13. ¿Qué y cuáles son los niveles del modelo ISO? Explique con sus palabras.
Capa Física (Capa 1)
La Capa Física del modelo de referencia OSI es la que se encarga de las conexiones físicas de la computadora hacia la red, tanto en lo que se refiere al medio físico (medios guiados: cable coaxial, cable de par trenzado, fibra óptica y otros tipos de cables; medios no guiados: radio, infrarrojos, microondas, láser y otras redes inalámbricas); características del medio (P.E tipo de cable o calidad del mismo; tipo de conectores normalizados o en su caso tipo de antena; etc.) y la forma en la que se transmite la información (codificación de señal, niveles de tensión/intensidad de corriente eléctrica, modulación, tasa binaria, etc.)
Capa de enlace de datos (Capa 2)

La capa de enlace de datos se ocupa del direccionamiento físico, de la topología de la red, del acceso a la red, de la notificación de errores, de la distribución ordenada de tramas y del control del flujo.
Capa de red (Capa 3)
El cometido de la capa de red es hacer que los datos lleguen desde el origen al destino, aún cuando ambos no estén conectados directamente. Los dispositivos que facilitan tal tarea se denominan en castellano encaminadores, aunque es más frecuente encontrar el nombre inglés Routers y, en ocasiones enrutadores.
Capa de transporte (Capa 4)
Su función básica es aceptar los datos enviados por las capas superiores, dividirlos en pequeñas partes si es necesario, y pasarlos a la capa de red. En el caso del modelo OSI, también se asegura que lleguen correctamente al otro lado de la comunicación.
Capa de sesión (Capa 5)
Una sesión establecida entre dos máquinas, la misma se pueda efectuar para las operaciones definidas de principio a fin, reanudándolas en caso de interrupción. En el servicio provisto por esta capa es la capacidad de asegurar que, dada muchos casos, los servicios de la capa de sesión son parcial o totalmente prescindibles
Capa de presentación (Capa 6)
El objetivo de la capa de presentación es encargarse de la representación de la información, de manera que aunque distintos equipos puedan tener diferentes representaciones internas de caracteres (ASCII, Unicode, EBCDIC), números (little-endian tipo Intel, big-endian tipo Motorola), sonido o imágenes, los datos lleguen de manera reconocible.
Capa de aplicación (Capa 7)
Ofrece a las aplicaciones (de usuario o no) la posibilidad de acceder a los servicios de las demás capas y define los protocolos que utilizan las aplicaciones para intercambiar datos, como correo electrónico (POP y SMTP), gestores de bases de datos y servidor de ficheros (FTP). Hay tantos protocolos como aplicaciones distintas y puesto que continuamente se desarrollan nuevas aplicaciones el número de protocolos crece sin parar.

14. ¿A qué se denomina ancho de banda?
En conexiones a Internet el ancho de banda es la cantidad de información o de datos que se puede enviar a través de una conexión de red en un período de tiempo dado. El ancho de banda se indica generalmente en bites por segundo (BPS), kilobites por segundo (Kbps), o megabites por segundo (Mbps).
15.

¿A qué se denomina comunicación asincrónica y comunicación sincrónica?
*La comunicación asincrónica es buena para transferir bajos volúmenes de datos, pero si se usa para transferir grandes volúmenes se tendría:
- “transmission overhead” donde cada byte requiere posiblemente varios “control bits” (start bit, stop bit, parity bit)
-problemas en la detección y corrección de errores, pues solo el parity bit se usa para detectar errores.
*Para

grandes volúmenes de datos, se usa la comunicación sincrónica, pues:
-minimiza el “transmisión overhead” reduciendo la cantidad de información de control que se envía con cada mensaje.
-maneja mejor la detección y corrección de errores.

