CURSO:
SUPERVISIÓN REDES DE
TRANSPORTE Y DE ACCESO
TEMARIO SISTEMA DE
NETWORKING
Ing. Cesar Ildefonso Huanca
CONTENDIDO DEL CURSO
Redes - Topología general
Regionales - Nodos de Agregación
- Nodos de Transporte
para el
- Nodos de Acceso
servicio de - Nodos de Conexión
Internet en - Usuarios
el Perú - Conexión al NOC
- Conexión a Internet e Intranet
CONTENDIDO DEL CURSO
Topología de red LAN y red WAN
Supervisión Verificación de hardware
de equipos Verificación de software
Verificación de operación
Networking Verificación de redundancia de fuente
en los Verificación de Calidad
Pruebas de Velocidad
Nodos de Pruebas de capacidad de procesamiento
las Redes Pruebas de Alarmas
Pruebas de Gestión
CONTENDIDO DEL CURSO
• Herramienta Packet Trace Cisco
• Verificación de Hardware
• Inventario de equipos
• Revisión del hardware instalado
• Pruebas de Software
Pruebas • Revisión de versión de software
básicas • Proceso Inicial de Arranque
• Prueba del Sistema
Networking • Prueba de reinicio
• Revisión de Información de Diagnóstico
• Verificación de Operación
• Configuración Básica Inicial
• Pruebas de Acceso ssh
• Simulación de falla de fuente de poder
RED DORSAL NACIONAL DE FIBRA ÓPTICA (RDNFO)
El proyecto de la Red Dorsal Nacional de Fibra Óptica
consiste en el diseño, despliegue y operación de una red
de fibra óptica de más de 13 mil kilómetros que conectará
a Lima con 22 capitales de región y 180 capitales de
provincia
El año 2013 fue concedido a la Compañía Azteca
PROYECTOS REGIONALES
RED DORSAL NACIONAL DE FIBRA ÓPTICA
Lima Provincias
Contenidos Contenidos
REDNACE Nodo Provincial REDNACE
NAP Nodo Lima NAP
RDNFO
Hospital
Hospital
RDNFO Colegio
Colegio
Operador
Interno
Comisaría
Comisaría
Municipalidad Municipalidad
Nodos de Agregación y Distribución
RED REGIONAL
RED DORSAL DE F.O.
AZTECA Nodos de Transporte
Nodo Distrital
Nodo de Agregación Nodo de Acceso
Nodo de Distribución
Enlace Nodo Agregación
Enlace Nodo Distrib.
PROYECTOS REGIONALES
El MTC concede a Operadores la Instalación y
Operación de las Redes Departamentales
La Red de usuario
de las Instituciones
Beneficiarias
Ejm. La Red
Departamental
de Tumbes
RED DE ACCESO CPE
IE
CS
POP
Red de IE
Transporte F.O. CS
CPE
IE
CS
CPE CO
EJEMPLO RED DE ACCESO
CPE AP
POP
Red de CS01
Transporte F.O. Anchicha
ABANCAY CPE CS01
IE01
Suylluacca IE02
TOPOLOGÍA DE RED EN UN NODO DE TRASNPORTE
WAN 2 WAN 1
F.O. F.O.
