martes, 21 de octubre de 2014

WDS

DD-WRT es un firmware libre para diversos routers inalámbricos o WiFi, es muy común observarlo en equipos Linksys WRT54G (incluyendo los modelosWRT54GL, WRT54GS y WRT54G2). Ejecuta un reducido sistema operativo basado en Linux. Está licenciado bajo la GNU General Public License versión 2.
DD-WRT es mantenido por BrainSlayer en dd-wrt.com. Las versiones hasta la v22 estaban basadas en el firmware Alchemy de Sveasoft, que a su vez estaba basado en el firmware original de Linksys. Desde la v23 en adelante están basadas en OpenWrt, que empezó siendo un firmware basado en el de Linksys pero más tarde cambió a su propio framework. Todos los firmwares están basados en Linux. DD-WRT, OpenWrt y Alchemy también incluyen otros proyectos de código abierto.
Aparte de otras características que no se encuentran en el firmware original de Linksys, DD-WRT incluye el dominio de la red de juego Kai, IPv6, Sistema de Distribución Inalámbrico (WDS: Wireless Distribution System, en inglés), RADIUS, controles avanzados de calidad de servicio (QoS) para la asignación de ancho de banda y control de potencia (con un ajuste posible de hasta 251mW, mucho mayor que la potencia por defecto del router).

WDS Un Sistema de Distribución Inalámbrico (WDS por sus siglas en inglés) es un sistema que permite la interconexión inalámbrica de puntos de acceso en una red IEEE 802.11. Permite que ésta pueda ser ampliada mediante múltiples puntos de acceso sin la necesidad de un cable troncal que los conecte
FIRMWARE El firmware es un bloque de instrucciones de máquina para propósitos específicos, grabado en una memoria, normalmente de lectura/escritura (ROMEEPROMflash, etc.), que establece la lógica de más bajo nivel que controla los circuitos electrónicos de un dispositivo de cualquier tipo. Está fuertemente integrado con la electrónica del dispositivo siendo el software que tiene directa interacción con el hardware: es el encargado de controlarlo para ejecutar correctamente las instrucciones externas.

martes, 9 de septiembre de 2014

Comandos de Red

Ping


Como programa, ping es una utilidad diagnóstica1 en redes de computadoras que comprueba el estado de la comunicación del host local con uno o varios equipos remotos de una red a IP por medio del envío de paquetes ICMP de solicitud y de respuesta.2 Mediante esta utilidad puede diagnosticarse el estado, velocidad y calidad de una red determinada.3
Ejecutando Ping de solicitud, el Host local envía un mensaje ICMP, incrustado en un paquete IP. El mensaje ICMP de solicitud incluye, además del tipo de mensaje y el código del mismo, un número identificador y una secuencia de números, de 32 bits, que deberán coincidir con el mensaje ICMP de respuesta; además de un espacio opcional para datos.
Muchas veces se utiliza para medir la latencia o tiempo que tardan en comunicarse dos puntos remotos, y por ello, se utiliza el término PING para referirse al lag o latencia de la conexión en los juegos en red.
Existe otro tipo, Ping ATM, que se utiliza en las redes ATM, y en este caso, las tramas que se transmiten son ATM (nivel 2 del modelo OSI). Este tipo de paquetes se envían para probar si los enlaces ATM están correctamente definidos.

Tracert

Traceroute es una consola de diagnóstico que permite seguir la pista de los paquetes que vienen desde un host (punto de red). Se obtiene además una estadística delRTT o latencia de red de esos paquetes, lo que viene a ser una estimación de la distancia a la que están los extremos de la comunicación. Esta herramienta se llama traceroute en UNIX, Mac1 y GNU/Linux, mientras que en Windows se llama tracert.


Ipconfig

ipconfig en Microsoft Windows es una aplicación de consola que muestra los valores de configuración de red de TCP/IP actuales y actualiza la configuración del protocolo DHCP y el sistema de nombres de dominio (DNS). También existen herramientas con interfaz gráfica denominadas winipcfg y wntipcfg. El papel desempeñado por estas herramientas es similar al de las diversas implementaciones de ifconfig en UNIX y sistemas operativos tipo UNIX.
ipconfig en Mac OS X es una aplicación de línea de comandos que puede ser usada para controlar los clientes BootP y DHCP. Como en otros sistemas operativos basados en UNIX, en Mac OS X también se puede utilizar el comando ifconfig si necesita un control más directo sobre las interfaces de red.

