Segmentacion de redes con vlans, ejercicio y algunas definiciones

 La segmentación en una red siempre es buena, nos permite una mayor organización y dejar al mínimo la superficie de expocicion de los equipos.

Existen varias maneras de hacer esto, ej Subnetting (utilizando máscaras de subred (CIDR), requiriendo un router, etc), o VLANs (Virtual Local Area Networks - IEEE 802.1Q).

En nuestro caso usaremos VLAN (Virtual Local Area Network): Red de área local virtual que permite segmentar de forma lógica una red física en múltiples redes independientes en la Capa 2 del modelo OSI. Permite agrupar equipos según criterios organizativos (departamentos, funciones) para reducir el tráfico de difusión (broadcast) y mejorar la seguridad.

Para hacer esta prueba usaremos esta web con un laboratorio libre (interfaz GUI link para usarlo ) y les dejamos para que prueben hacerlo desde la plataforma de cisco (también se podrían usar otras ).

Dejaremos por aquí la demo y luego definiremos algunas cosas que me parecen relevantes (a mi parecer)

La demo para que la realicen :

 

Paso 1: Crear la Topología en Packet Tracer

1. Coloca 1 Switch Cisco 2960.

2. Coloca 1 Router Cisco 1941 (o 2911).

3. Coloca 4 PCs:

   • PC0 y PC1: pertenecerán a la VLAN 10 (Ventas).

   • PC2 y PC3: pertenecerán a la VLAN 20 (Marketing).

4. Conecta los equipos con cable directo (Copper Straight-Through):

   • PC0 → Switch FastEthernet 0/1

   • PC1 → Switch FastEthernet 0/2

   • PC2 → Switch FastEthernet 0/3

   • PC3 → Switch FastEthernet 0/4

   • Switch GigabitEthernet 0/1 → Router GigabitEthernet 0/0 (Enlace Troncal)

Paso 2: Asignar Direcciones IP y Puertas de Enlace (Default Gateway)

Haz clic en cada PC, ve a la pestaña Desktop → IP Configuration e ingresa los datos. Es fundamental asignar el Default Gateway (que será la IP de la subinterfaz del router para cada VLAN):

Dispositivo	Interfaz	Dirección IP	Máscara de Subred	Default Gateway	VLAN
PC0	FastEthernet 0	192.168.10.10	255.255.255.0	192.168.10.1	VLAN 10
PC1	FastEthernet 0	192.168.10.11	255.255.255.0	192.168.10.1	VLAN 10
PC2	FastEthernet 0	192.168.20.10	255.255.255.0	192.168.20.1	VLAN 20
PC3	FastEthernet 0	192.168.20.11	255.255.255.0	192.168.20.1	VLAN 20

Paso 3: Crear las VLANs en el Switch

Abre el Switch, ve a la pestaña CLI y ejecuta:

Switch> enable
Switch# configure terminal

Switch(config)# vlan 10
Switch(config-vlan)# name VENTAS
Switch(config-vlan)# exit

Switch(config)# vlan 20
Switch(config-vlan)# name MARKETING
Switch(config-vlan)# exit

Paso 4: Asignar los Puertos de Acceso en el Switch

Asigna los puertos conectados a los PCs a sus correspondientes VLANs:

Puertos para VLAN 10 (Ventas):

Switch(config)# interface range FastEthernet 0/1 - 2
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 10
Switch(config-if-range)# exit

Puertos para VLAN 20 (Marketing):

Switch(config)# interface range FastEthernet 0/3 - 4
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 20
Switch(config-if-range)# exit

Paso 5: Configurar el Enlace Troncal hacia el Router

Configura el puerto del Switch conectado al Router en modo troncal (Trunk) para que transporte el tráfico etiquetado de ambas VLANs:

Switch(config)# interface GigabitEthernet 0/1
Switch(config-if)# switchport mode trunk
Switch(config-if)# exit

Paso 6: Configurar Router-on-a-Stick en el Router

Abre el Router, ve a la pestaña CLI (si pregunta Would you like to enter the initial configuration dialog?, responde no).

