Cisco Career Certifications 2010

Por Oscar Gerometta

Ante las novedades introducidas en los tracks de voz y seguridad de certificaciones Cisco, me pareció conveniente repasar el estado actual de los diferentes path de Cisco Career Certification.
En este momento Cisco ofrece 8 path de certificaciones diferentes:

• Routing & Switching
• Design
• Security
• Service Provider
• Service Provider Operations
• Storage
• Voice
• Wireless

Como siempre, el primer paso obligado en todos los path es la certificación CCNA (actualmente CCNA 640-802). A partir de ella se abren los 8 diferentes paths:

Routing & Switching
Path de certificación: CCNA > CCNP > CCIE Routing & Switching
El único pre-requisito es la certificación CCNA.
CCNP está compuesto en este momento por 3 exámenes:

• 642-902 ROUTE
• 642-813 SWITCH
• 642-832 TSHOOT

Design
Path de certificación: CCNA > CCDA > CCDP > CCDE
En este caso no es pre-requisito la certificación CCNA, sino que se recomienda como preparación para la certificación CCDA.

• 640-863 DESGN

CCDP está compuesto por 3 exámenes:

• 642-902 ROUTE
• 642-813 SWITCH
• 642-873 ARCH

Security
Path de certificación: CCNA > CCNA Sec > CCNP Sec > CCIE Sec
CCNA es pre-requisito para la certificación CCNA Sec.

• 640-553 IINS

CCNP Security ha quedado compuesto por 4 exámenes:

• 642-637 SECURE v1.0
• 642-617 FIREWALL v1.0
• 642-647 VPN v1.0
• 642-627 IPS v7.0

Service Provider
Path de certificación: CCNA > CCIP > CCIE Service Provider
La certificación CCNA es el único pre-requisito.
CCIP ha quedado compuesto por 4 exámenes:

• 642-902 ROUTE
• 642-642 QOS
• 642-661 BGP
• 642-611 MPLS

Service Provider Operations
Path de certificación: CCNA SOP > CCNP SOP > CCIE SOP
La certificación CCNA Service Provider Operations NO tiene como pre-requisito la certificación CCNA.

• 640-790 SSPO - Supporting Cisco Service Provider IP NGN Operations.

La certificación CCNP Service Provider Operations está compuesta por 4 exámenes:

• 642-770 OFCN - Operational Foundations for Cisco Service Provider Core Networks.
• 642-775 MSPRP - Maintaining Cisco Service Provider Routing Protocols.
• 642-780 MSPVM - Maintaining Cisco Service Provider VPNs and MPLS Networks.
• 642-785 MSPQS - Maintaining Cisco Service Provider Quality of Service.

Storage
Path de certificación: CCNA > CCNP > CCIE Storage Networking.
En este caso particular el path de certificación se diferencia únicamente en la certificación CCIE. Comparte los niveles Asociado y Profesional completamente con el path Routing & Switching.
Voice
Path de certificación: CCNA > CCNA Voice > CCNP Voice > CCIE Voice
La certificación CCNA es pre-requisito necesario para la certificación CCNA Voice.

• 640-461 ICOMM v8.0

La certificación CCNP Voice ha quedado compuesta por 5 exámenes:

• 642-437 CVOICE v8.0
• 642-447 CIPT1 v8.0
• 642-457 CIPT2 v8.0
• 642-427 TVOICE v8.0
• 642-467 CAPPS v8.0

Wireless
Path de certificación: CCNA > CCNA Wireless > CCNP Wireless > CCIE Wireless
La certificación CCNA es también pre-requisito para CCNA Wireless.

• 640-721 - IUWNE

La certificación CCNP Wireless está compuesta por 4 exámenes:

• 642-731 CUWSS
• 642-741 IUWVN
• 642-746 - IUWMS
• 642-736 - IAUWS

Enlace de referencia

• IT Certification an Career Paths

Oscar Gerometta

Tomado de: http://librosnetworking.blogspot.com/

http://ccnabolivia.blogspot.com/

Completan red de larga distancia de 40 GbE

Extreme Networks, SARA y CERN
Completan red de larga distancia de 40 GbE
[ 25/10/2010 - 07:58 CET ] Los switches Summit X650 de Extreme Networks ubicados en cada extremo proyectan imágenes del “big bang" a un muro de 15 pantallas LCD de alta definición. Diario Ti: Extreme Networks, proveedor de servicios y soluciones para redes Ethernet, ha anunciado que se ha completado con éxito la primera demo mundial de la funcionalidad de switching de 40 GB Ethernet basado en estándares de Extreme Networks entre la Organización Europea para la Investigación Nuclear (CERN) en Ginebra y SARA en Ámsterdam. Para señalar el evento, se transmitió tráfico de vídeo con imágenes generadas por ordenador que ilustraron el “Big Bang" y que fueron proyectadas en un muro de 15 pantallas LCD de alta definición. Esta demostración ha sido posible gracias al primer switch de 40 Gigabit Ethernet basado en estándares que ha desarrollado Extreme Networks. “El éxito de la demo no hubiera sido posible sin los switches Summit X650 de Extreme Networks" comentó Dr. Paul Wieling, responsable del departamento de alto rendimiento de red de SARA. “La visualización remota de grandes volúmenes de datos distribuidos es uno de los principales desafíos para la comunicación de cantidades de datos superiores a un petabit. Esta prueba demuestra por primera vez cómo es posible alcanzar una velocidad de 40 Gigabit Ethernet para el envío de datos a larga distancia por medio del switching Ethernet basado en estándares". Los circuitos de alta velocidad utilizaron los módulos 40 Gigabit Ethernet VIM3-40G4X de Extreme Networks, que se integran con el switch Summit X650. El switch se conectó a CERN a través de un landa sobre la conexión de fibra oscura entre NetherLight en Amsterdam y CERNLight en Ginebra. En las instalaciones de CERN, un segundo switch Summit X650 transmitió los datos a ocho servidores que a su vez los proyectaron en formato de video mediante el muro de 15 pantallas de alta definición. Cada servidor generó dos flujos de datos a velocidades de 2 GB por segundo para dar soporte a dos pantallas, lo cual se traduce en una resolución combinada de 12.800 X 4.800 píxeles con una frecuencia de 22 fotogramas por segundo. Fuente: Extreme Networks. Tomado de: http://www.diarioti.com/gate/n.php?id=27956

Ejercicios de subnetting

1. ¿Cuál es la dirección reservada de subred de la dirección de nodo 201.100.5.68/28?

A. 201.100.5.0
B. 201.100.5.32
C. 201.100.5.64
D. 201.100.5.16
E. 201.100.5.31
F. 201.100.5.63

2. ¿Cuál es la dirección reservada de subred para la dirección IP de nodo 172.16.210.0/22?

A. 172.16.210.4
B. 172.16.210.0
C. 172.16.208.0
D. 172.16.252.0
E. 172.16.254.0
F. 172.16.204.0
G. Ninguna de las anteriores

3. Un router recibe un paquete sobre su interfaz 172.16.45.66/26. La dirección IP de origen del paquete es 172.16.45.126/26 y la dirección IP de destino es 172.16.46.191/26. ¿Qué hará el router con este paquete?

A. El destino es un nodo de otra subred, por lo tanto el router no reenviará el paquete.
B. El destino es un nodo de la misma subred, por lo tanto el router reenviará el paquete.
C. El destino es una dirección de broadcast, por lo tanto el router no reenviará el paquete.
D. El destino es una dirección de red, por lo tanto el router reenviará el paquete.
E. El destino es un nodo de otra subred, por lo tanto el router reenviará el paquete.
F. El destino es un nodo de la misma subred, por lo tanto el router no reenviará el paquete.
G. El destino es una dirección de broadcast, por lo tanto el router inundará la subred de destino.

4. La red 172.25.0.0 ha sido dividida en 8 subredes iguales. ¿Cuál de las siguientes direcciones IP pueden ser asignadas a nodos ubicados en la tercera subred, si el comando ip subnet-zero ha sido aplicado en el router? (Elija 3)

A. 172.25.78.243
B. 172.25.98.16
C. 172.25.72.0
D. 172.25.94.255
E. 172.25.0.65
F. 172.25.96.17
G. 172.25.0.84
H. 172.25.100.16
I. 172.25.0. 94

5. Su ISP le ha asignado una red clase B completa. A partir de esta dirección usted necesita al menos 300 subredes que puedan soportar al menos 50 nodos cada una de ellas. ¿Cuáles de las máscaras de subred que están más abajo pueden satisfacer este requerimiento? (Elija 2)

A. 255.255.255.0
B. 255.255.255.128
C. 255.255.252.0
D. 255.255.255.224
E. 255.255.255.192
F. 255.255.248.0

6. Su proveedor de servicios le ha asignado el bloque CIDR 115.64.4.0/22 ¿Cuáles de las direcciones IP que se muestran más abajo puede utilizar como dirección de nodo? (Elija todas las que apliquen)

A. 115.64.8.32
B. 115.64.7.64
C. 115.64.6.255
D. 115.64.3.255
E. 115.64.8.128
F. 115.64.12.128

7. Se le ha requerido la configuración del extremo local de un enlace serial entre 2 routers. En la interfaz serial 0/0 del router remoto se ha configurado la dirección IP 172.16.17.0/22. ¿ Cuál de los siguientes comandos puede ser utilizado para configurar una dirección IP en la interfaz serial 0/0 del router local?

A. Router(config-if)#ip address 172.16.17.1 255.255.255.0
B. Router(config-if)#ip address 172.16.18.255 255.255.252.0
C. Router(config-if)#ip address 172.16.18.255 255.255.255.252
D. Router(config-if)#ip address 172.16.17.2 255.255.255.252
E. Router(config-if)#ip address 172.16.17.2 255.255.255.0
F. Router(config-if)#ip address 172.16.16.0 255.255.255.0

8. A la red que usted administra se la ha asignado una dirección de red clase C y ha implementado VLSM para mayor eficiencia. Debe ahora asignar direcciones a un enlace punto a punto. ¿Cuál de las siguientes máscaras de subred es la más eficiente para la tarea?

