MF0230_3 Administración de redes telemáticas

MÓDULO 1. ADMINISTRACIÓN DE REDES TELEMÁTICAS

UNIDAD FORMATIVA 1. EQUIPOS DE INTERCONEXIÓN Y SERVICIOS DE RED

1. PROTOCOLO TCP/IP.

• Arquitectura TCP/IP. Descripción y funciones de los distintos niveles:
  • Nivel físico.
  • Nivel de acceso a la red.
  • Nivel de Internet.
  • Nivel de transporte.
  • Nivel de aplicaciones.
• Análisis de la transmisión de datos: encapsulación y desencapsulación.
• Correspondencia entre el modelo de referencia para la interconexión de sistemas abiertos (OSI) y la arquitectura TCP/IP.
• Definición de red IP.
• Ejemplificación de implementaciones de redes TCP/IP demostrativa de la gran variedad de las mismas.
• Descripción y caracterización el protocolo IP: sin conexión, no confiable.
• Análisis del formato del datagrama IP.
• Descripción y caracterización el protocolo TCP: orientado a conexión, confiable.
• Análisis del formato del segmento TCP.
• Enumeración y ejemplificación de los distintos niveles de direccionamiento: direcciones físicas, direcciones lógicas, puertos, específicas de la aplicación (URL, email).
• Análisis del direccionamiento IPv4.
  • Estructura de una dirección IP.
  • Clases de direcciones IP.
  • Máscaras.
  • Notaciones.
  • Direcciones públicas y privadas.
  • Direcciones reservadas y restringidas.
  • Problemática del direccionamiento y subredes.
  • Máscaras de subred de longitud variable (VLSM).
• Mención de IPv6 como evolución de IPv4.
• Explicación del uso de puertos y sockets como mecanismo de multiplexación.
• Descripción y funcionamiento del protocolo de resolución de direcciones físicas ARP.
  • Explicación de su objetivo y funcionamiento.
  • Tipos de mensajes ARP.
  • Tabla ARP.
  • Protocolo de resolución de direcciones inverso (RARP) y BOOTP.
  • Ejemplificación de comandos ARP en sistemas Windows y Linux.
• Descripción y funcionamiento de ICMP.
  • Explicación de sus objetivos.
  • Tipos de mensajes ICMP.
  • Ejemplificación de comandos ICMP en sistemas Windows y Linux.
• Descripción y funcionamiento del protocolo de traducción de direcciones de red (NAT).
  • Explicación de sus objetivos y funcionamiento.
  • Ejemplificación de escenarios de uso de NAT.
  • Tipos de NAT: estático y dinámico.
  • NAT inverso o de destino (DNAT).
  • Traducción de direcciones de puerto (PAT).
  • Ejemplificación de configuración NAT en sistemas Linux con iptables.
  • Descripción y usos de UDP.
  • Comparación entre UDP y TCP.
  • Descripción breve y función de algunos protocolos de nivel de aplicación: SNMP, DNS, NTP, BGP, Telnet, FTP, TFTP, SMTP, HTTP y NFS.

2. SERVICIOS DE NIVEL DE APLICACIÓN.

• Análisis del protocolo servicio de nombres de dominio (DNS).
  • Ejemplificación de los distintos niveles de direccionamiento: direcciones físicas, direcciones lógicas, puertos, específicas de la aplicación (URL, email).
  • Necesidad, objetivos y características de DNS.
  • Descripción de la estructura jerárquica de DNS.
  • Tipos de servidores: primario, secundario y cache.
  • Explicación de la delegación de autoridad. Subdominios.
  • Enumeración de los tipos de registros SOA, NS, A, CNAME y MX.
  • Ejemplificación del proceso de resolución de nombres.
  • Descripción y elementos de la arquitectura cliente/servidor de DNS.
  • Resolución inversa (reverse DNS lookup) .
  • Ejemplificación de comandos DNS en sistemas Windows y Linux.
• Implementación del servicio de nombres de dominio (DNS).
  • Desarrollo de un supuesto práctico donde se muestre la instalación y configuración de un servidor DNS en un sistema Linux utilizando BIND (Berkeley Internet Name Domain), creando un ámbito y configurando rangos de direcciones y de reservas.
  • Configuración de equipos clientes para la resolución de nombres.
• Descripción y funcionamiento del protocolo de configuración dinámica de hosts (DHCP).
  • Objetivos y funcionamiento.
  • Descripción y elementos de la arquitectura cliente/servidor de DHCP.
  • Descripción de los métodos de asignación de direcciones IP: estática, automática y dinámica.
  • Conceptos de rangos, exclusiones, concesiones y reservas..
  • Enumeración de los parámetros configurables por DHCP.
  • Ejemplificación del proceso de asignación de configuración con DHCP.
  • Comparación entre los protocolos DHCP y BOOTP.
• Implementación del protocolo de configuración dinámica de hosts (DHCP).
  • Instalación de un servidor DNS en un sistema Linux .
  • Desarrollo de un supuesto práctico donde se muestre la instalación y configuración de un servidor DNS en un sistema Windows.
  • Desarrollo de un supuesto práctico donde se muestre la instalación y configuración de un servidor DNS en un sistema Windows, incluyendo DNS Dinámico y el servicio DHCP para DNS.
  • Configuración de equipos clientes DHCP.
• Descripción y funcionamiento de un servidor proxy.
  • Explicación del concepto genérico de proxy.
  • Análisis de las ventajas e inconvenientes del uso de servidores proxy.
  • Concepto de proxy transparente.
  • Descripción y funcionamiento de un servidor proxy caché de web.
  • Proxy inverso.
  • Enumeración de servidores proxy para otros servicios: NAT, SMTP, FTP.
  • Comparación de modo de funcionamiento y prestaciones entre un servidor proxy y un cortafuegos.
  • Identificación y comparación de servidores proxy comerciales y de código abierto, destacando si ofrecen servicios de cortafuegos, NAT o caché.
• Implementación de un servicio proxy.
  • Desarrollo de un supuesto práctico donde se muestre la instalación de un proxy cache, configurando las distintas opciones: NAT, caché, cortafuegos.

