El documento explica los conceptos y requisitos básicos para interconectar redes locales y remotas, incluyendo la necesidad de equipos de conmutación y encaminamiento, la configuración de puertas de enlace y rutas estáticas o dinámicas, y los mecanismos de seguridad a nivel de capa 2, 3 y 4 como listas de acceso y port security. También cubre conceptos como mascaramiento de subredes, wildcard y subnetting.

1. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
Interconexión de Redes

2. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
¿Que se necesita para interconectar Redes?
• Primero debemos saber si las redes son locales o remotas.
• Si las redes son locales, debemos tener todas maquinas en una misma
red.
• Si las redes son remotas debemos también tener equipos con capacidad
de encaminar la información de una red hacia la otra red.
• El nivel de seguridad que requieren las redes.

3. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
Interconexión de Red Local
• Las maquinas que desean comunicarse deben estar dentro de
la misma red (ejemplo 192.168.1.0/24)
• Se requiere de un equipo que conmute la información entre las
diferentes maquinas.
…
.1 .2 .253 .254

4. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
Interconexión de Redes Remotas
• Se requiere también de un equipo que encamine la
información entre las diferentes redes.
• Se requiere de una puerta de enlace o una puerta por defecto.
…
…
192.168.1.0/24 192.168.3.0/24
.1 .1
.2
.254
.2
.254

5. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
Nivel de seguridad
• Se requiere conocer como funcionan los servicios, entender las
Capas OSI para realizar filtros por políticas y listas de accesos.
…
…
192.168.1.0/24 192.168.3.0/24
.1 .1
.2
.254
.2
.254

6. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
Redes Locales
• Se debe saber el tamaño de la Red, esto se refleja por la
mascara de la red.
x.y.z.0/24 (256 Ips – 254 equipos, mascara 255.255.255.0)
x.y.0.0/16 (65536 Ips – 65534 equipos, mascara 255.255.0.0)
x.0.0.0/8 (16777216 Ips – 16777214 equipos, mascara 255.0.0.0)
Hay 2 ips que no se usan:
Ip de red y la Ip de Broadcast

7. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
Redes Locales
• Dentro de una red local los equipos que se encuentren dentro
del rango de una misma red pueden comunicarse.
• Ejemplo la 192.168.1.0/24, tiene la siguiente distribución:
192.168.1.0 (ip que representa a la red)
192.168.1.1 hasta 192.168.1.254 (ips que pueden asignarse a
equipos)
192.168.1.255 (ip de broadcast, envía paquetes a los equipos con
ips desde la 192.168.1.1 hasta la ip 192.168.1.254)

8. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
Redes Remotas
• Las maquinas requieren de una ip que les sirva como puerta de
salida para su información.
…
192.168.1.0/24
.1
Ip 192.168.1.2
Mascara = 255.255.255.0
GW 192.168.1.1
Ip 192.168.1.254
Mascara 255.255.255.0
GW 192.168.1.1

9. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
Redes Remotas
• Para redes remotas básicas solo se requiere de un Default
Gateway.
…
…
192.168.1.0/24 192.168.2.0/24
Ip 192.168.1.2
Mascara = 255.255.255.0
GW 192.168.1.1
Ip 192.168.1.254
Mascara = 255.255.255.0
GW 192.168.1.1
Ip 192.168.2.2
Mascara = 255.255.255.0
GW 192.168.2.1
Ip 192.168.2.254
Mascara = 255.255.255.0
GW 192.168.2.1
Ip 192.168.1.1
Mascara = 255.255.255.0
Ip 192.168.2.1
Mascara = 255.255.255.0

10. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
Redes Remotas
• Para redes remotas complejas también se requiere enseñarle a
los routers las rutas de la red destino.
• Existen 2 formas de enseñarle rutas:
Rutas estáticas, que son rutas manuales
Rutas dinámicas, que son rutas que se forman de manera
dinámica según el mejor camino a usar.
Nota: Las rutas dinámicas mas usadas son Rip, Eigrp, Ospf, Isis,
Bgp

11. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
Redes Remotas Estáticas
• Se deben inscribir las rutas con las redes destino de manera
manual en un router, ejemplo:
…
…
192.168.1.0/24 192.168.3.0/24
.1 .1
.2
.254
.2
.254
192.168.2.0/24
.1 .2
ip route 192.168.3.0 255.255.255.0 192.168.2.2
ip route 192.168.1.0 255.255.255.0 192.168.2.1

12. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
Redes Remotas Dinámicas
• Se deben inscribir las redes origen en un router, las rutas se
generan de manera dinámica ejemplo:
…
…
192.168.1.0/24 192.168.3.0/24
.1 .1
.2
.254
.2
.254
192.168.2.0/24
.1 .2
route rip
network 192.168.1.0
network 192.168.2.0
route rip
network 192.168.2.0
network 192.168.3.0

13. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
Seguridad en las redes
• La seguridad se brinda en las diferentes capas de modelo OSI y
TCP/IP

14. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
Seguridad en Capa 2
Red Local
• Puertos no usados caídos
• No usar la Vlan 1
• Definir si es acceso o troncal
• Usar Port-Security
…
.1 .1 .253 .254
X

15. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
Seguridad en capa 2
• Puertos en shutdown
interface range fa 0/3 – 24 (Configura los puertos por bloques)
shutdown (deshabilita los puertos)
• Puertos como acceso
interface range fa 0/3 – 24 (Configura los puertos por bloques)
switch mode access (los puertos son de acceso)
switch access vlan 2 (los puertos están en la vlan 2)

16. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
Seguridad en capa 2
• Port-Security
Int fast 0/3 (ingresa al puerto fa 0/3)
Switchport port-security (habilita port-security)
Switchport port-security mac-address sticky (guarda la dirección
mac de la maquina que esta comunicandose en el puerto fa 0/3)

17. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
Seguridad en Capa 3 y Capa 4
• Si no se cuenta con firewall se puede usar un router con
funciones básicas de un firewall (ACL)
• Listas de Acceso por IP (Capa 3)
• Lista de Acceso por Puerto (Capa 4)
…
…
192.168.1.0/24 192.168.3.0/24
.1 .1
.2
.254
.2
.254
HTTP

18. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
Wildcard
• La Wildcard es el resultado de la resta del valor
255.255.255.255 de la mascara de una red, ejemplo:
255.255.255.255 Valor Total
255.255.255.0 Mascara de red
0.0.0.255 Wildcard

19. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
Seguridad en Capa 3
• Los access-list desde 1 hasta 99 son usados para aplicar filtros
por IP (capa de red).
…
…
192.168.1.0/24 192.168.3.0/24
.1 .1
.2
.254
.2
FTP
.254
HTTP
access-list 50 permit 192.168.1.0 0.0.0.255
int fast 0/0
ip access-group 50 out

20. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
Seguridad en Capa 4
• Los access-list desde 100 hasta 199 y desde 2000 hasta 2699
son usados para aplicar filtros por capa de transporte y red.
…
…
192.168.1.0/24 192.168.3.0/24
.1 .1
.2
.254
.2
FTP
.254
HTTP
access-list 150 permit tcp 192.168.1.0 0.0.0.255 host 192.168.3.254 eq www
int fast 0/0
ip access-group 150 out

21. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
Subnetting
/ 255.255.255.X Cant. de Ips Subredes
/24 0 256 1
/25 128 128 2
/26 192 64 4
/27 224 32 8
/28 240 16 16
/29 248 8 32
/30 252 4 64
/31 254 2
/32 255 1

22. GobiernoElectronicoONGEIPeru_e_Gobierno
Oficina Nacional de Gobierno
Electrónico e Informática
Gracias