MARTHA ALICIA MORENO QUIJADA
Administración y
Mantenimiento de Redes 
ING. DANIEL ALBERTO LÓPEZ GORTAREZ
Tomado
de: cisconetacad.net
Capítulo 8.- Respuestas
1.- ¿Qué
áreas se administran de una red?
Documentación de la red, seguridad
de la red, mantenimiento de la red, administración del servidor y mantenimiento
del servidor.
2.- ¿Qué
incluye la documentación de red?
En primer lugar, está compuesta por el *diario de
ingeniería. La documentación también incluye:
- diagramas que indican la
disposición del cableado físico;
- el tipo de cables;
- la longitud de cada
cable;
- el tipo de terminación para el
cable;
- la ubicación física de cada uno
de los tomacorrientes o paneles de conexión, y;
- un esquema de rotulación para
identificar con facilidad cada cable.
3.- Define
MDF e IDF
MDF Servicio de distribución principal. Sala de comunicaciones principal
de un edificio. Punto central de una topología de networking en estrella, donde
se encuentran ubicados los paneles de conmutación, los hub y el router.
IDF Servicio
de distribución intermedia. Sala de comunicaciones secundaria para un edificio donde
funciona una topología de networking en estrella. El IDF depende del MDF.
4.- ¿Qué
ventaja te da el uso de etiquetas en la administración de red? Por
ejemplo:
Las etiquetas del panel de conexión para
identificar las terminaciones de los cables.
5.- ¿Por qué
es importante tener documentado cada equipo y su configuración?
La documentación representa la
memoria del administrador de la red y junto con su configuración podremos
resolver fácilmente problemas futuros.
Registro de la configuración.- En los routers de Cisco, un valor
de 16 bits, configurable por el usuario, que determina cómo el router funciona
durante la inicialización. El registro de configuración se puede almacenar en
hardware o software. En hardware, la posición del bit se determina mediante un
jumper. En software, la posición del bit se determina especificando un valor
hexadecimal utilizando instrucciones de configuración.
6.- ¿Qué
datos de cada host se deben documentar con respecto a la conectividad? La ubicación física, el usuario
y la información de identificación de red (dirección IP, dirección MAC, subred,
topología) acerca del computador.
Marca y modelo del computador,
número de serie, unidades de disquete, unidades de disco duro, unidad de
DVD/CD-ROM, tarjetas de sonido y de red, cantidad de RAM y cualquier otro
detalle físico del computador. Esta información también incluye los detalles de
configuración acerca del computador. Los detalles de configuración de las
direcciones IRQ, DMA y de memoria base de las tarjetas periféricas.
7.- ¿Qué son
los registros de mantenimiento?
Es una lista de todas las
reparaciones que se han hecho al equipo incluido en la red. Esto ayudará al
administrador a predecir posibles problemas futuros con el hardware y el
software existentes.
8.- ¿Qué
medidas de seguridad se deben tomar en una red?
Seguridad relacionada con el software, como
los derechos del usuario, la definición de contraseña y el soporte de firewall,
y también la seguridad física.
9.- ¿Qué es
la seguridad física?
La seguridad física incluye elementos tan simples como:
la identificación de la forma en que se mantienen cerrados el MDF y los IDF,
quiénes tienen acceso a estas habitaciones y por qué, cómo se protege
a los hosts (cables de seguridad - alarmas) y quiénes tienen acceso
físico al sistema.
10.- ¿Qué son las políticas de usuario?
Son documentos que pueden ser los más
importantes y beneficiosos para el administrador de la red. Contienen la forma
en que los usuarios pueden interactuar con la red. Estas políticas incluyen
lo que está permitido y lo que no está permitido en la red. También deben incluir
cuáles son las consecuencias por violar las políticas para el usuario. Otros
aspectos de las políticas para el usuario incluyen cuál es la longitud mínima
que deben tener la ID de usuario y la contraseña y las normas para el contenido
de las contraseñas. Las políticas para el usuario se deben crear de forma
conjunta con los gerentes de la empresa para asegurarse de que estas políticas
son aceptables y que se harán cumplir.
11.- ¿Cuál es el objetivo de un administrador de red?
El objetivo es crear una red lo más
funcional y segura que sea posible para la empresa. asegurar de que las políticas de la red no
entren en conflicto con las políticas de la empresa o limiten el acceso de los
usuarios a los recursos necesarios.
12.- ¿Qué elementos involucra la seguridad en la red?
El primero es proteger la red
contra el acceso no autorizado y el segundo es la habilidad para recuperar
datos ante eventos catastróficos.