A. 255.255.252.0
B. 255.255.255.0
C. 255.255.255.224
D. 255.255.255.240
E. 255.255.255.248
F. 255.255.255.252
G. 255.255.255.254

9. Como expresaría el número binario 10101010 en notación decimal y hexadecimal?

A. Decimal=160, hexadecimal=00
B. Decimal=170, hexadecimal=AA
C. Decimal=180, hexadecimal=BB
D. Decimal=190, hexadecimal=CC

10. ¿cuáles de las siguientes afirmaciones son verdaderas respecto de una red que está utilizando una máscara de subred 255.255.248.0? (Elija 3)

A. Corresponde a una red clase A que ha tomado 13 bits para subredes.
B. Corresponde a una red clase B que ha tomado 4 bits para subredes.
C. La dirección de red de la última subred será 248 en el tercer octeto.
D. Los primeros 21 bits constituyen la porción del nodo de la dirección.
E. Esta máscara de subred permite crear un total de 16 subredes.
F. Los números de subred serán múltiplos de 8 en el tercer octeto.

11. Dada la dirección 134.141.7.11 y la máscara 255.255.255.0, ¿Cuál es el número de subred y cual el de Broadcast?

12. Dada la dirección 193.193.7.7 y la máscara 255.255.255.0 ¿cuál es el número de subred y cuál es la dirección de broadcast?

13. Dada la dirección 200.1.1.130 y la máscara 255.255.255.224 ¿cuál es el número de subred y cuál es la dirección de broadcast?

14. Dada la IP 220.8.7.100/28, ¿Cuál es la dirección de subred y cuál es la dirección de broadcast?

15. Dada la dirección IP 10.141.7.11/24 ¿Cuál es la dirección de subred y cuál es la dirección de broadcast?

16. Dada la dirección 134.141.7.11/24 ¿Cuáles son las direcciones IP válidas? (rango utilizable)

17. Dada la dirección 200.2.1.130/27 ¿Cuáles son las direcciones IP válidas? (rango utilizable)

18. Dada la IP 134.141.7.7/24, ¿Cuántas subredes se pueden crear?

19. Dada la IP 220.8.7.100 y la máscara 255.255.255.240, ¿cuántas son las subredes posibles?

20. ¿Cuántas direcciones IP serán asignadas en cada subred de 134.141.0.0/24?

21. ¿Cuántas direcciones IP serán asignadas en cada subred de 220.8.7.0/28?

22. ¿Cuántas direcciones IP serán asignadas en cada subred de 10.0.0.0/14?

23. ¿Cuántas direcciones IP serán asignadas en cada subred de 11.0.0.0 255.192.0.0?

24. Su red utiliza la dirección IP 172.30.0.0/16. Inicialmente existen 25 subredes con un mínimo de 1000 hosts por subred. Se proyecta un crecimiento en los próximos años de un total de 55 subredes. ¿Qué mascara de subred se debera utilizar?

A. 255.255.240.0

B. 255.255.248.0

C. 255.255.252.0

D. 255.255.254.0

E. 255.255.255.0

25. Usted planea la migración de 100 ordenadores de IPX/SPX a TCP/IP y que puedan establecer conectividad con Internet. Su ISP le ha asignado la dirección IP 192.168.16.0/24. Se requieren 10 Subredes con 10 hosts cada una. ¿Que mascara de subred debe utilizarse?

a. 255.255.255.224

b. 255.255.255.192

c. 255.255.255.240

d. 255.255.255.248

26.Una red esta dividida en 8 subredes de una clase B. ¿Que mascara de subred se deberá utilizar si se pretende tener 2500 host por subred

a.255.248.0.0

b.255.255.240.0

c.255.255.248.0

d.255.255.255.255

e.255.255.224.0

f.255.255.252.0

g.172.16.252.0

27. ¿cuales de las siguientes direcciones de host/red no pertenece a la misma red si se ha utilizado la mascara de subred 255.255.224.0?

a.172.16.66.24

b.172.16.65.33

c.172.16.64.42

d.172.16.63.51

28. ¿Cuales de los siguientes son direccionamientos validos clase B?

a. 10011001.01111000.01101101.11111000

b. 01011001.11001010.11100001.01100111

c. 10111001.11001000.00110111.01001100

d. 11011001.01001010.01101001.00110011

e. 10011111.01001011.00111111.00101011

29. Convierta 191.168.10.11 a binario

a.10111001.10101000.00001010.00001011

b.11000001.10101100.00001110.00001011

c.10111111.10101000.00001010.00001011

d.10111111.10101001.00001010.00001011

e.01111111.10101000.00001011.00001011

f.10111111.10101001.00001010.00001011

30. Se tiene una dirección IP 172.17.111.0 mascara 255.255.254.0, ¿cuantas subredes y cuantos host validos habrá por subred, con ip zubnet-zero configurado en el router?