3. CONFIGURACIÓN DE EQUIPOS DE INTERCONEXIÓN.

• Repetidores (Hubs).
  • Análisis de su influencia en los dominios de colisión y de broadcast.
  • Enumeración de distintos usos.
• Explicación de la técnica de segmentación y de sus ventajas.
• Puentes (Bridges).
  • Análisis de su influencia en los dominios de colisión y de broadcast.
  • Enumeración de distintos usos .
  • Ejemplificación de puentes interconectando redes 802.x iguales y/o distintas.
  • Caracterización de un puente transparente y descripción del protocolo Spanning Tree.
  • Caracterización de un puente remoto
• Conmutadores (Switches).
  • Análisis de su influencia en los dominios de colisión y de broadcast.
  • Comparación de distintos tipos de conmutación: Cut-Through, Store-and-Forward y Fragment-free Switching..
  • Comparación entre conmutadores y puentes.
  • Mención a la conmutación de nivel 3 y 4.
  • Enumeración de distintos usos .
• Redes de área local virtuales (VLAN).
  • Explicación del concepto y funcionamiento.
  • Concepto de VLAN trunking.
  • Análisis de su influencia en los dominios de colisión y de broadcast.
  • Analizar las ventajas del uso de VLAN.
  • Descripción y comparación de VLAN estáticas y dinámicas.
  • Descripción y comparación de las técnicas de definición de VLANs agrupación de puertos y agrupación de MACs.
  • Descripción de la agregación de enlaces (Link trunk) y del etiquetado.
  • Enumeración de distintos usos recomendados y no recomendados.
• Puntos de acceso inalámbrico.
  • Identificación y comparación de distintos estándares 802.11.
  • Descripción y comparación de los modos de funcionamiento infraestructura y ad-hoc.
  • Identificación y descripción de los principales riesgos de seguridad.
  • Explicación de tecnologías y recomendaciones de buenas prácticas de seguridad en redes WiFi.
• Desarrollo de un supuesto práctico donde se pongan de manifiesto.
  • Distintas formas de conexión al conmutador para su configuración..
  • Las técnicas de definición de VLANs por agrupación de puertos (en uno o varios conmutadores) y agrupación de MACs.
  • Encaminadores (Routers).
  • Ejemplificación de protocolos enrutables y no enrutables.
  • Análisis de su influencia en los dominios de colisión y de broadcast.
  • Estructura de la tabla de encaminamiento.
  • Comparación de distintos modos de construcción de las tablas de encaminamiento: Hardware state, estáticas y dinámicas.
  • Analizar las ventajas y limitaciones del encaminamiento estático.
  • Descripción de CIDR como mejora en el manejo de direcciones IP.
  • Comparación entre las dos técnicas básicas de encaminamiento: vector de distancia y estado del enlace.
  • Definición de distancia administrativa, métrica y convergencia.
  • Enumeración de los objetivos de los protocolos de encaminamiento.
  • Descripción de las características y comparación de los tipos interior y exterior de protocolos de encaminamiento.
  • Explicación de características y criterios de utilización de distintos protocolos de encaminamiento: RIP, IGRP, EIGRP, OSPF, BGP.
  • Explicación de los conceptos unicast, broadcast y multicast.
  • Instalación y configuración de un encaminador sobre un sistema Linux utilizando un producto software de código abierto.
  • Descripción de las ventajas y desventajas de utilizar un router software frente a un router hardware.
• Desarrollo de un supuesto práctico debidamente caracterizado donde se muestren las siguientes técnicas básicas de configuración y administración de encaminadores:
  • Distintas formas de conexión al encaminador para su configuración inicial.
  • Configuración del enrutamiento estático y ruta por defecto.
  • Definición de listas de control de acceso (ACL).
  • Establecimiento de la configuración de DHCP, si el router lo permite.

