Detalles

Categoría: Redes y Routing

El cable de red es la base de casi todas las redes LAN: de su calidad y de cómo está montado depende que la conexión sea estable y alcance la velocidad prevista. Esta guía explica las categorías, el orden de los hilos, cómo crimpar un conector RJ45 y cómo funciona el PoE.

Qué es un cable de par trenzado

Un cable Ethernet de cobre tiene 8 hilos agrupados en 4 pares trenzados. El trenzado reduce las interferencias entre pares y con el exterior. Se termina en conectores RJ45 (o en tomas, llamadas jacks). La distancia máxima de un enlace de par trenzado es de 100 metros: 90 m de cable instalado más 10 m de latiguillos en los extremos.

Categorías: Cat5e, Cat6 y Cat6A

Los estándares 2,5GBASE-T y 5GBASE-T permiten velocidades intermedias sobre Cat5e y Cat6, hasta 100 m según la calidad del cableado.

Cuál elegir:

• Cat5e: suficiente para redes de 1 Gbps ya existentes.
• Cat6: buena opción para instalaciones nuevas con un presupuesto ajustado.
• Cat6A: la mejor inversión si quieres que la instalación dure y llegue a 10 Gbps.
• Cat7 y Cat8: casi siempre se reservan para centros de datos, con conectores y apantallamiento específicos.

Apantallado, material y cubierta

• UTP (sin pantalla): el más común en oficinas y viviendas. F/UTP, S/FTP: llevan pantalla y se usan donde hay mucho ruido eléctrico. Una pantalla mal conectada a tierra funciona peor que un UTP.
• Cable rígido o flexible: el rígido (hilo sólido) se usa para instalaciones fijas, dentro de paredes o canaletas. El flexible, para latiguillos que se mueven.
• Cobre puro, no CCA: evita el cable de aluminio recubierto de cobre (CCA). Tiene más resistencia, se calienta más y falla antes, sobre todo con PoE.
• Cubierta: PVC en uso general y LSZH (baja emisión de humos y libre de halógenos) en edificios públicos o con normativa de seguridad. Para exteriores, cable resistente a rayos UV y a la humedad.

T568A y T568B

Hay dos normas para el orden de los hilos en el conector: T568A y T568B. Se diferencian solo en el cambio de posición de los pares verde y naranja. El azul y el marrón no se mueven.

• T568B: blanco/naranja, naranja, blanco/verde, azul, blanco/azul, verde, blanco/marrón, marrón.
• T568A: blanco/verde, verde, blanco/naranja, azul, blanco/azul, naranja, blanco/marrón, marrón.

               "Orden de los hilos en el conector RJ45 según T568A y T568B, con los pines 1 a 8 y los colores de cada hilo".

Cómo mirar el conector: con los contactos hacia arriba, la pestaña de plástico hacia abajo y el cable hacia ti, el pin 1 queda a la izquierda.

Qué estándar usar: cualquiera de los dos funciona, siempre que uses el mismo en toda la instalación. Lo importante es no mezclar normas entre los dos extremos de un mismo cable, salvo que quieras un cable cruzado.

Directo y cruzado. Un cable directo lleva el mismo estándar en los dos extremos. Un cable cruzado lleva T568A en un extremo y T568B en el otro. Hoy casi todos los equipos detectan y corrigen la polaridad solos (Auto-MDIX), así que el cruzado se necesita rara vez.

Con 10/100 Mbps solo se usan los pines 1, 2, 3 y 6. Con Gigabit o más se usan los 8 hilos, por eso un cable con un par mal puesto puede funcionar a 100 Mbps y fallar a 1 Gbps.

Cómo crimpar un conector RJ45

Necesitas: cable, conectores RJ45 (adecuados para cable rígido o flexible), una crimpadora, un pelacables o cuchilla, un cortador y un comprobador de cable.