Netstat

Netstat (network statistics) es una herramienta de línea de comandos que muestra un listado de las conexiones activas de una computadora, tanto entrantes como salientes. Existen versiones de este comando en varios sistemas como Unix, GNU/Linux,Mac OS X, Windows y BeOS.
La información que resulta del uso del comando incluye el protocolo en uso, las tablas de ruteo, las estadísticas de las interfaces y el estado de la conexión. Existen, además de la versión para línea de comandos, herramientas con interfaz gráfica (GUI) en casi todos los sistemas operativos desarrollados por terceros.

Nbtstat

Nbtstat es una herramienta de diagnóstico para NetBIOS sobre TCP / IP. Se incluye en varias versiones de Microsoft Windows. Su diseño es primordial para ayudar a solucionar problemas de resolución de nombres NetBIOS. [1] 

Hay varios comandos involucrados con Nbtstat que permite varias opciones como: búsqueda de caché local, WINS consulta de servidor, difusión, búsqueda de LMHOSTS, anfitriones de búsqueda, y no es para consulta de servidor DNS.

nbtstat -c: displays the contents of the NetBIOS name cache, the table of NetBIOS names and their resolved IP addresses.


Arp

En comunicaciones, ARP (del inglés Address Resolution Protocol o, en español, Protocolo de resolución de direcciones) es un protocolo de la capa de enlace de datos responsable de encontrar la dirección hardware (Ethernet MAC) que corresponde a una determinada dirección IP. Para ello se envía un paquete (ARP request) a la dirección de difusión de la red (broadcast (MAC = FF FF FF FF FF FF)) que contiene la dirección IP por la que se pregunta, y se espera a que esa máquina (u otra) responda (ARP reply) con la dirección Ethernet que le corresponde. Cada máquina mantiene una caché con las direcciones traducidas para reducir el retardo y la carga. ARP permite a la dirección de Internet ser independiente de la dirección Ethernet, pero esto sólo funciona si todas las máquinas lo soportan.
ARP está documentado en el RFC 826. El protocolo RARP realiza la operación inversa y se encuentra descrito en el RFC 903.
En Ethernet, la capa de enlace trabaja con direcciones físicas. El protocolo ARP se encarga de traducir las direcciones IP a direcciones MAC (direcciones físicas). Para realizar esta conversión, el nivel de enlace utiliza las tablas ARP, cada interfaz tiene tanto una dirección IP como una dirección física MAC.

Route   

Route es una herramienta de línea de comandos disponible tanto en Microsoft Windows como en GNU/Linux. Nos permite manipular las tablas de enrutamiento de nuestro sistema.

Nslookup

Es un programa, utilizado para saber si el DNS está resolviendo correctamente los nombres y las IP. Se utiliza con el comando nslookup, que funciona tanto en Windowscomo en UNIX para obtener la dirección IP conociendo el nombre, y viceversa...

MTU

¿ Que es el M.T.U. ?

La unidad máxima de transferencia (Maximum Transfer Unit - MTU) es un término de redes de computadoras que expresa el tamaño en bytes de la unidad de datos más grande que puede enviarse usando un protocolo de comunicaciones. 

¿ Cuales son los posibles problemas ?

Lamentablemente, cada vez más redes bloquean todo el tráfico ICMP (p.ej. para evitar ataques de denegación de Servicio - DoS (Denial of Service), lo que impide que funcione el descubrimiento del MTU del camino. A menudo podemos detectar estos bloqueos cuando la conexión funciona para un bajo tráfico de datos, pero se bloquea tan pronto como un host envía un bloque grande de datos de una vez. También, en una red IP el camino desde el origen al destino a menudo se modifica dinámicamente, como respuesta a sucesos variados (balanceo de carga, congestión, etc.); esto puede hacer que el MTU del camino cambie (a veces repetidamente) durante una transmisión, lo que puede introducir que los paquetes siguientes sean desechados antes de que el host encuentre un nuevo MTU fiable para el camino.
La mayoría de las redes de área local ethernet usan una MTU de 1500 bytes.

