Segmentacion de redes con vlans, ejercicio y algunas definiciones

 La segmentación en una red siempre es buena, nos permite una mayor organización y dejar al mínimo la superficie de expocicion de los equipos.

Existen varias maneras de hacer esto, ej Subnetting (utilizando máscaras de subred (CIDR), requiriendo un router, etc), o VLANs (Virtual Local Area Networks - IEEE 802.1Q).

En nuestro caso usaremos VLAN (Virtual Local Area Network): Red de área local virtual que permite segmentar de forma lógica una red física en múltiples redes independientes en la Capa 2 del modelo OSI. Permite agrupar equipos según criterios organizativos (departamentos, funciones) para reducir el tráfico de difusión (broadcast) y mejorar la seguridad.

Para hacer esta prueba usaremos esta web con un laboratorio libre (interfaz GUI link para usarlo ) y les dejamos para que prueben hacerlo desde la plataforma de cisco (también se podrían usar otras ).

Dejaremos por aquí la demo y luego definiremos algunas cosas que me parecen relevantes (a mi parecer)

La demo para que la realicen :

 

Paso 1: Crear la Topología en Packet Tracer

1. Coloca 1 Switch Cisco 2960.

2. Coloca 1 Router Cisco 1941 (o 2911).

3. Coloca 4 PCs:

   • PC0 y PC1: pertenecerán a la VLAN 10 (Ventas).

   • PC2 y PC3: pertenecerán a la VLAN 20 (Marketing).

4. Conecta los equipos con cable directo (Copper Straight-Through):

   • PC0 → Switch FastEthernet 0/1

   • PC1 → Switch FastEthernet 0/2

   • PC2 → Switch FastEthernet 0/3

   • PC3 → Switch FastEthernet 0/4

   • Switch GigabitEthernet 0/1 → Router GigabitEthernet 0/0 (Enlace Troncal)

Paso 2: Asignar Direcciones IP y Puertas de Enlace (Default Gateway)

Haz clic en cada PC, ve a la pestaña Desktop → IP Configuration e ingresa los datos. Es fundamental asignar el Default Gateway (que será la IP de la subinterfaz del router para cada VLAN):

Dispositivo	Interfaz	Dirección IP	Máscara de Subred	Default Gateway	VLAN
PC0	FastEthernet 0	192.168.10.10	255.255.255.0	192.168.10.1	VLAN 10
PC1	FastEthernet 0	192.168.10.11	255.255.255.0	192.168.10.1	VLAN 10
PC2	FastEthernet 0	192.168.20.10	255.255.255.0	192.168.20.1	VLAN 20
PC3	FastEthernet 0	192.168.20.11	255.255.255.0	192.168.20.1	VLAN 20

Paso 3: Crear las VLANs en el Switch

Abre el Switch, ve a la pestaña CLI y ejecuta:

Switch> enable
Switch# configure terminal

Switch(config)# vlan 10
Switch(config-vlan)# name VENTAS
Switch(config-vlan)# exit

Switch(config)# vlan 20
Switch(config-vlan)# name MARKETING
Switch(config-vlan)# exit

Paso 4: Asignar los Puertos de Acceso en el Switch

Asigna los puertos conectados a los PCs a sus correspondientes VLANs:

Puertos para VLAN 10 (Ventas):

Switch(config)# interface range FastEthernet 0/1 - 2
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 10
Switch(config-if-range)# exit

Puertos para VLAN 20 (Marketing):

Switch(config)# interface range FastEthernet 0/3 - 4
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 20
Switch(config-if-range)# exit

Paso 5: Configurar el Enlace Troncal hacia el Router

Configura el puerto del Switch conectado al Router en modo troncal (Trunk) para que transporte el tráfico etiquetado de ambas VLANs:

Switch(config)# interface GigabitEthernet 0/1
Switch(config-if)# switchport mode trunk
Switch(config-if)# exit

Paso 6: Configurar Router-on-a-Stick en el Router

Abre el Router, ve a la pestaña CLI (si pregunta Would you like to enter the initial configuration dialog?, responde no).