1. Encender la interfaz física:

Router> enable
Router# configure terminal
Router(config)# interface GigabitEthernet 0/0
Router(config-if)# no shutdown
Router(config-if)# exit

2. Configurar la Subinterfaz para la VLAN 10:

Router(config)# interface GigabitEthernet 0/0.10
Router(config-subif)# encapsulation dot1Q 10
Router(config-subif)# ip address 192.168.10.1 255.255.255.0
Router(config-subif)# exit

3. Configurar la Subinterfaz para la VLAN 20:

Router(config)# interface GigabitEthernet 0/0.20
Router(config-subif)# encapsulation dot1Q 20
Router(config-subif)# ip address 192.168.20.1 255.255.255.0
Router(config-subif)# exit

Paso 7: Verificación y Pruebas

1. Verificar la tabla de enrutamiento del Router:

   Router# show ip route

   Deberías ver ambas redes (192.168.10.0/24 y 192.168.20.0/24) directamente conectadas a través de sus respectivas subinterfaces.

2. Probar conectividad Inter-VLAN:

   • Abre el Command Prompt de PC0 (VLAN 10, IP 192.168.10.10).

   • Realiza un ping a su puerta de enlace:

     Bash

     ping 192.168.10.1

   • Realiza un ping a la PC2 en otra VLAN (VLAN 20, IP 192.168.20.10):

     Bash

     ping 192.168.20.10

   • El resultado deberia de ser exitoso! (El primer paquete puede expirar debido al proceso ARP, pero los siguientes responderán Reply from 192.168.20.10).

 

Algunas definiciones:

Pestaña CLI (Command Line Interface): Interfaz de línea de comandos integrada en las ventanas de configuración de los dispositivos. Emula el sistema operativo, ej Windows, Cisco IOS (Internetwork Operating System), permitiendo ingresar comandos de configuración y diagnóstico mediante texto.

Switch Cisco 2960: Modelo popular de switch gestionable de acceso en Capa 2. Soporta funciones avanzadas de conmutación como creación de VLANs, etiquetado 802.1Q en enlaces troncales y configuración de políticas de seguridad en sus puertos.

Copper Straight-Through (Cable de Cobre Directo): Cable de par trenzado (UTP) donde el mapa de pines en ambos extremos sigue la misma norma (T568A o T568B). Se utiliza para interconectar dispositivos de diferente categoría dentro del modelo OSI, como una PC con un Switch o un Switch con un Router.

Puertos del Router o Switch: Interfaces físicas de entrada y salida (como FastEthernet o GigabitEthernet) donde se conectan los cables de red para transmitir y recibir tramas o paquetes de datos.

Interfaces en modo Acceso (switchport mode access): Configuración de un puerto de switch destinado a conectarse con dispositivos finales (PCs, impresoras,teléfonos IP). Un puerto en modo acceso pertenece a una sola VLAN y transmite las tramas de datos sin etiqueta (untagged).

show vlan brief: Comando ejecutado en el modo privilegiado del Cisco IOS (Switch#) que despliega una tabla resumida con la lista de VLANs configuradas en el switch, su estado (activo/inactivo) y los puertos asignados a cada una.

Enlace Troncal (Trunk Link): Conexión física configurada entre dos switches (o entre un switch y un router) para transportar de forma simultánea el tráfico de múltiples VLANs a través de un solo cable, etiquetando los marcos mediante el estándar IEEE 802.1Q.

 

VLAN Routing (Enrutamiento Inter-VLAN): Proceso de Capa 3 (Red) que permite la comunicación IP entre dispositivos que pertenecen a VLANs o subredes distintas, superando el aislamiento natural de Capa 2.

Router-on-a-Stick (ROAS): Arquitectura de enrutamiento Inter-VLAN tradicional donde un solo puerto físico del router se conecta mediante un enlace troncal al switch. Esa interfaz física del router se divide lógicamente en varias subinterfaces, actuando cada una como la puerta de enlace (default gateway) de una VLAN específica.

Diferencias entre el Router Cisco 1941 (o 2911), el Switch Cisco 2960.