a. 126 subnets with each 512 hosts

b. 128 subnets with each 510 hosts

c. 126 subnets with each 510 hosts

d. 126 subnets with each 1022 hosts

31. Convierta 00001010.10101001.00001011.10001011 a decimal?

a. 192.169.13.159

b. 10.169.11.139

c. 10.169.11.141

d. 192.137.9.149

32. Usted esta designando un direccionamiento IP para cuatro subredes con la red 10.1.1.0, se prevé un crecimiento de una red por año en los próximos cuatro años. ¿Cuál será la mascara que permita la mayor cantidad de host?

a. 255.0.0.0

b. 255.254.0.0

c. 255.240.0.0

d. 255.255.255.0

33. Dirección privada clase A:

a. 00001010.01111000.01101101.11111000

b. 00001011.11111010.11100001.01100111

c. 00101010.11001000.11110111.01001100

d. 00000010.01001010.01101001.11110011

34. A partir de la dirección IP 172.18.71.2 255.255.248.0, ¿cual es la dirección de subred y de broadcast a la que pertece el host?

a. network ID = 172.18.64.0, broadcast address is 172.18.80.255

b. network ID = 172.18.32.0, broadcast address is 172.18.71.255

c. network ID = 172.18.32.0, broadcast address is 172.18.80.255

d. network ID = 172.18.64.0, broadcast address is 172.18.71.255

35. Una red clase B será dividida en 20 subredes a las que se sumaran 30 más en los próximos años ¿que mascara se deberá utilizar para obtener un total de 800 host por subred?

a. 255.248.0.0

b. 255.255.252.0

c. 255.255.224.0

d. 255.255.248.0

36. Una red clase B será dividida en 20 subredes a las que se sumaran 4 más en los próximos años ¿que mascara se deberá utilizar para obtener un total de 2000 host por subred?

a. /19

b. /21

c. /22

d. /24

37. Cuales de las siguientes mascaras de red equivale a: /24

a. 255.0.0.0

b. 224.0.0.0

c. 255.255.0.0

d. 255.255.255.0

38. A partir de la dirección IP 192.168.85.129 255.255.255.192, ¿cual es la dirección de subred y de broadcast a la que pertece el host?

a. network ID = 192.168.85.128, broadcast address is 192.168.85.255

b. network ID = 192.168.84.0, broadcast address is 192.168.92.255

c. network ID = 192.168.85.129, broadcast address is 192.168.85.224

d. network ID = 192.168.85.128, broadcast address is 192.168.85.191

39. Una red clase C 192.168.1.0 255.255.255.252, esta dividida en subredes ¿cuantas subredes y cuantos host por subred tendra cada una?

a. 62 subnets with each 2 hosts

b. 126 subnets with each 4 hosts

c. 126 subnets with each 6 hosts

d. 30 subnets with each 6 hosts

e. 2 subnets with each 62 hosts

40. Usted tiene una IP 156.233.42.56 con una mascara de subred de 7 bits. ¿Cuántos host y cuantas subredes son posibles?

a.126 subnets and 510 hosts

b. 128 subnets and 512 hosts

c. 510 hosts and 126 subnets

d. 512 hosts and 128 subnets

41. Al momento de crear un direccionamiento IP que factores se deben tener en cuenta, elija los dos mejores.

a. Una subred por cada host

b. Un direccionamiento para cada subred

c. Un direccionamiento para cada para cada NIC

d. Un direccionamiento para la conexión WAN

42. Una red clase B será dividida en subredes. ¿Que mascara se deberá utilizar para obtener un total de 500 host por subred?

a. 255.255.224.0

b. 255.255.248.0

c. 255.255.128.0

d. 255.255.254.0

http://ccnabolivia.blogspot.com/

WLAN de Gigabit

Hace no mucho tiempo comentaba la aprobación definitiva del estándar IEEE 802.11n para redes WLAN. 802.11n permite la implementación de redes LAN inalámbricas que alcanzan tasas de transferencia de hasta 600 Mbps. De hecho lo que habitualmente encontramos aún en el mercado son dispositivos para trabajar hasta 300 Mbps con un throughput de hasta 230 Mbps; es decir que queda aún margen para el desarrollo de producto comercial: sistemas de hasta el doble de capacidad de los actuales, dispositivos para resdes mesh inalámbricas (802.11s) con backhault de alta velocidad, etc.
Sin embargo, ya se está trabajando (y hay pre-estándares publicados) en el desarrollo de redes inalámbricas con capacidad de gigabit. Permitanme entonces hacer un repaso de los proyectos de redes wireless LAN de alta velocidad actuales:


IEEE 802.11ac
En las redes WLAN actuales, la frecuencia de 5 GHz. es la menos utilizada. Originalmente adoptada para redes 802.11a tuvo poco uso debido a su costo superior y la falta de compatibilidad con los desarrollos iniciales en 2,4 GHz. Actualmente 802.11n le ha dado un nuevo impulso merced a la posibilidad de compatibilidad hacia atrás con 802.11a; sin embargo sigue siendo la frecuencia menos utilizada de hecho.
Esto podría ser compensado con la aparición de las redes 802.11ac. Este nuevo estándar trabajará sobre la frecuencia de 5 GHz utilizando canales de 40, 80 y potencialmente hasta 160 MHz. Esto le permitirá ofrecer tasas de transfencias del orden de 1 Gbps.
802.11 a trabaja con canales de 20 MHz, mientras que 802.11n puede trabajar con canales de 20 o 40 MHz.
Adicionalmente el nuevo estándar implementará MU-MIMO (Multiple User- Multiple Input Multiple Output). En esta tecnología las múltiples cadenas simultáneas que ya conocemos en MIMO se pueden aplicar a transmitir los datos de diferentes usuarios sobre el mismo canal.
La definición final del estándar está aún lejana, pero algunos especialistas especulan conque veremos los primeros dispositivos 802.11ac hacia fines de 2011 o inicios de 2012.