1. Encender la interfaz física:

Router> enable
Router# configure terminal
Router(config)# interface GigabitEthernet 0/0
Router(config-if)# no shutdown
Router(config-if)# exit

2. Configurar la Subinterfaz para la VLAN 10:

Router(config)# interface GigabitEthernet 0/0.10
Router(config-subif)# encapsulation dot1Q 10
Router(config-subif)# ip address 192.168.10.1 255.255.255.0
Router(config-subif)# exit

3. Configurar la Subinterfaz para la VLAN 20:

Router(config)# interface GigabitEthernet 0/0.20
Router(config-subif)# encapsulation dot1Q 20
Router(config-subif)# ip address 192.168.20.1 255.255.255.0
Router(config-subif)# exit

Paso 7: Verificación y Pruebas

1. Verificar la tabla de enrutamiento del Router:

   Router# show ip route

   Deberías ver ambas redes (192.168.10.0/24 y 192.168.20.0/24) directamente conectadas a través de sus respectivas subinterfaces.

2. Probar conectividad Inter-VLAN:

   • Abre el Command Prompt de PC0 (VLAN 10, IP 192.168.10.10).

   • Realiza un ping a su puerta de enlace:

     Bash

     ping 192.168.10.1

   • Realiza un ping a la PC2 en otra VLAN (VLAN 20, IP 192.168.20.10):

     Bash

     ping 192.168.20.10

   • El resultado deberia de ser exitoso! (El primer paquete puede expirar debido al proceso ARP, pero los siguientes responderán Reply from 192.168.20.10).

 

Algunas definiciones:

Pestaña CLI (Command Line Interface): Interfaz de línea de comandos integrada en las ventanas de configuración de los dispositivos. Emula el sistema operativo, ej Windows, Cisco IOS (Internetwork Operating System), permitiendo ingresar comandos de configuración y diagnóstico mediante texto.

Switch Cisco 2960: Modelo popular de switch gestionable de acceso en Capa 2. Soporta funciones avanzadas de conmutación como creación de VLANs, etiquetado 802.1Q en enlaces troncales y configuración de políticas de seguridad en sus puertos.

Copper Straight-Through (Cable de Cobre Directo): Cable de par trenzado (UTP) donde el mapa de pines en ambos extremos sigue la misma norma (T568A o T568B). Se utiliza para interconectar dispositivos de diferente categoría dentro del modelo OSI, como una PC con un Switch o un Switch con un Router.

Puertos del Router o Switch: Interfaces físicas de entrada y salida (como FastEthernet o GigabitEthernet) donde se conectan los cables de red para transmitir y recibir tramas o paquetes de datos.

Interfaces en modo Acceso (switchport mode access): Configuración de un puerto de switch destinado a conectarse con dispositivos finales (PCs, impresoras,teléfonos IP). Un puerto en modo acceso pertenece a una sola VLAN y transmite las tramas de datos sin etiqueta (untagged).

show vlan brief: Comando ejecutado en el modo privilegiado del Cisco IOS (Switch#) que despliega una tabla resumida con la lista de VLANs configuradas en el switch, su estado (activo/inactivo) y los puertos asignados a cada una.

Enlace Troncal (Trunk Link): Conexión física configurada entre dos switches (o entre un switch y un router) para transportar de forma simultánea el tráfico de múltiples VLANs a través de un solo cable, etiquetando los marcos mediante el estándar IEEE 802.1Q.

 

VLAN Routing (Enrutamiento Inter-VLAN): Proceso de Capa 3 (Red) que permite la comunicación IP entre dispositivos que pertenecen a VLANs o subredes distintas, superando el aislamiento natural de Capa 2.

Router-on-a-Stick (ROAS): Arquitectura de enrutamiento Inter-VLAN tradicional donde un solo puerto físico del router se conecta mediante un enlace troncal al switch. Esa interfaz física del router se divide lógicamente en varias subinterfaces, actuando cada una como la puerta de enlace (default gateway) de una VLAN específica.

