¿Qué es Netflow?

 

Por Oscar Gerometta

En los últimos años ha ganado relevancia, de modo creciente, una herramienta muy particular: NetFlow.
 

Originalmente creada para monitorear comunicaciones individuales, hoy es una herramienta utilizada para el análisis tanto de prestaciones de calidad de servicio como de seguridad.
 

Es por esto que consideré conveniente preguntarnos, ¿qué es NetFlow?

NetFlow es una herramienta de monitoreo desarrollada por Cisco e introducida en las diferentes formulaciones de IOS a partir del año 1996 (Cisco IOS 11.x). 

 

Esta herramienta permite relevar información estadística referida al tráfico en la red cuando ingresa o sale a través de una interfaz.
 

Si bien inicialmente estaba incorporada en la imagen de IOS solamente de algunos dispositivos, progresivamente se ha incorporado a nuevas plataformas de modo que en la actualidad, en redes que utilizan IOS XE, está disponible prácticamente en toda la infraestructura de la red corporativa.
Responde a 2 premisas básicas:

• Es completamente transparente a las aplicaciones y dispositivos que operan en la red.
• No es necesario que sea soportada en todos los dispositivos de la infraestructura de la red.

Su implementación tiene múltiples aplicaciones posibles, las más frecuentes son:

• Registro estadístico de tráfico para realizar un análisis de línea base.
• Facturación de servicios de red a usuarios.
• Monitoreo y análisis del tráfico y aplicaciones que están corriendo en la red.
• Diseño general de seguridad de la red.
• Detección y prevención de ataques DoS o DDoS.
• Monitoreo de tráfico malicioso en la red.

Con este propósito NetFlow releva estadística de comunicaciones utilizando el concepto de flujo (flow).

 

¿Qué es un flujo? Un stream o cadena unidireccional de paquetes entre un sistema de origen y un sistema destino específicos que es identificada tomando como base de referencia 7 parámetros específicos:

• Dirección IP origen.
• Dirección ID destino.
• Puerto TCP o UDP de origen.
• Puerto TCP o UDP de destino.
• Tipo de protocolo (campo del encabezado IP).
• Tipo de servicio (campo del encabezado IP).
• Interfaz lógica de ingreso.

Esta misma definición de flujo se aplica a tráfico IPv4 e IPv6.

 

A esta información básica se puede agregar información complementaria a partir de NetFlow versión 9. Los registros NetFlow solo contienen información estadística, no contenido de los paquetes.

Estos datos se exportan como registros de NetFlow hacia un servidor que concentra esos datos y en donde se analizan.

 

El registro de una comunicación se genera cuando una comunicación TCP llega a su fin, o por un contador de inactividad de la comunicación, o se puede definir por configuración que periódicamente se genere el registro aún cuando la comunicación no ha terminado. 

 

 

Transporte de los registros

 

Los registros de NetFlow se transportan utilizando segmentos UDP que suelen estar dirigidos al puerto 2055 del collector, pero que también puede utilizar otros puertos. 

 

El dispositivo que genera los registros, en general, no retiene los datos correspondientes a los registros que se envían al collector. Esto no permite realizar un seguimiento del transporte de los registros con lo que, si se produjera la pérdida de algún segmento, no se puede recuperar la información.

 

Por este motivo algunas implementaciones de NetFlow utilizan SCTP para asegurar el envío de los registros. Particularmente cuando se trata de NetFlow versión 8 o 9.
 

El inconveniente de este tipo de implementaciones es que se requiere interacción entre cada exporter y cada collector definido; esto puede tener un impacto significativo en la performance de ambos componentes.

Arquitectura de NetFlow
 

 

 

La implementación de NetFlow supone una arquitectura específica:

• Exporter
  Uno o varios dispositivos que tienen Netflow habilitado.
• Collector
  Una consola que recolecta y concentra la información.
• Aplicación de análisis
  Aplicación que procesa los datos generados por el exporter y concentrados en el collector para obtener información significativa.
  Cisco StealthWatch es un ejemplo de este tipo de aplicaciones.

Versiones de NetFlow

 

Desde su lanzamiento NetFlow ha tenido diferentes versiones.

La versión implementada en los dispositivos Cisco actuales es NetFlow v9. Adicionalmente, la herramienta se abrió con múltiples RFCs de la IETF, lo que dio lugar a IPFIX: 

• RFC 3954 - NetFlow versión 9.
• RFC 5101 - Especificación del protocolo de IPFIX para el intercambio de información de flujo de tráfico.
• RFC 5102 - Modelo de información para IPFIX.
• RFC 5103 - Exportación bidireccional usando IPFIX.
• RFC 5153 - Directrices para la aplicación de IPFIX.
• RFC 5470 - Arquitectura de IPFIX.
• RFC 5471 - Pautas para las pruebas de IPFIX.
• RFC 5472 - Pertinencia de IPFIX.