16. Menciona los sistemas operativos para redes locales. ¿Cuál es el más utilizado en las redes locales?
Windows NT Server de Microsoft Windows NT Server 4.0UnixLinux. El más utilizado es Windows NT Server
17. ¿Qué tareas tienen los administradores de red; qué posibilidades de acceso tienen los usuarios y a qué denominamos grupo de trabajo?
El administrador de red debe poder controlar la actividad en la red y llamar a los técnicos rápidamente en caso de congestión o problemas de acceso. Debe poseer co

nocimiento preciso de todos los equipos de red, de los diferentes protocolos de comunicación, del modelo OSI y de diferentes arquitecturas de redes. También está a cargo de administrar las cuentas de los usuarios, de crear cuentas para nuevos miembros del personal y eliminarlas cuando éstos ya no pertenecen a la compañía. Además, debido a los cambios vertiginosos de la tecnología y de los medios de transmisión, el administrador de red debe estar permanentemente atento y mantener actualizados sus conocimientos sobre los últimos avances para poder modernizar la infraestructura de red de la compañía. Un grupo de trabajo es el nombre que trae por default la red del asistente para redes. El grupo de trabajo es la red que vas a crear, o a la que te vas a unir. Grupo se refiere al concepto de varias computadoras ut

ilizando el mismo acceso a Internet.
18. ¿Qué es RDSI?
(Red Digital de Servicios Integrados) Red de una telefónica con un ancho de banda desde los 64 Kbps, que es similar a una red telefónica de voz, pero no es analógico, sino que digital.
19. ¿Qué es FULL DUPLEX y que es SEMI DUPLEX?
Half dúplex (semidúplex)
Una simple ilustración de un sistema de comunicación half-dúplex.

En ocasiones encontramos sistemas que pueden transmitir en los dos sentidos, pero no de forma simultánea. Puede darse el caso de una comunicación por equipos de radio, si los equipos no son full dúplex, uno no podría transmitir (hablar) si la otra persona está también transmitiendo (hablando) porque su equipo estaría recibiendo (escuchando) en ese momento. En radiodifusión, se da por hecho que todo dúplex ha de poder ser bidireccional y simultáneo, pues de esta manera, se puede realizar un programa de radio desde dos estudios de lugares diferente.
Full dúplex (dúplex)

Una simple ilustración de un sistema de comunicación full-dúplex. La mayoría de los sistemas y redes de comunicaciones modernos funcionan en modo dúplex permitiendo canales de envío y recepción simultáneos. Podemos conseguir esa simultaneidad de varias formas:
•Empleo de frecuencias separadas (multiplexación en frecuencia)
•Cables separados
Nota: No existen colisiones en Ethernet en el modo full-dúplex.

20. ¿A qué se denomina colisión?
En informática, una colisión de hash es una situación que se produce cuando dos entradas distintas a una función de hash producen la misma salida.
21. ¿Explique el mecanismo de corrección y detección de errores de paridad?
Paridad simple (paridad horizontal)
Consiste en añadir un bit de más a la cadena que queremos enviar,

y que nos indicará si el número de unos (bits puestos a 1) es par o es impar. Si es par incluiremos este bit con el valor = 0, y si no es así, lo incluiremos con valor = 1.Ejemplo de generación de un bit de paridad simple: Queremos enviar la cadena “1110100”:
1º Contamos la cantidad de unos que hay: 4 unos
2º El número de unos es par por tanto añadimos un bit con valor = 03º La cadena enviada es 11101000El receptor ahora, repite la operación de contar la cantidad de “unos” que hay (menos el último bit) y si coincide, es que no ha habido error
22. ¿Cómo funciona el direccionamiento IP?
Una dirección IP está formada por 32 bits, que se agrupan en octetos:

01000001 00001010 00000010 00000011
Para entendernos mejor utilizamos las direcciones IP en formato decimal, representando el valor decimal de cada octeto y separando con puntos:
129.10.2.3
La dirección de una máquina se compone de dos partes cuya longitud puede variar:
Bits de red: son los bits que definen la red a la que pertenece el equipo.
Bits de host: son los bits que distinguen a un equipo de otro dentro de una red.
23. ¿Cuáles son los tipos de IP posibles?
Para que sea posible la comunicación entre dos ordenadores, estos han de estar identificados. Las direcciones IP son las que se encargan de ello. Se trata de una secuencia de cuatro números separados por puntos, cada uno de los casuales puede tomar valores entre 0 y 255, siendo de 8 bits cada uno, formando los 32 bits que tiene cada IP. Son de

