DHCP Relay

Dado que el inicio de la operación del protocolo DHCP se realiza sin contar una dirección de origen y utilizando broadcast como destino las solicitudes (el discovery generado por el cliente DHCP) no son de suyo ruteables hacias otras subredes. De aquí que en principio el protocolo DHCP supone que el servidor y el cliente están conectados a la misma red o subred.
Cuando se desea utilizar servidores DHCP que se encuentran alojados en una red o subred diferente se puede utilizar un agente DHCP relay. Un DHCP relay es un dispositivo que recibe las solicitudes de los clientes en formato de broadcast y las reenvía como unicast a la dirección del servidor DHCP.

• DHCP Discovery.
  El cliente DHCP envía una solicitud en formato de broadcast.
• DHCP Relay.
  El agente DHCP relay que recibe el broadcast lo retransmite a uno o más servidores utilizando unicast e incluyendo su dirección como dirección de gateway.
• DHCP Offer.
  El servidor utiliza la dirección de gateway que recibe en la solicitud para determinar a qué subred pertenece el host solicitante y asigna entonces una configuración que corresponda esa subred.
  El servidor DHCP reserva una dirección IP para el cliente y envía la respuesta en un paquete unicast a la dirección del gateway, que luego lo reenvía a la red local.
• DHCP Request.
  El cliente responde en formato broadcast realizando una solicitud explícita de la configuración ofrecida por el servidor.
  El agente DHCP relay interviene nuevamente reenviando la información al servidor DHCP.
• DHCP Acknowledgement.
  Se envía un paquete en formato unicast al DHCP relay que luego lo reenvía al cliente, incluyendo la información de configuración que el cliente ha aceptado.
  Esto completa el proceso.

En estos casos el servidor DHCP responde al DHCP relay y éste se ocupa de reenviarlo al cliente DHCP.

Configuración de un router IOS como DHCP relay
El servicio de DHCP relay se habilita en la interfaz de capa 3 más cercana al cliente DHCP (usualmente, la que opera como default-gateway de la red o subred).
En la configuración es necesario especificar la dirección IP de uno o más servidores DHCP que han de responder las solicitudes. Si hay varios servidores DHCP en una misma subred se puede especificar directamente la dirección reservada de subred, de este modo responderá cualquiera de los servidores DHCP de esa subred.
Router#configure terminal
Router(config)#interface GigabitEthernet 0/0
Router(config-if)#ip helper-address [IP servidor DHCP]

Documentación de referencia:

• Configuring the Cisco IOS DHCP Relay Agent

La pregunta de la semana 10

El examen CCNA se renovó y ahora tenemos por delante una nueva versión, 200-120 CCNA R&S, y por esto parece oportuno retomar un ciclo de preguntas sobre los temas relacionados a este examen.
No son preguntas del examen, son preguntas referidas al temario que abarca el examen.
La idea es que cada uno aporte sus comentarios o información sobre el tema planteado. A la semana siguiente (en lo posible el lunes), cuando proponga una nueva pregunta publicaré la respuesta de la planteada la semana anterior. Espero la participación de todos para enriquecer el debate y que nos enriquezcamos recíprocamente. Saludos...

¿Cuál es el propósito de Inverse ARP?

A. Mapear una dirección IP conocida a una dirección MAC.
B. Mapear un DLCI conocido a una dirección MAC.
C. Mapear una dirección MAC conocida a una dirección IP.
D. Mapear un DLCI conocido a una dirección IP.
E. Mapear una dirección IP conocida a un SPID.
F. Mapear un SPID conocido a una dirección MAC.

Respuesta correcta: D
Inverse ARP es el protocolo utilizado en redes Frame Relay para mapear dinámicamente el DLCI configurado localmente con la dirección IP del DTE remoto del PVC.

La pregunta de la semana 9

El examen CCNA se renovó y ahora tenemos por delante una nueva versión, 200-120 CCNA R&S, y por esto parece oportuno retomar un ciclo de preguntas sobre los temas relacionados a este examen.
No son preguntas del examen, son preguntas referidas al temario que abarca el examen.
La idea es que cada uno aporte sus comentarios o información sobre el tema planteado. A la semana siguiente (en lo posible el lunes), cuando proponga una nueva pregunta publicaré la respuesta de la planteada la semana anterior. Espero la participación de todos para enriquecer el debate y que nos enriquezcamos recíprocamente. Saludos...

