si el principal falla.
Distancia administrativa (AD): Al añadir el número 5 al final de la segunda ruta, se eleva su distancia administrativa por encima del valor por defecto (que es 1), manteniéndola oculta e inactiva en la tabla de enrutamiento.
Activación por fallo: Si el enlace principal entre New York y Atlanta se cae, la ruta primaria desaparece automáticamente y la ruta flotante con AD 5 se instala de inmediato para mantener la conectividad activa.
unique local......
El equivalente a IPv4: Las direcciones de tipo Unique Local (ULA) son el equivalente directo a las direcciones IPv4 privadas (como 192.168.0.0/16 o 10.0.0.0/8).
Prefijo estándar: Utilizan obligatoriamente el bloque de prefijo fc00::/7, aunque en la práctica real de redes actuales siempre las verás comenzar con el rango fd00::/8.
Enrutamiento limitado: Están diseñadas para permitir la conectividad interna completa entre múltiples subredes de una misma organización, pero los routers de Internet tienen prohibido por estándar enrutar este tráfico.
Seguridad interna: Al no ser accesibles desde el exterior, protegen la infraestructura interna de la empresa contra ataques directos de Internet sin necesidad de configuraciones complejas de NAT.
ipv6 address autoconfig..........
Activación de SLAAC: Este comando habilita la Autoconfiguración de Dirección sin Estado (SLAAC) en la interfaz del router, permitiéndole escuchar los mensajes de anuncio de router (RA) en el segmento.
Uso del proceso EUI-64: Al recibir el prefijo /64 de la red, el dispositivo utiliza automáticamente la dirección MAC física de su propia interfaz para rellenar los 64 bits restantes del host.
El truco de la MAC: Durante este cálculo, el router divide la dirección MAC de 48 bits en dos partes, inserta el valor hexadecimal FFFE en medio e invierte el séptimo bit (bit U/L) para crear una IP única.
Independencia de DHCP: Esta tecnología elimina la necesidad de contar con un servidor DHCPv6 centralizado, ya que los clientes y routers vecinos pueden calcular sus propias direcciones IP de forma autónoma y segura.
FF00::/12..........
(Bloque de Direcciones Multicast)........
Identificación inmediata: Todas las direcciones de multidifusión (multicast) en IPv6 se reconocen fácilmente porque sus primeros 8 bits siempre están en uno, comenzando con las letras FF.
Entrega eficiente a grupos: A diferencia de unicast (uno a uno), el tráfico enviado a este bloque va dirigido a un grupo específico de dispositivos suscritos, optimizando el ancho de banda en la red LAN.
Reemplazo de Broadcast: En IPv6 no existe el tráfico de broadcast (difusión masiva); todas esas funciones esenciales fueron reemplazadas por grupos multicast especializados dentro de este rango.
Ejemplos clave del CCNA: Direcciones como FF02::1 envían paquetes a todos los nodos del enlace, mientras que FF02::2 se comunica exclusivamente con todos los routers IPv6 del segmento.
FF02::1.....
FF02::2......
FF02::1 (Grupo de todos los nodos del enlace local).
FF02::2 (Grupo de todos los routers del enlace local).
Unión automática: En cuanto activas IPv6 en una interfaz con el comando ipv6 address o ipv6 enable, el dispositivo se suscribe de inmediato a estos grupos indispensables.
FF02::1 (Todos los nodos): Funciona como el reemplazo del broadcast de IPv4; cualquier dispositivo con IPv6 activo en el segmento escuchará los paquetes enviados a esta dirección.
FF02::2 (Todos los routers): Si la interfaz pertenece a un router con el comando ipv6 unicast-routing activo, también se unirá a este grupo para escuchar solicitudes de clientes.
Funciones esenciales: Estos grupos permiten el correcto funcionamiento del protocolo de descubrimiento de vecinos (NDP), facilitando la resolución de direcciones MAC y la autoconfiguración de red (SLAAC).
enable SLAAC on an interface........
Habilitar SLAAC en una interfaz (enable SLAAC on an interface)........
Mecanismo de SLAAC: Al activar la autoconfiguración sin estado, la interfaz aprende el prefijo global /64 de la red mediante los mensajes de anuncio de router (Router Advertisements).