Diferencias entre el Router Cisco 1941 (o 2911), el Switch Cisco 2960.

 

Característica	Cisco 1941 / 2911	Cisco Catalyst 2960
Categoría	Router Empresarial Modular (ISR)	Switch de Acceso Gestionable
Capa del Modelo OSI	Capa 3 (Red)	Capa 2 (Enlace de datos)
Función Principal	Enrutamiento avanzado, interconexión de sucursales, cifrado VPN masivo.	Interconectar múltiples dispositivos locales (PCs, APs, impresoras) dentro de la red.
Densidad de Puertos	Baja (2 a 3 puertos Ethernet de fábrica).	Alta (24 a 48 puertos Ethernet + uplinks SFP/Gigabit).
Gestión de WAN (Internet)	Enrutamiento corporativo de un enlace o según módulo instalado.	No realiza enrutamiento WAN (solo conmuta tramas dentro de la LAN).
Modularidad	Alta: Incluye bahías EHWIC para agregar fibra, puertos serie, telefonía, etc.	Nula: Puertos fijos no modificables.
Interfaz de Configuración	Línea de comandos (CLI) mediante Cisco IOS.	Línea de comandos (CLI) mediante Cisco IOS.

 

Espero que les sirva de ayuda y recuerda que puedes usar otras herramientas como por ej Ruijie / Reyee Cloud , GNS3 , EVE-NG , Huawei eNSP , etc

Saludos Devicepc

Integridad de Memoria en Windows: Qué es, cómo funciona ?

 

La Integridad de Memoria (también conocida como Hypervisor-Protected Code Integrity ) es una característica de seguridad avanzada integrada en Windows que previene la inyección de código malicioso en el núcleo (kernel) del sistema operativo.

¿Qué es y cómo funciona con la virtualización?

Se apoya en la Seguridad basada en virtualización (VBS). El sistema utiliza el hipervisor del procesador para crear un entorno virtual aislado e inalcanzable para el resto del sistema operativo.

Antes de que un driver en modo kernel pueda ejecutarse, debe pasar por esta celda aislada para validar su firma e integridad. Bloqueando así los exploits que intentan alterar el funcionamiento interno de Windows.

¿A qué equipos aplica?

No está restringida exclusivamente a hardware. Aunque depende de características de virtualización asistidas por hardware (Intel VT-x/AMD-V, SLAT e IOMMU), también puede ejecutarse en máquinas virtuales si se habilita la virtualización anidada.

Aplica a sistemas a partir de Windows 10 y Windows Server 2016 que cumplan con los requisitos mínimos de hardware.

 

¿Para qué está destinada ?

Su objetivo es neutralizar ataques sofisticados a nivel de kernel, como la técnica BYOVD (Bring Your Own Vulnerable Driver), previniendo que código no autorizado tome el control total del equipo. Sirve también como cimiento para funciones modernas como el hotpatching (actualizaciones sin reiniciar) y sistemas anti-trampas (anti-cheat) en videojuegos.

¿Cuando actúa este sistema?

La Integridad de Memoria es un mecanismo de protección continuo que funciona en tiempo real desde que enciendes el equipo hasta que lo apagas. Te dejamos un resumen

¿Qué equipos se benefician y pueden verse afectados?

Perfil de Equipo	Impacto / Beneficio	Razón principal
Entornos corporativos y PCs modernos	Beneficio muy alto	Establece una base de seguridad robusta por defecto contra exploits de kernel sin requerir gestión manual.
Jugadores (Gamers)	Requerido / Neutro	Los sistemas anti-trampas modernos (como Riot Vanguard) exigen HVCI. En CPUs modernas el impacto en FPS es imperceptible, aunque en CPUs viejas puede haber un impacto marginal en juegos limitados por procesador.
PCs con periféricos o hardware antiguo	Riesgo de incompatibilidad	Si el equipo utiliza drivers antiguos que no cumplen las reglas de HVCI, Windows bloqueará la carga del controlador, lo que puede provocar que el periférico no funcione.

