IP : Routing IP

Preguntas frecuentes acerca del IP Routing

19 Mayo 2008 - Traducción manual
Otras Versiones: PDFpdf | Traducción Automática (31 Julio 2013) | Inglés (30 Abril 2008) | Comentarios

Preguntas

Introducción
¿Qué significa que la conmutación rápida o autónoma esté "habilitada" e "inhabilita" en la misma interfaz?
¿Cómo se comparte la carga entre dos líneas paralelas de igual capacidad cuando estas líneas están configuradas para el balance de carga?
¿Que significa el resumen de ruta?
¿Cuándo genera un router de Cisco una desconexión del origen?
¿Cuándo envía un router de Cisco una petición de ruteo fuera de las interfaces?
¿Cuál es la diferencia entre los comandos ip default-gateway, ip default-network e ip route 0.0.0.0/0?
¿Cómo se usa el comando ip helper-address para reenviar tramas con protocolo de la rutina de arranque (BOOTP)?
El Enhanced Interior Gateway Routing Protocol (EIGRP) se redistribuye automáticamente con el protocolo de IP Routing IGRP. ¿EIGRP interactúa también con el Routing Information Protocol (RIP) de IP?
¿Cómo se configura el router para que prefiera una ruta Open Shortest Path First (OSPF) en lugar de una ruta EIGRP cuando la ruta se ha aprendido de ambos orígenes?
¿El uso de listas de control de acceso (ACL) IP ampliado permite filtrar actualizaciones de ruteo normales (por ejemplo, OSPF)? ¿Se debe permitir explícitamente las IP de multidifusión que utilizan los protocolos de ruteo (por ejemplo, 224.0.0.5 y 224.0.0.6, en el caso de OSPF) en actualizaciones para garantizar el funcionamiento apropiado de los protocolos de ruteo?
¿El subcomando de interfaz no arp arpa permite inhabilitar la función Protocolo de resolución de direcciones (ARP) en la interfaz de un router?
¿Se puede configurar un router para Ethernet 255.255.254.0 y una subred en serie 255.255.252.0? ¿IGRP/RIPv1 soporta conexiones en subredes variables?
¿Puede tener una interfaz más de una sentencia ip access-group en la configuración?
¿Se pueden configurar dos interfaces en la misma subred (t0 = 142.10.46.250/24 y t1 142.10.46.251/24)?
Dispongo de direcciones IP primaria y secundaria configuradas en una interfaz Ethernet y el router ejecuta RIP (un protocolo de ruteo de vector de distancia). ¿En qué afecta la división del horizonte a las actualizaciones del router?
¿Existe alguna ventaja para el desempeño si se usa la palabra clave established de la lista de acceso IP en una ACL ampliada? Si se usa "established", ¿la lista de acceso es más vulnerable? ¿Existen ejemplos concretos de su uso?
Dispongo de cuatro trayectos paralelos de igual costo para el mismo destino. En dos enlaces se realiza conmutación rápida y en los otros, conmutación de proceso. ¿Cómo se enrutan los paquetes en esta situación?
¿Qué es el reenvío de trayecto inverso Unicast (uRPF)? ¿Se puede usar una ruta predeterminada 0.0.0.0/0 para realizar una comprobación de uRPF?
¿Quién realiza equilibrio de carga cuando existen enlaces múltiples a un destino, Cisco Express Forwarding (CEF) o protocolo de ruteo?
¿Cuál es el número máximo de direcciones IP secundarias que se pueden configurar en la interfaz del router?
Discusiones relacionadas de la comunidad de soporte de Cisco
Información relacionada

Introducción

Este documento proporciona respuestas a algunas de las preguntas frecuentes acerca del IP Routing.

Nota:  Para obtener información sobre las convenciones del documento, consulte las Convenciones de consejos técnicos de Cisco.