Derivación por EUI-64: Para completar los 64 bits restantes del host de forma automática, el dispositivo utiliza los 48 bits de su dirección MAC física original.
Modificación de la MAC: El sistema inserta los dígitos hexadecimales FFFE en medio de la MAC e invierte el séptimo bit binario para garantizar que la IP sea única a nivel mundial.
Resultado final: El proceso combina el prefijo global recibido de internet con este identificador calculado, asignando la dirección Global Unicast sin intervención manual ni servidores DHCPv6.
The seventh bit of the original MAC address of the interface is inverted...
El séptimo bit de la dirección MAC original de la interfaz se invierte (The seventh bit of the original MAC address of the interface is inverted)........
División de la MAC: El proceso toma la dirección MAC física de 48 bits de la interfaz y la divide exactamente a la mitad, dejando 24 bits a cada lado.
Inserción de relleno: En medio de esas dos mitades, el sistema añade los 16 bits fijos FFFE en formato hexadecimal para alcanzar la longitud requerida de 64 bits.
Inversión del séptimo bit: El bit número 7 del primer byte (conocido como el bit U/L o Universal/Local) se cambia: si es un 0 se convierte en 1, y si es un 1 se convierte en 0.
Resultado en el CCNA: Esta alteración matemática garantiza que el identificador de interfaz (Interface ID) resultante cumpla con las especificaciones del estándar de enrutamiento IPv6.
global unicast...
(Unicast global / GUA).
Acceso total a Internet: Las direcciones Global Unicast son el equivalente directo a las IPs públicas de IPv4, permitiendo que el tráfico viaje a través de toda la red mundial de forma nativa.
Rango identificable: Actualmente, el organismo internacional IANA asigna bloques que inician con el prefijo 2000::/3, lo que significa que cualquier dirección que empiece con un 2 o un 3 en hexadecimal es global.
Estructura jerárquica: Se dividen estrictamente en tres partes: el prefijo de enrutamiento global brindado por el ISP, el ID de subred para control interno de la empresa y el ID de interfaz del host.
Sin necesidad de NAT: Al haber trillones de estas direcciones disponibles, cada dispositivo del planeta puede tener su propia IP pública única, eliminando la necesidad de usar tecnologías de traducción de direcciones (NAT).
1. ipv6 route 2000::3/128 2023::3...
2. ipv6 route 2000::1/128 2012::1.......
Concepto de ruta de host: Una ruta estática de host se caracteriza por apuntar a una sola dirección IP específica utilizando obligatoriamente un prefijo completo de /128 en IPv6.
Rol de New York: Al estar en el centro de la topología, el router New York necesita saber exactamente hacia dónde desviar los paquetes individuales destinados a cada una de las Loopbacks remotas.
Ruta hacia Washington: Para mandar tráfico a la Loopback3 de Washington (2000::3/128), New York debe enviarlo a través de la dirección IP del siguiente salto de Washington en ese enlace (2023::3).
Ruta hacia Atlanta: Del mismo modo, para reenviar tráfico a la Loopback1 de Atlanta (2000::1/128), New York requiere la ruta estática apuntando al siguiente salto correspondiente (2012::1).
FF00::/12....
(Bloque de Direcciones Multicast)........
Identificación de multidifusión: El bloque universal de multicast en IPv6 está reservado bajo el prefijo FF00::/8, pero el examen de Cisco suele especificar el prefijo estructural completo FF00::/12.
Estructura del prefijo: Los primeros 8 bits siempre son unos (FF), seguidos de 4 bits adicionales que definen los campos de banderas (Flags) y el alcance de la transmisión (Scope).
Optimización de red: Este bloque evita la saturación de tráfico al enviar datos únicamente a las interfaces de red que se han suscrito formalmente a ese grupo de destino específico.
Sustituto de difusión: Al igual que en la pregunta anterior, este rango de red asume por completo todas las tareas que el tráfico de broadcast realizaba en las arquitecturas antiguas de IPv4.
ipv6 route ::/0 Serial 0/0/0.........
Solución centralizada: En lugar de escribir múltiples rutas específicas, el uso de una ruta estática por defecto (::/0) simplifica drásticamente las tablas de enrutamiento de los routers de los extremos.