NetFlow es una marca registrada de Cisco.

Pero muchos otros fabricantes han desarrollado herramientas semejantes que cumplen la misma tarea:

• Argus 
• Jflow o cflowd de Juniper Networks
• NetStream de 3Com/HP
• NetStream de Huawei Technologies
• Cflowd de Nokia
• Rflow de Ericsson
• AppFlow de Citrix
• sFlow implementado por varios fabricantes: Alcatel Lucent, Allied Telesis, Arista Networks, Brocade, Dell, D-Link, Enterasys, Extreme, F5, Fortinet, Hewlett-Packard, Hitachi, Huawei, IBM, Juniper, LG-Ericsson, ZTE, ZyXEL, etc.

Tomado de: http://librosnetworking.blogspot.com/2021/08/que-es-netflow.html

Disponible el Apunte Rápido CCNA 200-301 versión 7.1

El 24 de febrero de 2020 Cisco introdujo un cambio mayor en su sistema de certificaciones. Parte de ese cambio ha sido la actualización de su certificación CCNA, la que a partir de ese momento se obtiene presentando un único examen de certificación, el examen CCNA 200-301.

Inicialmente, para quienes están preparando su examen de certificación utilizando manuales generados para las certificaciones anteriores publique el manual Bridge a CCNA 200-301 versión 7.0 que desarrolla únicamente los temas que se han agregado a este examen respecto del temario de los exámenes precedentes.

Toca ahora poner a disposición de quienes están preparando su examen de certificación un nuevo manual desarrollado específicamente para el examen CCNA 200-301. Este es el nuevo Apunte Rápido CCNA 200-301 versión 7.1.

 

Este Apunte Rápido está concebido como un manual sencillo y directo que permite encontrar a quien está preparando su examen de certificación, en un único texto de estudio, la totalidad del temario teórico requerido para obtener su objetivo. Todo y solo aquello que debés estudiar está en este manual. No tiene requisitos previos.

Como en sus versiones anteriores, este manual presenta de modo sintético (quizás no tanto) la totalidad del temario del examen de certificación 200-301.

 

Si eres un alumno de Academia o de Learning Partner, es posible que este manual te sea suficiente y al momento de estudiar utilices los materiales oficiales que recibiste durante tu cursada para aclarar dudas o buscar referencias necesarias.
 

Para quienes estudian por sí mismos (auto-estudio), este manual desarrolla el temario íntegro del examen de certificación de modo claro, preciso y completo.

 
No incluye laboratorios o ejercicios prácticos para poner en acción los conceptos desarrollados.

Fecha de publicación: 10 de febrero de 2021
Autor: Oscar A. Gerometta
CCSI / CCNA / CCDA / CCNAwir / CCNA sec. / CCNP sec. / CCBF.
Creador –en el año 2000- del primer curso de apoyo para alumnos de Cisco Networking Academy program que se preparan a rendir su examen de certificación CCNA y una larga trayectoria como desarrollador de cursos y autor de materiales de estudio para diferentes exámenes de certificación.

Texto:
Se trata de un manual de estudio que incluye la totalidad del temario comprendido en el nuevo examen de certificación CCNA 200-301.
 

Está alineado al examen CCNA 200-301.

Para revisar una versión demo de este manual ingrese aquí

Contenidos:

• El Examen de certificación CCNA
• 1. Principios de operación de redes TCP/IP
• 2. Direccionamiento IP (IPv4/IPv6)
• 3. Operación de dispositivos Cisco IOS
• 4. Conmutación LAN
• 5. Fundamentos de redes inalámbricas
• 6. Enrutamiento IP
• 7. Servicios IP
• 8. Tecnologías WAN
• 9. Introducción a la seguridad

El índice detallado puede consultarse en la versión demo en línea

 

Cantidad de páginas: 714 (versión ebook)

Para la compra: 
Apunte Rápido CCNA versión 7.1 ya está disponible en formato e-book e impreso en papel y se puede comprar en línea ingresando al sitio de Ediciones EduBooks.

Para revisar las características de los ebooks de EduBooks ingresar aquí.
Para revisar las características de los impresos adquiridos en línea ingresar aquí.

Para alternativas de pago u otras consultas diríjase directamente a Ediciones EduBooks por correo electrónico escribiendo  a libros.networking@gmail.com

Para facilitar la compra de ebooks desdeBolivia
contactar a: libros.networking.bolivia@gmail.com

 

Tomado de: http://librosnetworking.blogspot.com/2021/02/apunte-rapido-ccna-200-301-version-71.html

El comando ip helper-address

ip helper-address

Muchos estamos habituados a implementar servicios DHCP proxy, y en dispositivos Cisco IOS eso significa utilizar el comando ip helper-address. Sin embargo, este comando ofrece mucho más que sencillamente un servicio de proxy para servicios DHCP.