802.11ad
Este pre-estándar promete entregar tasas de transferencia de hasta 7 Gbps utilizando la frecuencia de 60 GHz. (57 a 66 GHz.). La gran limitación de esta tecnología es que los rangos de cobertura que promete ofrecer es de unos 10 metros.
Este desarrollo está apoyado por la llamada Wireless Gigabit Alliance o WiGig que cuenta con la presencia de líderes de la industria tales como Atheros, Bradcom, Intel, AMD, Dell, Toshiba, Nokia y Cisco. La Alianza está proponiendo el desarrollo de clientes 802.11 que soporten los estándares a/b/g/n para establecer enlaces de alcance medio (100 a 300 metros) y ad para soportar servicios de corto alcance y alto requerimiento de ancho de banda, esencialmente video.


Enlaces con información adicional

• Estado del Proyecto IEEE 802.11ac
• Estado del Proyecto IEEE 802.11ad
• Wireless Gigabit Alliance
• Timeline oficial de los Grupos de Trabajo 802.11
• Algo sobre los estándares vigentes
• Finalmente IEEE 802.11n es un estándar

¿Tenés alguna información o comentario para aportar en este tema....?

Perfecto!!!! agregá un comentario con el detalle.

Muchas gracias.

Oscar Gerometta

Tomado de: http://www.librosnetworking.blogspot.com/

http://ccnabolivia.blogspot.com/

Introducción a Quality of Services

Este manual es el inicio de una nueva colección denominada "Manuales CCNP".
Es un primer manual de calidad de servicio que está pensado para brindar el marco teórico necesario para comprender la complejidad de los modelos teóricos y los procesos de calidad de servicio, y deberá ser seguido luego por otro que aborde la temática de la implementación, monitoreo y administración de las herramientas que desarrollo en este manual. No pretendo en pocas páginas agotar la problemática de calidad de servicio, sino generar una herramienta que sirva como primera aproximación al tema para lo que en sus páginas reviso un conjunto de modelos y protocolos que están hoy vinculados a este tipo de implementaciones.
Fecha de publicación: 20 de septiembre de 2010.
Autor: Oscar Antonio Gerometta
CCSI/CCAI/CCNA/CCNASec/CCDA.

Ha liderado numerosos proyectos e iniciativas como desarrollador de e-learning, ha sido miembro del Curriculum Review Board de Cisco Networking Academy y uno de los docentes más reconocidos dentro del Programa en la Región Sud América Sur. En el año 2007 fue nominado a los premios "Education Recognition" y "Extraordinary Contributions Recognition" con ocasión de cumplirse 10 años del lanzamiento de Cisco Networking Academy.

En la actualidad se desempeña como consultor independiente. Como Certified Cisco Systems Instructor dicta una amplia variedad de cursos oficiales de Cisco Systems® (ICND, ROUTE, SWITCH, TROUBLE, QoS, BGP, MPLS, CUWN, CWLF, CWLAT, etc.). También es Senior Instructor del Programa de capacitación de Motorola en el área de redes inalámbricas (MWFE, MWSE y EWLAN).
Contenidos:

• Qué es y por qué QoS
• El desafío de las redes convergentes
• La respuesta: QoS
• Modelos de implementación de QoS
• Modelo de Servicios Integrados
• Modelo de servicios diferenciados
• DSCP
• Per-Hop Behaviors
• Mecanismos de Calidad de Servicio
• Clasificación de tráfico
• Marcado del tráfico
• Administración de la congestión
• Prevención de la congestion
• Condicionadores de tráfico: Policing y Shaping
• Eficiencia de los enlaces
• Anexo 1 Orden de operaciones de QoS en dispositivos de capa 3
• Anexo 2 RFCs referenciadas en el texto
• Anexo 3 Delay de serialización de diferentes tamaños de trama
• Anexo 4 Diccionario de Siglas

Total: 88 páginas


Para la adquisición:
Los que reserven su ejemplar de modo anticipado, hasta el 17 de septiembre, accederán a un descuento especial, por única vez, del 20%.
Para acceder al descuento solicitar la compra anticipada, únicamente a: libros.networking@gmail.com


Otros títulos que incluirá la colección:

• Apunte Rápido ROUTE. (en proceso de redacción)
• Apunte Rápido SWITCH. (en proceso de redacción)

Tomado de: http://librosnetworking.blogspot.com/

http://ccnabolivia.blogspot.com/

Linksys WRT120N - Algunos problemas

Por Ricardo Muñóz

Me pasó en un par de ocasiones, que al modificar algunos parámetros en este modelo resulta imposible acceder a la página de setup del router. A continuación menciono algunas (no se si serán todas) posibles soluciones a este problema.