13.- ¿Qué implica la recuperación de datos?
Implica proteger los datos ante
pérdidas
14.- Menciona métodos de protección de datos.
La copia de respaldo de los datos en cinta, las configuraciones de
disco a prueba de fallas y el uso de sistemas de alimentación ininterrumpida
(UPS) para evitar que el equipo deje de funcionar cuando se producen interrupciones
del suministro eléctrico.
15.- ¿Qué es el bit de archivo?
La mayoría de los tipos de copia de
respaldo trabajan con un señalador o switch denominado "bit de
archivo". El bit de archivo se guarda con un
archivo y se activa siempre que ese archivo se crea o se modifica. Este
señalador le indica al proceso de copia de respaldo si se debe realizar una
copia del archivo o no. Si se guarda un archivo en cinta durante el proceso de
copia de seguridad, por lo general, el señalador se desactiva, indicando que el
archivo actual está en la cinta .
16.- Cuáles tipos de copia de respaldo se utiliza?
- Copia de respaldo completa: Todos los archivos en el
disco se guardan en una cinta y se desactiva el bit de archivo para todos
los archivos.
- Copia de respaldo incremental: Realiza una copia de todos
los archivos que se han creado o modificado desde que se realizó la última
copia de respaldo completa. Es importante tener en cuenta dos cosas acerca
de la copia de respaldo incremental. En primer lugar, que sólo funciona de
forma conjunta con la copia de respaldo completa y, en segundo lugar, que
el bit de archivo de cualquier archivo que se ha creado o modificado se
vuelve a activar, de modo que se guardará en cinta la próxima vez que se
vuelva a realizar una copia de respaldo incremental.
- Copia de respaldo diferencial: Realiza una copia de todos
los archivos que se han creado o modificado desde que se realizó la última
copia de respaldo completa. Esto parece ser lo mismo que una copia de
respaldo incremental, pero la diferencia es que aunque el archivo se
guarda en una cinta, el bit de archivo no se vuelve a desactivar. Esto
significa que cada vez que se realiza una copia de respaldo diferencial,
se vuelven a guardar todos los archivos que se modificaron o crearon desde
la última vez que se realizó una copia de respaldo.
- Copia de respaldo simple: Realiza una copia en cinta de
los archivos seleccionados por el usuario. Esta copia de respaldo tampoco
desactiva el bit de archivo.
- Copia de respaldo diaria: Realiza una copia de respaldo
de los archivos que se modificaron en la fecha en que se realiza la copia
de respaldo. Esta copia de respaldo tampoco desactiva el bit de archivo.
Los
tres primeros procedimientos de copia de respaldo son los de uso más
generalizado.
17.- ¿Que es la redundancia? 1. En internetworking, duplicación de dispositivos, servicios o
conexiones, de modo que, en caso de que se produzca una falla, los
dispositivos, servicios o conexiones redundantes puedan realizar el trabajo de
aquellos en los que se produce la falla.
2. En telefonía, la porción de la
información total contenida en un mensaje que se puede eliminar sin sufrir
pérdidas de información o significado esencial.
Sistema
Redundante Computador, router, switch u otro
computador que contiene dos o más de cada uno de los subsistemas más
importantes por ejemplo, dos unidades de disco duro, dos CPU o dos líneas de
alimentación. Por ejemplo, en un switch ATM LightStream 2020 totalmente
redundante, hay dos tarjetas NP con discos, dos tarjetas de switch y dos
sistemas de suministro de alimentación. Un switch LightStream 2020 parcialmente
redundante puede tener dos tarjetas NP, una tarjeta de switch y un sistema de
suministro de alimentación.
18.- ¿A qué se refiere el término RAID?
Es un acrónimo de *Redundant Arrays of Inexpensive
Disks
Este tipo de conjunto redundante de dispositivos es
categorizada por los niveles 0-5 de RAID (Matrices redundantes de discos
económicos). Se indican todos los tipos básicos de RAID pero se describen
específicamente los tres niveles más importantes. Los tipos son los siguientes:
- RAID 0 Guarda datos en bandas
múltiples discos, sin paridad, de modo que no hay redundancia.
- RAID 1 Copia exacta de disco
(duplex de disco) escribe los datos en dos particiones idénticas en discos
duros individuales, creando de este modo una copia de respaldo automática.
El duplex de disco utiliza dos tarjetas controladoras de disco duro así
como también dos discos duros para evitar que la tarjeta controladora sea
el único punto de falla para el sistema como ocurre en el caso de la copia
exacta de disco.