¿Qué es un DHCP proxy?

En redes extensas o con múltiples subredes en la que se debe atender solicitudes de  clientes DHCP es habitual que el servidor DHCP se encuentre centralizado.

Sin embargo esto implica una dificultad ya que las solicitudes DHCP se realizan en formato de broadcast (en redes IPv4), y como todos sabemos, los paquetes de broadcast no son reenviados por los dispositivos de capa 3. 

Esto significa que una solicitud DHCP no va más allá del segmento de red en el cual se encuentra el cliente que la genera, ¿cómo podría entonces alcanzar un servidor que se encuentra en una red o segmento de red diferente?

Para esto se utiliza un DHCP proxy. El proxy recibirá la solicitud en formato de broadcast y la convertirá en un paquete unicast cuya dirección destino será la del servidor. 

De esta manera la solicitud se convierte en completamente ruteable y podrá alcanzar el servidor con la única condición de que exista ruta que permita llegar a esa dirección de destino.

ip helper-addreess

En redes Cisco IOS esto se puede implementar utilizando el comando ip helper-address en cliente que requiere una configuración IP utilizando DHCP. Sin embargo este comando no solamente reenvía solicitudes DHCP.

Varios servicios críticos para el funcionamiento de la red utilizan broadcast como DHCP: TACACS, DNS, TFTP, NetBios, etc.; y es común que en redes complejas y extensas estos la interfaz que opera como default-gateway del segmento de red en el que se encuentra el servidores se encuentren en un área de red específica, en otro segmento de red. 

Esto implica que es necesario enrutar solicitudes de todos estos servicios, que en su definición original se propagan por broadcast.

Esta es la situación a la que responde el comando helper-address; permite que los routers actúen como proxies al reenviar solicitudes de estos servicios que corren sobre UDP.

El router recibe las solicitudes UDP en formato de broadcast y las reenvía como paquetes unicast a una dirección IP específica. También puede reenviarlas a una red o subred en particular.

El comando ip helper-address reenvía por defecto 8 servicios UDP: Time, TACACS, DNS, DHCP server, DHCP client, TFTP, NetBios name service y NetBios datagram service.

Table 2-10 Default Forward UDP Services

Service	Port
Time	37
TACACS	49
DNS	53
BOOTP/DHCP Server	67
BOOTP/DHCP Client	68
TFTP	69
NetBIOS name service	137
NetBIOS datagram service	138

Tabla obtenida de: http://www.ciscopress.com/articles/article.asp?p=330807&seqNum=9


Router#configure terminal
Router(config)#interface GigabitEthernet 0/0
Router(config-if)#ip helper-address 172.18.1.3

Reenvía el tráfico de servicios UDP que se recibe a través de la interfaz GigabitEthernet a la dirección 172.18.1.3 . Este comando se puede repetir si es necesario direccionar hacia más de un servidor.

Router(config-if)#ip helper-address 172.18.1.255

Reenvía el tráfico de servicios UDP que se recibe a través de la interfaz Fastethernet a la subred 172.18.1.0/24. Esta es la forma de aplicación cuando los diferentes servicios no están en una única dirección IP sino en varias de un mismo segmento de red, como ocurre en una granja de servidores.

Router(config-if)#interface GigabitEthernet 0/1
Router(config-if)#ip directed-broadcast

Cuando se direccionan los servicios UDP a una granja de servidores, es preciso indicar a la interfaz del router que da acceso a la graja de servidores que los servicios que recibe redirigidos a una dirección de broadcast (p.e. 172.18.1.255), debe encapsularlos como broadcast de capa 2 para que entonces puedan ver la petición todos los nodos de la subred.

Router(config-if)#exit
Router(config)#ip forward-protocol udp 517 

Agrega a la lista de 8 servicios que se reenvían por defecto, el tráfico de UDP que está dirigido al puerto 517.

Router(config)#no ip forward-protocol udp 49 

Retira de la lista de servicios que se reenvían, el tráfico de TACACS (puerto 49).

Esta configuración puede verificarse utilizando el comando show ip interfaces. 

Post Relacionado:

• DHCP Relay

Tomado de: http://librosnetworking.blogspot.com/2016/05/ip-helper-address.html

Verificación de troncales en switches Catalyst

Verificación de enlaces troncales en switches Catalyst

Por Oscar Gerometta

La operación y mantenimiento de enlaces troncales en switches Cisco Catalyst, respecto de su operación específica como troncal, requiere también de herramientas a nivel del sistema operativo que permiten verificar y monitorear la operación de los enlaces troncales que operamos.
 