P. ¿Qué significa que la conmutación rápida o autónoma esté "habilitada" e "inhabilita" en la misma interfaz?

R. Consulte este ejemplo:

Ethernet 6 is up, line protocol is up
      Internet address is 192.192.15.1, subnet mask is 255.255.255.0
      Broadcast address is 192.192.15.255
      Address determined by non-volatile memory MTU is 1500 bytes
      Helper address is 192.192.12.5
      Outgoing access list is not set
      Proxy ARP is enabled
      Security level is default
      Split horizon is enabled
      ICMP redirects are always sent
      ICMP unreachables are always sent
      ICMP mask replies are never sent

      IP autonomous switching is enabled
      IP autonomous switching on the same interface is disabled
      ^^^^^^^^^^^^^^^^^^^^^^^^^^^
      Gateway Discovery is disabled
      IP accounting is disabled
      TCP/IP header compression is disabled
      Probe proxy name replies are disabled

Si se habilita la conmutación rápida o autónoma en una interfaz, los paquetes procedentes de cualquier otra interfaz del router se conmutan rápidamente (o de forma autónoma) a esta interfaz. Si se habilita la conmutación rápida o autónoma en la misma interfaz, los paquetes cuya dirección de origen y destino es la misma se conmutan de forma rápida o autónoma.

Se puede utilizar la conmutación rápida o autónoma en la misma interfaz en aquellos casos en los que dispone de enlaces de Frame Relay o de Modo de transferencia asíncrona (ATM) WAN configurados como subinterfaces de la misma interfaz principal. Otra situación posible es cuando se usan redes secundarias en interfaces LAN, por ejemplo, durante la migración de dirección IP. Para habilitar la conmutación rápida en la misma interfaz, utilice el comando de configuración ip route-cache same-interface.

P. ¿Cómo se comparte la carga entre dos líneas paralelas de igual capacidad cuando estas líneas están configuradas para el balance de carga?

R. Para IP, si el router es de conmutación rápida, el equilibrio de carga se realiza por destino. Si el router es de conmutación de proceso, el equilibrio de carga se realiza por paquetes. Para obtener más información, consulte ¿Cómo funciona el equilibrio de carga? El software Cisco IOS® también soporta tanto el balance de carga por paquetes o por destino con Cisco Express Forwarding (CEF). Para obtener más información, consulte Equilibrio de carga con CEF y Resolución de problemas de balance de carga en enlaces paralelos mediante Cisco Express Forwarding.

P. ¿Que significa el resumen de ruta?

R. El resumen es el proceso por el que se pueden colapsar varias rutas con máscara larga para formar otra ruta con una máscara más corta. Consulte Resumen de ruta y OSPF y la sección "Resumen" de Protocolo de ruteo de gateway interior mejorado para obtener más información.

P. ¿Cuándo genera un router de Cisco una desconexión del origen?

R. En las versiones anteriores a 11.3 y 12.0 del software Cisco IOS®, los routers de Cisco generaban una desconexión del origen únicamente cuando el espacio necesario para el búfer no era suficiente para colocar el paquete en la cola. Si el router no puede colocar el paquete enrutado en la cola de la interfaz de salida, genera una desconexión del origen y registra una caída de salida en la interfaz de salida. Si el router no está congestionado, no se genera una desconexión del origen.

Puede consultar el resultado del comando show ip traffic para obtener las desconexiones del origen que se han enviado. También puede consultar show interface para comprobar si existen caídas. Si no hay ninguna, no podrá ver ninguna desconexión del origen.

Las versiones posteriores a 11.3 y 12.0 del software Cisco IOS no incluyen la función de desconexión del origen.

P. ¿Cuándo envía un router de Cisco una petición de ruteo fuera de las interfaces?

R. Un router de Cisco que ejecuta un protocolo de ruteo de vector de distancia envía una petición de ruteo fuera de las interfaces si se produce alguna de las siguientes circunstancias:

  • La interfaz deja de funcionar.
  • Se produce un cambio en el comando de configuración global router.
  • Se produce un cambio en el comando de configuración metric.
  • Se utiliza el comando EXEC clear ip route.
  • Se utiliza el comando de configuración de la interfaz shutdown.
  • Se inicia el router.
  • Se produce un cambio en el comando ip address.

La petición se envía fuera de todas las interfaces configuradas con ese protocolo concreto sin importar la interfaz implicada en la activación de la petición. La petición se envía fuera de una interfaz exclusivamente si es la única interfaz configurada en el protocolo.