 

Característica	Cisco 1941 / 2911	Cisco Catalyst 2960
Categoría	Router Empresarial Modular (ISR)	Switch de Acceso Gestionable
Capa del Modelo OSI	Capa 3 (Red)	Capa 2 (Enlace de datos)
Función Principal	Enrutamiento avanzado, interconexión de sucursales, cifrado VPN masivo.	Interconectar múltiples dispositivos locales (PCs, APs, impresoras) dentro de la red.
Densidad de Puertos	Baja (2 a 3 puertos Ethernet de fábrica).	Alta (24 a 48 puertos Ethernet + uplinks SFP/Gigabit).
Gestión de WAN (Internet)	Enrutamiento corporativo de un enlace o según módulo instalado.	No realiza enrutamiento WAN (solo conmuta tramas dentro de la LAN).
Modularidad	Alta: Incluye bahías EHWIC para agregar fibra, puertos serie, telefonía, etc.	Nula: Puertos fijos no modificables.
Interfaz de Configuración	Línea de comandos (CLI) mediante Cisco IOS.	Línea de comandos (CLI) mediante Cisco IOS.

 

Espero que les sirva de ayuda y recuerda que puedes usar otras herramientas como por ej Ruijie / Reyee Cloud , GNS3 , EVE-NG , Huawei eNSP , etc

Saludos Devicepc

Glosario Avanzado de Redes: De la Arquitectura SDN al Rendimiento Radioeléctrico

 

La escala de las redes actuales exige una sola cosa: visibilidad total. Cuando los usuarios reportan caídas de conectividad o problemas de roaming, auditar equipo por equipo ya no es viable. La evolución hacia entornos centralizados ha transformado la forma en que aprovisionamos, monitoreamos y aseguramos la red.

Si buscas llevar tu infraestructura al siguiente nivel o entender a fondo la jerga técnica detrás de las consolas de gestión modernas, este glosario avanzado es tu hoja de ruta. Analizamos los términos fundamentales que separan una red tradicional de una verdadera arquitectura inteligente.

I. Arquitectura y Gestión Centralizada (SDN)

1. Single Pane of Glass / Panel de Control Único: Piedra angular de las arquitecturas de red modernas (Software-Defined Networking / SDN). Centraliza la administración de routers, switches y APs en una sola interfaz web o consola, eliminando la necesidad de ingresar equipo por equipo mediante SSH o interfaces locales independientes.

   Visibilidad de Capa 2 y Capa 3: Capacidad de la consola central de mapear en tiempo real la topología completa de la red. Permite rastrear visualmente desde qué puerto del switch sale un cable, a qué punto de acceso se conecta, qué clientes están asociados a esa antena y cuánto ancho de banda consume cada dispositivo. 

   
   
    

    Logs y Auditoría Unificada: Consolidación de todos los registros de la red en una sola línea de tiempo centralizada. Ante una falla de autenticación Wi-Fi o caída de cliente, no es necesario auditar múltiples equipos; los eventos de seguridad (IDS/IPS), asignaciones DHCP y roaming se analizan desde un único punto.

   Aprovisionamiento Automático / Zero-Touch Provisioning (ZTP): Proceso mediante el cual, al crear una VLAN o un SSID en el panel principal, la consola automáticamente aplica la configuración al router (reglas de subred), al switch (etiquetado/trunking de puertos) y a los APs (asignación de red e inalámbrica).

   Control Plane vs. Data Plane [Concepto Agregado]: Separación arquitectónica fundamental en SDN donde el Plano de Control toma las decisiones de enrutamiento y políticas (gestión centralizada), mientras que el Plano de Datos se encarga puramente de conmutar los paquetes de datos a nivel de hardware local.

   
   
    

Comparativa de Ecosistemas SDN Centralizados

	Marca	Segmento Principal	Costo de Licencia	Ecosistema Integrado
	UniFi (Ubiquiti)	Prosumer / PYME / Pro	Gratis (Local/Console)	Redes, Cámaras, Acceso, VoIP
	TP-Link Omada	Residencial / PYME	Gratis (Local/Cloud)	Redes únicamente
	Cisco Meraki	Gran Empresa / Corporativo	Obligatoria (Anual/Dispositivo)	Redes, Cámaras, Sensores
	Aruba Instant On	Pequeña Empresa / Negocios	Gratis (Cloud)	Redes únicamente
	Ruijie / Reyee	PYME / Hotelería	Gratis (Cloud)	Redes únicamente

II. Segmentación y Control de Tráfico (Capa 2 y Capa 3)

11. VLAN / Virtual Local Area Network: Subdivisión lógica de una red física de Capa 2 que aísla el tráfico de difusión (broadcast) y mejora la seguridad estructurada de la empresa.