- RAID 2 Escribe datos a través
de múltiples discos duros, con verificación de errores. Este sistema se ha
dejado de usar porque requiere modificaciones sumamente costosas del disco
para que funcione.
- RAID 3 Guarda datos en bandas
de un byte a la vez y tiene una unidad de paridad dedicada. Una opción de
redundancia buena pero costosa. Dado que es sumamente cara, esta solución
tampoco se utiliza demasiado a menudo.
- RAID 4 Guarda datos en bandas
de un sector a la vez y tiene una unidad de paridad dedicada. Una elección
de redundancia costosa que es muy lenta en lo que se refiere a la
escritura de datos en el disco. Dado que es sumamente cara y es muy lenta
en lo que se refiere a la escritura, esta solución tampoco se utiliza
demasiado a menudo.
- RAID 5 Guarda datos y paridad
en bandas a través de múltiples discos (por lo menos tres para RAID 5). Al
mezclar la paridad en todos los discos, no se requiere un disco de paridad
individual y aún así se obtiene redundancia de datos total. La escritura
de datos en el disco sigue siendo lenta, pero el costo no es tan elevado.
Otro de los factores importantes acerca de RAID 5 es que en un sistema
Windows NT las particiones de arranque y de sistema no se
pueden ubicar en una matriz de disco RAID 5.
Los tres niveles de RAID que
reconocen la mayoría de los sistemas operativos son RAID 0, RAID 1 y RAID 5.
Los puntos clave que se deben tener en cuenta son que RAID 0 se utiliza
simplemente por su velocidad y que NO suministra redundancia (copia de
seguridad) de datos. RAID 1 suministra redundancia de datos completa, pero
requiere el doble de espacio de almacenamiento, porque todos los datos se deben
escribir en dos discos individuales, y sigue teniendo un único punto de falla
en la tarjeta controladora. Este problema se resuelve a través de la otra
variante de RAID 1, que es el duplex de disco, en el que el controlador de
disco también se duplica. RAID 5 requieren tres discos como mínimo (en
un sistema WinNT, cuatro porque las particiones de arranque y de sistema no
pueden estar ubicadas en el conjunto RAID) y el tamaño de la partición debe ser
el mismo en cada disco. RAID 5 es muy popular porque suministra lecturas de
datos muy rápidas desde el disco, lo que le otorga mayor rendimiento a la
red. Un último punto importante acerca de RAID 5 y Windows NT es que para
obtener redundancia completa se debe hacer esto. Se necesitan por lo menos
cinco discos, los dos primeros se deben configurar como RAID 1 (copia exacta de
disco) para las particiones de arranque y de sistema, y los tres últimos discos
de datos se deben configurar con RAID 5. Esto suministra redundancia completa, con
la ventaja de velocidad que proporciona RAID 5.
19.- ¿A qué se refiere el término volumen?
Volumen es un término que hace
referencia a una unidad de almacenamiento física. Una buena analogía es pensar en un
conjunto de enciclopedias. El nombre que normalmente se le da a cada libro del
conjunto es el de volumen. Algunos libros contienen más de un volumen, por
ejemplo, el volumen XYZ. Por último, piense en el conjunto completo de
enciclopedias como si fuera una sola unidad, este concepto es aplicable también
en lo que respecta al conjunto de volúmenes de disco, un nombre de volumen
incluye el espacio de múltiples discos a los que se hace referencia como si
fueran una sola unidad. Esta información es importante porque los conjuntos
de volúmenes se utilizan a menudo en los sistemas de red. Una última
información acerca de los conjuntos de volúmenes es que NO suministran
redundancia de datos; simplemente son una forma de referirse a grandes áreas de
almacenamiento como si fueran una sola unidad.
20.- ¿Qué factores ambientales pueden afectar una
red?
Factores ambientales:
·
Electricidad
estática
·
Polvo
y suciedad
·
Calor
·
Acondicionamiento
de la alimentación
·
Interferencia
electromagnética e interferencia de la radiofrecuencia
·
Virus
de software
Gusanos
Virus
Troyanos
Electricidad estática, polvo, suciedad y calor, acondicionamiento
de la alimentación Interferencia electromagnética e interferencia de la
radiofrecuencia Virus del software.-*Voltaje
estático, contaminantes para computadores (el alquitrán y la nicotina son muy
pegajosos), altas temperaturas.
21.- Cuál es la forma más sencilla de proteger el
equipo eléctricamente?
La forma más sencilla de proteger
el equipo de red y computadores es colocarlos en circuitos individuales en el
edificio.