Si se habilita el comando debug ip igrp events o debug ip igrp transactions, el resultado será el siguiente en cualquiera de las situaciones anteriores:

IGRP: broadcasting request on Ethernet0
IGRP: broadcasting request on Ethernet1
IGRP: broadcasting request on Ethernet2
IGRP: broadcasting request on Ethernet3

P. ¿Cuál es la diferencia entre los comandos ip default-gateway, ip default-network e ip route 0.0.0.0/0?

R. El comando ip default-gateway se utiliza cuando el IP Routing está inhabilitado; sin embargo, ip default-network e ip route 0.0.0.0/0 son eficaces cuando el IP Routing está habilitado en el router y se utilizan para enrutar los paquetes que no tienen una coincidencia de ruta exacta con la tabla de ruteo. Consulte Configuración de gateway de último recurso mediante comandos IP para obtener más información.

P. ¿Cómo se usa el comando ip helper-address para reenviar tramas con protocolo de la rutina de arranque (BOOTP)?

R. El comando ip helper-address usa como argumento la dirección IP del servidor BOOTP o una dirección de difusión dirigida para el segmento en el que reside el servidor BOOTP. También puede tener varias instancias del comando con diferentes direcciones IP si dispone de más de un servidor BOOTP.

P. El Protocolo de ruteo de gateway interior mejorado (EIGRP) se redistribuye automáticamente con el protocolo de IP Routing IGRP. ¿EIGRP interactúa también con el Routing Information Protocol (RIP) de IP?

R. EIGRP puede interactuar con RIP mediante los comandos redistribute. Puesto que RIP y EIGRP tienen tantas diferencias fundamentales, la interacción automática produciría probablemente resultados impredecibles y no deseables. Sin embargo, la interacción automática es posible entre EIGRP e IGRP, ya que presentan similitudes en la arquitectura. Consulte Redistribución de protocolos de ruteo para obtener más información.

P. ¿Cómo se configura el router para que prefiera una ruta OSPF (Abrir el trayecto más corto primero) en lugar de una ruta EIGRP cuando la ruta se ha aprendido de ambos orígenes?

R. La respuesta más rápida es usar el comando distance en el proceso de ruteo. OSPF tiene una distancia administrativa predeterminada de 110 y EIGRP de 90 para rutas internas. Si los mismos prefijos de ruta se aprenden en ambos protocolos de ruteo, las rutas aprendidas en EIGRP se instalarán en la tabla de IP Routing debido a una distancia administrativa inferior (90 es menor que 110). La clave para instalar rutas OSPF en la base de información de ruteo (RIB), en lugar de rutas EIGRP, es que la distancia administrativa de OSPF sea inferior a la de EIGRP mediante el comando distance ospf. Para obtener más información acerca de la distancia administrativa, consulte ¿Qué es la distancia administrativa?

P. ¿El uso de listas de control de acceso (ACL) IP ampliado permite filtrar actualizaciones de ruteo normales (por ejemplo, OSPF)? ¿Se debe permitir explícitamente las IP de multidifusión que utilizan los protocolos de ruteo (por ejemplo, 224.0.0.5 y 224.0.0.6, en el caso de OSPF) en actualizaciones para garantizar el funcionamiento apropiado de los protocolos de ruteo?

R. Cualquier ACL de IP en una interfaz se aplica a todo el tráfico IP de esa interfaz. Todos los paquetes de actualización de IP Routing se administran como paquetes de IP normales en el nivel de la interfaz y, por tanto, se hacen coincidir con la ACL definida en la interfaz mediante el comando access-list. Para asegurarse de que las ACL no deniegan las actualizaciones de ruteo, debe permitir el uso de las siguientes sentencias.

Para permitir el uso de RIP:

access-list 102 permit udp any any eq rip 

Para permitir el uso de IGRP:

access-list 102 permit igrp any any

Para permitir el uso de EIGRP:

access-list 102 permit eigrp any any 

Para permitir el uso de OSPF:

access-list 102 permit ospf any any 

Para permitir el Border Gateway Protocol (BGP) utilice:

access-list 102 permit tcp any any eq 179
access-list 102 permit tcp any eq 179 any

Para obtener más información acerca de las ACL, consulte Configuración de listas de acceso IP y Configuración de ACL de IP utilizadas comúnmente.