    VLAN IoT (Caso de Uso): Subred aislada diseñada para dispositivos inteligentes fijos (como focos, cámaras o termostatos) que necesitan conexión continua y permisos locales selectivos.

VLAN Guest / Invitados (Caso de Uso): Subred que aísla de forma estricta y temporal a personas ajenas que solo requieren salida a internet, bloqueando toda comunicación entre dispositivos.

VLAN Tagging / 802.1Q: Protocolo estándar que añade una cabecera o etiqueta (Tag) a las tramas Ethernet para identificar a qué VLAN pertenecen mientras viajan por la red.

Trunk Port / Puerto Troncal: Puerto de un switch configurado específicamente para transportar el tráfico de múltiples VLANs etiquetadas simultáneamente entre switches, routers o puntos de acceso.

Access Port / Puerto de Acceso: Puerto de switch asignado a una única VLAN no etiquetada, diseñado para conectar dispositivos finales como computadoras de escritorio, teléfonos VoIP o impresoras.

Inter-VLAN Routing [Concepto Agregado]: Mecanismo que permite la comunicación y el tráfico de datos entre diferentes VLANs mediante un router o switch de Capa 3 (L3), aplicando listas de control de acceso (ACL) para permitir o restringir el tráfico interdepartamental.

DHCP Snooping: Característica de seguridad de Capa 2 que filtra y bloquea los mensajes de servidores DHCP no autorizados (Rogue DHCP) para evitar que entreguen direcciones IP falsas o maliciosas en la red.

III. Inalámbrico Avanzado y Movilidad (Wi-Fi)

Roaming / 802.11r / 802.11k / 802.11v: Conjunto de estándares inalámbricos que permiten a un dispositivo cliente desplazarse de forma transparente entre múltiples puntos de acceso (APs) sin perder la conexión ni tener que renegociar las claves desde cero.

RSSI / Received Signal Strength Indicator: Métrica que indica el nivel de potencia de la señal radioeléctrica recibida por el cliente, expresada en valores negativos de dBm (mientras más cercano a 0, mejor es la señal).

SNR / Signal-to-Noise Ratio: Relación de potencia entre la señal Wi-Fi útil recibida y el ruido radioeléctrico de fondo provocado por interferencias del entorno.

Band Steering [Concepto Agregado]: Técnica donde el punto de acceso detecta si un cliente es de doble banda y lo fuerza automáticamente a conectarse a la frecuencia de 5 GHz o 6 GHz, descongestionando la banda saturada de 2.4 GHz.

MU-MIMO / Multi-User, Multiple-Input Multiple-Output [Concepto Agregado]: Tecnología que permite a un AP transmitir y recibir datos con múltiples dispositivos inalámbricos de forma simultánea en lugar de secuencial, multiplicando la capacidad de la red.

 

 BSS Color / Coloración BSS: Mecanismo introducido en el estándar Wi-Fi 6 (802.11ax) que asigna un "color" (identificador numérico) al tráfico de cada celda radioeléctrica para mitigar la interferencia en entornos con alta densidad de APs.

Airtime Fairness: Función del punto de acceso que distribuye el tiempo de transmisión de forma equitativa entre todos los clientes en lugar de por volumen de datos, evitando que dispositivos antiguos o lejanos (lentos) degraden el rendimiento general.

IV. Ciberseguridad y Aislamiento Perimetral

IDS / IPS - Intrusion Detection/Prevention System: Módulos de seguridad dedicados a inspeccionar el tráfico en busca de patrones maliciosos; el IDS detecta y notifica las amenazas, mientras que el IPS las bloquea activamente en tiempo real.

RADIUS / 802.1X: Protocolo y arquitectura de autenticación donde los dispositivos deben validarse contra un servidor centralizado (mediante credenciales individuales o certificados) antes de obtener acceso al puerto físico o a la red Wi-Fi Enterprise.