 ¿ Una vez producido los fragmentos donde se vuelven a unir ?

  El MTU de una red es la mayor cantidad de datos que puede transportar su trama física. Esto significa que una red Ethernet nunca podrá transportar un datagrama de más de 1500 bytes sin fragmentarlo. 
Un encaminador (router) fragmenta un datagrama en varios si el siguiente tramo de la red por el que tiene que viajar el datagrama tiene un MTU inferior a la longitud del datagrama. Veamos con el siguiente ejemplo cómo se produce la fragmentación de un datagrama.


¿Como se relaciona con MMS?

 El MSS tiene gran importancia en las conexiones en Internet, particularmente en la navegación web. Cuando se usa el protocolo TCP para efectuar una conexión, los ordenadores que se conectan deben acordar y establecer el tamaño de la MTU que ambos puedan aceptar. El valor típico de MTU en una red puede ser, por ejemplo, 576 ó 1500 bytes. Tanto la cabecera IP como la cabecera TCP tienen una longitud variable de al menos 20 bytes, cada una. En cualquier caso, el MSS es igual a la diferencia MTU - cabecera TCP - cabecera IP.

martes, 15 de julio de 2014

dominio de colisión

DOMINIO DE COLISIÓN

Un dominio de colisión es un segmento físico de una red de computadores donde es posible que las tramas puedan "colisionar" (interferir) con otros. Estas colisiones se dan particularmente en el protocolo de red Ethernet.

DOMINIO DE BROADCAST

Un dominio de broadcast es una área lógica en una red de ordenadores en la que cualquier ordenador conectado a la red puede transmitir directamente a cualquier otro en el dominio sin precisar ningún dispositivo de encaminamiento, dado que comparten la misma subred, dirección de puerta de enlace y están en la misma VLAN.


SEGMENTACIÓN

La segmentación es un método por el cual se consigue aumentar el rendimiento de algunos sistemas electrónicosdigitales. Es aplicado, sobre todo, en microprocesadores.


NODO OCULTO

Se denomina Nodo Oculto al efecto por el cual el receptor puede escuchar dos transmisores, pero estos no se pueden escuchar entre sí.


NODO EXPUESTO

Una estación cree que el canal está ocupado, pero en realidad está libre pues el nodo al que oye no le interferiría.

como cambiar la configuración IP


1-Desconecta tu módem. La mayoría de proveedores de servicio de Internet asignan direcciones IP dinámicas, que van cambiando con el tiempo. Al desconectar tu módem por un largo periodo de tiempo, es muy probable que recibas una nueva dirección cuando lo vuelvas a encender.

2-Espera por cinco minutos. Algunos proveedores asignan ua nueva IP en hasta cinco minutos. Reconecta tu módem y revisa tu IP pública. Si no ha cambiado, desconecta el módem de nuevo y dejalo así durante toda la noche, o al menos durante ocho horas.

3-Conéctate con un dispositivo diferente. Las direcciones IP pueden ser asignadas basadas en el primer dispositivo que esté conectado al módem. Este dispositivo es típicamente el router (enrutador). Para recibir una nueva dirección, intenta conectar tu computadora directamente al módem:
  • Apaga completamente todo. Con el fin de borrar la configuración anterior de tu módem, tendrás que asegurarte que todos los dispositivos en tu red de trabajo estén completamente apagado y que tu módem esté desconectado del router. No deberían haber luces encendidas en el módem. Asegurate que tu computadora también esté apagada.
  • Tu computadora estará conectada directamente a la Internet sin la protección añadida del router solo por unos minutos. Asegurate de que tu antivirus esté actualizado antes de apagar tu computadora y continuar con el proceso.
  • Conecta el módem a tu computadora por la Ethernet. Conecta el puerto de Internet en el módem directamente al puerto de Ethernet de tu computadora.
  • Enciende el módem primero. Deja que finalice su proceso de encendido. Esto puede tomar hasta un minuto.
  • Enciende tu computadora. Deja que arranque completamente y se conecte a la Internet. Cuando tengas conexión, apagala.
  • Reconecta el router. Cuando tu computadora esté apagada, conecta el puerto de Internet del módem en el puerto WAN del router. Tu configuración de la red de trabajo no debería haber cambiado, pero puede que ahora tengas una nueva dirección IP pública.
4-Contacta a tu proveedor de Internet. En algunos casos, puede que tengas una dirección IP estática asignada por tu proveedor. Para cambiar esto, tendrás que entrar en contacto directamente con soporte técnico. Usualmente esto puede ser cambiado una vez.