P. ¿El subcomando de interfaz no arp arpa permite inhabilitar la función Protocolo de resolución de direcciones (ARP) en la interfaz de un router?

R. Por Agencia de Proyectos de Investigación Avanzada (ARPA) ARP, se entiende "interfaces Ethernet" y, de forma predeterminada, ARP ARPA está configurado como no arp snap. Esto implica que los ARP de estilo de ARPA se envían, pero se contesta a ARPA y Protocolo de acceso de subred (SNAP). Si se configura no arp arpa, las peticiones ARP se inhabilitan, aunque se crean entradas vacías para cada estación en la que se intenta una petición ARP. Puede habilitar únicamente SNAP, únicamente ARPA (valor predeterminado), bien SNAP y ARPA juntos (envío doble de ARP cada vez), o bien ni SNAP ni ARPA (esto ocurre si se configura no arp arpa sin configurar otro ARP).

P. ¿Se puede configurar un router para Ethernet 255.255.254.0 y una subred en serie 255.255.252.0? ¿IGRP/RIPv1 soporta conexiones en subredes variables?

R. Sí, se pueden configurar estas máscaras de subred. Para crear una subred en un router de Cisco, los bits de subred deben ser contiguos, por lo que 255.255.253.0 no sería válido (11111111.11111111.11111101.00000000) mientras que 225.255.252.0 sí sería valido (11111111.11111111.11111100.00000000). No se puede realizar una conexión a subredes tomando prestados todos los bits del host menos uno. Tradicionalmente además, no se pueden crear conexiones a subredes con un único bit. Las máscaras anteriores cumplen estas condiciones. Consulte Direccionamiento de IP y conexión en subredes para los usuarios nuevos para obtener más información.

IGRP RIP versión 1 no soporta máscaras de subred de longitud variable VLSM Un único router que ejecute cualquiera de estos protocolos funcionará correctamente con las subredes de longitud variable. Un paquete entrante con destino a una de las subredes configuradas se enrutará y entregará correctamente a la interfaz de destino. Sin embargo, si la VLSM y las redes no contiguas están configuradas en varios routers del dominio IGRP, se producirán problemas de ruteo. Consulte ¿Por qué RIP e IGRP no soportan redes no contiguas? para obtener más información.

Los nuevos protocolos de IP Routing: EIGRP, ISIS y OSPF, así como RIP versión 2, soportan VLSM y deben tener preferencia al diseñar la red. Consulte Página de soporte técnico de protocolos de IP Routing para obtener más información acerca de todos los protocolos de IP Routing.

P. ¿Puede tener una interfaz más de una sentencia ip access-group en la configuración?

R. En las versión 10.0 y posteriores de Cisco IOS, pueden existir dos comandos ip access-group por interfaz (uno por cada dirección):

interfaz Ethernet 0
	ip access-group 1 in
	ip access-group 2 out

Un comando access-group se utiliza para el tráfico entrante y otro comando para el tráfico saliente. Consulte Configuración de ACL de IP utilizadas comúnmente y Configuración de listas de acceso IP para obtener más información acerca de las ACL.

P. ¿Se pueden configurar dos interfaces en la misma subred (t0 = 142.10.46.250/24 y t1 142.10.46.251/24)?

R. No, ya que para que funcione el ruteo, cada interfaz debe estar en una subred diferente. Sin embargo, si únicamente se realiza una conexión en puente y no un IP Routing, se pueden configurar las dos interfaces en la misma subred.

P. Dispongo de direcciones IP primaria y secundaria configuradas en una interfaz Ethernet y el router ejecuta RIP (un protocolo de ruteo de vector de distancia). ¿En qué afecta la división del horizonte a las actualizaciones del router?

R. Consulte Cómo afecta la división de horizonte a las actualizaciones de ruteo RIP/IGRP cuando existen direcciones secundarias.

P. ¿Existe alguna ventaja para el desempeño si se usa la palabra clave established de la lista de acceso IP en una ACL ampliada? Si se usa "established", ¿la lista de acceso es más vulnerable? ¿Existen ejemplos concretos de su uso?

R. No existe ninguna ventaja real para el desempeño. La palabra clave established únicamente significa que los paquetes con bits de reconocimiento (ACK) o de reinicio (RST) pueden transferirse. Para obtener más información acerca de ACL en general, consulte Configuración de listas de acceso IP.