Port Isolation / Aislamiento de Puertos: Característica de Capa 2 configurada en switches que impide la comunicación directa entre dispositivos conectados en distintos puertos del mismo equipo, obligando a que el tráfico viaje hacia el gateway.

Port Security [Concepto Agregado]: Característica de seguridad a nivel de switch que restringe el acceso a un puerto físico registrando las direcciones MAC autorizadas y bloqueando la interfaz en caso de detectar un dispositivo desconocido.

Client Isolation: Función aplicada en las interfaces inalámbricas de los APs que bloquea la comunicación de capa 2 entre dispositivos conectados al mismo SSID Wi-Fi.

DPI / Deep Packet Inspection: Análisis avanzado de paquetes de red que examina tanto la cabecera como el contenido útil (payload) de los datos para clasificar, priorizar o bloquear aplicaciones específicas (como juegos, streaming o descargas torrent).

V. Optimización, Alta Disponibilidad y Métricas

LACP / Link Aggregation / 802.3ad: Protocolo que agrupa varios enlaces físicos Ethernet en un único canal lógico (Trunk), incrementando el ancho de banda total y proveyendo redundancia ante el corte de un cable.

STP / RSTP - Spanning Tree Protocol: Protocolo de red encargado de prevenir bucles o tormentas de broadcast en redes de conmutación (switches) cuando existen enlaces físicos redundantes.

QoS / Quality of Service: Conjunto de mecanismos que priorizan los paquetes de aplicaciones críticas sensibles al tiempo (como voz sobre IP - VoIP o videoconferencias) sobre el tráfico web convencional en momentos de congestión.

 

Throughput: Cantidad real de datos procesados y transferidos exitosamente desde un origen a un destino por unidad de tiempo (diferenciándose de la velocidad máxima teórica).

Jitter: Medida de la variación o fluctuación temporal en el tiempo de llegada de los paquetes de datos; un jitter alto degrada drásticamente la calidad de las transmisiones en vivo.

Latencia / Ping: Tiempo transcurrido (en milisegundos) desde que un paquete de datos sale del dispositivo emisor, llega a su destino y envía la respuesta de vuelta.

Packet Loss / Pérdida de Paquetes: Porcentaje de paquetes de datos transmitidos que se extravían en la ruta y no llegan a su destino debido a congestión de la red, interferencias radioeléctricas o fallas de hardware.

La transición hacia arquitecturas centralizadas y definidas por software (SDN) ha redefinido el estándar con el que administradores e ingenieros abordan la conectividad corporativa. Al dominar estos conceptos técnicos, no solo obtienes un lenguaje común para auditar y monitorear la red desde un solo panel de control, sino también la capacidad operativa para diseñar infraestructuras escalables, seguras y preparadas para el tráfico del futuro. 

 

Saludos DevicePC

¿Qué es el DNS y qué función cumple? entrega 2

 

Como lo mencionábamos en la anterior  entrega

Vimos que es el sistema DNS (el "traductor" de la web), cómo funciona el almacenamiento en caché y analizamos las ventajas y desventajas de los principales proveedores públicos como Cloudflare, Google, Quad9 / DNS4EU y Antel.

 

En esta entrega veremos algunas demostraciones de lo que vimos en la anterior

 

Demostración 1: Ver qué DNS estás usando ahora mismo (Línea de Comandos)

Esta es la prueba técnica por excelencia. Muestra qué servidor responde por defecto a tus peticiones de red.

1 Abrir la consola del sistema

Windows, macOS o Linux

• En Windows: Presiona Win + R, escribe cmd y presiona Enter.

• En macOS: Presiona Cmd + Espacio, escribe Terminal y presiona Enter.

2 Limpia la caché de DNS previa

Para evitar respuestas guardadas

Antes de probar, borra las respuestas de sitios que tu PC guardó en memoria:

• Windows: Ejecuta ipconfig /flushdns

• macOS: Ejecuta sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

3 Ejecutar el comando de consulta

Comando nslookup

Escribe el siguiente comando y presiona Enter:

 

Bash

nslookup www.google.com

4 Interpretar los resultados

Identificar la IP de origen

Observa las dos primeras líneas que devuelve la pantalla (Servidor y Address):

• Si dice 192.168.1.1 o 192.168.0.1: Estás usando el DNS que tu router le asignó a la PC (que por defecto en Uruguay es Antel).