Camino único de salida: Tanto Atlanta como Washington están conectados a la red mediante un único enlace serial (Stub routers), lo que significa que todo su tráfico externo obligatoriamente debe pasar por New York.
Uso de interfaz local: Al especificar la interfaz física de salida local Serial 0/0/0, los routers saben exactamente por cuál puerto físico empujar los paquetes destinados a redes externas.
Alcanzabilidad total: Este comando universal permite a los routers de los extremos alcanzar la Loopback2 de New York (2000::2/128) y cualquier otra subred presente o futura en la topología.
The switch discard all ingress ARP traffic with invalid MAC-to-IP address bindings...
El switch descarta todo el tráfico ARP entrante q tenga asociaciones bindings de dirección MAC a IP inválidas.......
Activación de DAI El comando global ip arp inspection vlan 2 habilita la Inspección Dinámica de ARP DAI para interceptar y validar todas las solicitudes y respuestas ARP dentro de esa VLAN
Puertos no confiables Por defecto, al activar DAI, todas las interfaces del switch (como fastethernet 0/1) se consideran no confiables untrusted, lo q obliga al switch a revisar minuciosamente su tráfico ARP.
Cotejo con DHCP Snooping Para decidir q paquete es legítimo, el switch compara los datos de la trama ARP entrante contra la base de datos de seguridad generada previamente por DHCP Snooping.
Mitigación de ataques: Si un atacante intenta suplantar una identidad ataque ARP Poisoning, los datos no coincidirán con la tabla oficial, provocando q el switch descarte el paquete malicioso de inmediato.
The switch port interface trust state becomes untrusted...
El estado de confianza de la interfaz del puerto del switch se convierte en no confiable........
Comportamiento por defecto: Cuando habilitas la Inspección Dinámica de ARP (DAI) globalmente en una VLAN, el switch configura automáticamente todas las interfaces físicas en un estado "no confiable" (untrusted).
Filtrado estricto: Al estar en modo untrusted, la interfaz fastethernet 0/1 queda obligada a pasar por una inspección rigurosa de cada paquete ARP entrante antes de permitir su reenvío.
Validación requerida: El switch interceptará los mensajes ARP de este puerto y verificará que la dirección MAC y la dirección IP coincidan perfectamente con los registros válidos de la tabla de DHCP Snooping.
Cambio manual de confianza: Si este puerto conectara a otro switch legítimo o a un router en lugar de a un usuario final, el ingeniero tendría que aplicar manualmente el comando ip arp inspection trust.
1. allows a single host name to be shared across more than one IP address...
2. enables applications to identify resources by name instead of IP address.........
Permite q un único nombre de host sea compartido entre más de una dirección IP
Permite que las aplicaciones identifiquen recursos por nombre en lugar de por dirección IP
Traducción humana a máquina: El rol principal de DNS es resolver nombres de dominio fáciles de recordar como www.cisco.com en direcciones IP numéricas q los routers de la red puedan enrutar.
Abstracción para aplicaciones Esto permite q los navegadores web y las aplicaciones de usuario final identifiquen y se conecten a los recursos de red sin obligar al usuario a memorizar números IP complejos.
Balanceo y redundancia Mediante el uso de múltiples registros DNS para un mismo nombre de host, el servicio puede distribuir las solicitudes entrantes entre varios servidores físicos con IPs diferentes.
ip domain-lookup...
Activación del cliente DNS: Este comando habilita de forma global el servicio de consulta DNS en el dispositivo Cisco, permitiéndole enviar solicitudes de resolución a un servidor externo.
Traducción de FQDN: Al estar activo, si ejecutas un comando como ping www.cisco.com, el router puede traducir ese nombre de dominio en una dirección IP para poder enviar los paquetes.
Comportamiento por defecto: Este comando viene encendido de fábrica en la mayoría de los sistemas IOS de Cisco, aunque muchos administradores lo apagan temporalmente para evitar retrasos por errores de escritura.
Requisito complementario: Para que funcione operativamente en la vida real, el dispositivo también necesita tener configurada la IP de un servidor DNS activo mediante el comando ip name-server.
DNS lookup....
Búsqueda / Resolución DNS).
Resolución de nombres: Telnet es un protocolo de capa de aplicación que requiere obligatoriamente una dirección IP de destino para poder establecer la sesión de administración remota.