22.- Define Transformador Separador
1.
Transformador
separador: Controla los picos de voltaje y el ruido de alta frecuencia.
23.- Define UPS
UPS
Sistema de
alimentación ininterrumpida. Dispositivo de seguridad de respaldo diseñado para
suministrar una fuente de alimentación ininterrumpida en caso de que se
produzca una interrupción del suministro de energía. Los SAI habitualmente se
instalan en servidores de archivos y concentradores de cableado.
24.- ¿Qué es la interferencia electromagnética? Ruido no deseado del canal de
comunicación. Cargas eléctricas impredecibles en la atmósfera que interfieren
con la recepción de radio, la networking, etc.
Los componentes informáticos, tales
como los suministros de alimentación y los monitores, así como también las
luces fluorescentes, los motores eléctricos de gran tamaño y el cableado
eléctrico pueden provocar interferencia electromagnética (EMI) e interferencia
de radiofrecuencia (RFI) que pueden ser captadas por otros equipos y por cables
que estén blindados de forma inadecuada
25.- Menciona los dos tipos de interferencia
La interferencia electromagnética
(EMI) e interferencia de radiofrecuencia (RFI)
26.- ¿Qué es un virus?
Un Virus es un programa que "infecta" los
archivos del computador (generalmente otros programas ejecutables) al
introducir en esos archivos copias de sí mismo. Esto generalmente se hace de
tal forma que las copias se ejecutan cuando el archivo se carga en la
memoria, permitiendo que infecten otros archivos, y así sucesivamente. Los
virus a menudo tienen efectos colaterales nocivos, a veces
intencionalmente, otras veces sin intención. La variante más reciente es enviar
esos virus a través de Internet en forma de mensajes adjuntos del correo
electrónico.
27.- ¿Cuál es la diferencia entre un gusano y un troyano?
Un Gusano es un programa que se propaga a sí mismo
de un computador a otro, creando copias de sí mismo en la memoria de
cada computador con tanta frecuencia que hace que el computador entre en
colapso.
Un Troyano es
un programa destructivo que simula ser un juego, una utilidad o una
aplicación. Cuando se ejecuta, el Troyano provoca algún tipo de
daño en el sistema informático, aparentando, hacer algo útil.
28.- ¿Para
que sirven las herramientas Fluke y Lanmeter?
Para establecer un nivel básico, se puede utilizar una
herramienta o un paquete de control de red, tal como el Fluke LANMeter o el
programa de control de red de Windows NT. Estas herramientas registran
varios tipos de datos del rendimiento de la red, incluyendo el porcentaje de
uso de la red, el número de colisiones, los errores de trama y el tráfico de
broadcast. Al establecer una medición del nivel básico cuando el sistema de red
se ubica en los niveles de rendimiento normal óptimos, el administrador de red
cuenta con un valor de comparación que se puede utilizar para determinar la
buena salud de la red.
29.- ¿Qué es una red par a par?
La red de par a par también se denomina red de grupo
de trabajo. Está
diseñada para una cantidad pequeña de estaciones de trabajo. Microsoft
recomienda que no haya más de diez usuarios en una red de par a par. Las
ventajas de una red de par a par son el costo inferior de creación y operación en
comparación con las redes cliente-servidor; que permite que los usuarios
controlen sus propios recursos; que no requiere un servidor dedicado y que
no se requiere ningún software adicional, aparte de un sistema operativo
adecuado.
Las
desventajas incluyen que no se suministra ningún punto central de
administración y que cada usuario debe crear identificadores para cada usuario
que comparte los recursos de la máquina. Cada vez que un usuario cambia una
contraseña, todas las contraseñas en los recursos compartidos se deben cambiar
de forma individual. Si una estación de trabajo compartida se desactiva o no
está disponible, no se dispone de esos recursos. La última desventaja se
mencionó anteriormente, es decir, si hay más de diez usuarios o si la red crece
a más de diez usuarios durante el siguiente año, la red de par a par no resulta
una buena elección.
Ejemplos
de los sistemas operativos de par a par son Windows for Workgroups, Windows 95,
Windows 98 y LANtastic.
30.- ¿Qué es una red cliente / servidor?