En este sentido Cisco IOS y Cisco IOS XE proporcionan una serie de comando show que aplican a este propósito:

• show interfaces status
• show interfaces trunk
• show interfaces switchport

show interfaces status

Se trata de un comando poco utilizado en el monitoreo de enlaces troncales que proporciona una rápida visibilidad de cuáles son los puertos que se encuentran operando en modo troncal.
 
No da mayor información sobre la operación.

Switch> show interfaces status

 Port   Name     Status     Vlan      Duplex Speed Type
 Fa0/1           disabled   routed      auto  auto 10/100BaseTX
 Fa0/2           disabled   routed      auto  auto 10/100BaseTX
 Fa0/3           disabled   routed      auto  auto 10/100BaseTX
 Fa0/4           disabled   routed      auto  auto 10/100BaseTX
 Fa0/5           disabled   routed      auto  auto 10/100BaseTX
 Fa0/6           connected  10        a-full a-100 10/100BaseTX
 Fa0/7           connected  10        a-full a-100 10/100BaseTX
 Fa0/8           connected  200       a-half a-100 10/100BaseTX
 Fa0/9           connected  trunk     a-full a-100 10/100BaseTX
 Fa0/10          disabled   routed      auto  auto 10/100BaseTX
 Fa0/11          disabled   routed      auto  auto 10/100BaseTX
 Fa0/12          disabled   routed      auto  auto 10/100BaseTX
 [se omiten líneas]

show interfaces trunk

 Este comando permite verificar múltiples elementos de la operación de los enlaces troncales:

• Modo en que el puerto se establece como troncal.
  El puerto puede establecerse como troncal a través de una negociación de DTP o por configuración manual.
  En este caso se indica modo "on", esto es configuración manual en modo troncal.
• Protocolo de etiquetado de VLANs utilizado.
  En el ejemplo de abajo es 802.1Q
• Estado operativo del puerto.
  En el ejemplo el estado es "trunking".
• VLAN nativa definida en el puerto.
  En nuestro ejemplo, la VLAN 99.
• VLANs permitidas en ese puerto troncal.
  En el ejemplo son las VLANs 10 y 99.
• VLANs permitidas y activas en ese troncal. Puede ocurrir que en un enlace troncal una VLAN esté permitida pero no se encuentre creada en el switch, con lo que estará permitida pero no activa. Es el caso habitual de puertos con configuración por defecto que tienen todas las VLANs posibles permitidas, pero activas solamente las que están creadas en el switch.
  En el ejemplo son las VLANs 10 y 99.
• VLANs que en este enlace troncal están en modo forwarding (el troncal es parte de la topología activa de STP) y por lo tanto están permitiendo el tráfico de esa VLAN.
  En este ejemplo ambas VLANs utilizan este enlace troncal para el reenvío de tráfico. No hay VLANs bloqueadas.

Switch# show interfaces trunk
Port        Mode    Encapsulation    Status    Native vlan
Gi0/1       on      802.1q           trunking  99

Port        Vlans allowed on trunk
Gi0/1       10,99

Port        Vlans allowed and active in management domain
Gi0/1       10,99

Port        Vlans in spanning tree forwarding state and not pruned

Gi0/1       10,99

Si se indica un puerto específico muestra solamente la información correspondiente a ese puerto. Si no se indica un puerto, muestra todos los puertos troncales del dispositivo.
 
En el caso del ejemplo el switch tiene un solo puerto troncal.

show interfaces switchport

El comando nos permite verificar el estado operativo del puerto en cuanto a su operación en capa 2.

• Modo administrativo: Muestra la configuración realizada en el puerto.
  En este caso se ha configurado como troncal estáticamente utilizando el comando switchport mode trunk.
• Modo operativo: Muestra el modo en que el puerto está operando. Cuando se utiliza DTP muestra el resultado de la negociación del protocolo.
  En este caso el modo en que está operando es troncal.
• Encapsulación administrativa: Refiere a la configuración de encapsulación del puerto.
  En el ejemplo, está configurado para operar utilizando IEEE 802.1Q que es el protocolo por defecto y el único disponible en este caso.
• Encapsulación operativa: Es la encapsulación que de hecho se está utilizando en el enlace.
  En este caso es 802.1Q.
• Negociación: Indica si está operativa la negociación de DTP en el puerto.
  En el ejemplo muestra que la negociación está activa.
• VLAN en modo acceso: Es la VLAN en la cual se colocará el puerto en caso de estar operando en modo acceso si no se indica otra cosa.
• VLAN nativa en modo troncal: Es la VLAN que se asume como VLAN nativa en caso de que el puerto esté operando en modo troncal, si no se indica otra cosa.
• Voice VLAN: Indica si se ha definido una VLAN de voz en ese puerto, y en caso de que se haya definida cuál es el ID de VLAN.
  En el caso del ejemplo no hay VLAN de voz definida.
• A continuación se presenta la información correspondiente a la definición de private VLANs.