• Si dice 200.40.30.245 o 200.40.220.245: Estás usando directamente los servidores DNS de Antel.

• Si dice 1.1.1.1: Estás usando Cloudflare.

• Si dice 8.8.8.8: Estás usando Google.

  

  
  
  
  
   

Demostración 2: Comparar la velocidad en tiempo real (Latencia en ms)

Con esta demostración le muestras a tu audiencia la diferencia de tiempo de respuesta (en milisegundos) entre consultar a Antel, Cloudflare y Google.

1 Probar el DNS de Cloudflare (1.1.1.1)

En la misma terminal, fuerza la consulta hacia Cloudflare escribiendo:

Bash

nslookup www.elpais.com.uy 1.1.1.1

2 Probar el DNS de Google (8.8.8.8)

Luego fuerza la consulta hacia Google:

Bash

nslookup www.elpais.com.uy 8.8.8.8

3 Probar el DNS de Antel (200.40.30.245)

Medición 3

Finalmente, consulta al DNS principal de Antel:

Bash

nslookup www.elpais.com.uy 200.40.30.245

4 Comparar la respuesta

Análisis de resultados

(Tip para Mac/Linux: si usas el comando dig @1.1.1.1 [www.google.com](https://www.google.com), te dará directamente la línea Query time: XX ms para comparar los tiempos exactos).

Demostración 3: Comprobación Visual (Vía Navegador Web)

Ideal si estás frente a personas que prefieren ver resultados gráficos en lugar de una pantalla negra de comandos.

1 Ingresar al test de fugas de DNS

dnsleaktest.com

Abre tu navegador (Chrome, Edge, Firefox) e ingresa a:

https://www.dnsleaktest.com

2 Iniciar la prueba

Prueba estándar

Haz clic en el botón amarillo que dice Standard Test.

3 Analizar la tabla de resultados

Validación de proveedor

Verás una tabla con las columnas IP, Hostname e ISP:

• Si en la columna ISP dice Administration Nacional de Telecomunicaciones (ANTEL), estás usando la red predeterminada.

• Si dice Cloudflare, Inc. o Google LLC, estás saliendo a través de sus respectivos DNS públicos.

Demostración 4: Cambiar de DNS en tiempo real (Windows)

Muestra cómo cambiar el DNS en una computadora para probar los cambios en vivo.

A)  Abrir Conexiones de Red

Presiona Win + R, escribe ncpa.cpl y presiona Enter. Se abrirá la ventana de conexiones de red.

B) Propiedades del adaptador , Seleccionar interfaz

Haz clic derecho sobre tu conexión activa (Wi-Fi o Ethernet) y selecciona Propiedades.

C) Configurar protocolo IPv4, Cambio de direcciones

1. Haz doble clic sobre Protocolo de Internet versión 4 (TCP/IPv4).

2. Marca la opción "Usar las siguientes direcciones de servidor DNS".

3. Ingresa los datos del servidor que quieras probar:

   • Para Cloudflare: Preferido 1.1.1.1 | Alternativo 1.0.0.1

   • Para Google: Preferido 8.8.8.8 | Alternativo 8.8.4.4

4. Haz clic en Aceptar en ambas ventanas.

D) Verificar el cambio

 

Prueba final

Vuelve a la terminal (cmd), ejecuta ipconfig /flushdns para limpiar la caché y vuelve a correr nslookup [www.google.com](https://www.google.com). Verás que el servidor DNS habrá cambiado en el acto.

 

Esta entrega forma parte de un conjunto para comprender mas esto

Continuamos viendo mas cosas sobre esto en otra entrega

Esperamos que les guste esta serie y puedes buscarla aquí (link)

Saludos DevicepC

 

¿Qué es el DNS y qué función cumple? entrega 1

 

El DNS, como lo mencionabamos en anteriores entregas

Las computadoras no entienden de nombres como google.com o tupaguina.com.uy; se comunican mediante direcciones numéricas llamadas direcciones IP. Cada vez que escribes un nombre de dominio en la barra del navegador, el servidor DNS realiza la "traducción" para decirle a tu dispositivo exactamente a qué servidor de la red debe conectarse.