LAN
Controlador
Alarmas
Controlador
Cámara
Cámara Sensor Control
Movimiento Detector Suministro Temperatura
Puerta
Humo Eléctrico
TOPOLOGÍA DE RED EN UN NODO DE ACCESO
WAN 1 F.O. Nodo
O de
MW Transporte
LAN
VLANs
VLANs
Controlador
Alarmas
Controlador
Cámara
Instituciones Cámara Sensor Control
Movimiento Detector Suministro Temperatura
Beneficiarias Puerta
Humo Eléctrico
VERIFICACIÓN DE HARDWARE
PANEL FRONTAL DE UN ROUTER CISCO
POWER SUPPLY ROUTER
Transceivers en Switchs y Routers
COMANDOS DE VERIFICACIÓN DE HARDWARE
switch# show inventory
NAME: "Chassis", DESCR: "Nexus5020 Chassis"
PID: N5K-C5020P-BF , VID: V04 , SN: SSI13390FZT
NAME: "Module 1", DESCR: "40x10GE/Supervisor"
PID: N5K-C5020P-BF , VID: V04 , SN: JAF1344BHNK
NAME: "Module 2", DESCR: "6x10GE Ethernet Module"
PID: N5K-M1600 , VID: V01 , SN: JAB1228018M
NAME: "Module 3", DESCR: "8x1/2/4G FC Module"
PID: N5K-M1008 , VID: V01 , SN: JAB1231020C
NAME: "Fan 1", DESCR: "Chassis fan module"
PID: N5K-C5020-FAN , VID: N/A , SN: N/A
NAME: "Fan 3", DESCR: "Chassis fan module"
PID: N5K-C5020-FAN , VID: N/A , SN: N/A
VERIFICACION DE SOFTWARE
S1#show versión
Cisco IOS Software, C2960 Software (C2960-LANBASE-M), Version 12.2(25)FX, RELEASE SOFTWARE
(fc1)
Copyright (c) 1986-2005 by Cisco Systems, Inc.
Compiled Wed 12-Oct-05 22:05 by pt_team
ROM: C2960 Boot Loader (C2960-HBOOT-M) Version 12.2(25r)FX, RELEASE SOFTWARE (fc4)
System returned to ROM by power-on
Cisco WS-C2960-24TT (RC32300) processor (revision C0) with 21039K bytes of memory.
VERIFICACIÓN DE OPERACIÓN
CONFIGURACIÓN EN LÍNEA Y DE RESPALDO
Running config:
Es la configuración que se
encuentra ejecutando en el
router/switch Cisco.
Sartup Config:
Es la configuración que se
encuentra en memorioa RAM, no
es la que se está ejecutando, pero
es la que se se ejecutará en el
router luego de un reinicio
Comando:
#copy running-config startup-config
Copia las modificaciones hechas en
la configuración a la memporia
RAM.
PRUEBA DE CONFIGURACIÓN BÁSICA DEL ROUTER/SWITCH
Hacer una modificación de la configuración actual
Ejm: cambiar le nombre del router
>enable
Router1#config terminal
Router1(Config)#hostname Router2
Router2(Config)#
Copiar la configuración a la RAM
Router2#copy running- config startup-config
Verificar
Router2#show startup-config
Reiniciar el router:
Router2#reload
Luego verificar si la actual configuración es la que tenía en la RAM:
Router2#show running-config
VERIFICACIÓN DE REDUNDANCIA DE FUENTES (CISCO)
SLAP2#show environment all
Power Supplies:
Power Supply 1 is AC Power Supply. Unit is on.
Power Supply 2 is AC Power Supply. Unit is off.
Temperature readings:
NPE Inlet measured at 31C/87F
NPE Outlet measured at 36C/96F
Voltage readings:
+3.45 V measured at +3.45 V
+5.15 V measured at +5.21 V
+12.15 V measured at +12.24 V
-11.95 V measured at -11.81 V
Envm stats saved 3 time(s) since reload
Type of Service
Classify VoIP, Video and Data traffic received on LAN interface. Apply "access-list" by networks, hosts,
protocols or ports.
Calidad de Servicio en las Redes
Monitoreo QoS
Device# show platform hardware fed switch 1 qos queue stats
interface gigabitEthernet 1/0/1
DATA Port:21 Enqueue Counters
-------------------------------
Queue Buffers Enqueue-TH0 Enqueue-TH1 Enqueue-TH2
----- ------- ----------- ----------- -----------
0 0 0 0 0
1 0 0 0 194328
2 0 0 0 0
3 0 0 0 0
4 0 0 0 0
5 0 0 0 0
6 0 0 0 0
7 0 0 0 0
DATA Port:21 Drop Counters
-------------------------------
Router# show interfaces
Ethernet 0 is up, line protocol is up
....................
Verificación de
velocidad de la Five minute input rate 0 bits/sec, 0 packets/sec
interfaces Five minute output rate 2000 bits/sec, 4 packets/sec
(Troughput) 1127576 packets input, 447251251 bytes, 0 no buffer
Received 354125 broadcasts, 0 runts, 0 giants, 57186* throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
5332142 packets output, 496316039 bytes, 0 underruns
0 output errors, 432 collisions, 0 interface resets, 0 restart.