Switch# show interfaces GigabitEthernet1/0/1 switchport
 Name: Gig0/1
 Switchport: Enabled
 Administrative Mode: trunk
 Operational Mode: trunk
 Administrative Trunking Encapsulation: dot1q
 Operational Trunking Encapsulation: dot1q
 Negotiation of Trunking: On
 Access Mode VLAN: 1 (default)
 Trunking Native Mode VLAN: 1 (default)
 Voice VLAN: none
 Administrative private-vlan host-association: none
 Administrative private-vlan mapping: none
 Administrative private-vlan trunk native VLAN: none
 Administrative private-vlan trunk encapsulation: dot1q
 Administrative private-vlan trunk normal VLANs: none
 Administrative private-vlan trunk private VLANs: none
 Operational private-vlan: none
 Trunking VLANs Enabled: ALL
 Pruning VLANs Enabled: 2-1001
 Capture Mode Disabled
 Capture VLANs Allowed: ALL

 Protected: false
 Appliance trust: none

Mensaje CDP

Cuando hay diferencia en la definición de la VLAN nativa entre los 2 puertos que componen un enlace troncal, no hay un mensaje de error directo del puerto; sin embargo en los switches Catalyst que tienen activo CDP, la diferencia de configuración entre ambos extremos del troncal genera un mensaje de evento CDP que indica esa falta de coincidencia.

*Mar 1 06:45:26.232: %CDP-4-NATIVE_VLAN_MISMATCH: Native VLAN mismatch discovered on GigabitEthernet0/1 (2), with S2 GigabitEthernet0/1 (99).

El mensaje indica que:

• El puerto GigabitEthernet0/1 de este switch utiliza la VLAN 2 como VLAN nativa.
• El puerto GigabitEthernet0/1 del switch vecino (S2) utiliza la VLAN 99 como VLAN nativa.

Esta diferencia de configuración genera el mensaje "NATIVE VLAN MISMATCH".

Tomado de: http://librosnetworking.blogspot.com/2018/09/verificacion-de-enlaces-troncales-en.html

Otros post sobre el tema

• Configuración de enlaces troncales en swtiches Catalyst
• Comandos: show interfaces status

El comando "show ipv6 rip database"

Por Oscar Gerometta

Los comandos de monitoreo de protocolos de enrutamiento IPv6 son comandos específicos de cada protocolo. En el caso de RIPng el comando show ipv6 rip tiene una variantes específica de importancia que es show ipv6 rip database.

El comando en sí mismo fue introducido en IOS 10.0 y tuvo algunas modificaciones de consideración en IOS 12,2(15)T y IOS 15.1(2)S. La variante "database" fue introducida en IOS 12.2(3)T.
 
La adición del argumento "database" permite verificar la información correspondiente a las entradas de la tabla de rutas obtenidas por RIPng.

Un ejemplo de este comando en un dispositivo que implementa RIPng:

Router#show ipv6 rip one database
RIP process "one", local RIB
 2001:72D:1000::/64, metric 2
     Ethernet2/2001:DB8:0:ABCD::1, expires in 168 secs
 2001:72D:2000::/64, metric 2, installed
     Ethernet2/2001:DB8:0:ABCD::1, expires in 168 secs
 2001:72D:3000::/64, metric 2, installed
     Ethernet2/2001:DB8:0:ABCD::1, expires in 168 secs
     Ethernet1/2001:DB8::1, expires in 120 secs
 2001:72D:4000::/64, metric 16, expired, [advertise 119/hold 0]
     Ethernet2/2001:DB8:0:ABCD::1
 3004::/64, metric 2 tag 2A, installed
     Ethernet2/2001:DB8:0:ABCD::1, expires in 168 secs


Lectura del comando
Revisemos ahora el resultado de la ejecución del comando:

Router#show ipv6 rip one database

• Pide la información almacenada en la base de datos que corresponde al proceso de RIPng etiquetado con el nombre "one".

RIP process "one", local RIB

• "RIP process"
  Indica el nombre del proceso de RIPng al que corresponde la información de enrutamiento que se muestra a continuación.

 2001:72D:1000::/64, metric 2

• "2002:72D:1000::/64"
  Prefijo IPv6 que identifica la red IPv6 de destino.
• "metric"
  Cantidad de saltos a travesar para alcanzar la red de destino.

     Ethernet2/2001:DB8:0:ABCD::1, expires in 168 secs

• "Ethernet2"
  Interfaz a través de la cual la ruta ha sido aprendida.
• "2201:DB8:0:ABCD::1"
  Dirección IPv6 que corresponde al próximo salto a través del cual se alcanza la red destino.
• "expires in"
  Tiempo en segundos antes de que la ruta expire.