UNIDAD FORMATIVA 2. GESTIÓN DE REDES TELEMÁTICAS

1. CICLO DE VIDA DE LA REDES.

• Explicación del ciclo de vida de una red usando el modelo PDIOO como referencia.
• Descripción de las tareas y objetivos de las distintas fases.
  • Planificar.
  • Diseñar.
  • Implementar.
  • Operar.
  • Optimizar.

2. ADMINISTRACIÓN DE REDES.

• Explicación del concepto de administración de redes como el conjunto de las fases operar y optimizar del modelo PDIOO.
• Recomendaciones básicas de buenas prácticas.
  • Mantener una organización (NOC) responsabilizada con la administración de la red.
  • Monitorizar la red para garantizar niveles de servicio en el presente y el futuro.
  • Controlar, analizar, probar y registrar cambios en la red.
  • Mantener y velar por la seguridad de la red.
  • Mantener un registro de incidentes y solicitudes.
• Visión general y procesos comprendidos.
  • Gestión de la configuración..
  • Gestión de la disponibilidad.
  • Gestión de la capacidad.
  • Gestión de seguridad.
  • Gestión de incidencias.
• El centro de operaciones de red.
  • Explicación de sus funciones.
• Gestión de la configuración.
  • Explicación de los objetivos.
  • Enumeración de las actividades.
  • Identificación y comparación de herramienta comerciales y de código abierto.
• Gestión de la disponibilidad.
  • Explicación de los objetivos.
  • Enumeración de las actividades.
• Gestión de la capacidad.
  • Explicación de los objetivos.
  • Enumeración de las actividades.
• Gestión de la seguridad.
  • Caracterización de la seguridad de la información como la garantía de su disponibilidad, integridad y confidencialidad.
  • Explicación de los objetivos de la gestión de la seguridad.
  • Referencia y explicación de los objetivos de control incluidos en el control 10.6 de la norma ISO27002.
  • Enumeración de las actividades.
  • Recomendaciones básicas de buenas prácticas.
  • Sistemas de detección de intrusiones NIDS (Nessus, SNORT).
  • Identificación y comparación de herramienta comerciales y de código abierto.
• Gestión de incidencias.
  • Explicación de los objetivos.
  • Enumeración de las actividades.

3. PROTOCOLOS DE GESTIÓN DE RED.

• Explicación del marco conceptual.
  • Entidades que participan en la gestión.
  • Estructuras de datos utilizadas.
  • Protocolos de comunicación.
• Componentes de la infraestructura y arquitectura.
  • Entidad gestora.
  • Dispositivos gestionados.
  • Protocolos de gestión.
• Grupos de estándares.
  • CMISE/CMIP de OSI.
  • SNMP de TCP/IP.

4. ANÁLISIS DEL PROTOCOLO SIMPLE DE ADMINISTRACIÓN DE RED (SNMP).

• Objetivos y características de SNMP.
• Descripción de la arquitectura.
  • Dispositivos administrados.
  • Agentes.
  • Sistema de administración.
• Comandos básicos.
  • Lectura.
  • Escritura.
  • Notificación.
  • Operaciones transversales.
• Base de información de administración (MIB).
  • Explicación del concepto.
  • Organización jerárquica.
• Explicación del concepto de TRAP.
• Comparación de las versiones.
• Ejemplificación de usos.

5. ANÁLISIS DE LA ESPECIFICACIÓN DE MONITORIZACIÓN REMOTA DE RED (RMON).

• Explicación de las limitaciones de SNMP y de la necesidad de monitorización remota en redes.
• Caracterización de RMON.
• Explicación de las ventajas aportadas.
• Descripción de la arquitectura cliente servidor en la que opera.
• Comparación de las versiones indicando las capas del modelo TCP/IP en las que opera cada una.
• Ejemplificación de usos.

6. MONITORIZACIÓN DE REDES.

• Clasificación y ejemplificación de los tipos de herramientas de monitorización.
  • Diagnóstico.
  • Monitorización activa de la disponibilidad: SNMP.
  • Monitorización pasiva de la disponibilidad: NetFlow y Nagios:
  • Monitorización del rendimiento: cricket, mrtg, cacti.
• Criterios de identificación de los servicios a monitorizar.
• Criterios de planificar los procedimientos de monitorización para que tengan la menor incidencia en el funcionamiento de la red.
• Protocolos de administración de red.
• Ejemplificación y comparación de herramienta comerciales y de código abierto.