 

Funciones principales

• Traducción de nombres a IP: Asocia nombres legibles por humanos con direcciones IP.

• Caché y velocidad: Almacena búsquedas recientes para responder más rápido en conexiones repetidas.

• Seguridad y filtrado: Algunos DNS públicos bloquean dominios con malwares, sitios de phishing o contenido no deseado antes de que carguen.

   

  
  
   

Comparativa de Servidores DNS

Proveedor	IP Principal / Secundaria	Pros	Contras
Cloudflare	1.1.1.1 1.0.0.1	• Ultra rápido (excelente caché local) • Alta privacidad (prometen no vender registros) • Soporta DoH/DoT	• Sin filtrado de contenido por defecto (salvo versiones específicas como 1.1.1.2)
Google Public DNS	8.8.8.8 8.8.4.4	• Altísima disponibilidad global • Infraestructura robusta ante ataques DDoS • Rápida propagación	• Google recolecta datos anónimos de telemetría/búsqueda
Quad9 / DNS4EU	9.9.9.9 149.112.112.112	• Bloqueo automático de sitios maliciosos/phishing • Sin fines de lucro (alineado a privacidad europea) • Cumple normativas GDPR estrictas	• Ligeramente más lento que Cloudflare en algunas zonas geográficas
Antel (ISP Uruguay)	200.40.30.245 200.40.220.245	• Enrutamiento directo dentro del país (vía fibra Antel) • Asignado por defecto (no requiere configuración)	• Infraestructura de resolución más modesta • Menos características avanzadas de privacidad/seguridad

Demostración práctica: ¿Cómo probar cuál estamos usando en Uruguay?

Para demostrar de forma técnica e inobjetable qué servidor DNS está respondiendo a tus peticiones, existen tres métodos prácticos:

Método 1: Por línea de comandos (nslookup)

Abre la terminal de tu sistema operativo (Símbolo del sistema en Windows, o Terminal en macOS / Linux) e ingresa el siguiente comando:

Bash

nslookup www.google.com

Resultado esperado:

• Si estás usando Antel, la primera línea (Servidor / Server) mostrará 200.40.30.245 o la IP de tu router local (ej. 192.168.1.1).

• Si estás usando Cloudflare, dirá one.one.one.one o 1.1.1.1.

• Si estás usando Google, dirá dns.google o 8.8.8.8.

Prueba forzada para comparar la velocidad de respuesta (Latencia):

Puedes obligar a la terminal a consultar a un DNS específico para medir el tiempo de respuesta.

Windows:

DOS

nslookup www.google.com 1.1.1.1
nslookup www.google.com 200.40.30.245

Linux / macOS:

Bash

dig @1.1.1.1 www.google.com | grep "Query time"
dig @200.40.30.245 www.google.com | grep "Query time"

Tip técnico: Verás el tiempo de consulta en milisegundos (ms). El que devuelva menor tiempo ofrecerá una resolución inicial de sitios más ágil.

 

 

Método 2: Verificación mediante herramientas web (Ideal para demostraciones visuales)

1. Cloudflare Help Test: Ingresa desde el navegador a 1.1.1.1/help. Te dirá explícitamente si estás conectado a Cloudflare (Using DNS over HTTPS, Connected to 1.1.1.1, etc.).

2. DNS Leak Test: Ingresa a dnsleaktest.com y haz clic en Standard Test. Te mostrará la lista de los servidores DNS que realmente están resolviendo tus solicitudes web y la organización a la que pertenecen (Antel, Cloudflare, Google).