 2001:72D:2000::/64, metric 2, installed

• "installed"
  Ruta IPv6 que ha sido instalada en la tabla de enrutamiento IPv6 del dispositivo.

     Ethernet2/2001:DB8:0:ABCD::1, expires in 168 secs
 2001:72D:3000::/64, metric 2, installed
     Ethernet2/2001:DB8:0:ABCD::1, expires in 168 secs
     Ethernet1/2001:DB8::1, expires in 120 secs
 2001:72D:4000::/64, metric 16, expired, [advertise 119/hold 0]

• "expired"
  La ruta está marcada como inaccesible (métrica = 16 saltos) por haber vencido el temporizador de espera.
• "advertise"
  En el caso de una ruta "expirada", período de tiempo en segundos durante el cual la ruta será anunciada como inalcanzable.
• "hold"
  Valor en segundos del temporizados de holddown que se le aplica a la ruta.

     Ethernet2/2001:DB8:0:ABCD::1
 3004::/64, metric 2 tag 2A, installed

• "tag"
  Etiqueta asociada a la ruta IPv6 que se muestra.

     Ethernet2/2001:DB8:0:ABCD::1, expires in 168 secs

Tomado de http://librosnetworking.blogspot.com/2018/07/comandos-show-ipv6-rip-database.html

En Bolivia: Apunte Rápido CCENT versión 6.1 en formato Digital

Si estas preparándote para certificar CCENT y necesitas un texto que te ayude a hacer un repaso sistemático de los temas incluidos en el examen, este texto es tu mejor opción.

Si eres un alumno de Academia Cisco o de Learning Partner, es posible que este manual te sea suficiente y al momento de estudiar utilices los materiales oficiales que recibiste durante tu cursada para aclarar dudas o buscar referencias necesarias.

Para quienes estudian por sí mismos (auto-estudio), este manual sirve como referencia de base y deberán complementarlo con investigación personal.

No incluye las herramientas pedagógicas propias de mi Guía de Preparación para el Examen, herramientas tales como mapas conceptuales, resúmenes, notas, cuestionarios, anexos de ejercicios, etc.. Sin embargo, en algunas semanas completaré el Apunte Rápido publicando la Guía de Laboratorios CCENT versión 6.1 que incluirá una completa serie de ejercicios de práctica adecuados para fijas los conocimientos y adquirir las habilidades prácticas que requiere el examen de certificación.

Fecha de publicación: 5 de septiembre de 2016
Autor: Oscar A. Gerometta
CCSI / CCNA R&S / CCDA / CCNAwir / CCNA sec. / CCBF.
Creador –en el año 2000- del primer curso de apoyo para alumnos de Cisco Networking Academy program que se preparan a rendir su examen de certificación CCNA, logrando entre sus alumnos un nivel de aprobación superior al 95%.

Texto:
Se trata de una síntesis de los contenidos de estudio comprendidos en el nuevo examen de certificación ICND1 100-105. Está alineado al examen ICND1 100-105.

Para revisar una versión demo de este manual ingrese aquí

Contenidos:

• 1. El Examen de certificación ICND1 100-101.
• 2. Los contenidos del examen de certificación.
• 2.1. Principios de operación de redes TCP/IP.
• 2.2. Direccionamiento IP (IPv4/IPv6).
• 2.3. Operación de dispositivos Cisco IOS.
• 2.4. Conmutación LAN.
• 2.5. Enrutamiento IP.
• 2.6. Servicios IP.
• 2.7. Tecnologías WAN.

Cantidad de páginas: 216

Costo: 69 Bolivianos

Mas información: libros.networking.bolivia@gmail.com 

¿Cómo preparo mi CCNA?

Por Oscar Gerometta

Una consulta recurrente que recibo es más o menos la siguiente: "Quiero certificarme CCNA, ¿qué me sugiere para prepararme?"

Sobre este tema ya he escrito hace algún tiempo una serie de posts a la que titulé en ese momento "CCNA desde Cero". Si bien las sugerencias que hiciera en aquel momento siguen totalmente vigentes, me pareció oportuno retomar el tema y revisarlo desde otra perspectiva.

Un paso a paso para preparar el examen de certificación:

Paso 1
Seleccione el camino de certificación que ha de seguir.

En la actualidad, en el mundo Cisco, hay múltiples caminos a seguir.

• ¿Una certificación técnica o una comercial?
• ¿Un camino de certificación completo, o una especialización?
• ¿En qué área?

El panorama completo de las certificaciones Cisco disponibles está disponible aquí.

En este ejercicio asumimos que la intención es obtener la certificación CCNA Routing & Switching.

Paso 2
Verifique la información oficial necesaria: código de identificación del examen y temario.
Para esto la mejor fuente de información es la misma página de Cisco, no foros u otras publicaciones. 

