Preguntas del CCNP parte 11

¿Cuáles de los siguientes elementos son componentes utilizados por LACP para determinar qué enlace pasará a ser activo luego de una falla en una de las interfaces que son parte de un bundle EtherChannel? (Elija 4) 

 A. LACP system priority 

B. LACP port priority 

C. Dirección MAC de las interfaces 

D. System ID 

E. Número de puerto 

F. ID de enlace host-standby 

G. Bandwidth de las interfaces

Direccionamiento IP version 4

En este video se explica el Direccionamiento IP versión 4 , basado en la RFC-791que es la que define el concepto de "clases" de redes y máscara de red.

Fuente: https://www.youtube.com/watch?v=hYawwQ-XnCg

Preguntas del CCNA parte 141

¿Cuáles de las tecnologías inalámbricas que se mencionan a continuación pueden interferir con redes IEEE 802.11? (Elija 2) 

 A. DECT 

B. WiMax 

C. ZigBee 

D. GSM 

E. LMDS 

F. 4G

Ejercicio de fragmentación IP empleando HPING3 y Wireshark

Este es un ejercicio que nos permite analizar de forma práctica cómo se realiza la función de fragmentación a través del protocolo IP versión 4. Para la realización de este ejercicio, nuevamente se emplea el sistema operativo linux, a través de la plataforma Kali y dentro de ella una herramienta que ya viene pre instalada que se llama "hping3". Con hping3 se procede a generar tráfico IP de tamaño mayor al que soporta una rede Ethernet (que es donde se está conectado) por esa razón es que para "inyectar" esos paquetes, el protocolo IP necesita hacer uso de la función de "fragmentación". Mientras se ejecuta "hping3" también se hace uso una vez más del software "Wireshark" para ir capturando el tráfico generado con hping3. Con esta combinación e herramientas, podemos evaluar en detalle los tres campos que emplea el protocolo IP para insertar estos grandes volúmenes de datos en paquetes de mejor tamaño.

 Fuente: https://www.youtube.com/watch?v=mBqvwdoJVOw

Preguntas del CCNP parte 10

¿Cuáles de las que se mencionan a continuación son dos consecuencias de que un puerto RSTP Edge reciba una BPDU?
(Elija 2)

A. El puerto transiciona inmediatamente a estado forwarding.
B. El switch genera una BPDU Topology Change Notification.
C. El puerto inmediatamente transición al estado err-disable.
D. El puerto comienza a comportarse con un puerto STP estándar

Ejercicios de direccionamiento IP con la herramienta " ipcalc " sobre Kali

En este ejercicio por medio de la instalación del software ipcalc en una máquina virtual "Kali" y por medio de esta herramienta practicar los conceptos de: 

- Redes y Subredes. 

- máscara de red y subred. 

- Broadcast de Subred. 

- Asignación de dirección IP a hosts dentro de una subred.

 Fuente: https://www.youtube.com/watch?v=uvRuuXjQ-Po

Preguntas del CCNP parte 9

Un técnico acaba de cambiar la velocidad y la configuración de dúplex de un EtherChannel ya existente en el switch y que utiliza protocolo PAgP. ¿Cuál de las siguientes afirmaciones describe lo que ocurre a los puertos físicos que componen el EtherChannel? 

 A. PAgP cambiará la velocidad y modo dúplex de todos los puertos físicos que componen el EtherChannel. 

B. PAgP quitará del EtherChannel aquellos puertos cuya configuración no coincida con la nueva configuración. 

C. PAgP no cambiará la velocidad y modo dúplex de los puertos físicos que componen el EtherChannel hasta que el switch sea reiniciado. 

D. PAgP cambiará la velocidad de los puertos físicos que componen el EtherChannel pero no el modo dúplex.

Yersinia ataque STP

Este es un ejercicio empleando Kali y la herramienta Yersinia para generar tráfico STP (Spanning Tree Protocolo) con Root ID de menor valor que el "root" verdadero. 

El protocolo STP es fundamental en el control de redes LAN (Hoy puede reemplazarse por DTP), su gran utilidad puede presentar también debilidades en la Seguridad de una LAN, por esa razón este ejercicio nos presenta un buen punto de partida para el entendimiento de este protocolo y una sólida base para continuar avanzando sobre el mismo. 

 Fuente: https://www.youtube.com/watch?v=U0byfzRY3UU

Preguntas del CCNP parte 8

¿Qué tipo de información se encuentra en la base de datos generada por DHCP Snooping? 