1. Pela la cubierta unos 3 cm, sin cortar los pares. Si el cable lleva un separador central en cruz (Cat6), córtalo.
2. Destrenza los pares lo justo, y ordena los 8 hilos según T568A o T568B. Pónlos juntos y planos.
3. Corta los hilos rectos, dejando unos 12 mm fuera de la cubierta.
4. Introduce los hilos en el conector, con la pestaña hacia abajo, hasta que los 8 toquen el fondo y se vea el cobre en la punta. La cubierta debe entrar en el conector, para que la pieza la sujete.
5. Crimpa con la herramienta, apretando a fondo.
6. Comprueba el cable con el comprobador: los 8 hilos deben coincidir de un extremo a otro

                                  "El esquema resume los seis pasos del crimpado."

Para instalaciones fijas, lo mejor es terminar el cable rígido en una toma (jack) o en un panel de parcheo, y usar latiguillos para conectar los equipos. Crimpar un RJ45 directamente sobre cable rígido es menos fiable a largo plazo.

Destrenza lo mínimo: menos de unos 13 mm en Cat5e, y aún menos en Cat6 y Cat6A. Cuanto más destrenzas, más interferencias.

Errores habituales

• Poner un par dividido (por ejemplo, usar un hilo de cada par para 1-2). Un comprobador sencillo lo da por bueno, pero falla a velocidad alta.
• Cortar los hilos torcidos, o dejarlos sin llegar al fondo.
• Usar un conector para cable flexible en uno rígido, o al revés.
• Pelar tanto que la cubierta no queda sujeta.
• Doblar el cable en curvas cerradas: mantén un radio de al menos 4 veces el diámetro del cable.

Cómo comprobar un cable

• Comprobador de cable: verifica continuidad y el orden de los hilos (wiremap). Es suficiente para latiguillos y montajes sencillos.
• Certificador: mide atenuación, diafonía y otras magnitudes, y dice si el enlace cumple su categoría. Es lo que se usa para entregar una instalación.
• En el equipo: si el puerto negocia 100 Mbps en lugar de 1 Gbps, revisa el cableado y los conectores. En un switch Cisco puedes verlo con los comandos de estado de interfaces.

PoE: alimentación por el cable de red

El PoE (Power over Ethernet) lleva alimentación y datos por el mismo cable. Se usa para teléfonos IP, cámaras, puntos de acceso Wi-Fi y otros dispositivos.

"El gráfico compara la potencia del switch con la que llega al dispositivo en cada estándar."

El switch o inyector (PSE) detecta si el dispositivo admite PoE y negocia la potencia antes de aplicar tensión, así que un equipo sin PoE no se daña. La tensión nominal es de 48 V.

Recomendaciones:

• Usa cable de cobre puro, mejor Cat6 o Cat6A con potencias altas (PoE++), donde el cable se calienta más, sobre todo en mazos de muchos cables.
• Respeta los 100 m. Con CCA o con cables de mala calidad, la tensión cae y el equipo puede reiniciarse.
• Suma las potencias de todos los dispositivos y compáralo con el presupuesto total de PoE del switch, no solo con la potencia por puerto.
• Evita los inyectores "pasivos" no estandarizados: aplican tensión sin negociar y pueden dañar equipos sin PoE.
• Para ver el consumo en un switch Cisco, tienes el comando de estado de PoE en el buscador de comandos.

Errores habituales en una instalación

• Mezclar categorías o estándares en un mismo enlace, y quedarse con la velocidad del eslabón más débil.
• No etiquetar los cables ni los puertos del panel.
• Pasar los cables de datos pegados a cables de potencia.
• Tirar de los cables con demasiada fuerza o aplastarlos con bridas.
• Superar los 100 m, o usar tramos largos con CCA.

Preguntas frecuentes

¿Qué diferencia hay entre Cat5e, Cat6 y Cat6A?
Cat5e llega a 1 Gbps. Cat6 admite 1 Gbps en 100 m y 10 Gbps en tramos cortos. Cat6A llega a 10 Gbps hasta 100 m.