 

Como habilitarla o deshabilitarla:

• Seguridad de Windows: Ir a Seguridad de Windows > Seguridad del dispositivo > Detalles de aislamiento del núcleo y alternar el interruptor Integridad de memoria.

• Directiva de Grupo (GPO): Configuración del equipo > Plantillas administrativas > Sistema > Device Guard > Activar la seguridad basada en virtualización.

• Microsoft Intune / CSP: Configurar el nodo HypervisorEnforcedCodeIntegrity dentro del Catálogo de Configuración (Settings Catalog).

• Registro de Windows: Modificar o crear el valor DWORD Enabled (1 para activar, 0 para desactivar) en la ruta HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity.

• App Control / Control de aplicaciones: Incluyendo la regla de política Hypervisor-protected Code Integrity en la plantilla de App Control for Business. 

  
  
  

¿Cómo verificar si está habilitada?

1. Información del Sistema (msinfo32): En el resumen del sistema, busca Seguridad basada en virtualización (debe indicar "Habilitado") y Protección de integridad de código impuesta por el hipervisor (debe indicar "En ejecución").

2. PowerShell: Ejecuta el comando Get-CimInstance -Namespace root\Microsoft\Windows\DeviceGuard -ClassName Win32_DeviceGuard y verifica la propiedad SecurityServicesRunning (el valor 2 confirma que HVCI está activo). 

   
   
    

Mantener activada la Integridad de Memoria es una medida de defensa efectivas en la actualidad. A menos que un controlador imprescindible cause conflictos en el sistema.

Como auditarlo?

Para auditar los equipos sin interrumpir a los usuarios, la estrategia ideal combina la recolección de eventos de Windows.

1. Análisis mediante el Visor de Eventos (Logs de CodeIntegrity)

Cuando HVCI está activo o en modo de prueba, Windows registra automáticamente cada controlador incompatible en los registros del sistema.

• Ruta del log: Visor de eventos > Registros de aplicaciones y servicios > Microsoft > Windows > CodeIntegrity > Operational.

• Eventos clave a rastrear:

  • Event ID 3082: Indica que un controlador no cumple con las reglas de integridad de memoria del hipervisor (HVCI).

  • Event ID 3004 / 3076: Muestra cuando un controlador o ejecutable ha sido bloqueado o genera advertencia.

     

    
    

• Comando PowerShell para extraerlos remotamente:

Get-WinEvent -ListLog "Microsoft-Windows-CodeIntegrity/Operational" | 
Get-WinEvent | Where-Object {$_.Id -eq 3082} | 
Select-Object TimeCreated, Message | Format-List

2. Consulta KQL para Microsoft Defender for Endpoint (MDE)

Si cuentas con Defender for Endpoint en tus equipos, no necesitas ejecutar scripts equipo por equipo. Puedes lanzar la siguiente consulta en Advanced Hunting para obtener un inventario inmediato de controladores incompatibles en toda la red:

DeviceEvents
| where Timestamp > ago(30d)
| where ActionType in ("CodeIntegrityDriverBlocked", "CodeIntegrityDriverIncompatible", "HvciDriverBlocked")
| summarize EquiposAfectados = count_distinct(DeviceName) by FileName, FolderPath, SHA256
| sort by EquiposAfectados desc

3. Despliegue de hvciscan.exe o Script de Detección en Intune

Puedes usar Remediaciones de Intune para ejecutar un análisis de preparación silencioso:

• Herramienta hvciscan.exe: Evalúa el sistema en busca de incompatibilidades de hardware o controladores.

4. Estrategia de Despliegue Gradual (GPO / Intune)

Para evitar problemas de pantalla azul (BSOD) o dispositivos inoperativos:

Fase	Acción	Configuración
Fase 1: Auditoría	Habilitar VBS y Code Integrity en modo Audit Only.	Recopilar Event ID 3082 durante 14-30 días.
Fase 2: Remedación	Actualizar o reemplazar los controladores reportados.	Contactar fabricantes para drivers firmados según HVCI.
Fase 3: Enforzamiento	Activar la directiva en modo Enabled vía GPO/Intune.	Aplicar primero a un grupo piloto y luego a toda la red.