Método 3: Forzar el cambio de DNS en el equipo

Si quieres demostrar el cambio en vivo a tu equipo o cliente:

1. Modifica la configuración de red en tu PC asignando la IP 1.1.1.1 manualmente en las propiedades de IPv4.

2. Limpia la caché DNS de la máquina ejecutando:

   • Windows: ipconfig /flushdns

   • macOS: sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

3. Ejecuta de nuevo nslookup [www.google.com](https://www.google.com) para validar que el  cambió instantáneamente.

Esta entrega forma parte de un conjunto para comprender mas esto

Continuamos viendo mas cosas sobre esto en otra entrega

Esperamos que les guste esta serie 

Saludos DevicepC

Fibra monomodo según el modelo ITU-T G.657

 

En el despliegue de infraestructuras de telecomunicaciones actuales —desde redes de datos masivas (Datacom) hasta instalaciones de fibra hasta el hogar (FTTH)—, no todas las fibras ópticas son iguales. Aunque la fibra monomodo es el estándar indiscutible para largas distancias y grandes anchos de banda, la elección del tipo exacto de núcleo puede determinar el éxito, la atenuación y la vida útil de una red.

Para unificar criterios de fabricación y rendimiento, la Unión Internacional de Telecomunicaciones (ITU-T) desarrolló las recomendaciones del grupo G.65x. Esta clasificación define los parámetros críticos de cada fibra, como la atenuación por longitud de onda, la dispersión cromática y la resistencia a los radios de curvatura.

 

 

Los tipos más comunes de fibra monomodo bajo la especificación ITU-T G.65x, analizando sus diferencias clave y en qué escenarios resulta indispensable optar por cada una:

• ITU-T G.652 (Monomodo estándar): La más extendida mundialmente, optimizada para transmisiones en la ventana de 1310 nm y compatible con WDM.

• ITU-T G.655 (NZDSF): Diseñada para minimizar los efectos no lineales en transmisiones de larga distancia y sistemas DWDM.

• ITU-T G.657 (Insensible a curvaturas): El pilar de las instalaciones interiores y cajas de empalme, capaz de soportar doblados pronunciados sin pérdida apreciable de señal.

   

   

  
  
  

  En términos sencillos, es la fibra diseñada específicamente para ser doblada en esquinas cerradas sin que se pierda la señal. Es la que  la mayoría de los proveedores del mundo utilizan para las instalaciones dentro de las casas y apartamentos.

  Aquí te explico por qué es tan importante:

  1. La resistencia al doblado (Bending Insensitivity)

  La fibra óptica tradicional (G.652) es muy delicada; si la doblas demasiado, la luz "se escapa" del núcleo y dejas de tener conexión. El estándar G.657 fue creado para solucionar esto:

• Permite radios de curvatura mucho más pequeños (de hasta 7.5 mm o 5 mm dependiendo de la categoría).

• Es ideal para pasar por ductos viejos y estrechos o para dar la vuelta en el marco de una puerta.

2. Categorías principales

Dentro de la norma G.657, existen dos subgrupos importantes que verás en las etiquetas de los cables:

• Clase A (A1 y A2): Es totalmente compatible con la fibra monomodo convencional (G.652.D). Se puede empalmar (fusionar) con la fibra que viene de la calle sin problemas de compatibilidad. Con un radio de curvatura mínimo: A1 = 10 mm y A2 = 7,5 mm. 

• Clase B (B2 y B3): Permite dobleces aún más extremos, pero no siempre es 100% compatible con la fibra de las troncales en términos de distancias largas. Se usa solo para tramos finales muy cortos y complejos. Con un radio de B2 = 7,5 mm y B3 = 5 mm.

3. ¿Por qué es la que tienes en tu casa?

Cuando los técnicos de instalación de fibra  entran a un hogar, a menudo tienen que:

1. Pasar el cable por cañerías que ya tienen cables eléctricos.

2. Girar en ángulos de 90° en las esquinas de las paredes.

3. Hacer rollos pequeños de cable sobrante detrás del mueble.

Si usaran fibra común, la señal se degradaría rápidamente. La fibra G.657 garantiza que, aunque el cable esté un poco "apretado" o doblado, la potencia óptica que llega al router sea la correcta.

Resumen Técnico

• Tipo de fibra: Monomodo.

• Uso: Redes FTTH (Fiber to the Home) e interiores de edificios.

• Ventaja clave: Baja pérdida de potencia ante curvas cerradas.

• Compatibilidad: La versión G.657.A2 es la más versátil hoy en día por ser resistente y compatible con la red externa.

 

Saludos DevicePC