Es otro tipo de red,
una red cliente-servidor. Los sistemas operativos de red son el
núcleo de la red cliente-servidor. Estos sistemas controlan los recursos y
la administración de la red de área local. Las ventajas de las redes
cliente-servidor son que suministran un punto centralizado de administración de
usuario, seguridad y recursos. También se pueden utilizar servidores
dedicados para suministrar recursos específicos a los clientes de forma más
efectiva. También suministran acceso a todos los recursos permitidos con un ID
de red y una contraseña. La desventaja es que ahora hay un solo punto de falla
en la red. Si el servidor entra en colapso, todos los recursos del servidor son
inaccesibles para los clientes. De hecho, es posible que los clientes ni
siquiera puedan operar sin el servidor. En la actualidad, la operación y el
mantenimiento de la red requieren que haya personal especialmente capacitado
para mantener la red. Esto, junto con el software y hardware especiales, hacen
que el costo de operación se encarezca. Incluso con sus desventajas, la red
cliente-servidor en realidad es la única opción para las organizaciones con más
de diez usuarios. Ejemplos de sistemas operativos cliente-servidor son Unix,
NetWare de Novell y Windows NT.
31.- Mencione las variantes del sistema operativo
UNIX
El sistema operativo Unix tiene
muchas variantes, según la implementación de distintas empresas. Las empresas
que suministran Unix incluyen Sun Microsystems, IBM, Hewlett-Packard
y Santa Cruz Operation (SCO). También hay versiones gratis de Unix
denominadas FreeBSD y Linux, la última de las cuales es muy popular en
la actualidad. Unix es un sistema operativo de múltiples usuarios que
soporta aplicaciones multiprocesamiento, multitarea y multithread. El
sistema operativo se basa en un "kernel" (núcleo), que aísla la capa
de hardware del computador de las aplicaciones que funcionan incorrectamente y
utiliza principalmente el sistema de archivos NFS (Sistema de archivos de red -
la implementación de Sun Microsystems). El sistema de archivos NFS suministra
acceso de seguridad de directorio y archivo en el servidor. Unix también brinda
control centralizado de usuarios y recursos a través del sistema operativo. Dadas
las múltiples versiones de Unix, es difícil señalar las diferencias entre todas
las variantes y versiones de este software. La descripción anterior indica
las características comunes disponibles en todas las versiones de Unix. Los
clientes que trabajan mejor con Unix por lo general son específicos del
productor del sistema operativo.
32.- ¿Cuál es la función principal del sistema
operativo?
La función principal del sistema
operativo de red es controlar la red. Esto se logra al establecer
usuarios de red; derechos, cuentas de conexión (ID del usuario), contraseñas y
grupos, así como también Perfiles y políticas de sistema.
33.- ¿Qué son los derechos de usuario?
Una cuenta de conexión identifica al usuario de red en el
sistema de red. Esta cuenta, junto con la contraseña del usuario, identifican y
suministran acceso a los recursos del sistema de red. Este ID de cuenta también
hace que el usuario sea responsable por sus acciones en la red. Esto se debe
establecer en los documentos de seguridad que se describieron anteriormente en
el capítulo. Simplemente porque el usuario de red tenga una cuenta, esto no
significa que los recursos de la red estén completamente disponibles para este
usuario. Sus derechos de usuario determinan la disponibilidad de recursos del
usuario.
Los derechos del usuario son establecidos por un administrador para
permitir o denegar el acceso a un recurso de la red en particular. Por ejemplo, aunque un usuario
esté conectado a la red y haya una impresora de red también conectada a la red,
es posible que el usuario no pueda imprimir en esa impresora. Si al usuario no
se le ha asignado el derecho o permiso para utilizar la impresora, el acceso a
ese recurso será denegado. Si al usuario se le ha asignado el derecho o
permiso, entonces puede disponer de la impresora. Esto se aplica a impresoras,
archivos de datos y programas y cualquier otro "recurso" en la red.
Hay un problema administrativo que se produce al asignar derechos a los
usuarios. El problema es que, si hay muchos usuarios en un sistema de red, la
asignación y la modificación de derechos para cada usuario individual puede
insumir la mayor parte del tiempo del administrador. Este problema se soluciona
con el uso de Grupos.
34.- ¿A qué se le denomina perfil móvil?
Los perfiles permiten que un usuario
personalice la interfaz de usuario en un computador y luego pueda usar ese
perfil en cualquier computador con el que se conecte a la red. Esto se denomina perfil móvil.*
35.- ¿ Qué es el diseño DARTMOUTH?
El
diagnóstico de fallas de la redes es un proceso sistemático que se aplica para
solucionar los problemas en la red. Una buena manera para comenzar es
utilizar la Matriz de diseño Dartmouth que se utilizó en la fase de
diseño de red del curso. Es una herramienta muy buena para establecer una
técnica de análisis sistemático para diagnosticar las fallas.