20.04.2015 Views

estudio de la situación actual en materia de seguridad en redes e ...

estudio de la situación actual en materia de seguridad en redes e ...

estudio de la situación actual en materia de seguridad en redes e ...

SHOW MORE
SHOW LESS

Create successful ePaper yourself

Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.

Para contro<strong>la</strong>r cuál es el router <strong>de</strong> re<strong>en</strong>vío principal, se utiliza el comando <strong>de</strong><br />

configuración <strong>de</strong> interfaz <strong>de</strong> IOS “standby priority”. El comando adopta como<br />

parámetro un valor <strong>en</strong>tre 0 y 255. El router <strong>de</strong>l grupo HSRP que t<strong>en</strong>ga <strong>la</strong> prioridad<br />

más alta se convierte <strong>en</strong> el router <strong>de</strong> re<strong>en</strong>vío.<br />

El comando <strong>de</strong> interfaz <strong>de</strong> IOS “standby preempt” hace que el Router Principal<br />

reanu<strong>de</strong> <strong>la</strong> función <strong>de</strong> <strong>en</strong>vío a partir <strong>de</strong> otro router con prioridad más baja.<br />

En algunas situaciónes, el estado operacional <strong>de</strong> una interfaz afecta directam<strong>en</strong>te al<br />

Router Activo. Esto ocurre <strong>en</strong> particu<strong>la</strong>r cuando cada uno <strong>de</strong> los routers <strong>de</strong>l grupo<br />

HSRP ti<strong>en</strong>e una ruta <strong>de</strong> acceso distinta a otras partes <strong>de</strong> <strong>la</strong> red. Para ello <strong>la</strong> IOS<br />

ofrece <strong>la</strong> posibilidad <strong>de</strong> que el router pueda ajustarse; esta funcionalidad recibe el<br />

nombre <strong>de</strong> seguimi<strong>en</strong>to <strong>de</strong> interfaces y se activa con el comando “standby track”.<br />

El funcionami<strong>en</strong>to <strong>de</strong> HSRP pue<strong>de</strong> verificarse con el comando “show standby”.<br />

El comando adopta como parámetro opcional <strong>la</strong> interfaz específica <strong>en</strong> <strong>la</strong> que se va<br />

ha mostrar <strong>la</strong> información <strong>de</strong> HSRP. Sin dicho parámetro <strong>la</strong> información <strong>de</strong> HSRP<br />

aparece <strong>en</strong> todas <strong>la</strong>s interfaces.<br />

El comando “show standby” muestra <strong>la</strong> información <strong>de</strong> HSRP, que incluye el estado<br />

<strong>de</strong> los re<strong>en</strong>víos, <strong>la</strong> prioridad HSRP y <strong>la</strong>s interfaces, <strong>en</strong> <strong>la</strong>s cuales se realizan<br />

seguimi<strong>en</strong>tos <strong>de</strong>l router y consultas. También muestra información acerca <strong>de</strong> <strong>la</strong><br />

dirección IP <strong>de</strong> reserva configurada y <strong>la</strong>s direcciones IP <strong>de</strong> los posibles routers <strong>de</strong><br />

reserva <strong>de</strong> cada grupo HSRP.<br />

Una <strong>de</strong> <strong>la</strong>s <strong>de</strong>sv<strong>en</strong>tajas <strong>de</strong>l HSRP original era que no permitía al administrador <strong>de</strong><br />

red compartir <strong>la</strong> carga <strong>de</strong>l tráfico que cruza ambos routers <strong>de</strong>l grupo <strong>de</strong> reserva.<br />

Básicam<strong>en</strong>te, el router <strong>de</strong> reserva estaría inactivo a m<strong>en</strong>os que fal<strong>la</strong>rá el router<br />

activo.<br />

Para solucionar este problema, se añadió al software IOS <strong>la</strong> capacidad para admitir<br />

varios grupos HSRP <strong>en</strong> <strong>la</strong> misma interfaz. En <strong>la</strong> misma interfaz se pue<strong>de</strong>n crear<br />

varios grupos HSRP, cada uno <strong>de</strong> ellos con una dirección IP virtual distinta, para<br />

respaldarse unos a otros. Con dos grupos HSRP y dos direcciones IP virtuales<br />

146

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!