¿Es mejor T568A o T568B?
Son equivalentes. Elige uno y úsalo en toda la instalación.

¿Qué distancia máxima tiene un cable de red?
100 metros por enlace de par trenzado.

¿Puedo mezclar cables Cat5e y Cat6?
Sí, pero la velocidad la marca el componente de menor categoría.

¿Necesito cable apantallado?
Solo si hay mucho ruido eléctrico. Si no está bien conectado a tierra, puede funcionar peor que un UTP.

¿El PoE funciona con cualquier cable?
Funciona con Cat5e o superior de cobre puro. Con potencias altas, es mejor Cat6A.

¿Por qué mi cable va a 100 Mbps en lugar de 1 Gbps?
Casi siempre es un hilo mal puesto, un conector defectuoso o un cable que no es de la categoría adecuada.

Más recursos en esta web: Redes LAN, Modelo OSI y TCP/IP, calculadora de subredes, buscador de comandos Cisco, MikroTik y Huawei.

Detalles

Categoría: Redes y Routing

Cuando abres una página web, miles de cosas ocurren a la vez: el cable o el Wi-Fi mueve señales, el switch reenvía tramas, el router busca una ruta, TCP asegura que llegue todo y el navegador muestra la página. Los modelos OSI y TCP/IP dividen ese trabajo en capas. Cada capa hace una tarea concreta y solo habla con la de arriba y la de abajo. Entenderlas sirve para estudiar redes, pero sobre todo para encontrar averías.

Qué es un modelo de capas

Un modelo de capas reparte la comunicación en niveles independientes. Una capa puede cambiar sin afectar a las demás: por ejemplo, el navegador funciona igual por cable o por Wi-Fi. Además, permite que equipos de distintos fabricantes se entiendan, porque todos respetan las mismas reglas (protocolos).

El modelo OSI: 7 capas

OSI (Open Systems Interconnection) es un modelo de referencia. Se enumera de abajo arriba:

El modelo TCP/IP: 4 capas

TCP/IP es el modelo que se usa de verdad en Internet y en las redes actuales. Agrupa varias capas de OSI:

• Aplicación: reúne las capas 5, 6 y 7 de OSI (HTTP, DNS, DHCP, SSH…).
• Transporte: equivale a la capa 4 (TCP y UDP).
• Internet: equivale a la capa 3 (IP, ICMP).
• Acceso a red: reúne las capas 1 y 2 (Ethernet, Wi-Fi).

"Este esquema compara las siete capas de OSI con las cuatro de TCP/IP."

Muchos libros usan una versión de 5 capas, que separa Física y Enlace. Cuando alguien habla de "capa 2" o "capa 3", se refiere a la numeración de OSI, aunque trabaje con TCP/IP.

¿Cuál es el correcto? OSI sirve para entender y para comunicarse, y TCP/IP es lo que realmente está implementado.

Las capas una a una

Capa 1 (física). Transmite bits como señales eléctricas, luz o radio. Aquí están el par trenzado, la fibra óptica, los conectores, los transceptores SFP y las antenas. Un cable cortado, una fibra con curva o un conector sucio son averías de capa 1.

Capa 2 (enlace). Mueve tramas entre equipos de la misma red usando direcciones MAC. Ethernet y Wi-Fi trabajan aquí. Los switches y las VLAN son de capa 2. Detecta errores con una comprobación (FCS) al final de cada trama.

Capa 3 (red). Direcciona con IP y elige la ruta entre redes distintas. Los routers trabajan aquí. ICMP, el protocolo de ping, también.

Capa 4 (transporte). Lleva los datos entre aplicaciones, identificadas por puertos.

• TCP: orientado a conexión, fiable. Ordena los datos, confirma que llegan y retransmite lo perdido. Se usa en web, correo y SSH.
• UDP: sin conexión, más ligero y rápido, pero sin garantías. Se usa en DNS, DHCP, voz y vídeo.