la forma: xxx.xxx.xxx.xxx y son exclusivas para cada ordenador. Dos ordenadores nunca pueden tener la misma IP. Según el tipo de conexión, diferenciamos las IP estáticas y las dinámicas.
-Un ordenador tiene una dirección IP estática si siempre tiene la misma. Son las que tiene, por ejemplo, un servidor de Internet, el cual necesita tener siempre la misma dirección.
-Por el contrario, un ordenador tiene una dirección dinámica cuando la dirección, cambia cada vez que éste se conecta a Internet. Son las que usan los usuarios normales que acceden, por ejemplo, vía modem o RDSI. En el momento en que el usuario llama al ISP, pidiendo acceso a Internet, éste le proporciona una IP distinta a la que le proporcionó la última vez que se conectó, y distinta también a la que le proporcionará la próxima vez que se conecte. El motivo de este tipo de IP´s es el de poder abarcar la enorme cantidad de usuarios que día a día se conectan a la red de redes. Aun así, el actual formato de IP´s se está quedando insuficiente para abarcar a todos los ordenadores que necesitan de los servicios de Internet, y por ello se está desarrollando IPv6 basado en 6 secuencias que aumentarán mucho el número de direcciones disponibles.

24. ¿Qué es un sistema operativo?
Es un gestor de los recursos disponibles. Por recurso hago referencia a hardware (memo, CPU, etc.) por otro lado suele definirse como el intermediario entre las necesidades del usuario (potencialmente infinitas) y los recursos q8e administra (literalmente finitos y escasos)
25. ¿Qué es un servidor dedicado y que es un servidor no dedi

cado?
Un servidor dedicado solo corre los procesos necesarios para mantener al servidor en línea consumiendo todos los recursos necesarios para esa tarea. No pudiendo sobre esta máquina ejecutar ningún tipo de aplicación cliente en lo referido al acceso al servidor como tal. Un server no dedicado permite correr todos esos procesos y aplicaciones que no te deja el otro, no obstante se le asignan menos recursos a las tareas de manejo del servidor.
26. ¿Qué es una estación de trabajo?

En una red de computadoras, una estación de trabajo (en inglés Workstation) es una computadora que facilita a los usuarios el acceso a los servidores y periféricos de la red. A diferencia de una computadora aislada, tiene una tarjeta de red y está físicamente conectada por medio de cables u otros medios no guiados con los servidores. Los componentes para servidores y estaciones de trabajo alcanzan nuevos niveles de rendimiento informático, al tiempo que ofrecen fiabilidad, compatibilidad, escalabilidad y arquitectura avanzada ideales para entornos multiproceso.
27. ¿Qué son los niveles de seguridad de las redes?
En términos generales, la seguridad puede entenderse como aquellas reglas técnicas y/o actividades destinadas a prevenir, proteger y resguardar lo que es considerado como susceptible de robo, pérdida o daño, ya sea de manera personal, grupal o empresarial.
28. ¿Cuáles son las clases y derechos de usuarios?
Los usuarios de la red de pueden tener uno de los cuatro tipo

s de acceso a directorios específicos. En una red Novell, se concede a los usuarios "derechos", que son aproximadamente equivalentes pero menos exhaustivos. Hay cuatro tipos de acceso en una red VINES, y un usuario puede tener acceso a sólo un escriba en un directorio determinado. Los derechos de cada usuario o grupo de usuarios se muestran en un archivo en cada uno de los directorios. La lista se denomina un ARL o la lista de derechos de acceso.
29. ¿Qué es la seguridad por atributos de archivos?
De cara a la seguridad algunos no nos interesan demasiado, pero otros sí que se deben tener en cuenta. Uno de los atributos interesantes - quizás el que más - es `a'; tan importante es que sólo el administrador tiene el privilegio suficiente para activarlo o desactivarlo. El atributo `a' sobre un fichero indica que este sólo se puede abrir en modo escritura para añadir datos, pero nunca para eliminarlos. >Qué tiene que ver esto con la seguridad? Muy sencillo: cuando un intruso ha conseguido el privilegio suficiente en un sistema atacado, lo primero que suele hacer es borrar sus huellas; para esto existen muchos programas (denominados zappers, rootkits...) que, junto a otras funciones, eliminan estructuras de ciertos ficheros de log como lastlog, wtmp o utmp. Así consiguen que cuando alguien ejecute last, who, users, w o similares, no vea ni rastro de la conexión que el atacante ha realizado a la máquina; evidentemente, si estos archivos de log poseen el atributo `a' activado, el pirata y sus programas lo tienen más difícil para borrar datos de ellos. Ahora viene la siguiente cuestión: si el pirata ha conseguido el suficiente nivel de privilegio como para poder escribi