La palabra clave established permite que los hosts internos realicen conexiones TCP externas y reciban el tráfico de control de retorno. En la mayoría de los casos, este tipo de ACL es fundamental para la configuración del firewall. Se puede obtener el mismo resultado mediante ACL reflexivas o Control de acceso basado en contexto. Consulte Configuración de ACL de IP utilizadas comúnmente para obtener algunas configuraciones de ejemplo.

P. Dispongo de cuatro trayectos paralelos de igual costo para el mismo destino. En dos enlaces se realiza conmutación rápida y en los otros, conmutación de proceso. ¿Cómo se enrutan los paquetes en esta situación?

R. Suponga que disponemos de cuatro trayectos de igual costo para un conjunto de redes IP. Las interfaces 1 y 2 con conmutación rápida (ip route-cache habilitada en la interfaz), 3 y 4 sin conmutación rápida (no ip route-cache). El router establece primero los cuatro trayectos de igual costo en una lista (trayecto 1, 2, 3 y 4). Al ejecutar show ip route x.x.x.x, se muestran los cuatro "saltos siguientes" (next hop) de x.x.x.x.

El puntero se denomina interface_pointer en interfaz 1. El puntero interface_pointer va pasando por las interfaces y trayectos de forma ordenada y predecible (1-2-3-4-1-2-3-4-1, etc.). El resultado de show ip route x.x.x.x tiene un símbolo "*" a la izquierda del "salto siguiente" (next hop) que interface_pointer usa para una dirección de destino que no se encuentra en la memoria caché. Siempre que se usa interface_pointer, avanza a la siguiente interfaz o ruta.

Para ilustrarlo mejor, considere este bucle repetitivo:

  • Entra un paquete, destinado a una red que recibe servicio de cuatro trayectos paralelos.
  • El router comprueba si se encuentra en la memoria caché. (La memoria comienza vacía.)
  • Si está en la memoria caché, el router lo envía a la interfaz almacenada en la memoria caché. De lo contrario, el router lo envía a la interfaz en la que se encuentra interface_pointer y desplaza interface_pointer a la siguiente interfaz de la lista.
  • Si la interfaz a la que el router acaba de enviar el paquete ejecuta el caché de ruta, éste llenará la memoria caché con el identificador de la interfaz y la dirección IP de destino. Todos los paquetes siguientes dirigidos al mismo destino se conmutan mediante la entrada de caché de ruta (mediante conmutación rápida).

Si hay dos interfaces de caché de ruta y otras dos que no lo son, existe una probabilidad del 50 por ciento de que llegue una entrada no almacenada en la memoria caché a la interfaz que almacena en caché las entradas, por lo que almacena en caché ese destino para esa interfaz. Con el tiempo, las interfaces que ejecutan conmutación rápida (caché de ruta) soportan todo el tráfico excepto los destinos que no se encuentran en la memoria caché. Esto ocurre debido a que cuando un paquete dirigido a un destino se conmuta por proceso en una interfaz, interface_pointer se desplaza y señala a la siguiente interfaz de la lista. Si esta interfaz a su vez se conmuta por proceso, el segundo paquete se conmuta por proceso en la interfaz. e interface_pointer se desplaza a la siguiente interfaz. Debido a que únicamente hay dos interfaces conmutadas por proceso, el tercer paquete se enrutará a la interfaz de conmutación rápida, que a su vez, se almacenará en caché. Una vez almacenados en la memoria caché de ruta, todos los paquetes con el mismo destino se conmutarán rápidamente. Por ello, existe una probabilidad del 50 por ciento de que llegue una entrada no almacenada en la memoria caché a la interfaz que almacena en caché las entradas, por lo que almacena en caché ese destino para esa interfaz.

En caso de fallo de una interfaz de conmutación rápida, la tabla de ruteo se actualiza y dispondrá de tres trayectos de igual costo (dos de conmutación rápida y uno de conmutación por proceso). Con el tiempo, las interfaces que ejecutan conmutación rápida (caché de ruta) soportan todo el tráfico excepto los destinos que no se encuentran en caché. Con dos interfaces de caché de ruta y una no lo es, existe una probabilidad del 66 por ciento de que llegue una entrada no almacenada en la memoria caché a la interfaz que almacena en caché las entradas, por lo que almacena en caché ese destino para esa interfaz. Puede esperarse que las dos interfaces de conmutación rápida soporten siempre todo el tráfico.