Capas 5, 6 y 7. En TCP/IP se agrupan en la capa de aplicación. Incluye el cifrado (TLS), los formatos de datos y los protocolos que usa el usuario: HTTP, HTTPS, DNS, SMTP, FTP, SSH

Encapsulación: cómo viaja un dato

Al enviar un dato, cada capa añade su propia cabecera, como sobres dentro de sobres. Al recibirlo, cada capa la quita y pasa el resto hacia arriba.

1. La aplicación genera los datos.
2. Transporte los divide en segmentos y añade los puertos de origen y destino.
3. Red añade las direcciones IP y forma el paquete.
4. Enlace añade las direcciones MAC y forma la trama.
5. Física convierte la trama en bits y los envía.

"El esquema muestra cómo cada capa añade su cabecera hasta formar los bits que viajan por el medio."

Hay un detalle importante: la IP de origen y destino se mantiene durante todo el camino, pero la MAC cambia en cada salto. Cada router quita la trama anterior y crea una nueva para la siguiente red.

Puertos habituales

• 20 y 21: FTP
• 22: SSH
• 23: Telnet (no cifrado)
• 25: SMTP
• 53: DNS (UDP y TCP)
• 67 y 68: DHCP (UDP)
• 69: TFTP (UDP)
• 80: HTTP
• 123: NTP (UDP)
• 161: SNMP (UDP)
• 443: HTTPS

Ejemplo: abrir una página web

Imagina que escribes un nombre de página en el navegador:

1. DNS (capa 7, UDP 53): el equipo pregunta por la IP de ese nombre.
2. ARP (entre capas 2 y 3): como el destino está fuera de tu red, necesita la MAC de la puerta de enlace.
3. TCP (capa 4): abre la conexión con tres pasos: SYN, SYN-ACK y ACK, al puerto 443.
4. TLS (capa 6): negocian el cifrado.
5. HTTP (capa 7): el navegador pide la página y el servidor responde.
6. Por debajo: cada paquete va en tramas por switches y routers, con cambios de MAC en cada salto.

Dispositivos por capa

• Capa 1: cables, repetidores y hubs.
• Capa 2: switches y puntos de acceso.
• Capa 3: routers y switches de capa 3.
• Capas 4 a 7: firewalls, balanceadores y proxies, según lo que inspeccionen.

Dispositivos por capa

• Capa 1: cables, repetidores y hubs.
• Capa 2: switches y puntos de acceso.
• Capa 3: routers y switches de capa 3.
• Capas 4 a 7: firewalls, balanceadores y proxies, según lo que inspeccionen.

Algunos comandos útiles son show interfaces, show mac address-table, show ip route, ping, traceroute y nslookup. Los tienes por función en el buscador de comandos Cisco, MikroTik y Huawei.

Regla práctica: si el ping por IP funciona pero por nombre no, el problema es de DNS (capa 7). Si no funciona ni por IP, mira primero las capas 1 a 3.

Preguntas frecuentes

¿Cuántas capas tiene el modelo OSI?
Siete: física, enlace de datos, red, transporte, sesión, presentación y aplicación.

¿Qué diferencia hay entre OSI y TCP/IP?
OSI tiene 7 capas y es un modelo de referencia. TCP/IP tiene 4 y es el que se implementa en la práctica.

¿En qué capa trabaja un switch?
En la capa 2, aunque los switches de capa 3 también enrutan por IP.

¿En qué capa trabaja un router?
En la capa 3.

¿En qué capa está ARP?
Entre la 2 y la 3: convierte una IP en una MAC dentro de la misma red.

¿Qué diferencia hay entre TCP y UDP?
TCP es fiable y ordenado, con conexión. UDP es más rápido y ligero, sin garantías de entrega.

¿Qué diferencia hay entre un paquete y una trama?

TCP es fiable y ordenado, con conexión. UDP es más rápido y ligero, sin garantías de entrega.