PRUEBAS DE STRESS CON GENERADORES DE TRÁFICO
Hay herramientas de software que generan tráfico de
paquetes.
También hay equipos industriales, generan mayor
tráfico
MONITOREO DE LA UTILIZACIÓN DE CPU DE UN ROUTER /SWITCH CISCO
Router# show processes CPU
CPU utilization for five seconds: 2%A/1%B; one minute: 1%C; five minutes: 1%D
PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process
1 164 137902 1 0.00% 0.00% 0.00% 0 Load Meter
2 100 119 840 0.57% 0.11% 0.02% 2 Virtual Exec
3 468644 81652 5739 0.00% 0.04% 0.05% 0 Check heaps
4 0 1 0 0.00% 0.00% 0.00% 0 Pool Manager
……………………………………….
8 0 1 0 0.00% 0.00% 0.00% 0 IPC Zone Manager
9 348 689225 0 0.00% 0.00% 0.00% 0 IPC Periodic Tim
10 0 1 0 0.00% 0.00% 0.00% 0 IPC Seat Manager
11 175300 332916 526 0.00% 0.02% 0.00% 0 ARP Input
12 3824 138903 27 0.00% 0.00% 0.00% 0 HC Counter Timer
…………………………………………
16 0 1 0 0.00% 0.00% 0.00% 0 Microcode Loader
17 0 1 0 0.00% 0.00% 0.00% 0 IP Crashinfo Inp
CISCO PACKET TRACE
La herramienta de software
Packet Tracer de Cisco
permite simular redes con
equipos Cisco.
También puede simular en
forma básica PCs y
Servidores.
Esta herramienta permite
practicar los comandos CLI
de Cisco y verificar su
comportamiento
Comandos CLI Cisco
Router>enable Router>enable
Router#? Router#config terminal
Exec commands: Enter configuration commands, one per line. End with CNTL/Z.
<1-99> Session number to resume Router(config)#?
auto Exec level Automation Configure commands:
clear Reset functions aaa Authentication, Authorization and Accounting.
clock Manage the system clock access-list Add an access list entry
configure Enter configuration mode banner Define a login banner
connect Open a terminal connection boot Modify system boot parameters
copy Copy from one file to another cdp Global CDP configuration subcommands
debug Debugging functions (see also 'undebug') class-map Configure Class Map
delete Delete a file clock Configure time-of-day clock
…………………………… …………………………………………………
Pruebas básicas Networking
A continuación vamos a detallar algunas pruebas básicas de routers o switchs Cisco que permitiría en 2
horas aproximadamente verificar:
Verificación de Hardware
Inventario de equipos
Revisión del hardware instalado
Pruebas de Software
Revisión de versión de software
Proceso Inicial de Arranque
Prueba del Sistema
Prueba de reinicio
Revisión de Información de Diagnóstico
Verificación de Operación
Configuración Básica Inicial
Pruebas de Acceso ssh
Simulación de falla de fuente de poder
CONFIGURACION BASICA
S1#copy running-config startup-config
S1#show running-config Destination filename [startup-config]?
Building configuration... Building configuration...
[OK]
Current configuration : 1041 bytes
version 12.2 S1#show startup-config
no service timestamps log datetime msec Using 1041 bytes
no service timestamps debug datetime msec version 12.2
no service password-encryption no service timestamps log datetime msec
hostname S1 no service timestamps debug datetime msec
spanning-tree mode pvst no service password-encryption
interface FastEthernet0/1 hostname S1
interface FastEthernet0/2 spanning-tree mode pvst
interface FastEthernet0/3 interface FastEthernet0/1
…………………………… interface FastEthernet0/2
interface FastEthernet0/3
interface FastEthernet0/4
VERIFICACIÓN DE SOFTWARE
S1# show boot S1#show version
BOOT path-list : Cisco IOS Software, C2960 Software (C2960-LANBASE-M),
Config file : flash:/[Link] Version 12.2(25)FX, RELEASE SOFTWARE (fc1)
Private Config file : flash:/[Link] Copyright (c) 1986-2005 by Cisco Systems, Inc.