5-Oculta tu dirección IP con un proxy. Usando un proxy o una VPN (Virtual Private Network, por sus siglas en inglés) se mostrará una dirección IP diferente a la de tu conexión, a menudo de otra parte del país o del mundo. Proxys y VPNs de confianza usualmente requieren suscripciones mensuales.



1- 

2- 

3- 

4-

5- 

6- 

martes, 24 de junio de 2014

Analisis de trafico en un lan

Wireshark
 Antes conocido como Ethereal, es un analizador de protocolos utilizado para realizar análisis y solucionar problemas en redes de comunicaciones, para desarrollo de software y protocolos, y como una herramienta didáctica. Cuenta con todas las características estándar de un analizador de protocolos de forma únicamente hueca.
La funcionalidad que provee es similar a la de tcpdump, pero añade una interfaz gráfica y muchas opciones de organización y filtrado de información. Así, permite ver todo el tráfico que pasa a través de una red (usualmente una red Ethernet, aunque es compatible con algunas otras) estableciendo la configuración en modo promiscuo. También incluye una versión basada en texto llamada tshark.
Permite examinar datos de una red viva o de un archivo de captura salvado en disco. Se puede analizar la información capturada, a través de los detalles y sumarios por cada paquete. Wireshark incluye un completo lenguaje para filtrar lo que queremos ver y la habilidad de mostrar el flujo reconstruido de una sesión de TCP.
Wireshark es software libre, y se ejecuta sobre la mayoría de sistemas operativos Unix y compatibles, incluyendo LinuxSolaris,FreeBSDNetBSDOpenBSD,Android, y Mac OS X, así como en Microsoft Windows.

SoftPerfect Network Scanner 
 Es una IP multi-hilo libre, NetBIOS y SNMP escáner con una interfaz moderna y muchas características avanzadas. Está dirigido a administradores de sistemas y usuarios en general interesados ​​en la seguridad informática. Los ordenadores de los pings del programa, exploraciones para escuchar los puertos TCP / UDP y muestra los que se comparten los tipos de recursos de la red, incluyendo el sistema y las ocultas. 
Además, se puede montar las carpetas compartidas como unidades de red, navegar por ellas utilizando el Explorador de Windows, se filtra la lista de los resultados, y más. SoftPerfect Network Scanner también puede comprobar si hay un puerto definido por el usuario, y que informe si uno está abierto. También puede resolver los nombres de host y detectar automáticamente el rango de IP local y externa. Soporta el apagado remoto y Wake-On-LAN.



viernes, 13 de junio de 2014

Cableado estructurado

1- ¿Que es Cableado horizontal?
1)La norma EIA/TIA 568A define el cableado horizontal de la siguiente forma: El sistema de cableado horizontal es la porción del sistema de cableado de telecomunicaciones que se extiende del área de trabajo al cuarto de telecomunicaciones o viceversa. El cableado horizontal consiste de dos elementos básicos