¿Qué diferencia hay entre un paquete y una trama?
El paquete es la unidad de la capa 3 (con direcciones IP). La trama es la de la capa 2 (con direcciones MAC) y envuelve al paquete.

Más recursos en esta web: Redes LAN, calculadora de subredes, buscador de comandos Cisco, Packet Tracer y Cisco TFTP Server.

Detalles

Categoría: Redes y Routing

Una red LAN (Local Area Network) conecta equipos en un área limitada, como una casa, una oficina o un edificio. Permite compartir archivos, impresoras, aplicaciones y la conexión a Internet. Esta guía explica sus componentes, cómo se direcciona y cómo diseñarla bien. Para los cálculos de subredes puedes usar la calculadora de subredes de esta web.

Abrir la calculadora de subredes IPv4

Componentes de una LAN

• Switch: conecta los equipos de la red local. Aprende la dirección MAC de cada puerto y reenvía las tramas solo al destino.
• Router: conecta la LAN con otras redes, como Internet. También separa dominios de broadcast.
• Punto de acceso Wi-Fi: añade conexión inalámbrica a la red cableada.
• Cableado: par trenzado (Cat5e, Cat6, Cat6A) hasta 100 metros por tramo, o fibra óptica para distancias mayores y enlaces troncales.
• Tarjetas de red (NIC): cada equipo tiene la suya, con una dirección MAC única.
• Firewall: filtra el tráfico entre la LAN y el exterior, o entre partes de la propia red.

Topologías

La topología describe cómo se conectan los equipos. Hoy casi todas las LAN son en estrella: cada equipo se conecta a un switch central. Si hay varios switches, se habla de estrella extendida o árbol. Las topologías en bus y en anillo prácticamente han desaparecido en redes Ethernet. La malla se usa en enlaces donde se busca redundancia.

• MAC: identifica la tarjeta de red dentro de la LAN. Tiene 48 bits y no cambia entre redes.
• IP: identifica al equipo en la red y se puede cambiar. Una IPv4 tiene 32 bits, que se escriben en cuatro números de 0 a 255.

Para las direcciones de uso interno se emplean rangos privados, que no se enrutan por Internet: 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16. Un router con NAT traduce esas direcciones a la IP pública cuando salen a Internet.

Máscara de red y subredes

La máscara indica qué parte de la dirección identifica a la red y cuál a los equipos. Se puede escribir como 255.255.255.0 o con el prefijo /24, que son los bits a uno de la máscara.

Fórmulas básicas

• Direcciones de una subred: 2 elevado a los bits de host (32 menos el prefijo).
• Hosts utilizables: ese total menos 2 (la dirección de red y la de broadcast).
• Tamaño del bloque: 256 menos el valor del octeto de la máscara.

Ejemplo: 192.168.1.0/26. La máscara es 255.255.255.192 y el bloque es de 64 direcciones. Hay 4 subredes: .0, .64, .128 y .192. Cada una tiene 62 hosts utilizables. Por ejemplo, la subred 192.168.1.64/26 va de .65 a .126 y su broadcast es .127.

Tabla rápida:

• /24: 255.255.255.0, 254 hosts
• /25: 255.255.255.128, 126 hosts
• /26: 255.255.255.192, 62 hosts
• /27: 255.255.255.224, 30 hosts
• /28: 255.255.255.240, 14 hosts
• /29: 255.255.255.248, 6 hosts
• /30: 255.255.255.252, 2 hosts

Plan de direcciones con VLSM

VLSM permite usar máscaras de distinto tamaño dentro de una misma red, para no desperdiciar direcciones. Se asigna de mayor a menor.

Ejemplo con 192.168.10.0/24:

• Ventas (100 hosts): 192.168.10.0/25, de .1 a .126
• Administración (50 hosts): 192.168.10.128/26, de .129 a .190
• Almacén (20 hosts): 192.168.10.192/27, de .193 a .222
• Enlace entre routers (2 hosts): 192.168.10.224/30, de .225 a .226

Quedan libres las direcciones desde 192.168.10.228. Puedes comprobarlo en la calculadora, en la pestaña VLSM.