¿Qué comando de Cisco IOS muestra las estadísticas de cada flujo (flow) recogido por el dispositivo?

A. show ip flow export
B. show ip cache flow
C. show ip flow interface
D. show ip flow statistics

Respuesta correcta: B. show ip cache flow

Estado de los puertos STP

En una red LAN que implementa STP, luego de converger, los puertos de cada uno de los dispositivos de la red pueden o no formar parte de la topología activa (el árbol de rutas habilitadas para la transmisión de las tramas).

• Los puertos que forman parte del árbol spanning-tree reciben la denominación de puertos designados y se encuentran en estado de forwarding.
• Todos los demás puertos que no forman parte del árbol, y que por lo tanto se encuentran bloqueados (blocking) para evitar la formación de bucles, reciben el nombre de puertos no designados.

Una vez que toda la red ha recalculado sus enlaces, en la misma se verifican varias situaciones diferentes:

• Hay UN único switch raíz o root bridge en cada dominio de broadcast. Los puertos de este switch raíz son todos puertos designados.
• En cada uno de los switches que no son el switch raíz, hay UN único  puerto raíz que es el puerto designado con menor costo hacia el switch raíz.
• En cada enlace, aún en los que no son parte de la topología activa, hay un puerto designado.
• Todos los demás puertos de la red son puertos no designados y se encuentran en estado blocking.

De acuerdo a su situación operativa respecto de la red y el árbol de spanning-tree, los puertos de cada dispositivo pasan por 4 estados diferentes:

• Bloqueado (Blocking).Es uno de los estados habituales de los puertos del switch luego de que la red ha convergido. Todos los puertos están bloqueados por defecto al momento de habilitarse para evitar los bucles. El puerto permanece en este estado mientras el switch determine que hay una ruta mejor al switch raíz (menor costo).En este estado, el puerto recibe BPDUs, pero no recibe ni envía tramas de datos. 
• Escuchando (Listening).Es un estado transitorio del puerto. Escucha BPDUs para asegurarse que no hay otra ruta mejor hacia el switch raíz antes de comenzar a enviar. Si determina que esta no es la ruta con el menor costo y hay otra mejor, el puerto regresa al estado de bloqueado.Este estado se utiliza para indicar que el puerto está en posibilidad de comenzar a transmitir, pero aún no lo hace para garantizar que no se cree un bucle.
• Aprendiendo (Learning).Es el siguiente estado transitorio del puerto. En este estado aprende direcciones MAC con las que construye sus tablas, pero no reenvía tramas aún. Sigue procesando BPDUs para asegurarse del estado de la red.
• Enviando (Forwarding).En este estado el puerto envía y recibe todas las tramas de datos que ingresan. También procesa BPDUs.
• DesactivadoAlgunas descripciones del protocolo incluyen este quinto estado. Este en realidad no es propiamente un estado del protocolo sino que corresponde a la des habilitación administrativa del puerto que realiza de modo manual el Administrador.

Transición y tiempos de espera (timers) de puertos STP.

Pregunta de la semana 8

El examen CCNA se renovó y ahora tenemos por delante una nueva versión, 200-120 CCNA R&S, y por esto parece oportuno retomar un ciclo de preguntas sobre los temas relacionados a este examen.
No son preguntas del examen, son preguntas referidas al temario que abarca el examen.
La idea es que cada uno aporte sus comentarios o información sobre el tema planteado. A la semana siguiente (en lo posible el lunes), cuando proponga una nueva pregunta publicaré la respuesta de la planteada la semana anterior. Espero la participación de todos para enriquecer el debate y que nos enriquezcamos recíprocamente. Saludos...

¿Cuál de las funciones de Cisco Catalyst que se mencionan a continuación des-habilita un puerto configurado con PortFast que se encuentra operativo luego de recibir un BPDU? 

A. BackboneFast
B. UplinkFast
C. Root Guard
D. BPDU Guard
E. BPDU Filter

Respuesta Correcta: D. BPDU Guard
PortFast modifica la operación por defecto de STP en un puerto de acceso, de modo que inicie la operación en modo forwarding. Si se recibe un BPDU el puerto pasará a blocking y a partir de allí iniciará el proceso de negociación de STP.
Al habilitar BPDU Guard, el puerto PortFast ya no pasa a modo blocking, sino que queda en modo err-disabled.