De igual forma, cuando falla una interfaz de conmutación rápida, dispondrá de tres tres trayectos de igual costo: uno de conmutación rápida y dos de conmutación por proceso. Con el tiempo, la interfaz que ejecuta conmutación rápida (caché de ruta) soporta todo el tráfico excepto los destinos que no se encuentran en la memoria caché. Existe una probabilidad del 33 por ciento de que llegue una entrada no almacenada en la memoria caché a la interfaz que almacena en caché las entradas, por lo que almacena en caché ese destino para esa interfaz. Puede esperarse que la única interfaz con almacenamiento en caché habilitado soporte siempre todo el tráfico en este caso.

Si ninguna interfaz ejecuta el caché de ruta, el router realiza un ordenamiento cíclico del tráfico basado en paquete por paquete.

En resumen, si existen varios trayectos iguales para un destino, algunos de los cuales son conmutados por proceso y otros de conmutación rápida, con el tiempo la mayoría del tráfico se realizará exclusivamente en las interfaces de conmutación rápida. El equilibrio de carga que se obtiene no es el óptimo y en algunos casos puede reducirse el desempeño Por este motivo, se recomienda que realice uno de los siguientes procedimientos:

  • Concentre todo el caché de ruta y el que no lo es de todas las interfaces en trayectos paralelos. o
  • En algún momento, las interfaces con almacenamiento en caché habilitado soportarán todo el tráfico.

P. ¿Qué es el reenvío de trayecto inverso Unicast (uRPF)? ¿Se puede usar una ruta predeterminada 0.0.0.0/0 para realizar una comprobación de uRPF?

R. El reenvío de trayecto inverso Unicast, que se usa para evitar la simulación de dirección de origen, es una capacidad de "comprobación inversa" que permite que el router compruebe si un paquete IP recibido en la interfaz del router ha llegado por el mejor trayecto de retorno (ruta de retorno) a la dirección de origen del paquete. Si se recibió el paquete de uno de los mejores trayectos inversos, este se reenvía normalmente. Si no existe un trayecto inverso en la misma interfaz desde la que se recibe el paquete, este se deja caer o se reenvía, según se haya especificado una lista de control de acceso (ACL) en el comando de configuración ip verify unicast reverse-path list interface Para obtener más información, consulte el capítulo Configuración de reenvío de trayecto inverso Unicast de la Guía de configuración de seguridad de Cisco IOS, versión 12.2.

La ruta predeterminada 0.0.0.0/0 no se puede usar para realizar una comprobación de uRPF. Por ejemplo, si un paquete con la dirección de origen 10.10.10.1 llega a la interfaz Serial 0 y la única ruta que coincide con 10.10.10.1 es la ruta predeterminada 0.0.0.0/0 que está dirigida a Serial 0 del router, la comprobación de uRPF fallará y el paquete se ignorará.

P. ¿Quién realiza equilibrio de carga cuando existen enlaces múltiples a un destino, Cisco Express Forwarding (CEF) o protocolo de ruteo?

R. CEF realiza la conmutación del paquete según la tabla de ruteo rellenada por los protocolos de ruteo, por ejemplo, EIGRP, RIP, Abrir trayecto más corto primero (OSPF), etc. CEF realiza el equilibrio de carga cuando se calcula la tabla de protocolos. Para obtener más información acerca del balance de carga, consulte ¿Cómo funciona el equilibrio de carga?

P. ¿Cuál es el número máximo de direcciones IP secundarias que se pueden configurar en la interfaz del router?

R. No existen límites en la configuración de direcciones IP secundarias en la interfaz del router. Para obtener más información, consulte Configuración de direccionamiento IP.


Discusiones relacionadas de la comunidad de soporte de Cisco

La Comunidad de Soporte de Cisco es un foro donde usted puede preguntar y responder, ofrecer sugerencias y colaborar con colegas.


Document ID: 28745