 

¿ Qué sucede en octubre de 2026?

A partir de esa fecha, Microsoft activará la Integridad de Memoria de forma automática en todos los PCs con Windows compatibles a través de las actualizaciones de calidad mensuales. Windows realizará una evaluación previa de compatibilidad, si el equipo tiene controladores incompatibles o si un administrador la desactivó previamente por directiva, el sistema respetará esa preferencia.

Y tu tienes esta configuarcion activa?

Saludos DevicePC

Glosario Avanzado de Redes: De la Arquitectura SDN al Rendimiento Radioeléctrico

 

La escala de las redes actuales exige una sola cosa: visibilidad total. Cuando los usuarios reportan caídas de conectividad o problemas de roaming, auditar equipo por equipo ya no es viable. La evolución hacia entornos centralizados ha transformado la forma en que aprovisionamos, monitoreamos y aseguramos la red.

Si buscas llevar tu infraestructura al siguiente nivel o entender a fondo la jerga técnica detrás de las consolas de gestión modernas, este glosario avanzado es tu hoja de ruta. Analizamos los términos fundamentales que separan una red tradicional de una verdadera arquitectura inteligente.

I. Arquitectura y Gestión Centralizada (SDN)

1. Single Pane of Glass / Panel de Control Único: Piedra angular de las arquitecturas de red modernas (Software-Defined Networking / SDN). Centraliza la administración de routers, switches y APs en una sola interfaz web o consola, eliminando la necesidad de ingresar equipo por equipo mediante SSH o interfaces locales independientes.

   Visibilidad de Capa 2 y Capa 3: Capacidad de la consola central de mapear en tiempo real la topología completa de la red. Permite rastrear visualmente desde qué puerto del switch sale un cable, a qué punto de acceso se conecta, qué clientes están asociados a esa antena y cuánto ancho de banda consume cada dispositivo. 

   
   
    

    Logs y Auditoría Unificada: Consolidación de todos los registros de la red en una sola línea de tiempo centralizada. Ante una falla de autenticación Wi-Fi o caída de cliente, no es necesario auditar múltiples equipos; los eventos de seguridad (IDS/IPS), asignaciones DHCP y roaming se analizan desde un único punto.

   Aprovisionamiento Automático / Zero-Touch Provisioning (ZTP): Proceso mediante el cual, al crear una VLAN o un SSID en el panel principal, la consola automáticamente aplica la configuración al router (reglas de subred), al switch (etiquetado/trunking de puertos) y a los APs (asignación de red e inalámbrica).

   Control Plane vs. Data Plane [Concepto Agregado]: Separación arquitectónica fundamental en SDN donde el Plano de Control toma las decisiones de enrutamiento y políticas (gestión centralizada), mientras que el Plano de Datos se encarga puramente de conmutar los paquetes de datos a nivel de hardware local.

   
   
    

Comparativa de Ecosistemas SDN Centralizados

	Marca	Segmento Principal	Costo de Licencia	Ecosistema Integrado
	UniFi (Ubiquiti)	Prosumer / PYME / Pro	Gratis (Local/Console)	Redes, Cámaras, Acceso, VoIP
	TP-Link Omada	Residencial / PYME	Gratis (Local/Cloud)	Redes únicamente
	Cisco Meraki	Gran Empresa / Corporativo	Obligatoria (Anual/Dispositivo)	Redes, Cámaras, Sensores
	Aruba Instant On	Pequeña Empresa / Negocios	Gratis (Cloud)	Redes únicamente
	Ruijie / Reyee	PYME / Hotelería	Gratis (Cloud)	Redes únicamente

II. Segmentación y Control de Tráfico (Capa 2 y Capa 3)

11. VLAN / Virtual Local Area Network: Subdivisión lógica de una red física de Capa 2 que aísla el tráfico de difusión (broadcast) y mejora la seguridad estructurada de la empresa.