Servicios básicos de una LAN

• Puerta de enlace (gateway): la IP del router por la que salen los paquetes a otras redes.
• DHCP: reparte direcciones IP, máscara, gateway y DNS de forma automática. Reserva rangos fijos para servidores, impresoras y equipos de red.
• DNS: traduce nombres (como cuartodecomunicaciones.com) en direcciones IP.
• NAT: permite que muchos equipos privados compartan una IP pública.

VLAN: separar la red sin cambiar el cableado

Una VLAN (IEEE 802.1Q) divide un switch en varias redes lógicas independientes. Sirve para separar departamentos, invitados, cámaras o telefonía. Cada VLAN suele tener su propia subred, y el router o un switch de capa 3 enruta entre ellas. Los enlaces entre switches llevan varias VLAN en modo trunk. Tienes los comandos para configurarlas en el buscador de comandos Cisco.

Muestra el recorrido de la red de arriba abajo:

• Internet → router/firewall → switch principal, con el enlace entre router y switch marcado como trunk 802.1Q (router-on-a-stick).
• Tres VLAN, cada una con su switch de acceso y sus equipos. Los nombres y direcciones son los del plan VLSM del artículo: Ventas (VLAN 10, 192.168.10.0/25), Administración (VLAN 20, 192.168.10.128/26) y Almacén (VLAN 30, 192.168.10.192/27). El gateway de cada una es su primera dirección utilizable (.1, .129 y .193).
• Leyenda: línea azul gruesa para los trunk y gris fina para los puertos de acceso. El aviso inferior recuerda que el router, o un switch de capa 3, enruta entre las VLAN.

"Esquema de una red LAN: Internet, router, switch principal con trunk 802.1Q y tres VLAN (Ventas, Administración y Almacén) con sus subredes".

Buenas prácticas

• Documenta el plan de direcciones y el cableado, y etiqueta cada cable y cada puerto.
• Usa una VLAN por función y deja una VLAN para invitados.
• Reserva espacio: no uses toda la subred, deja margen para crecer.
• Activa STP o RSTP para evitar bucles, y enlaces redundantes en los troncales.
• Cambia las contraseñas por defecto y actualiza el firmware.
• Haz copias de seguridad de las configuraciones de los equipos (por ejemplo, con un servidor TFTP).
• Prueba con Packet Tracer antes de tocar la red real.

Diagnóstico básico

• ipconfig o ip a: ver la IP, la máscara y el gateway.
• ping a la puerta de enlace, y luego a Internet: dónde se corta la conexión.
• arp -a: ver qué MAC corresponde a cada IP.
• tracert o traceroute: el camino que sigue el tráfico.
• Una IP 169.254.x.x indica que el equipo no ha recibido dirección del DHCP.
• Revisa si dos equipos tienen la misma IP y si la máscara es la misma en todos.

Preguntas frecuentes

¿Qué diferencia hay entre una LAN y una WAN?
La LAN abarca un área local y es propia. La WAN une redes lejanas, normalmente con enlaces de un operador.

¿Qué diferencia hay entre un switch y un router?
El switch conecta equipos dentro de la misma red. El router conecta redes distintas.

¿Cuántos equipos caben en una red /24?
254 utilizables, con máscara 255.255.255.0.

¿Para qué sirve la dirección de broadcast?
Para enviar un mensaje a todos los equipos de la subred. Es la última dirección de cada subred y no se puede asignar a un equipo.

¿Puedo usar cualquier rango de IP en mi red local?
Debes usar los rangos privados (10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16) para no chocar con direcciones públicas.

Más recursos en esta web: calculadora de subredes, buscador de comandos Cisco, Packet Tracer, Cisco TFTP Server y los artículos de MikroTik y Huawei.