Por si acaso, según leí en algunos sitios de Internet, aparentemente esta falla se debe al hecho de deshabilitar la opción de NAT.

Las soluciones:

1. Utilizar el botón de reset de la parte posterior. No encontré en el manual la forma correcta de utilizar este botón, pero según se muestra en varios sitios de internet, es necesario presionarlo por 30 segundos (supuestamente el LED de encendido comienza a parpadear), luego quitar la corriente por otros 30 segundos e ingresar al router con los parámetros por defecto. Esto es lo que hice la primera vez y funcionó sin ningún problema.
2. La segunda ocasión el botón de reset ya no funcionaba, afortunadamente esa vez aún tenía acceso a la configuración via http así que simplemente bastó con usar la opción de restaurar a los parámetros de fábrica.
3. Después de otras pruebas volvió a ocurrir el mismo problema (imposible acceder a la página de setup). Adicionalmente el botón de reset no responde así que decidí buscar ayuda en Internet.

• Algunas sugerencias incluían presionar el botón por un minuto y quitar la energía por otro minuto... (no me resultó).
• Otra solución un poco más compleja mencionaba reiniciar el dispositivo mientras se mantiene presionado el botón de reset por 30 segundos, al cabo de ese tiempo el router ingresaría a un modo de boot loader desde donde se puede actualizar el firmware para que el botón funcione correctamente. Posteriormente reiniciar el router y una vez que esté estable, presionar el botón por 5 segundos, reiniciar nuevamente y listo. Posteriormente leí un comentario que decía que dicha actualización hacía que el router pierda la capacidad de funcionar con el estándar 802.11n y solo era compatible con 802.11g. Afortunadamente no lo intenté y decidí tratar una cosa más:
• Utilizando el CD de instalación, como cuando el router era nuevo, volví a configurar algunos de los parámetros que el CD me permitía (contraseña de administración, tipo de seguridad, etc) aparentemente también se reconfiguró la conexión a Internet pero el resto de la configuración seguía como estaba después de hacerle los cambios, la buena noticia es que después de terminar la configuración con el CD de instalación, nuevamente tuve acceso a la página de configuración vía http del router.

Para los que deseen buscar algo más al respecto: la página que se muestra una vez que se produjo el error es: http:///access_deny.htm.

Nota: En caso de elegir la opción que incluye actualizar el firmware es necesario asegurarse de que por ningún motivo se desconectará la energía del router. Esa es la razón principal para que optara buscar otra alternativa.

Más información en: http://homecommunity.cisco.com/t5/Wireless-Routers/WRT120N-shows-strange-access-deny-htm/td-p/294447

Ejercicios de ACLs

1. ¿Cuál de los siguientes es un ejemplo de listas de acceso IP estándar?
a. access-list 125 permit host 10.10.10.10
b. access-list 5 deny 172.16.15.2 0.0.0.0
c. access-list 10 permit 172.16.15.2 255.255.0.0
d. access-list standard 10.10.10.10

2. Se le ha requerido crear una lista de acceso que evite el paso de los hosts que se encuentran en el rango de direcciones comprendido entre 192.168.160.0 y 192.168.191.0. ¿Cuál de las sentencias que se muestran a continuación deberá utilizar?
a. access-list 20 deny 192.168.160.0 255.255.224.0
b. access-list 20 deny 192.168.160.0 0.0.191.255
c. access-list 20 deny 192.168.160.0 0.0.31.255
d. access-list 20 deny 192.168.0.0 0.0.31.255

3. Usted ha creado una lista de acceso llamada "ventas". ¿Cuál de los siguientes comandos le permitirá aplicar esa lista para filtrar el tráfico entrante en la interfaz serial 0 de su router?
a. (config)#ip access-group 100 in
b. (config-if)#ip access-group 100 in
c. (config-if)#ip access-group ventas in
d. (config-if)#ventas ip access-list in

4. ¿Cuál de los siguientes es un modo válido de referir solamente el nodo 172.16.15.95 en una lista de acceso IP extendida? (elija dos respuestas)
a. 172.16.15.95 0.0.0.255
b. 172.16.15.95 0.0.0.0
c. any 172.16.15.95
d. host 172.16.15.95
e. 0.0.0.0 172.16.15.95
f. 172.16.15.95
g. ip any 172.16.15.95

5. ¿Cuál de las siguientes sentencias de ACL permitirá solamente el tráfico http que ingresa a la red 196.15.7.0?
a. access-list 110 permit tcp any 196.15.7.0 0.0.0.255 eq www
b. access-list 15 deny tcp any 192.16.7.0 0.0.0.255 eq www
c. access-list 110 permit 196.15.7.0 0.0.0.255 eq www
d. access-list 110 permit ip any 192.168.7.0 0.0.0.255 eq www
e. access-list 110 permit www any 192.168.7.0 0.0.0.255