En el caso de CCNA R&S esta información se puede obtener aquí.

Paso 3
Elija una modalidad de preparación: ¿autoestudio o estudio guiado + autoestudio?

Siempre habrá estudio personal. El resultado del examen es siempre resultado del esfuerzo personal y del trabajo de preparación que hacemos. No hay instructor, academia o curso que pueda garantizarnos que aprobaremos; siempre depende del esfuerzo personal.

• A. Estudio guiado
  Hoy hay múltiples propuestas (por metodología, calidad y precio) disponibles para poder tomar una capacitación.
  A mi criterio lo más importante hoy no es si se trata de un entrenamiento oficial o no oficial. Hay otro puntos que revisar.
  En primer lugar, asegurarnos que corresponde al examen actualmente vigente y que se cubre la totalidad del temario. La ventaja de los cursos oficiales en esto es que esos puntos están garantizados.
  En segundo lugar, el instructor y la carga horaria. Para evaluar el instructor en este caso no miraría su experiencia de campo o sus certificaciones; lo que me importa es su experiencia docente, trayectoria en el entrenamiento de técnicos que han de certificase, capacidad de transmitir conocimientos, claridad, dedicación y profesionalismo. El mejor técnico no siempre es el mejor instructor, y viceversa.
  Respecto de la carga horaria, eso dependerá en gran medida de la metodología que se implemente, pero en general los entrenamientos completos y de calidad ocupan entre 80 y 240 horas dependiendo de los pre-requisitos que tengan. En menos de 80 horas es muy difícil que tan siquiera se llegue a cubrir el temario.
  Por último considerar metodología y materiales de estudio que se entregan.
  La elección de la metodología depende en primer lugar de las posibilidades personales: presencial o en línea, sincrónico o asincrónico más que a la elección de "lo mejor". En la mayoría de los casos depende de las posibilidades de desplazamiento y horario de cada uno. Si me dan a elegir claro que elijo presencial, pero para muchos esto no es posible por eso creo importante priorizar temario, instructor y carga horaria.
  Respecto a materiales de estudio me parece muy importante para la preparación personal que sigue en orden a aprobar el examen de certificación. En esto creo que es muy importante que el curso me deje un buen manual de estudio y no simplemente un conjunto de presentaciones (slides) impresos.
  Finalmente, ¿qué formación práctica brinda el entrenamiento?
  La importancia de este elemento es variable según la situación personal de cada uno. Es menos relevante para quienes ya trabajan en el área y tienen posibilidad de acceso frecuente a dispositivos; es esencial para quienes son nuevos en el área y no tienen experiencia previa. Tenga presente que más intensidad práctica supone mayor carga horaria; sacrificar desarrollo del temario para dar más tiempo a la práctica no es una opción.
  En el caso de CCNA R&S no es tan relevante el laboratorio que se utilice, siempre lo ideal es contar con dispositivos físicos en una maqueta pero un buen simulador puede cubrir perfectamente los requerimientos de una preparación para el examen.
• B. Autoestudio
  Es completamente posible preparar el examen de certificación sin asistir a un entrenamiento y a través del autoestudio. Sin embargo hay que tener en cuenta que esto requiere algunas cualidades personales importantes para el éxito: mantenerse enfocado a lo largo de un proceso que durará varios meses, ser capaz de mantener el esfuerzo a través del tiempo, tener capacidad de autoevaluación, constancia y perseverancia.
  Con esas condiciones ¿qué se necesita para el autoestudio?
  En primer lugar, una buena Guía de Preparación para el Examen. Es la base de un buen plan de autoestudio, sin eso es posible prepara el examen pero será más trabajoso y requerirá más tiempo.
  Si la Guía elegida es buena, contará con una propuesta de ejercicios prácticos mínimos para poder ir fijando conocimientos y adquiriendo las habilidades que requiere el examen. Si no los tiene entonces necesitarás una Guía de Laboratorios.
  A esto hay que sumarle acceso a Internet para poder consultar dudas o profundizar algunos puntos, acceso a un laboratorio o un buen simulador para realizar los ejercicios prácticos.
  Una sugerencia adicional. No es indispensable pero a mi criterio es muy importante conseguir un mentor. Es decir, contar con alguien experimentado que ya haya obtenido su certificación y que pueda servir de orientación cuando se tienen dudas sobre el temario, la orientación de los temas o simplemente resolver dudas sobre la metodología. Contar con un mentor de experiencia es una gran ayuda para quien aborda la preparación por sus propios medios.

Paso 4
Defina un plan de trabajo.
Obtener el objetivo (certificar) supone hacer un esfuerzo sistemático y sostenido. Para eso es necesario contar con un plan de trabajo que detalle acciones, recursos y tiempos asignados.