7. ANÁLISIS DEL RENDIMIENTO DE REDES.

• Planificación del análisis del rendimiento.
  • Propósito.
  • Destinatarios de la información.
  • Alcance.
• Indicadores y métricas.
  • Explicación de los conceptos.
• Identificación de indicadores de rendimiento de la red .
  • Capacidad nominal y efectiva del canal.
  • Utilización del canal.
  • Retardo de extremo a extremo.
  • Dispersión del retardo (jitter).
  • Pérdida de paquetes y errores.
• Identificación de indicadores de rendimiento de sistemas.
  • Disponibilidad.
  • Memoria, utilización y carga de CPU.
  • Utilización de dispositivos de entrada/salida.
• Identificación de indicadores de rendimiento de servicios.
  • Disponibilidad.
  • Tiempo de respuesta.
  • Carga.
• Ejemplos de mediciones.
• Análisis de tendencias y medidas correctivas.
• Desarrollo de un supuesto práctico donde se muestren.
  • El empleo de los perfiles de tráfico y utilización de la red para determinar como va a evolucionar su uso.
  • El análisis de los resultados obtenidos por la monitorización con el fin de proponer modificaciones.

8. MANTENIMIENTO PREVENTIVO.

• Definición y objetivos de mantenimiento preventivo.
• Gestión de paradas de mantenimiento.
  • Periodicidad.
  • Análisis de la necesidad.
  • Planificación y acuerdo de ventanas de mantenimiento.
  • Informes de realización.
• Explicación de la relación entre el mantenimiento preventivo y los planes de calidad.
• Ejemplificación de operaciones de mantenimiento indicadas en las especificaciones del fabricante de distintos tipos de dispositivos de comunicaciones.
• El firmware de los dispositivos de comunicaciones.
  • Definición del concepto de firmware.
  • Explicación de la necesidad de actualización.
  • Identificación y descripción de las fases del proceso de actualización de firmware.
  • Recomendaciones básicas de buenas prácticas.
• Desarrollo de supuestos prácticos de resolución de incidencias donde se ponga de manifiesto.
  • La aplicación de los criterios de selección de equipos que pueden actualizar su firmware.
  • La localización de las versiones actualizadas del firmware.
  • La actualización del firmware.
  • La comprobación del correcto funcionamiento del equipo actualizado.

UNIDAD FORMATIVA 3. RESOLUCIÓN DE INCIDENCIAS EN REDES TELEMÁTICAS

1. GESTIÓN DE INCIDENCIAS.

• Definición del concepto de incidencia.
• Enumeración de los objetivos de la gestión de incidencias.
• Identificación y descripción de las actividades.
  • Identificación.
  • Registro.
  • Clasificación.
  • Priorización.
  • Diagnóstico inicial.
  • Escalado.
  • Investigación y diagnóstico.
  • Resolución y recuperación.
  • Cierre.
• Explicación y ejemplificación del flujo del proceso.
• Ejemplificación de indicadores y métricas.
• Recomendaciones básicas de buenas prácticas.
• Sistemas de gestión de incidencias.
  • Descripción de las funcionalidades.
  • Ejemplificación y comparación de herramientas comerciales y de código abierto.

2. RESOLUCIÓN DE INCIDENCIAS.

• Identificación y análisis de las distintas fases del proceso de resolución de incidencias.
  • Definición del problema.
  • Descripción del problema.
  • Establecimiento de las posibles causas.
  • Prueba de las causas más probables .
  • Verificación de la causa real.
  • Planificación de las intervenciones.
  • Comprobación de la reparación.
  • Documentación.
• Descripción y ejemplificación del uso de los diagramas de causa / efecto (Ishikawa) en la solución de problemas.
• Descripción de la funcionalidad y criterios de utilización de herramientas hardware de diagnóstico.
  • Polímetro.
  • Comprobador de cableado.
  • Generador y localizador de tonos.
  • Reflectómetro de dominio temporal.
  • Certificador de cableado.
• Descripción de la funcionalidad , criterios de utilización y ejemplificación de herramientas software de diagnóstico.
  • Monitor de red.
  • Analizador de protocolos.
  • Utilidades TCP/IP: ping, traceroute, arp, netstat.
• Desarrollo de supuestos prácticos de resolución de incidencias donde se ponga de manifiesto.
  • La interpretación de la documentación técnica de los equipos implicados.
  • La interpretación de la documentación técnica del proyecto.
  • La elección de las herramientas de diagnostico en función del problema.
  • La estimación de la magnitud del problema para definir la actuación.
• Desarrollo de supuestos prácticos de resolución de incidencias donde se realice una captura de tráfico utilizando un analizador de tráfico.
  • Analice la captura realizada y determine las variaciones con respecto a los parámetros de funcionamiento normal.
  • Proponga, si es necesario, una solución justificada.