6. ¿Qué comando de Cisco IOS le permite visualizar el contenido completo de todas las listas de acceso configuradas?
a. Router#show interfaces
b. Router>show ip interface
c. Router#show access-lists
d. Router>show all access-lists

7. Si usted debe denegar toda conexión telnet dirigida a la red 192.168.1.0. ¿Cuál de los siguientes comandos deberá utilizar?
a. access-list 120 deny tcp 192.168.1.0 255.255.255.0 any eq telnet
b. access-list 120 deny tcp 192.168.1.0 255.255.255.255 any eq telnet
c. access-list 120 deny tcp any 192.168.1.0 0.0.0.255 eq 23
d. access-list 120 deny 192.168.1.0 0.0.0.255 eq 23

8. Si usted debe denegar el acceso por ftp desde la red 200.42.15.0 a la red 200.199.11.0, y permitir todo lo demás, ¿Cuál de los siguientes conjuntos de comandos es el válido?
a. access-list 100 deny network 200.42.15.0 to network 200.199.11.0 eq ftp
access-list 100 permit ip any any
b. access-list 1 deny tcp 200.42.15.0 0.0.0.255 200.199.11.0 0.0.0.255 eq ftp
c. access-list 100 deny tcp 200.42.15.0 0.0.0.255 200.199.11.0 0.0.0.255 eq ftp
d. access-list 100 deny tcp 200.42.15.0 0.0.0.255 200.199.11.0 0.0.0.255 eq ftp
access-list 100 permit ip any 0.0.0.0 255.255.255.255

9. Usted debe crear una lista de acceso estándar que deniegue solamente la subred en la que se encuentra el nodo 172.16.50.92/20. ¿Cuál de las siguientes sentencias deberá estar presente en su lista de acceso?
a. access-list 1 deny host 172.16.50.92
b. access-list 2 deny 172.16.50.80 0.0.0.15
c. access-list 3 deny 172.16.0.0 0.0.255.255
d. access-list 4 deny 172.16.16.0 0.0.31.255
e. access-list 5 deny 172.16.48.0 0.0.31.255
f. access-list 5 deny 172.16.48.0 0.0.15.255

10. Dada la dirección IP 192.168.100.64 255.255.255.224, identifique la máscara de wildcard que va a machear los host 192.168.100.64 a 95.
a. 0.0.0.65
b. 0.0.0.31
c. 0.0.0.64
d. 0.0.0.255

11. Dada la dirección IP 172.16.8.0 255.255.255.0, identifique la máscara wildcard que machea subredes 172.16.8.0 – 172.16.15.0 y todos los host de las subredes.
a. 0.0.7.0
b. 0.0.7.255
c. 0.0.255.255
d. 0.0.0.7

12. Identifique la máscara de wildcard que va a denegar los host 8 a 15 asumiendo que la máscara de subred es de 24 bits.
a. access-list 1 deny 192.6.10.8 0.0.0.8
b. access-list 1 permit 192.6.10.8 0.0.0.7
c. access-list 1 deny 192.6.10.8 0.0.0.7
d. access-list 1 deny 192.6.10.8 0.0.0.255

13. Dada la dirección IP 172.16.5.10 255.255.255.0, identifique la dirección IP y la máscara wildcard que machea el host dado.
a. 172.16.5.10 0.0.255.255
b. 172.16.5.10 0.0.0.0
c. 172.16.5.10 1.1.1.1
d. 172.16.5.10 255.255.255.255

14. Dada la dirección IP 172.16.16.0 255.255.255.0, identifique la máscara wildcard que machea todos los hosts en la red dada.
a. 0.0.7.255
b. 0.0.0.255
c. 0.0.15.255
d. 0.0.0.254

15. Dada la dirección IP 201.100.165.32 255.255.255.224, identifique las direcciones y las máscaras wildcard que machean los hosts 32 a 40.
a. 201.100.165.32 0.0.0.255
b. 201.100.165.32 0.0.0.7
c. 201.100.165.32 0.0.0.7 & 201.100.165.40 0.0.0.0
d. 201.100.165.32 0.0.0.255 & 201.100.165.40 0.0.0.0

16. Dada la dirección IP 10.0.0.0 255.0.0.0, identifique la máscara wildcard que machea todos los hosts de la red dada.
a. 0.255.255.255
b. 255.255.255.255
c. 0.0.0.0
d. 255.255.0.0

17. Para especificar todos los hosts de la red clase B 172.16.0.0, ¿qué máscara de wildcard debería usar?.
a. 255.255.0.0
b. 255.255.255.255
c. 0.0.0.0
d. 0.0.255.255

18. Usted quiere referenciar al host 172.16.50.1 en una lista de acceso IP, ¿qué máscara
deberá usar para que la lista sea específica para ese host?.
a. 0.0.255.255
b. 0.0.0.0
c. 255.255.255.255
d. 255.255.0.0

19. ¿Cuál es la máscara de wildcard que machea el rango 100.1.16.0 – 100.1.31.255 ?.
a. 0.0.255.255
b. 0.31.255.255
c. 0.0.31.255
d. 0.0.15.255
e. 0.0.7.255

