El conocimiento al alcance de todos.

 Thank to: https://learningnetwork.cisco.com/ Hace algunos años estuve en un proyecto donde estuve revisando diversos Switches Cisco y resolviendo problemas de conectividad en redes LAN en una empresa que tiene varias sucursales en provincias de mi país, Perú. Es muy conocido por muchos administradores de red que cuando tenemos un problema de conectividad en una PC, teléfono u otro dispositivo final conectado a un puerto de un Switch LAN, la prueba más común es a través de los comandos ping y traceroute. Las acciones complementarias incluyen verificaciones de la tabla ARP y la tabla de direcciones MAC. Como podemos darnos cuenta, la prueba más común en un problema de conectividad comienza con la capa 3 (ping), luego revisamos si hubo un registro de la dirección MAC del dispositivo final en el puerto del Switch, que corresponde a la capa 2 (tabla de direcciones mac). En caso de no obtener un resultado favorable en ambas pruebas, podríamos suponer que hay una descon...

 Thank to: https://eclassvirtual.com/ ✔️ La tecnología  EtherChannel  se basa en el estándar  IEEE 802.3ad , aunque ahora se define en el estándar más moderno IEEE 802.1AX para la redes de área local y metropolitana. ✔️ Los Etherchannels son una opción de configuración que permite agrupar lógicamente múltiples interfaces físicas para proporcionar redundancia y rendimiento de enlace adicionales. ✔️ Esta agrupación es tratada como un único enlace y permite sumar la velocidad nominal de cada puerto físico usado y así obtener un enlace troncal de alta velocidad. ✔️ LACP es un protocolo estándar que los dispositivos de red pueden utilizar para negociar un enlace Etherchannel. ✔️ Debido a que LACP es un estándar IEEE, se puede usar para facilitar los EtherChannels en entornos de varios proveedores ✔️ LACP permite que un switch negocie un grupo automático mediante el envío de paquetes LACP al peer.   Los modos LACP son: 👉  LACP activo: en este modo LACP colo...

Thanks to: http://www.firewall.cx/ This article focuses on VLAN Security and its implementation within the business network environment. We provide tips and Cisco CLI commands that will help you upgrade your VLAN network security. Even though many Administrators and IT Managers are aware of VLAN technologies and concepts, unfortunately, it has been proven that the same does not apply when it comes to VLAN Security. While this section mainly focuses on security implemented on Cisco switches, many of the concepts can be applied on other vendor switches. The first principle in securing a VLAN network is physical security. If you do not want your devices to be tampered with, physical access to the device must be strictly controlled.  Core switches are usually safely located in a datacenter with restricted access, however edge switches are not that lucky and are usually placed in areas where they are left exposed. Just as physical security guidelines require equipment to b...

Source:  https://www.cisco.com/c/en/us/support/docs/ip/access-lists/26448-ACLsamples.html   Introduction This document provides sample configurations for commonly used IP Access Control Lists (ACLs), which filter IP packets based on: Source address Destination address Type of packet Any combination of these items In order to filter network traffic, ACLs control whether routed packets are forwarded or blocked at the router interface. Your router examines each packet in order to determine whether to forward or drop the packet based on the criteria that you specify within the ACL. ACL criteria include: Source address of the traffic Destination address of the traffic Upper-layer protocol Complete these steps in order to construct an ACL as the examples in this document show: Create an ACL. Apply the ACL to an interface. The IP ACL is a sequential collection of permit and deny conditions that apply to an IP packet. The router tests packets against the conditions in the ACL one at a...