Intervención de DNS: Al escribir el nombre de un equipo en lugar de su número de red (por ejemplo, telnet switch-core), el cliente solicita de inmediato una búsqueda o resolución DNS.
Conversión automática: El servidor DNS responde entregando la dirección IP vinculada a ese nombre, permitiendo que la aplicación Telnet complete el enrutamiento de los paquetes hacia el destino.
Simplificación operativa: Este proceso evita que los ingenieros de soporte tengan que memorizar las direcciones IP de todos los routers y switches que administran dentro de la empresa.
attempts to query a DNS server on the network....
Intenta consultar a un servidor DNS en la red......
Comportamiento nativo: Por defecto, los routers Cisco tienen habilitado el comando ip domain-lookup, lo que significa que el sistema siempre asumirá que cualquier palabra desconocida escrita en la CLI es un nombre de host o URL.
Búsqueda por transmisión: Al no reconocer el comando, el router detiene la consola e intenta traducir esa palabra enviando una solicitud de resolución DNS hacia la dirección de broadcast global (255.255.255.255).
Bloqueo temporal: La interfaz de línea de comandos se congela durante varios segundos mostrando el mensaje "Translating...", esperando una respuesta del servidor que nunca llegará si no hay un servicio DNS configurado.
Solución común: Para evitar esta molesta pérdida de tiempo provocada por errores de dedo al digitar comandos, los ingenieros suelen desactivar esta función escribiendo el comando no ip domain-lookup.
IP SLA..
(Acuerdo de Nivel de Servicio IP)
Medición activa: IP SLA es una tecnología exclusiva de Cisco que genera tráfico simulado de forma continua para medir activamente el rendimiento real de la red en tiempo real.
Métricas de QoS: Permite calcular con precisión matemática variables críticas para servicios sensibles (como la voz sobre IP), incluyendo el retraso (delay), la variación del retraso (jitter) y la pérdida de paquetes (packet loss).
Validación de políticas: Al analizar estos datos, el ingeniero puede comprobar si los mecanismos de QoS configurados en los routers están priorizando el tráfico de manera efectiva.
Automatización: Si los niveles de calidad caen por debajo de lo aceptable, IP SLA puede trabajar junto con rutas estáticas flotantes u Object Tracking para desviar automáticamente el tráfico hacia un enlace de respaldo estable.
1. It drops lower-priority packets before it drops higher-priority packets...
2. It can mitigate congestion by preventing the queue from filling up....
Descarta los paquetes de menor prioridad antes de descartar los paquetes de mayor prioridad
Puede mitigar la congestión evitando que la cola se llene por completo.......
Evitación preventiva: WRED no espera a q los buffers del router estén colapsados; empieza a descartar paquetes de forma anticipada cuando la cola alcanza un umbral mínimo configurable.
Protección de flujos críticos: Al revisar las marcas de prioridad de capa 3 (como los valores DSCP), el mecanismo decide castigar primero al tráfico secundario (como descargas web) para salvar los datos en tiempo real.
Control del flujo TCP: Al eliminar paquetes selectivos de manera temprana, obliga a los remitentes de esos flujos a reducir la ventana de transmisión TCP, aliviando la presión sobre el router.
1. PQ...
2.CBWFQ...
(Cola de Prioridad).
(Cola Equitativa Ponderada Basada en Clases).
Definición del término: Las herramientas de Congestion Management (gestión de la congestión) se activan únicamente cuando un puerto de salida se satura, encargándose de decidir qué paquetes salen primero según algoritmos de colas (queueing).
PQ (Prioridad Estricta): Diseñado para tráfico ultra-sensible como la voz (VoIP); vacía por completo la cola de alta prioridad antes de permitir que cualquier otra cola envíe un solo paquete.
CBWFQ (Garantía por Clases): Permite definir clases de tráfico personalizadas y asignarle a cada una un ancho de banda mínimo garantizado en forma de porcentaje, asegurando que ninguna aplicación crítica se quede sin servicio.
Diferencia clave: A diferencia de las herramientas de Congestion Avoidance (como WRED, que descartan paquetes antes de que la cola se llene), PQ y CBWFQ organizan y priorizan el tráfico que ya está esperando en la fila.
queuing traffic based on priority..
Poner el tráfico en colas según la prioridad.......