Una correcta planificación es una ayuda importante para lograr el objetivo.

Una pregunta frecuente en esto es ¿en cuánto tiempo se puede preparar el examen?

Es una pregunta que no tiene una respuesta única. El tiempo necesario depende de múltiples factores: los conocimientos previos, la capacidad de estudio de cada uno, las posibilidades reales de dedicarse de modo sostenido a un esfuerzo intensivo, el camino de preparación elegido y los recursos con los que se cuenta. Hay una respuesta diferente para cada caso. Lo verdaderamente importante es que el plan de trabajo que defina sea realista y posible.

Una nota: como sugerencia, procure que los períodos dedicados al estudio cada día no sean menores de 2 horas; esto le permitirá aprovechar mejor el tiempo que pueda dedicar.

Paso 5
Estudie, estudie, practique, estudie, practique.

La única clave, el único secreto, es el esfuerzo y el estudio. 

No hay atajos, solo caminos a recorrer. Y en este caso es un camino de estudio.

Paso 6
Defina una fecha para el examen.

Cuando haya completado el estudio del temario y haya adquirido las habilidades de configuración exigidas por el examen no deje pasar tiempo, es momento de fijar la fecha del examen (en no más de 30 días).

No se enrede en repasos interminables y en revisiones inacabables de temas. Siempre es posible saber un poco más, profundizar algo más en algún protocolo. Cuando haya completado el estudio del temario es momento de definir la fecha de examen y afrontarlo. 

Deje entre 15 y 30 días (según el tiempo que pueda dedicar cada día) para realizar un repaso final y defina la fecha de examen.

Tenga presente que la fecha no depende exclusivamente de su decisión sino también de la disponibilidad del testing center que elija.

Paso 7 
Elija un Testing Center y regístrese.

Para presentar su examenes es necesario que se registre previamente en un Pearson VUE Testing Center. Si es la primera vez que presenta un examen de certificación deberá primero registrarse en la página de Pearson VUE (http://www.vue.com/cisco/).

Cada testing center tiene días y horarios habilitados para estos exámenes con una disponibilidad limitada. Por lo que deberá ajustar sus intenciones a la disponibilidad existente en el testing center de su elección.

Ud. no está obligado a presentar su examen en un testing center en particular, puede elegirlo de acuerdo a su comodidad. Para conocer cuáles son los testing centers más cercanos puede utilizar el buscador de la página de Pearson VUE.

En el momento en que haga el registro se le requerirá que ingrese la información de una tarjeta de crédito internacional para realizar el pago del arancel. Si tiene un voucher de descuento, este es el momento en que lo ingresará.

Paso 8
El día del examen.

Ese día asegúrese de estar en el testing center al menos 15 minutos antes de la hora acordada para el inicio de la evaluación. Es sumamente importante que se encuentre tranquilo y relajado antes de iniciar el examen. Tenga en cuenta que antes de ingresar deberá completar el registro y aceptar las políticas de Pearson VUE; estos trámites requieren algún tiempo.

En este video puede revisar todo el procedimiento previo al examen.

Link al vídeo: https://www.youtube.com/watch?v=MlQr9Meee0I

Bien, espero que esta información y las sugerencias adjuntas te sea de utilidad.

¿Necesitás saber algo más? Dejame un comentario.

Bibliografía que recomiendo:

• En inglés

CCNA Routing and Switching Complete Study Guide: Exam 100-105, Exam 200-105, Exam 200-125. Autor: Tod Lammle. Editorial: Sybex

CCNA Routing and Switching 200-125 Official Cert Guide Library. Autor: Wendell Odom. Editorial: Cisco Press 

• En castellano

CCNA R&S en 30 días versión 6.2. Autor: Oscar Gerometta. Editorial: Edubooks

Guía de Preparación para el Examen de Certificación CCNA R&S versión 6.3. Autor: Oscar Gerometta. Editorial: Edubooks - De próxima aparición.

Guía de Laboratorios CCNA R&S versión 6.1. Autor: Oscar Gerometta. Editorial: EduBooks


Tomado de: http://librosnetworking.blogspot.com/2018/01/como-preparo-mi-ccna.html

Oferta navideña 2017 - Libros Networking

Por fiestas de fin de año, compra el Manual Protocolo de Internet versión 6 (IPv6) y llévate el BRIDGE A MITAD DE PRECIO.

Costo final del paquete: 265 Bolivianos.

* Oferta válida hasta el 5 de Enero de 2018 o hasta agotar stock del BRIDGE.
* Oferta válida solamente en territorio boliviano.
* El costo incluye envío por courier. 
* Costos pedido individual: IPv6 @ 200 Bs. // BRIDGE @ 130 Bs. 

Solo para Cochabamba:
Estaremos con precios de feria en:

Consultas: libros.networking.bolivia@gmail.com