Redes e ITNetworkingRouters / Balanceadores
Imagen

Mikrotik - Implementación y configuración de IPv6

  • Formación avanzada en seguridad MikroTik
  • Hardening completo de routers MikroTik
  • Acceso centralizado con Radius/User Manager
  • Configuración de VPN OpenVPN segura
  • Auditoría y pruebas de seguridad (pentesting)
  • Protección contra ataques DDoS y escaneos
ModeloEXPERTMIKIPV6
MarcaSYSCOM
SAT86101607
0

Inicia sesión para ver precios especiales

Iniciar Sesión

Especificaciones

Descripción

El curso está completamente diseñado para poder comprender los métodos y tecnologías para tener una mejor estructura y control de tráfico sobre las redes ISP.

Objetivo

Sentar las bases del direccionamiento jerárquico y dejar el Core de la red listo para transportar tráfico IPv6 e implementar la última milla y asegurar que el CPE del cliente reciba y gestione correctamente sus propios segmentos.

A Quién Está Dirigido

Este curso está diseñado para proveedores de servicios de Internet (ISPs) que buscan optimizar el rendimiento, la seguridad y la gestión de sus redes utilizando routers MikroTik. Se cubrirán desde configuraciones básicas hasta herramientas avanzadas.

Temario

Día 1: Arquitectura, Planeación y Core Routing

  • Módulo 1: Fundamentos Críticos para ISPs

    • Teoría: Diferencias entre SLAAC y DHCPv6 en entornos ISP.

    • Teoría: Tipos de direcciones: GUA, LLA (Link-Local) y su importancia en el ruteo de próximo salto.

    • Teoría: ICMPv6: El nuevo corazón de la red (Neighbor Discovery Protocol).

    • Laboratorio 1: Análisis de paquetes ICMPv6 en EVE-NG (Solicitud y Anuncio de Vecino/Router).

  • Módulo 2: Planificación y IPAM

    • Teoría: Mejores prácticas de agregación: Por qué entregar un /48 a cada sitio y cómo subdividirlo.

    • Práctica: Diseño del Plan de Direccionamiento para el laboratorio.

      • Asignación de Loopbacks (/128).

      • Enlaces Punto a Punto (/126 o /64).

      • Pools para Clientes (Delegación de prefijos).

    • Laboratorio 2: Configuración de IPAM básico y documentación del segmento reservado asignado.

  • Módulo 3: Core Routing Dual-Stack

    • Teoría: OSPFv3 vs OSPFv2: Instancias y AF (Address Families).

    • Teoría: MP-BGP (Multi-Protocol BGP) para transporte de prefijos IPv6.

    • Laboratorio 3 (Extenso): * Configuración de OSPFv3 en el Core del ISP (MikroTik v7).

      • Implementación de iBGP para propagación de rutas internas.

      • Verificación de tablas de ruteo y pruebas de convergencia.

Día 2: Acceso GPON, DHCPv6-PD y Entrega al Cliente

  • Módulo 4: El Acceso en GPON

    • Teoría: Comportamiento de la OLT ante IPv6: MLD Snooping y RA Guard.

    • Teoría: MTU en IPv6: Por qué evitar la fragmentación en redes de fibra.

    • Laboratorio 4: Configuración de VLANs de servicio en OLT (emulada o puenteada en EVE-NG) y preparación de la interfaz Gateway en el BNG/BRAS.

  • Módulo 5: DHCPv6-PD (Prefix Delegation)

    • Teoría: El flujo de trabajo de DHCPv6-PD: Solicitud, Anuncio, Selección y Confirmación.

    • Teoría: Diferencia entre el prefijo de la WAN (IA_NA) y el prefijo de la LAN del cliente (IA_PD).

    • Laboratorio 5 (Laboratorio Maestro):

      • Configuración del BNG (MikroTik) como Servidor DHCPv6-PD.

      • Configuración del CPE (MikroTik/OpenWrt) como Cliente DHCPv6.

      • Asignación dinámica de un /56 o /64 desde el pool /48 del alumno hacia el CPE.

      • Configuración automática de la LAN del cliente mediante el prefijo delegado.

  • Módulo 6: Seguridad, Gestión y Troubleshooting

    • ¿Teoría: Firewalling en IPv6: El fin del 'NAT como seguridad' (Stateful Firewall).

    • Teoría: BCP38 (Network Ingress Filtering) en IPv6.

    • Laboratorio 6:

      • Implementación de filtros básicos para proteger el Control Plane del Router.

      • Herramientas de diagnóstico: MTR, Ping y Traceroute IPv6.

      • Resolución de fallas comunes: MTU Mismatch y bloqueo de ICMPv6.