Activación por saturación: Las herramientas de gestión de la congestión entran en acción únicamente cuando el tráfico saliente supera la capacidad física del enlace y el puerto se satura.
Creación de filas (Queuing): En lugar de descartar los datos de inmediato, el router retiene temporalmente los paquetes excedentes en la memoria intermedia (buffer) organizándolos en múltiples filas o colas.
Despacho por prioridad: El algoritmo de asignación de turnos (como PQ o CBWFQ) revisa las etiquetas del paquete para asegurar que las colas de alta prioridad (como la voz) se vacíen antes que las de menor importancia.
Diferencia con el descarte: Mientras que congestion avoidance (evitación de congestión) decide qué tirar, congestion management decide estrictamente el orden de salida del tráfico acumulado.
buffers and queues packets...
Almacena en búfer y pone en cola los paquetes.......
Suavizado de ráfagas: A diferencia del policing (que descarta de golpe el tráfico que supera el límite), el traffic shaping retiene los paquetes en memoria para suavizar los picos repentinos de tráfico.
Uso de buffers: Cuando los datos exceden la tasa de bits contratada o configurada (CIR), el router almacena temporalmente el excedente en un búfer (buffer) en lugar de destruirlo.
Salida constante y regulada: Los paquetes retenidos se organizan en colas y se van liberando de forma gradual y controlada a lo largo del tiempo, generando un flujo de salida constante y uniforme.
Ideal para enlaces WAN: Esta técnica es fundamental en el diseño de QoS para evitar que un switch central sature un enlace WAN de menor velocidad hacia una sucursal remota (microbursts).
RSVP...
(Resource Reservation Protocol / Protocolo de Reservación de Recursos).....
Reserva extremo a extremo RSVP es un protocolo de capa de transporte q viaja salto por salto hop-by-hop a lo largo de la ruta física para solicitar y asegurar los recursos de red necesarios antes de q inicie la llamada
Garantía dinámica: A diferencia de las políticas estáticas locales como CBWFQ, RSVP interactúa directamente con cada router del camino para apartar una porción exacta de ancho de banda exclusiva para esa sesión de VoIP
Control de admisión CAC Funciona como un sistema de control de admisión si alguno de los routers intermedios no tiene suficiente capacidad libre para garantizar la calidad de la voz, la reserva se rechaza para proteger las llamadas existentes.
Modelo IntServ: Pertenece al modelo de Servicios Integrados Integrated Services, el cual se caracteriza por señalizar la red y mantener un estado activo de cada flujo de datos, asegurando un canal libre de retrasos y fluctuaciones.
to limit the bandwidth that a flow can use...
Limitar el ancho de banda que puede utilizar un flujo
Regulación de velocidad: El propósito fundamental de traffic shaping es asegurar que el volumen de salida de un flujo de datos no exceda un límite de ancho de banda contratado o configurado (llamado CIR).
Retención en memoria: Para lograr limitar ese ancho de banda sin destruir datos, el dispositivo retiene los paquetes sobrantes en buffers internos cuando ocurren ráfagas que superan la tasa permitida.
Suavizado del tráfico: Al dosificar la salida de los paquetes acumulados de forma constante, transforma un tráfico ráfago e irregular en un flujo uniforme y predecible.
Cumplimiento de contrato: Se utiliza principalmente en las salidas WAN para evitar que el router envíe datos más rápido de lo que el proveedor de internet (ISP) tiene permitido, previniendo penalizaciones o descartes abruptos.
enable sticky MAC addressing...
Habilitar el direccionamiento MAC persistente o pegajoso......
Aprendizaje dinámico y permanente: El comando switchport port-security mac-address sticky permite al switch aprender de forma automática la primera dirección MAC que transmita tráfico por ese puerto.
Persistencia en la configuración: A diferencia del aprendizaje dinámico estándar (que se borra si el switch se reinicia), las direcciones aprendidas con sticky se guardan directamente en la configuración en ejecución (running-config).
Evita registro manual: Esta función es ideal para periféricos fijos como impresoras o teléfonos IP, ya que evita que el administrador tenga que buscar y digitar manualmente la MAC de cada equipo de la empresa.