A. Hosts conectados a puertos "untrusted" con su dirección IP asignada. 

B. Hosts conectados a puertos "trusted" con su dirección IP asignada. 

C. Hosts conectados a puertos "untrusted" con las direcciones IP disponibles. 

D. Hosts conectados a puertos "trusted" con las direcciones IP disponibles. 

Envenenamiento caché ARP empleando Ettercap sobre Kali

 Ejercicios de ciberseguridad envenenamiento cache ARP emplenado Ettercap sobre Kali 

 Las tablas caché ARP de toda máquina, son las que asocian la dirección MAC (Medium Access Control) del nivel 2 con las direcciones IP (de nivel 3). 

Si se logra "engañar" a cualquier host sobre esta asociación que tiene en su memoria RAM, es posible derivar el tráfico de una red Ethernet hacia la dirección que se desee. 

 En este ejercicio, se demuestra de forma eminentemente práctica cómo se puede realizar esta actividad para que una vez comprendida seamos conscientes de cómo se realizar y comencemos a adoptar las medidas adecuadas para detectar este tipo de ataques y mitigarlos.

Fuente: https://www.youtube.com/watch?v=XEEjeBY4Aus

 

Preguntas del CCNP parte 7

Una interfaz a cambiado a estado "errdisabled". ¿Cuál de las que se mencionan a continuación es posiblemente la causa del cambio?

A. Bucle de enrutamiento
B. Cable desconectado
C. Violación de seguridad
D. STP loop guard
E. Bucle de capa 2

TCP/IP usando Wireshark

Ejercicio práctico de presentación del modelo de capas TCP/IP por medio de captura de tráfico con Wireshark.

Este es un primer ejercicio para tomar contacto con el modelo de capas TCP/IP de forma práctica, analizando el formato de los diferentes encabezados y comenzando a comprender la interfaz gráfica de Wireshark que nos debería acompañar permanentemente en el trabajo de seguridad en redes

 Fuente: https://www.youtube.com/watch?v=Moe5Mj_Wo5w

Tipos de conectores

 Estos son los diferente tipos de conectores que tienen que ver o no con Redes 

Preguntas del CCNP parte 6

¿Cuál de las siguientes afirmaciones es verdadera respecto de LLDP-MED?

A. LLDP-MED es una extensión de LLDP que opera entre los dispositivos terminales y los dispositivos de red.
B. LLDP-MED es una extensión de LLDP que opera solamente entre dispositivos de red.
C. LLDP-MED es una extensión de LLDP que opera solamente entre dispositivos terminales.
D. LLDP-MED es una extensión de LLDP que opera entre routers que implementan BGP.

Explicación de las diferentes versiones de Cisco IOS

 En esta gráfica se explica lo que significa cada código  en el Cisco IOS

Conceptos básicos de Voz sobre IP VOIP

 En esta gráfica se pueden apreciar los conceptos básicos de VOIP e inclusive una configuración de esta

Cómo configurar VLANs

 En esta imagen se muestra como se configura VLANs en switches Cisco

SSH Forwarding

 Ejercicios de ciberseguridad ciberdefensa

Fuente: https://www.youtube.com/watch?v=dYK1blKK3xc

Calidad de servicio Parte 2 - Quality of Service Part 2 QoF

 Calidad de servicio Parte 2 - Quality of Service Part 2 QoF

Cómo configurar la calidad de sevcio en routers

Calidad de servicio Parte 1 - Quality of Service Part 1 QoF

 Calidad de servicio Parte 1 - Quality of Service Part 1 QoF

Configuración de calidad de servicio en routers

Network Address Translation

 Network Address Translation

Incluye los comandos para ver esta configuración

Preguntas del CCNP parte 5

¿Cuál de las siguientes afirmaciones referentes a EtherChannel en switches Cisco IOS es verdadera?

A. Un switch puede soportar hasta 8 interfaces Ethernet configuradas de modo compatible en un EtherChannel. El EtherChannel provee hasta 800 Mbps full-dúplex solo para Fast EtherChannel u 8 Gbps solo para Gigabit EthernetChannel.

B. Un switch puede soportar thasta 10 interfaces Ethernet configuradas de modo compatible en un EtherChannel. El EtherChannel provee hasta 1000 Mbps full dúplex solo para Fast EtherChannel u 8 Gbps solo para Gigabit EtherChannel.

C. Un switch puede soportar hasta 8 interfaces Ethernet configuradas de modo compatible en un EtherChannel. El EtherChannel provee hasta 800 Mbps full-dúplex solo para Fast EtherChannel o 16 Gbps solo para Gigabit EthernetChannel.

D. Un switch puede soportar hasta 10 interfaces Ethernet configuradas de modo compatible en un EtherChannel. El EtherChannel provee hasta 1000 Mbps full-dúplex solo para Fast EtherChannel o 10 Gbps solo para Gigabit EthernetChannel.

IOS Zone based firewall

 IOS Zone bsed firewall

Frame Mode MPLS

Frame mode MPLS

TCPDUMP

 TCP Dump