Configuración y seguridad de redes empresariales con tecnología Cisco

El curso IFCM0026 tiene nivel de cualificación profesional 2.

Al ser una especialidad de nivel 2, se debe cumplir alguno de los requisitos académicos habituales de este nivel, como ESO o equivalente, FP Básica, certificado profesional de nivel 1 o 2, título de Técnico o prueba de acceso correspondiente. Si no se posee el nivel académico indicado, se pueden demostrar conocimientos suficientes mediante prueba de acceso.

No. La ficha oficial indica que no se requiere experiencia profesional previa para acceder al curso.

Es recomendable tener conocimientos básicos de informática, al menos sistemas operativos y ofimática básica, además de manejo suficiente de la plataforma de teleformación.

El curso se estructura en dos módulos: Fundamentos y Arquitectura de Redes Empresariales, de 25 horas, y Enrutamiento, Seguridad y Automatización en Redes Empresariales, de 35 horas.

Se aprenden conceptos de arquitectura y diseño de redes, modelos de diseño, conmutación, enrutamiento, protocolos, virtualización de funciones de red, Cisco Packet Tracer, VLANs, trunking, STP, Ether Channel, Port Security y DHCP Snooping.

Se aprende configuración de OSPF, EIGRP, HSRP, QoS, ACLs, seguridad en dispositivos de red, AAA, protección frente a amenazas, VPNs, políticas de seguridad, APIs, scripting y automatización de tareas de red.

Es una infraestructura de comunicaciones que conecta usuarios, servidores, aplicaciones, dispositivos, sedes y servicios dentro de una organización.

Es una red que utiliza tecnología, dispositivos, sistemas o herramientas Cisco para gestionar conectividad, conmutación, enrutamiento, seguridad y servicios de comunicación.

Es el diseño estructural de una red, incluyendo capas, dispositivos, enlaces, protocolos, segmentos, seguridad, redundancia y servicios.

Es un modelo de diseño que organiza la red en capa de acceso, distribución y núcleo para mejorar escalabilidad, administración, rendimiento y seguridad.

Es un modelo de red utilizado especialmente en centros de datos, donde los equipos leaf se conectan a equipos spine para mejorar rendimiento, baja latencia y escalabilidad.

La conmutación permite comunicar dispositivos dentro de una red local mediante switches, dirigiendo el tráfico hacia el destino correcto.

El enrutamiento es el proceso de seleccionar rutas para enviar tráfico entre redes diferentes.

El switching conecta dispositivos dentro de la misma red o segmento, mientras que el routing conecta redes distintas y decide por dónde debe circular el tráfico.

Es un dispositivo de red que conecta equipos dentro de una red local y permite segmentar, controlar y optimizar el tráfico.

Es un dispositivo que conecta redes diferentes y permite enrutar tráfico entre ellas.

Es un simulador de redes que permite crear escenarios, configurar dispositivos Cisco, probar topologías y practicar conceptos de redes sin necesidad de hardware físico.

Sí. La ficha oficial incluye la instalación y fundamentos del entorno Cisco Packet Tracer como herramienta práctica para el aprendizaje.

Una VLAN es una red local virtual que permite segmentar una red física en varias redes lógicas independientes.

Sirven para organizar usuarios, separar departamentos, mejorar seguridad, reducir dominios de broadcast y facilitar la administración de la red.

El trunking permite transportar tráfico de varias VLANs por un mismo enlace entre switches u otros dispositivos.

Es un puerto configurado para transportar varias VLANs mediante etiquetado de tráfico.

Es un puerto asignado normalmente a una sola VLAN, utilizado para conectar equipos finales como ordenadores, impresoras o teléfonos IP.

STP o Spanning Tree Protocol es un protocolo que evita bucles en redes de capa 2 y ayuda a mantener la estabilidad de la red.

Porque pueden provocar tormentas de broadcast, duplicación de tramas, saturación de enlaces y caída de la red.

Ether Channel es una tecnología que permite agrupar varios enlaces físicos en un enlace lógico para aumentar capacidad y redundancia.

Mejora el ancho de banda, aporta tolerancia a fallos y permite aprovechar varios enlaces entre dispositivos de red.

Es la existencia de caminos, dispositivos o mecanismos alternativos para mantener conectividad si falla un componente.

Es la capacidad de una red para seguir funcionando ante errores, cortes de enlace o fallos de dispositivos.

Es la capacidad de una infraestructura para ofrecer servicio continuo o con mínimas interrupciones.

Es una función de seguridad en switches que permite controlar qué dispositivos pueden conectarse a un puerto mediante direcciones MAC y políticas de acceso.

Sirve para limitar conexiones no autorizadas, evitar cambios indebidos de dispositivos y mejorar la seguridad en la capa de acceso.