2- ¿Que es Cableado vertebral, vertical, troncal o backbone?
2)El sistema de cableado vertical proporciona interconexiones entre cuartos de entrada de servicios de edificio, cuartos de equipo y cuartos de telecomunicaciones. El cableado del backbone incluye la conexión vertical entre pisos en edificios de varios pisos. El cableado del backbone incluye medios de transmisión (cable), puntos principales e intermedios de conexión cruzada y terminaciones mecánicas. El cableado vertical realiza la interconexión entre los diferentes gabinetes de telecomunicaciones y entre estos y la sala de equipamiento. En este componente del sistema de cableado ya no resulta económico mantener la estructura general utilizada en el cableado horizontal, sino que es conveniente realizar instalaciones independientes para la telefonía y datos. Esto se ve reforzado por el hecho de que, si fuera necesario sustituir el backbone, ello se realiza con un coste relativamente bajo, y causando muy pocas molestias a los ocupantes del edificio. El backbone telefónico se realiza habitualmente con cable telefónico multipar. Para definir el backbone de datos es necesario tener en cuenta cuál será la disposición física del equipamiento. Normalmente, el tendido físico del backbone se realiza en forma de estrella, es decir, se interconectan los gabinetes con uno que se define como centro de la estrella, en donde se ubica el equipamiento electrónico más complejo.

3- ¿Que es Cuarto de entrada de servicios o comunicaciones? 
3)Consiste en cables, accesorios de conexión, dispositivos de protección, y demás equipo necesario para conectar el edificio a servicios externos. Puede contener el punto de demarcación. Ofrecen protección eléctrica establecida por códigos eléctricos aplicables. Deben ser diseñadas de acuerdo a la norma EIA/TIA-569-A.
4- ¿Que es Sistema de puesta a tierra y la su importancia en las redes? 
4)El sistema de puesta a tierra y puenteo establecido en estándar ANSI/TIA/EIA-607 es un componente importante de cualquier sistema de cableado estructurado moderno. El gabinete deberá disponer de una toma de tierra, conectada a la tierra general de la instalación eléctrica, para efectuar las conexiones de todo equipamiento. El conducto de tierra no siempre se halla indicado en planos y puede ser único para ramales o circuitos que pasen por las mismas cajas de pase, conductos ó bandejas. Los cables de tierra de seguridad serán puestos a tierra en el subsuelo.

5- ¿Que es Atenuación?
5)Las señales de transmisión a través de largas distancias están sujetas a distorsión que es una pérdida de fuerza o amplitud de la señal. La atenuación es la razón principal de que el largo de las redes tenga varias restricciones. Si la señal se hace muy débil, el equipo receptor no interceptará bien o no reconocerá esta información. Esto causa errores, bajo desempeño al tener que retransmitir la señal. Se usan repetidores o amplificadores para extender las distancias de la red más allá de las limitaciones del cable. La atenuación se mide con aparatos que inyectan una señal de prueba en un extremo del cable y la miden en el otro extremo.

6- ¿Que es Capacitancia?
6)La capacitancia puede distorsionar la señal en el cable: mientras más largo sea el cable, y más delgado el espesor del aislante, mayor es la capacitancia, lo que resulta en distorsión. La capacitancia es la unidad de medida de la energía almacenada en un cable. Los probadores de cable pueden medir la capacitancia de este par para determinar si el cable ha sido roscado o estirado. La capacitancia del cable par trenzado en las redes está entre 17 y 20 pF.ç 

7- Crear una tabla con la Velocidad según la categoría de la red
7) 
  • categoría 1: se utiliza para comunicaciones telefónicas y no es adecuado para la transmisión de datos ya que sus velocidades no alcanzan los 512 kbit/s.
  • categoría 2: puede transmitir datos a velocidades de hasta 4 Mbit/s.
  • categoría 3: se utiliza en redes 10BaseT y puede transmitir datos a velocidades de hasta 10 Mbit/s.
  • categoría 4: se utiliza en redes Token Ring y puede transmitir datos a velocidades de hasta 16 Mbit/s.
  • categoría 5: puede transmitir datos a velocidades de hasta 100 Mbit/s.
  • categoría 6: Redes de alta velocidad hasta 1 Gbit/s.
  • categoría 6A: Redes de alta velocidad hasta 10 Gbit/s

8- ¿Que es Impedancia y distorsión por retardado?
8)Impedancia y distorsión por retardo: Las líneas de transmisión tendrán en alguna porción ruido de fondo. Este ruido se combina con la señal transmitida. La distorsión resultante puede ser menor, pero la atenuación puede provocar que la señal digital descienda al nivel de la señal de ruido. El nivel de la señal digital es mayor que el nivel de la señal de ruido, pero se acerca al nivel de la señal de ruido a medida que se acerca al receptor.