Enable Break : no Compiled Wed 12-Oct-05 22:05 by pt_team
Manual Boot : no ROM: C2960 Boot Loader (C2960-HBOOT-M) Version
HELPER path-list : 12.2(25r)FX, RELEASE SOFTWARE (fc4)
Auto upgrade : yes System returned to ROM by power-on
NVRAM/Config file Cisco WS-C2960-24TT (RC32300) processor (revision C0) with
buffer size: 65536 21039K bytes of memory.
24 FastEthernet/IEEE 802.3 interface(s)
2 Gigabit Ethernet/IEEE 802.3 interface(s)
REVISIÓN DEL HARDWARE INSTALADO
S1#show ip interface brief
Interface IP-Address OK? Method Status Protocol
FastEthernet0/1 unassigned YES manual down down
FastEthernet0/2 unassigned YES manual down down
FastEthernet0/3 unassigned YES manual down down
FastEthernet0/4 unassigned YES manual down down
FastEthernet0/5 unassigned YES manual down down
FastEthernet0/6 unassigned YES manual up up
FastEthernet0/7 unassigned YES manual down down
FastEthernet0/8 unassigned YES manual down down
FastEthernet0/9 unassigned YES manual down down
FastEthernet0/10 unassigned YES manual down down
FastEthernet0/11 unassigned YES manual up up
FastEthernet0/12 unassigned YES manual down down
switch# show diagnostic result module 1
Current bootup diagnostic level: complete
Module 1: 48X10GE/Supervisor SerialNo : JAF1339ANGH
El Comando “show diagnostic” debe Overall Diagnostic Result for Module 1 : PASS
Diagnostic level at card bootup: complete
mostrar todos los componente del Test results: (. = Pass, F = Fail, I = Incomplete,
hardware en estado OK. U = Untested, A = Abort)
En caso no haya corrido un diagnostico 1) TestUSBFlash ------------------------> .
2) TestSPROM ---------------------------> .
previamente se debe realizar : 3) TestPCIe ----------------------------> .
4) TestLED -----------------------------> .
diagnostic start test all 5) TestOBFL ----------------------------> .
6) TestNVRAM ---------------------------> .
7) TestPowerSupply ---------------------> F
8) TestTemperatureSensor ---------------> .
9) TestFan -----------------------------> .
10) TestVoltage -------------------------> .
11) TestGPIO ----------------------------> .
12) TestInbandPort ----------------------> .
13) TestManagementPort ------------------> .
14) TestMemory --------------------------> .
15) TestFabricEngine :
VERIFICACIÓN DE SISTEMAS DE ENERGÍA Y AMBIENTE
switch# show environment Temperature
Fan: -----------------------------------------------------------------
------------------------------------------------------ Module Sensor MajorThresh MinorThres CurTemp
Fan Model Hw Status Status
------------------------------------------------------ (Celsius) (Celsius) (Celsius)
Chassis-1 N5K-C5020-FAN -- ok -----------------------------------------------------------------
Chassis-2 -- -- absent 1 Outlet-1 60 50 41 ok
Chassis-3 N5K-C5020-FAN -- ok 1 Outlet-2 60 50 44 ok
Chassis-4 N5K-C5020-FAN -- ok 1 Outlet-3 60 50 36 ok
Chassis-5 N5K-C5020-FAN -- ok 1 Outlet-4 60 50 39 ok
PS-1 N5K-PAC-1200W -- failure 1 Intake-1 50 40 26 ok
PS-2 N5K-PAC-1200W -- ok 1 Intake-2 50 40 25 ok
Temperature 1 Intake-3 50 40 25 ok
----------------------------------------------------------------- 1 Intake-4 50 40 25 ok
Module Sensor MajorThresh MinorThres CurTemp 1 PS-1 60 50 20 ok
Status 1 PS-2 60 50 27 ok
(Celsius) (Celsius) (Celsius) 3 Outlet-1 60 50 30 ok
----------------------------------------------------------------- 2 Outlet-1 60 50 32 ok
1 Outlet-1 60 50 41 ok
Power Supply:
Voltage: 12 Volts
VERIFICACION DE DETALLE DE ESTADOS DE ALARMAS
S1#show loggin
Syslog logging: enabled (0 messages dropped, 0 messages rate-limited,
0 flushes, 0 overruns, xml disabled, filtering disabled)
No Active Message Discriminator.