Es una función de seguridad que protege frente a servidores DHCP no autorizados y ataques relacionados con asignación indebida de direcciones IP.

Porque es el punto donde se conectan usuarios y dispositivos finales. Proteger esta capa reduce riesgos de accesos no autorizados, suplantación y ataques internos.

OSPF es un protocolo de enrutamiento dinámico que permite a los routers intercambiar información de rutas y calcular caminos eficientes dentro de una red.

Significa que toda la red OSPF se configura dentro de una sola área, normalmente el área 0, simplificando el diseño y la administración.

EIGRP es un protocolo de enrutamiento dinámico utilizado en entornos Cisco para intercambiar rutas y optimizar la conectividad.

OSPF es un protocolo estándar ampliamente utilizado. EIGRP es un protocolo asociado tradicionalmente a Cisco. Ambos permiten enrutamiento dinámico, pero usan mecanismos y métricas diferentes.

BGP es un protocolo de enrutamiento utilizado para intercambiar rutas entre sistemas autónomos, especialmente en internet y redes grandes.

Sí. El programa incluye protocolos de enrutamiento como OSPF, EIGRP y BGP dentro de los fundamentos de arquitectura de redes empresariales.

HSRP es un protocolo de redundancia de puerta de enlace que permite mantener conectividad si falla el router o gateway principal.

Sirve para proporcionar una puerta de enlace virtual y mejorar la disponibilidad de la red para los equipos de usuario.

QoS significa Quality of Service o Calidad de Servicio. Permite priorizar tráfico crítico y gestionar el rendimiento de la red.

Porque no todo el tráfico tiene la misma prioridad. Aplicaciones como voz, vídeo, videoconferencia o sistemas críticos pueden requerir baja latencia y mayor prioridad.

Una ACL o lista de control de acceso es un conjunto de reglas que permite filtrar tráfico según origen, destino, protocolo, puerto u otros criterios.

Sirven para permitir o bloquear tráfico, aplicar políticas de seguridad, segmentar accesos y controlar comunicaciones entre redes.

AAA significa autenticación, autorización y accounting. Es un modelo para controlar quién accede, qué puede hacer y qué actividad queda registrada.

Es el proceso de comprobar la identidad de un usuario, dispositivo o sistema.

Es el proceso de determinar qué permisos tiene una identidad autenticada.

Es el registro de acciones realizadas por usuarios o dispositivos, útil para auditoría, control y trazabilidad.

Es el conjunto de medidas para proteger switches, routers y otros equipos frente a accesos indebidos, configuraciones inseguras o ataques.

Uso de contraseñas seguras, acceso remoto cifrado, usuarios con permisos adecuados, desactivación de servicios innecesarios, registro de eventos y actualización de firmware.

Es la gestión de quién puede acceder a la configuración de routers, switches y servicios, y qué acciones puede realizar.

Pueden afectar ataques de spoofing, DoS, accesos no autorizados, errores de configuración, tráfico malicioso, suplantación, malware y vulnerabilidades en servicios.

Es una técnica de suplantación en la que un atacante falsifica identidad, dirección o información para engañar a sistemas o usuarios.

Es un ataque de denegación de servicio que busca saturar o inutilizar un sistema, servicio o red.

Una VPN o red privada virtual permite crear conexiones seguras a través de redes públicas o no confiables, protegiendo la comunicación mediante cifrado y autenticación.

Sirven para conectar sedes, usuarios remotos, proveedores o servicios de forma segura, protegiendo datos y comunicaciones.

Es un conjunto de normas, configuraciones y procedimientos que define cómo proteger la infraestructura de red y controlar accesos.

Porque permiten aplicar criterios coherentes, reducir riesgos, cumplir normativas y responder mejor ante incidentes.

Es el uso de scripts, APIs, herramientas y procesos para realizar tareas de configuración, verificación o administración de red de forma automática.

Porque reduce errores manuales, acelera cambios, mejora consistencia, facilita documentación y permite administrar infraestructuras más complejas.

Es una interfaz que permite a sistemas o scripts comunicarse con dispositivos o plataformas de red para consultar datos o ejecutar acciones.

Es la creación de pequeños programas o scripts para automatizar tareas como backups de configuración, validaciones, cambios repetitivos o consultas de estado.

El programa menciona Python como herramienta de automatización y monitorización, junto con otras herramientas técnicas.

Python es un lenguaje de programación muy utilizado para automatizar tareas de administración, análisis y gestión de redes.

Postman es una herramienta utilizada para probar y trabajar con APIs, útil en automatización y administración de servicios modernos.

Wireshark es una herramienta de análisis de tráfico de red que permite capturar y estudiar paquetes para diagnosticar problemas o revisar comunicaciones.

Sí. La ficha oficial menciona herramientas de automatización y monitorización como Python, Postman, Wireshark y otras.