20. ¿Qué máscara de wildcard deberá utilizarse para machear el rango 157.89.64.0 a
157.89.127.255 ?.
a. 0.0.15.255
b. 0.0.63.255
c. 0.0.255.255
d. 0.0.31.255
e. 0.0.7.255

21. ¿Qué máscara de wildcard deberá utilizarse para machear el rango 157.89.64.0 a
157.89.95.255 ?.
a. 0.0.7.255
b. 0.0.15.255
c. 0.0.31.255
d. 0.0.63.255
e. 0.0.255.255

22. La máscara de wildcard es una serie de 1’s y 0’s escrita en notación decimal, identifique la función de los 1 y 0.
a. 1 = porción de red, 0 = porción de host
b. 1 = revisa, 0 = no revisa
c. 1 = no revisa, 0 = revisa
d. Ninguno de los anteriores

23. ¿Cuál de las siguientes es la máscara de wildcard para una lista de acceso IP que incluya el rango de direcciones desde 172.30.16.0 hasta 172.30.31.255 ?.
a. 255.255.0.0
b. 255.255.192.0
c. 0.0.255.255
d. 0.0.15.255
e. 0.0.31.255

24. ¿Cuál o cuáles de las siguientes expresiones son válidas para referir sólo al host
172.16.30.55 en una lista de acceso?. (Seleccione todas las que aplican)
a. host 172.16.30.55
b. 172.16.30.55 0.0.0.0
c. 172.16.30.55 0.0.0.255
d. 0.0.0.0 172.16.30.55
e. 172.16.30.55 255.255.255.255

25. ¿Qué configuración de lista de acceso permite sólo el tráfico entrante de la red 172.17.0.0 a la int s0 ?.
a. access-list 10 permit 172.17.0.0 0.0.255.255 , int s0 , ip access-group 10 out
b. access-list 10 permit 172.17.0.0 0.0.255.255 , int s0 , ip access-list 10 in
c. access-group 10 permit 172.17.0.0 0.0.255.255 , int s0 , ip access-list 10 out
d. access-list 10 permit 172.17.0.0 0.0.255.255 , int s0 , ip access-group 10 in

26. ¿Cuál de las siguientes listas de acceso permitirá sólo tráfico FTP a la red 196.15.7.0 ?.
a. access-list 100 permit tcp any 196.15.7.0 0.0.0.255 eq ftp
b. access-list 10 deny tcp any 196.15.7.0 eq ftp
c. access-list 100 permit 196.15.7.0 0.0.0.255 eq ftp
d. access-list 10 permit tcp any 196.15.7.0 0.0.0.255

27. Identifique las 2 sentencias que describen correctamente dónde aplicar la lista de acceso.
a. Las listas de acceso extendidas deben aplicarse próximas al destino.
b. Las listas de acceso estándar deben aplicarse próximas al origen.
c. Las listas de acceso extendidas deben aplicarse próximas al origen.
d. Las listas de acceso estándar deben aplicarse próximas al destino.

28. Identifique la sentencia que permitirá acceso a SMTP sólo hacia el host 209.76.25.1 .
a. access-list 101 permit tcp any 209.76.25.1 eq smtp
b. access-list 101 permit ip 209.76.25.1 any eq 25
access-list 101 deny ip 209.76.25.1 any
c access-list 101 deny ip any any
access-list 101 permit tcp any 209.76.25.1 eq smtp
d access-list 101 permit tcp any host 209.76.25.1 eq smtp

29 Cuantas listas de control de acceso pueden usarse como máximo en un router que tiene tres interfaces que soportan trafico bidireccional y corre los protocolos IP y Appletalk?
a. 8
b. 12
c. 16
d. No se pueden configurar ACLs

30 Una interface ha sido configurada con un ACL estándar definida con el comando access-list 10 permit 11.10.10.0 0.0.0.255 y ha sido aplicada en un router que tiene dos redes locales LAN, con los rangos 192.268.1.0/24 y 192.168.2.0/24, y una interface serial que le conecta con una WAN Frame Relay y tiene una ip 200.200.200.128/30. El comando usado para aplicar la ACL en el puerto Serial 0/0 es ip Access-group 10 in.
¿Cuáles de las siguientes aseveraciones son acertadas? (Seleccione 3).
a. Los paquetes de Telnet provenientes de la red 11.10.10.0/24 podrán pasar hacia las redes LAN conectadas al router.
b. Los paquetes HTTP provenientes de cualquier red del mundo pueden pasar hacia las dos redes LAN conectadas al router.
c. Todos los paquetes que vayan a las redes LAN del router y que respondan a una petición que se origina desde una de las dos redes LAN de router serán admitidos por el router.
d. Todos los paquetes son permitidos desde la WAN para todos los protocolos enrutables.
e. En caso de existir un servidor WEB en una de las redes LAN del router este será accesible para usuarios de la red 11.10.10.0/24

Nota.- La mayoría de los ejercicios aquí presentados han sido copiados de varios sitios WEB de Internet, por lo que se respeta los derechos de autor si los existieran. La idea es permitir que los alumnos practiquen tanto como posible.

http://ccnabolivia.blogspot.com/