    VLAN IoT (Caso de Uso): Subred aislada diseñada para dispositivos inteligentes fijos (como focos, cámaras o termostatos) que necesitan conexión continua y permisos locales selectivos.

VLAN Guest / Invitados (Caso de Uso): Subred que aísla de forma estricta y temporal a personas ajenas que solo requieren salida a internet, bloqueando toda comunicación entre dispositivos.

VLAN Tagging / 802.1Q: Protocolo estándar que añade una cabecera o etiqueta (Tag) a las tramas Ethernet para identificar a qué VLAN pertenecen mientras viajan por la red.

Trunk Port / Puerto Troncal: Puerto de un switch configurado específicamente para transportar el tráfico de múltiples VLANs etiquetadas simultáneamente entre switches, routers o puntos de acceso.

Access Port / Puerto de Acceso: Puerto de switch asignado a una única VLAN no etiquetada, diseñado para conectar dispositivos finales como computadoras de escritorio, teléfonos VoIP o impresoras.

Inter-VLAN Routing [Concepto Agregado]: Mecanismo que permite la comunicación y el tráfico de datos entre diferentes VLANs mediante un router o switch de Capa 3 (L3), aplicando listas de control de acceso (ACL) para permitir o restringir el tráfico interdepartamental.

DHCP Snooping: Característica de seguridad de Capa 2 que filtra y bloquea los mensajes de servidores DHCP no autorizados (Rogue DHCP) para evitar que entreguen direcciones IP falsas o maliciosas en la red.

III. Inalámbrico Avanzado y Movilidad (Wi-Fi)

Roaming / 802.11r / 802.11k / 802.11v: Conjunto de estándares inalámbricos que permiten a un dispositivo cliente desplazarse de forma transparente entre múltiples puntos de acceso (APs) sin perder la conexión ni tener que renegociar las claves desde cero.

RSSI / Received Signal Strength Indicator: Métrica que indica el nivel de potencia de la señal radioeléctrica recibida por el cliente, expresada en valores negativos de dBm (mientras más cercano a 0, mejor es la señal).

SNR / Signal-to-Noise Ratio: Relación de potencia entre la señal Wi-Fi útil recibida y el ruido radioeléctrico de fondo provocado por interferencias del entorno.

Band Steering [Concepto Agregado]: Técnica donde el punto de acceso detecta si un cliente es de doble banda y lo fuerza automáticamente a conectarse a la frecuencia de 5 GHz o 6 GHz, descongestionando la banda saturada de 2.4 GHz.

MU-MIMO / Multi-User, Multiple-Input Multiple-Output [Concepto Agregado]: Tecnología que permite a un AP transmitir y recibir datos con múltiples dispositivos inalámbricos de forma simultánea en lugar de secuencial, multiplicando la capacidad de la red.

 

 BSS Color / Coloración BSS: Mecanismo introducido en el estándar Wi-Fi 6 (802.11ax) que asigna un "color" (identificador numérico) al tráfico de cada celda radioeléctrica para mitigar la interferencia en entornos con alta densidad de APs.

Airtime Fairness: Función del punto de acceso que distribuye el tiempo de transmisión de forma equitativa entre todos los clientes en lugar de por volumen de datos, evitando que dispositivos antiguos o lejanos (lentos) degraden el rendimiento general.

IV. Ciberseguridad y Aislamiento Perimetral

IDS / IPS - Intrusion Detection/Prevention System: Módulos de seguridad dedicados a inspeccionar el tráfico en busca de patrones maliciosos; el IDS detecta y notifica las amenazas, mientras que el IPS las bloquea activamente en tiempo real.

RADIUS / 802.1X: Protocolo y arquitectura de autenticación donde los dispositivos deben validarse contra un servidor centralizado (mediante credenciales individuales o certificados) antes de obtener acceso al puerto físico o a la red Wi-Fi Enterprise.