Es la supervisión de dispositivos, enlaces, tráfico, disponibilidad, rendimiento y eventos para detectar incidencias y mejorar la operación.

Es el estudio de los datos que circulan por la red para identificar rendimiento, protocolos, problemas, errores o posibles amenazas.

Es la administración de cómo circula el tráfico en la red, aplicando rutas, prioridades, segmentación, seguridad y optimización.

Significa planificar la red para minimizar interrupciones mediante redundancia, tolerancia a fallos, monitorización y buenas prácticas.

Significa configurar la infraestructura para ofrecer velocidad, estabilidad, baja latencia, capacidad suficiente y priorización adecuada del tráfico.

NFV significa virtualización de funciones de red. Permite ejecutar funciones de red mediante software en lugar de depender exclusivamente de hardware dedicado.

Aporta flexibilidad, escalabilidad, automatización, reducción de dependencia de hardware y despliegue más rápido de funciones de red.

Es una red diseñada para crecer en usuarios, sedes, servicios o tráfico sin perder rendimiento ni volverse inmanejable.

Es una red que utiliza correctamente sus recursos, reduce cuellos de botella, mantiene rendimiento y facilita administración.

Es la forma en la que se organizan y conectan dispositivos, enlaces y segmentos dentro de una red.

Es una división lógica de una red IP que permite organizar dispositivos y controlar comunicaciones.

Es un identificador lógico que permite localizar dispositivos dentro de una red.

Es un identificador físico asociado a una interfaz de red.

Es el dispositivo o dirección que permite a los equipos comunicarse con otras redes.

DNS es el sistema que traduce nombres de dominio en direcciones IP.

DHCP es el servicio que asigna automáticamente direcciones IP y otros parámetros de red a los dispositivos.

Es un conjunto de reglas que define cómo se comunican dispositivos y sistemas.

Es el conjunto de protocolos base de internet y de la mayoría de redes empresariales.

Es la capa de enlace de datos del modelo OSI, relacionada con switches, tramas, MAC, VLANs y STP.

Es la capa de red del modelo OSI, relacionada con direccionamiento IP, routing y comunicación entre redes.

Es un modelo de referencia que organiza las funciones de comunicación en siete capas.

Es el tiempo que tarda un dato en ir desde origen a destino.

Es la capacidad de transmisión de un enlace o red.

Es la variación en el retardo de los paquetes, especialmente importante en voz y vídeo.

Es la situación en la que algunos paquetes no llegan a destino, afectando rendimiento y calidad del servicio.

Es un punto de la infraestructura que limita el rendimiento general por falta de capacidad o mala configuración.

Es un problema que afecta conectividad, rendimiento, disponibilidad, seguridad o funcionamiento de la red.

Es el proceso de diagnóstico y resolución de problemas de red.

Se utilizan comandos de configuración, verificación y diagnóstico para revisar interfaces, rutas, VLANs, protocolos, ACLs y estado de dispositivos.

Es la interfaz de línea de comandos utilizada para configurar y administrar dispositivos Cisco.

El curso está orientado a competencias de configuración y seguridad de redes empresariales con tecnología Cisco, pero no sustituye por sí mismo una certificación privada Cisco como CCNA o similares.

Sí. Ayuda a comprender conectividad, switching, routing, seguridad, diagnóstico y herramientas prácticas para resolver incidencias de red.

Sí. Muchos administradores de sistemas necesitan comprender redes, seguridad, accesos, VLANs, routing, VPNs y monitorización para gestionar infraestructuras empresariales.

Sí. Incluye seguridad de dispositivos, ACLs, AAA, protección frente a amenazas, VPNs y políticas de seguridad, todos ellos conceptos clave para proteger redes.

Sí. Es una base útil para perfiles que quieren trabajar en administración de redes, especialmente con tecnologías Cisco y entornos empresariales.

Sí. Las pymes necesitan redes seguras, segmentadas, disponibles y bien administradas. Esta formación ayuda a comprender cómo diseñarlas, configurarlas y protegerlas.

Sí. Es útil para perfiles que participan en implantación, soporte, auditoría, mantenimiento o mejora de infraestructuras de red en clientes.

No. IFCM0026 es una especialidad formativa de 60 horas centrada en configuración y seguridad de redes empresariales con tecnología Cisco. Acredita formación específica, pero no equivale por sí sola a un certificado profesional completo.

La evaluación tiene carácter teórico-práctico y se realiza durante el desarrollo de cada módulo y al final del curso. La puntuación final se expresa en términos de Apto o No Apto.

El curso desarrolla competencias en configuración de redes Cisco, switching, routing, seguridad, ACLs, VPNs, automatización, análisis de tráfico, monitorización, resolución de incidencias y administración de redes empresariales.