Problemas a Solucionar en la Capa de Datos
* Controladores NDIS
* SSIDs
* Adhoc versus infraestructura
* Claves WEP activadas
* Autenticación OPEN/compartida/EAP
* Filtros
* Modo encabezado/mundial de onda corta
* VLANs
* LEAP nombre de usuario/password
* STP
* ¿Está activada la espera en caliente [hotstandby]?
* Que los LEDs del Access Point titilen
* Reinicio/restauración
Capa 2: bridges y switches
Bridges
Los bridges y APs inalámbricos son dispositivos de comunicación de datos que funcionan principalmente en la Capa 2. Varios tipos de bridges son usados como importantes dispositivos de internetworking. El bridging transparente se encuentra principalmente en los entornos Ethernet, mientras que el bridging de ruta origen ocurre principalmente en los entornos Token Ring. El bridging de traducción trabaja sobre los principios de formatos y de transporte de diferentes tipos de medios, normalmente Ethernet y Token Ring. Los bridges analizan los frames entrantes, toman decisiones de envío basadas en la información contenida en los frames, y envían a los frames hacia sus destinos. La transparencia en el protocolo de capa superior es una ventaja principal del bridging. Como el dispositivo funciona en la capa de enlace de datos, no se necesita examinar la información de capa superior. Esto le permite enviar rápidamente al tráfico que representa a cualquier protocolo de capa de red. No es raro que un bridge mueva tráfico de AppleTalk, DECnet, TCP/IP, XNS y otros entre dos o más redes. Los bridges son capaces de filtrar frames en base a cualquier campo de la Capa 2. Un bridge inalámbrico, por ejemplo, puede ser programado para que rechace a todos los frames de una red en particular. Como la información de la capa de enlace de datos a menudo incluye una referencia a un protocolo de capa superior, los bridges pueden normalmente filtrar sobre este parámetro. Además, los filtros pueden ser útiles al tratar con broadcast innecesario y paquetes multicast. Al dividir a las redes grandes en unidades auto contenidas, los bridges inalámbricos proporcionan varias ventajas. El bridge puede actuar como un firewall contra algunos errores de red potencialmente dañinos, y puede soportar comunicaciones entre una cantidad de dispositivos mayor que la que una sola LAN conectada al bridge podría soportar. Los bridges extienden el alcance efectivo de una LAN, permitiendo la conexión de estaciones distantes que no estaban permitidas anteriormente.
Switches
La conmutación es una tecnología que alivia la congestión en las LANs Ethernet reduciendo el tráfico y el ancho de banda creciente. Las características comunes del switch incluyen puertos Ethernet o de Fibra para proporcionar conectividad entre dispositivos de red como estaciones de trabajo, impresoras, servidores y dispositivos de internetworking como routers, switches y hubs. Los switches típicos se muestran en la Figura. En las comunicaciones de datos, todo el equipo de conmutación y enrutamiento realizan dos operaciones básicas:
* Conmutación de frames de datos – El proceso por el cual un frame es recibido sobre un medio de entrada y luego es transmitido hacia un medio de salida
* Mantenimiento de las operaciones de conmutación – Los switches arman y mantienen tablas de enrutamiento y buscan bucles. Los routers arman y mantienen tablas de enrutamiento y tablas de servicios.
Al igual que los bridges, los switches conectan segmentos de LAN, usan una tabla de direcciones MAC para determinar el segmento sobre el cual un datagrama necesita ser transmitido, y reducen el tráfico. Los switches funcionan a velocidades mucho mayores que los bridges, y pueden soportar nueva funcionalidad, como LANs virtuales VLANs). Si las VLANs han sido configuradas sobre un switch, esto puede afectar la conectividad con otros dispositivos sobre la LAN, dependiendo de la configuración del router.
Los switches determinan la segmentación de una red construyendo tablas de direcciones que contienen la dirección de cada dispositivo de red e identifican cuál segmento debe ser usado para llegar a ese dispositivo. Mientras ocurre el aprendizaje, el tráfico no será enviado.
Si el tráfico no pasa después de la fase de aprendizaje y si las VLANs están configuradas correctamente, otro problema común puede ser las configuraciones de seguridad de los puertos que bloquean el tráfico desde dispositivos host no autorizados. Revise la configuración del switch para verificar las configuraciones de seguridad.
Suscribirse a:
Enviar comentarios (Atom)
No hay comentarios:
Publicar un comentario