r - borrar - en los ficheros (en la mayoría de Unices para realizar esta tarea se necesita ser root), simplemente ha de resetear el atributo `a' del archivo, eliminar los datos comprometedores y volver a activarlo. Obviamente, esto es así de simple, pero siempre hemos de recordar que en las redes habituales no suelen ser atacadas por piratas con un mínimo nivel de conocimientos, sino por los intrusos más novatos de la red; tan novatos que generalmente se limitan a ejecutar programas desde sus flamantes Windows sin tener ni la más remota idea de lo que están haciendo en Unix, de forma que una protección tan elemental como un fichero con el Flag `a' activado se convierte en algo imposible de modificar para ellos, con lo que su acceso queda convenientemente registrado en el sistema. Otro atributo del sistema de archivos ext2es `i' (fichero inmutable); un archivo con este flag activado no se puede modificar de ninguna forma, ni añadiendo datos ni borrándolos, ni eliminar el archivo, ni tan siquiera enlazarlo mediante ln. Igual que sucedía antes, sólo el administrador puede activar o desactivar el atributo `i' de un fichero. Podemos aprovechar esta característica en los archivos que no se modifican frecuentemente, por ejemplo muchos de los contenidos en /etc. / (ficheros de configuración, scripts de arranque... incluso el propio fichero de contraseñas si el añadir o eliminar usuarios tampoco es frecuente en nuestro sistema); de esta forma conseguimos que ningún usuario pueda modificarlos incluso aunque sus permisos lo permitan. Cuando activemos el atributo `i' en un archivo hemos de tener siempre en cuenta que el archivo no va a poder ser modificado por nadie, incluido el administrador, y tampoco por los programas que se ejecutan en la máquina; por tanto, si activáramos este atributo en un fichero de log, no se grabaría ninguna información en él, lo que evidentemente no es conveniente. También hemos de recordar que los archivos tampoco van a poder ser enlazados, lo que puede ser problemático en algunas variantes de Linux que utilizan enlaces duros para la configuración de los ficheros de arranque del sistema. Atributos que también pueden ayudar a implementar una correcta política de seguridad en la máquina, aunque menos importantes que los anteriores, son `s' y `S'. Si borramos un archivo con el atributo `s' activo, el sistema va a rellenar sus bloques con ceros en lugar de efectuar un simple unlink(), para así dificultar la tarea de un atacante que intente recuperarlo; realmente, para un pirata experto esto no supone ningún problema, simplemente un retraso en sus propósitos: se trata más ampliamente la amenaza de la recuperación de archivos, y también ahí se comenta que un simple relleno de bloques mediante bzero() no hace que la información sea irrecuperable. Por su parte, el atributo `S' sobre un fichero hace que los cambios sobre el archivo se escriban inmediatamente en el disco en lugar de esperar el sync del sistema operativo. Aunque no es lo habitual, bajo ciertas circunstancias un fichero de log puede perder información que aún no se haya volcado a disco: imaginemos por ejemplo que alguien conecta al sistema y cuando éste registra la entrada, la máquina se apaga súbitamente; toda la información que aún no se haya grabado en disco se perderá. Aunque como decimos, esto no suele ser habitual - además, ya hemos hablado de las ventajas de instalar un S.A.I. -, si nuestro sistema se apaga frecuentemente sí que nos puede interesar activar el bit `S' de ciertos ficheros importantes. Ya hemos tratado los atributos del sistema de ficheros ext2 que pueden incrementar la seguridad de Linux; vamos a ver ahora, sin entrar en muchos detalles (recordemos que tenemos a nuestra disposición las páginas del manual) cómo activar o desactivar estos atributos sobre ficheros, y también cómo ver su estado. Para lo primero utilizamos la orden chattr, que recibe como parámetros el nombre del atributo junto a un signo `+' o `-', en función de si deseamos activar o desactivar el atributo, y también el nombre de fichero correspondiente. Si lo que deseamos es visualizar el estado de los diferentes atributos, utilizaremos lsattr, cuya salida indicará con la letra correspondiente cada atributo del fichero o un signo - en el caso de que el atributo no esté activado.