Protección activa: Una vez que el switch "pega" la dirección MAC de la impresora a ese puerto, cualquier otro dispositivo extraño que intente conectarse en esa misma toma física provocará una violación de seguridad.
shutdown....(Apagado / Modo predeterminado)........
Comportamiento radical: El modo shutdown es la acción por defecto en Cisco; ante una infracción, apaga inmediatamente el puerto físico por completo para contener la amenaza.
Estado Err-Disable: Los registros del sistema (syslog) muestran claramente la frase clave putting Fa0/1 in err-disable state, que es el estado operativo de bloqueo total de este modo.
Indicadores visuales: El switch cambia el estado del protocolo de línea a down, lo que significa que la luz LED del puerto físico se torna de color ámbar y el tráfico se interrumpe al 100%.
Recuperación manual: Para reactivar el puerto, el administrador de red debe ingresar a la interfaz, aplicar el comando shutdown para reiniciar el estado y luego no shutdown (o configurar errdisable recovery).
switchport port-security violation restrict...
Comportamiento del modo Restrict: A diferencia del modo shutdown, el modo restrict mantiene la interfaz física en estado operativo (up/up) pero bloquea de inmediato el tráfico de las direcciones MAC atacantes o desconocidas.
Notificación activa: Este modo cumple de forma estricta con dos requisitos de monitoreo: incrementa el contador de violaciones en el switch y genera de forma automática un mensaje syslog junto con una alerta o trap SNMP hacia el servidor de gestión.
Diferencia con Protect: El modo protect también descarta el tráfico no autorizado y mantiene el puerto encendido, pero es completamente silencioso, lo que significa que no incrementa el contador ni envía alertas SNMP.
Elección de diseño: Se utiliza comúnmente en entornos de alta disponibilidad donde apagar el puerto por completo (modo shutdown) causaría un impacto operativo grave a otros usuarios legítimos conectados al mismo segmento.
1. SDKs that support interaction with third-party network equipment...
2. REST APIs that allow for external applications to interact nativel...
SDKs que admiten la interacción con equipos de red de terceros...
APIs REST q permiten la integración con aplicaciones externas y de automatización.......
Rompe el monopolio A diferencia de los sistemas tradicionales de gestión q solo controlan equipos de la misma marca, Cisco DNA Center utiliza kits de desarrollo de software SDKs para crear paquetes de soporte de dispositivos Device Packages para hardware q no es Cisco
Programabilidad abierta Cuenta con una arquitectura basada en APIs REST de dirección norte Northbound APIs, lo q permite a los desarrolladores conectar la red directamente con software de reportería, sistemas de tickets como ServiceNow o herramientas de automatización.
It abstracts policy from the actual device configuration....
Abstrae la política de la configuración real del dispositivo
Separación de funciones: En la gestión tradicional, las políticas de seguridad y enrutamiento se escriben línea por línea con comandos específicos (CLI) dentro de cada switch o router. Cisco DNA Center separa la intención del negocio del código final.
Políticas basadas en la intención: El administrador define reglas abstractas y de alto nivel en una interfaz gráfica (por ejemplo: "Los usuarios de la VLAN de Invitados no pueden comunicarse con el servidor de Finanzas").
Traducción automática: El controlador traduce esa directiva de negocio en las configuraciones técnicas exactas necesarias (como listas de control de acceso o políticas de seguridad de tela/fabric) y las distribuye automáticamente a los equipos.
Network devices use different services like SNMP, syslog, and streaming telemetry to send data to the controller...
Los dispositivos de red utilizan diferentes servicios como SNMP, syslog y telemetría en streaming para enviar datos al controlador
Modelos de recolección: Cisco DNA Center utiliza tanto el modelo tradicional basado en consultas (pull) como el modelo moderno basado en empuje de datos (push).
Protocolos tradicionales: Emplea SNMP (v2c o v3) para realizar inventarios y monitorear la salud del hardware, y recibe mensajes syslog de forma centralizada para registrar eventos operativos inmediatos.
Telemetría moderna: Utiliza Streaming Telemetry (telemetría en streaming), donde los switches y routers envían datos de rendimiento de forma continua y en tiempo real a través de canales NetFlow o gRPC, ofreciendo una visibilidad instantánea.
Cisco DNA Center device management can deploy a network more quickly than traditional campus device management...