Port Isolation / Aislamiento de Puertos: Característica de Capa 2 configurada en switches que impide la comunicación directa entre dispositivos conectados en distintos puertos del mismo equipo, obligando a que el tráfico viaje hacia el gateway.

Port Security [Concepto Agregado]: Característica de seguridad a nivel de switch que restringe el acceso a un puerto físico registrando las direcciones MAC autorizadas y bloqueando la interfaz en caso de detectar un dispositivo desconocido.

Client Isolation: Función aplicada en las interfaces inalámbricas de los APs que bloquea la comunicación de capa 2 entre dispositivos conectados al mismo SSID Wi-Fi.

DPI / Deep Packet Inspection: Análisis avanzado de paquetes de red que examina tanto la cabecera como el contenido útil (payload) de los datos para clasificar, priorizar o bloquear aplicaciones específicas (como juegos, streaming o descargas torrent).

V. Optimización, Alta Disponibilidad y Métricas

LACP / Link Aggregation / 802.3ad: Protocolo que agrupa varios enlaces físicos Ethernet en un único canal lógico (Trunk), incrementando el ancho de banda total y proveyendo redundancia ante el corte de un cable.

STP / RSTP - Spanning Tree Protocol: Protocolo de red encargado de prevenir bucles o tormentas de broadcast en redes de conmutación (switches) cuando existen enlaces físicos redundantes.

QoS / Quality of Service: Conjunto de mecanismos que priorizan los paquetes de aplicaciones críticas sensibles al tiempo (como voz sobre IP - VoIP o videoconferencias) sobre el tráfico web convencional en momentos de congestión.

 

Throughput: Cantidad real de datos procesados y transferidos exitosamente desde un origen a un destino por unidad de tiempo (diferenciándose de la velocidad máxima teórica).

Jitter: Medida de la variación o fluctuación temporal en el tiempo de llegada de los paquetes de datos; un jitter alto degrada drásticamente la calidad de las transmisiones en vivo.

Latencia / Ping: Tiempo transcurrido (en milisegundos) desde que un paquete de datos sale del dispositivo emisor, llega a su destino y envía la respuesta de vuelta.

Packet Loss / Pérdida de Paquetes: Porcentaje de paquetes de datos transmitidos que se extravían en la ruta y no llegan a su destino debido a congestión de la red, interferencias radioeléctricas o fallas de hardware.

La transición hacia arquitecturas centralizadas y definidas por software (SDN) ha redefinido el estándar con el que administradores e ingenieros abordan la conectividad corporativa. Al dominar estos conceptos técnicos, no solo obtienes un lenguaje común para auditar y monitorear la red desde un solo panel de control, sino también la capacidad operativa para diseñar infraestructuras escalables, seguras y preparadas para el tráfico del futuro. 

 

Saludos DevicePC

¿Qué es el DNS y qué función cumple? entrega 2

 

Como lo mencionábamos en la anterior  entrega

Vimos que es el sistema DNS (el "traductor" de la web), cómo funciona el almacenamiento en caché y analizamos las ventajas y desventajas de los principales proveedores públicos como Cloudflare, Google, Quad9 / DNS4EU y Antel.

 

En esta entrega veremos algunas demostraciones de lo que vimos en la anterior

 

Demostración 1: Ver qué DNS estás usando ahora mismo (Línea de Comandos)

Esta es la prueba técnica por excelencia. Muestra qué servidor responde por defecto a tus peticiones de red.

1 Abrir la consola del sistema

Windows, macOS o Linux

• En Windows: Presiona Win + R, escribe cmd y presiona Enter.

• En macOS: Presiona Cmd + Espacio, escribe Terminal y presiona Enter.

2 Limpia la caché de DNS previa

Para evitar respuestas guardadas

Antes de probar, borra las respuestas de sitios que tu PC guardó en memoria:

• Windows: Ejecuta ipconfig /flushdns

• macOS: Ejecuta sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

3 Ejecutar el comando de consulta

Comando nslookup

Escribe el siguiente comando y presiona Enter:

 

Bash

nslookup www.google.com

4 Interpretar los resultados

Identificar la IP de origen

Observa las dos primeras líneas que devuelve la pantalla (Servidor y Address):

• Si dice 192.168.1.1 o 192.168.0.1: Estás usando el DNS que tu router le asignó a la PC (que por defecto en Uruguay es Antel).

