Mikrotik - Implementación y configuración de IPv6
Imágenes del Producto
Información Básica
Marca
SYSCOM
Modelo
EXPERTMIKIPV6
Características Principales
- Formación avanzada en seguridad MikroTik
- Hardening completo de routers MikroTik
- Acceso centralizado con Radius/User Manager
- Configuración de VPN OpenVPN segura
- Auditoría y pruebas de seguridad (pentesting)
- Protección contra ataques DDoS y escaneos
Especificaciones Técnicas
Descripción
El curso está completamente diseñado para poder comprender los métodos y tecnologías para tener una mejor estructura y control de tráfico sobre las redes ISP.
Objetivo
Sentar las bases del direccionamiento jerárquico y dejar el Core de la red listo para transportar tráfico IPv6 e implementar la última milla y asegurar que el CPE del cliente reciba y gestione correctamente sus propios segmentos.
A Quién Está Dirigido
Este curso está diseñado para proveedores de servicios de Internet (ISPs) que buscan optimizar el rendimiento, la seguridad y la gestión de sus redes utilizando routers MikroTik. Se cubrirán desde configuraciones básicas hasta herramientas avanzadas.
Temario
Día 1: Arquitectura, Planeación y Core Routing
-
Módulo 1: Fundamentos Críticos para ISPs
-
Teoría: Diferencias entre SLAAC y DHCPv6 en entornos ISP.
-
Teoría: Tipos de direcciones: GUA, LLA (Link-Local) y su importancia en el ruteo de próximo salto.
-
Teoría: ICMPv6: El nuevo corazón de la red (Neighbor Discovery Protocol).
-
Laboratorio 1: Análisis de paquetes ICMPv6 en EVE-NG (Solicitud y Anuncio de Vecino/Router).
-
Módulo 2: Planificación y IPAM
-
Teoría: Mejores prácticas de agregación: Por qué entregar un /48 a cada sitio y cómo subdividirlo.
-
Práctica: Diseño del Plan de Direccionamiento para el laboratorio.
-
Asignación de Loopbacks (/128).
-
Enlaces Punto a Punto (/126 o /64).
-
Pools para Clientes (Delegación de prefijos).
-
Laboratorio 2: Configuración de IPAM básico y documentación del segmento reservado asignado.
-
Módulo 3: Core Routing Dual-Stack
-
Teoría: OSPFv3 vs OSPFv2: Instancias y AF (Address Families).
-
Teoría: MP-BGP (Multi-Protocol BGP) para transporte de prefijos IPv6.
-
Laboratorio 3 (Extenso): * Configuración de OSPFv3 en el Core del ISP (MikroTik v7).
-
Implementación de iBGP para propagación de rutas internas.
-
Verificación de tablas de ruteo y pruebas de convergencia.
Día 2: Acceso GPON, DHCPv6-PD y Entrega al Cliente
-
Módulo 4: El Acceso en GPON
-
Teoría: Comportamiento de la OLT ante IPv6: MLD Snooping y RA Guard.
-
Teoría: MTU en IPv6: Por qué evitar la fragmentación en redes de fibra.
-
Laboratorio 4: Configuración de VLANs de servicio en OLT (emulada o puenteada en EVE-NG) y preparación de la interfaz Gateway en el BNG/BRAS.
-
Módulo 5: DHCPv6-PD (Prefix Delegation)
-
Teoría: El flujo de trabajo de DHCPv6-PD: Solicitud, Anuncio, Selección y Confirmación.
-
Teoría: Diferencia entre el prefijo de la WAN (IA_NA) y el prefijo de la LAN del cliente (IA_PD).
-
Laboratorio 5 (Laboratorio Maestro):
-
Configuración del BNG (MikroTik) como Servidor DHCPv6-PD.
-
Configuración del CPE (MikroTik/OpenWrt) como Cliente DHCPv6.
-
Asignación dinámica de un /56 o /64 desde el pool /48 del alumno hacia el CPE.
-
Configuración automática de la LAN del cliente mediante el prefijo delegado.
-
Módulo 6: Seguridad, Gestión y Troubleshooting
-
¿Teoría: Firewalling en IPv6: El fin del 'NAT como seguridad' (Stateful Firewall).
-
Teoría: BCP38 (Network Ingress Filtering) en IPv6.
-
Laboratorio 6:
-
Implementación de filtros básicos para proteger el Control Plane del Router.
-
Herramientas de diagnóstico: MTR, Ping y Traceroute IPv6.
-
Resolución de fallas comunes: MTU Mismatch y bloqueo de ICMPv6.