La gestión de dispositivos de Cisco DNA Center puede desplegar una red mucho más rápido que la gestión tradicional de dispositivos de campus .........
Despliegue tradicional lento: En el modelo clásico, cada switch y router debe ser configurado manualmente por un ingeniero mediante la línea de comandos (CLI), conectándose equipo por equipo (salto por salto), lo que consume mucho tiempo y es propenso a errores humanos.
Aprovisionamiento Zero-Touch (ZTP): Cisco DNA Center introduce herramientas automatizadas como Plug and Play (PnP). Un switch nuevo se saca de su caja, se conecta a la red y automáticamente descarga su sistema operativo y configuración desde el controlador central sin intervención manual.
It supports numerous extensibility options including cross-domain adapters and third-party SDKs...
Admite numerosas opciones de extensibilidad, incluidos adaptadores multidominio y SDK de terceros
Ecosistema abierto: A diferencia de las plataformas tradicionales que aíslan la administración a una sola marca, Cisco DNA Center utiliza SDKs de terceros para gestionar y recopilar datos de hardware que no es Cisco.
Integración multidominio: Sus adaptadores permiten comunicar la red del campus con otros entornos tecnológicos, como la nube pública (AWS, Azure), redes WAN (SD-WAN) o centros de datos (Cisco ACI), unificando la infraestructura.
Automatización de procesos: Permite enlazar eventos de la red con sistemas externos de TI; por ejemplo, si se detecta una falla, DNA Center puede abrir y actualizar automáticamente un ticket de soporte en plataformas como ServiceNow.
dynamic multipoint VPN...
VPN multipunto dinámica o DMVPN.......
Configuración inicial simple: Físicamente se diseña como un modelo hub-and-spoke (donde las sucursales o spokes solo configuran un túnel estático inicial hacia el router central o hub), reduciendo drásticamente la complejidad de la configuración de red.
Túneles dinámicos directos: Cuando una sucursal necesita enviar datos a otra, DMVPN utiliza el protocolo NHRP (Next Hop Resolution Protocol) para descubrir la dirección IP pública de la sucursal de destino y levantar un túnel IPsec directo entre ellas bajo demanda.
Malla completa bajo demanda: Al permitir que las sucursales se comuniquen directamente sin que el tráfico pase por el router central, se crea temporalmente una topología de malla completa (full mesh), optimizando el enrutamiento y reduciendo el retraso.
GRE over IPsec0....
El problema de IPsec Por sí solo, un túnel IPsec nativo es un protocolo de unidifusión unicast; esto significa q es completamente incapaz de transportar tráfico multicast o broadcast, bloqueando los protocolos de enrutamiento dinámico como OSPF o EIGRP.
La solución de GRE Los túneles GRE Generic Routing Encapsulation sí permiten encapsular paquetes multicast y de enrutamiento dentro de su cabecera, pero tienen la gran debilidad de q no ofrecen ninguna seguridad ni cifrado de datos.
La combinación perfecta Al implementar GRE over IPsec, el router primero introduce el tráfico multicast dentro de un paquete GRE, y luego toma ese paquete completo y lo introduce dentro de un túnel IPsec seguro modo transporte o túnel
Resultado seguro y funcional: Esta arquitectura híbrida permite establecer adyacencias de enrutamiento dynamic entre sucursales distantes a través de internet pública, garantizando q todos los datos viajen de forma confidencial y protegidos contra espías.
allows the users to access company internal network resources through a secure tunnel...
Permite a los usuarios acceder a los recursos de la red interna de la empresa a través de un túnel seguro
Conexión desde cualquier lugar: Está diseñada para trabajadores móviles o remotos (como empleados en teletrabajo), permitiéndoles conectarse de forma segura a la sede central de la empresa utilizando conexiones a internet públicas (hoteles, hogares o redes móviles).
Uso de software cliente: El usuario generalmente inicia la conexión mediante un software instalado en su computadora o celular (como Cisco Secure Client / AnyConnect) o a través de un portal web seguro del navegador (SSL/TLS VPN).
Cifrado de extremo a extremo: Al activarse, la aplicación crea un túnel cifrado (usando IPsec o SSL) que protege todos los datos transmitidos, garantizando la confidencialidad frente a posibles atacantes en redes Wi-Fi públicas.
Spanish alphabet, listening-based assessment