• Si dice 200.40.30.245 o 200.40.220.245: Estás usando directamente los servidores DNS de Antel.

• Si dice 1.1.1.1: Estás usando Cloudflare.

• Si dice 8.8.8.8: Estás usando Google.

  

  
  
  
  
   

Demostración 2: Comparar la velocidad en tiempo real (Latencia en ms)

Con esta demostración le muestras a tu audiencia la diferencia de tiempo de respuesta (en milisegundos) entre consultar a Antel, Cloudflare y Google.

1 Probar el DNS de Cloudflare (1.1.1.1)

En la misma terminal, fuerza la consulta hacia Cloudflare escribiendo:

Bash

nslookup www.elpais.com.uy 1.1.1.1

2 Probar el DNS de Google (8.8.8.8)

Luego fuerza la consulta hacia Google:

Bash

nslookup www.elpais.com.uy 8.8.8.8

3 Probar el DNS de Antel (200.40.30.245)

Medición 3

Finalmente, consulta al DNS principal de Antel:

Bash

nslookup www.elpais.com.uy 200.40.30.245

4 Comparar la respuesta

Análisis de resultados

(Tip para Mac/Linux: si usas el comando dig @1.1.1.1 [www.google.com](https://www.google.com), te dará directamente la línea Query time: XX ms para comparar los tiempos exactos).

Demostración 3: Comprobación Visual (Vía Navegador Web)

Ideal si estás frente a personas que prefieren ver resultados gráficos en lugar de una pantalla negra de comandos.

1 Ingresar al test de fugas de DNS

dnsleaktest.com

Abre tu navegador (Chrome, Edge, Firefox) e ingresa a:

https://www.dnsleaktest.com

2 Iniciar la prueba

Prueba estándar

Haz clic en el botón amarillo que dice Standard Test.

3 Analizar la tabla de resultados

Validación de proveedor

Verás una tabla con las columnas IP, Hostname e ISP:

• Si en la columna ISP dice Administration Nacional de Telecomunicaciones (ANTEL), estás usando la red predeterminada.

• Si dice Cloudflare, Inc. o Google LLC, estás saliendo a través de sus respectivos DNS públicos.

Demostración 4: Cambiar de DNS en tiempo real (Windows)

Muestra cómo cambiar el DNS en una computadora para probar los cambios en vivo.

A)  Abrir Conexiones de Red

Presiona Win + R, escribe ncpa.cpl y presiona Enter. Se abrirá la ventana de conexiones de red.

B) Propiedades del adaptador , Seleccionar interfaz

Haz clic derecho sobre tu conexión activa (Wi-Fi o Ethernet) y selecciona Propiedades.

C) Configurar protocolo IPv4, Cambio de direcciones

1. Haz doble clic sobre Protocolo de Internet versión 4 (TCP/IPv4).

2. Marca la opción "Usar las siguientes direcciones de servidor DNS".

3. Ingresa los datos del servidor que quieras probar:

   • Para Cloudflare: Preferido 1.1.1.1 | Alternativo 1.0.0.1

   • Para Google: Preferido 8.8.8.8 | Alternativo 8.8.4.4

4. Haz clic en Aceptar en ambas ventanas.

D) Verificar el cambio

 

Prueba final

Vuelve a la terminal (cmd), ejecuta ipconfig /flushdns para limpiar la caché y vuelve a correr nslookup [www.google.com](https://www.google.com). Verás que el servidor DNS habrá cambiado en el acto.

 

Esta entrega forma parte de un conjunto para comprender mas esto

Continuamos viendo mas cosas sobre esto en otra entrega

Esperamos que les guste esta serie y puedes buscarla aquí (link)

Saludos DevicepC