No Inactive Message Discriminator.
Console logging: level debugging, 7 messages logged, xml disabled,
filtering disabled
Monitor logging: level debugging, 7 messages logged, xml disabled,
filtering disabled
Buffer logging: disabled, xml disabled,
filtering disabled
Logging Exception size (4096 bytes)
Count and timestamp logging messages: disabled
Persistent logging: disabled
No active filter modules.
VERIFICACION CPU
switch# show processes cpu
PID Runtime(ms) Invoked uSecs 1Sec Process
----- ----------- -------- ----- ------ -----------
1 1802 22973 78 0.0% init
2 440 44555 9 0.0% ksoftirqd/0
3 79 17021 4 0.0% desched/0
4 2097 92976 22 0.0% events/0
5 71 3224 22 0.0% khelper
10 0 18 20 0.0% kthread
18 0 2 2 0.0% kacpid
169 5 669 8 0.0% kblockd/0
182 121 42 2885 0.0% khubd
247 0 2 1 0.0% pdflush
248 326 20427 15 0.0% pdflush
249 0 1 4 0.0% kswapd0
250 0 2 1 0.0% aio/0
251 0 1 1 0.0% SerrLogKthread
VERIFICACION DE MEMORIA
A_BackR#show memory
Head Total(b) Used(b) Free(b) Lowest(b) Largest(b)
Processor 90C3C 3597252 983900 2613352 2604696 2611612
I/O 400000 2097152 391980 1705172 1705172 1704752
Processor memory
Address Bytes Prev. Next Ref PrevF NextF Alloc PC What
90C3C 1064 0 91090 1 1A1630 List Elements
91090 2864 90C3C 91BEC 1 31A1630 List Headers
91BEC 2668 91090 92684 1 3150160 TTY data
92684 2000 91BEC 92E80 1 3152534 TTY Input Buf
92E80 512 92684 930AC 1 3152564 TTY Output Buf
930AC 3000 92E80 93C90 1 31B2252 Interrupt Stack
I/O memory
Address Bytes Prev. Next Ref PrevF NextF Alloc PC What
400000 260 0 400130 1 3183DD8 *Packet Data*
400130 260 400000 400260 1 3183DD8 *Packet Data*
REVISIÓN DE INFORMACIÓN DE DIAGNÓSTICO
S1#show tech-support
Cisco IOS Software, C2960 Software (C2960-LANBASE-M),
Version 12.2(25)FX, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2005 by Cisco Systems, Inc.
Compiled Wed 12-Oct-05 22:05 by pt_team
ROM: C2960 Boot Loader (C2960-HBOOT-M) Version
12.2(25r)FX, RELEASE SOFTWARE (fc4)
System returned to ROM by power-on
Cisco WS-C2960-24TT (RC32300) processor (revision C0) with
21039K bytes of memory.
24 FastEthernet/IEEE 802.3 interface(s)
2 Gigabit Ethernet/IEEE 802.3 interface(s)
32768K bytes of flash-simulated non-volatile configuration
memory.
Base ethernet MAC Address : 0030.F236.9831
Motherboard assembly number : 73-9832-06
Power supply part number : 341-0097-02
Motherboard serial number : FOC103248MJ
Power supply serial number : DCA102133JA
REINICIO DE SIWTCH
CONFIGURACION SSH
Configurar líneas vty
S1(config)#line vty 0 15
Configuración SSH.
S1(config-line)#transport input ssh
Verificar si el switch soporta ssh:
S1(config-line)#login local
Switch# show ip ssh …si el IOS no reconoce este
S1(config-line)#exit
comando no se puede configurar ssh.
Configurar dominio IP:
Habilitar version 2 ssh
S1(config)#ip domain-name [Link]
Generar pares de claves RSA
S1(config)#ip ssh version 2
S1(config)#crypto key generate rsa
S1(config-line)#exit
Configurar autenticación de usuario
S1(config)#username admin secret ccna
Verificación ssh
Configurar líneas vty
S1#show ip ssh
S1#show ssh
MUCHAS GRACIAS