Si estás aprendiendo redes, hay un punto clave donde todo empieza a tener sentido: cuando entiendes cómo múltiples VLANs pueden viajar por un solo enlace físico. Ahí es donde entra en juego VLAN Trunking y el protocolo IEEE 802.1Q. En este artículo te explico cómo funciona, con ejemplos claros y
Si trabajas con switching, tarde o temprano te encuentras con los BPDU. Son paquetes esenciales dentro de Spanning Tree Protocol, y sin ellos, tu red simplemente no podría evitar el caos. Un BPDU (Bridge Protocol Data Unit) es un mensaje que intercambian los switches para compartir información sobre la topología
Una VLAN (Virtual LAN) permite segmentar una red física en múltiples redes lógicas independientes. Esto significa que, aunque varios dispositivos estén conectados al mismo switch, pueden comportarse como si estuvieran en redes completamente separadas. Este aislamiento aporta ventajas claras: Mayor seguridad Mejor organización Reducción de tráfico innecesario Sin embargo, también
El Spanning Tree Protocol (STP) es un protocolo de red de capa 2 que evita bucles (loops) en redes LAN con switches. Funciona bloqueando enlaces redundantes para crear una topología libre de ciclos, garantizando estabilidad y evitando problemas como broadcast storms. Cuando empecé a estudiar redes, este concepto parecía innecesario…
SwitchOS, más conocido como SwOS, es el sistema operativo ligero de MikroTik diseñado específicamente para switches. A diferencia de RouterOS, que está pensado para routing avanzado, SwOS se centra en ofrecer conmutación Layer 2 rápida, estable y fácil de administrar mediante una interfaz web. Al final del artículo encontrarás un
El uso de claves compartidas para la autenticación inalámbrica es un método empleado en redes Wi-Fi para verificar la identidad de los dispositivos que intentan conectarse a una red. Este método se basa en el conocimiento compartido de una clave secreta entre el dispositivo que solicita la conexión (cliente) y
La administración eficiente del ancho de banda es esencial para mantener un rendimiento óptimo en las redes. MikroTik RouterOS incluye dos herramientas valiosas para medir y gestionar el ancho de banda: Bandwidth Test y Speed Test. Al final del artículo encontrarás un pequeño test que te permitirá evaluar los conocimientos
MikroTik RouterOS se destaca por su rica gama de herramientas que permiten a los administradores de redes tener un control preciso sobre sus infraestructuras. Entre estas herramientas, Netwatch emerge como un recurso esencial para monitorear y automatizar acciones en la red. Al final del artículo encontrarás un pequeño test que
Qué tan preparado estás para aprovechar al máximo este curso? Muchas veces nuestro gran entusiasmo por obtener más conocimientos nos hace pasar por alto los conceptos fundamentales de la especialización que deseamos repotenciar, lo cual puede ser contraproducente cuando empezamos a entrar de lleno en el tema y nos damos
Si trabajas con MikroTik, el routing-mark es una herramienta fundamental cuando necesitas tener control total sobre cómo sale el tráfico de tu red. No solo sirve para balancear carga o separar tráfico, sino también para algo crítico en entornos reales: obligar que ciertos equipos, redes o servicios salgan por una
El CAKE en MikroTik es un tipo de cola avanzada diseñada para optimizar la calidad de servicio (QoS) en redes de alta demanda. Incorporado en RouterOS v7, este algoritmo combina técnicas de fair queueing, active queue management (AQM) y traffic shaping, ofreciendo a ISPs, WISPs y administradores de red corporativos
PCQ en MikroTik es una de las herramientas más efectivas para garantizar la distribución justa del ancho de banda en redes de ISP, WISP y corporativas. Desde la primera conexión, este tipo de queue automatiza la creación de colas dinámicas para cada cliente o flujo, evitando configuraciones manuales complejas. Su
La tasa de conexión (connection-rate) es un comparador de firewall que permite capturar tráfico según la velocidad actual de la conexión. Cada entrada en la tabla de seguimiento de conexiones (connection tracking) representa una comunicación bidireccional. Cada vez que un paquete se asocia a una entrada en particular, el valor
¿Qué es un ataque DDoS y por qué puede tumbar tu red? Un ataque de Denegación de Servicio Distribuido (DDoS) es un intento malicioso de interrumpir el funcionamiento normal de un servidor, red o servicio, enviando una gran cantidad de tráfico desde múltiples fuentes simultáneamente. A diferencia de un ataque
Qué es un ataque SYN flood Definición sencilla Un ataque SYN flood (inundación SYN) es un tipo de ataque de denegación de servicio (DoS o DDoS) que busca saturar un servidor enviando una gran cantidad de solicitudes de conexión falsas o incompletas. En condiciones normales, los servidores pueden manejar miles
El MikroTik Neighbor Discovery Protocol (MNDP) es un protocolo propietario de MikroTik diseñado para descubrir dispositivos dentro de una red local de forma automática. Aunque es muy útil para tareas de administración, también puede representar un riesgo si no se configura correctamente. En este artículo verás qué es MNDP, cómo
La protección DDoS (Distributed Denial of Service) es una de las prioridades en la administración de redes modernas, especialmente en entornos de ISPs, WISPs y redes corporativas. Un ataque DDoS busca saturar recursos como ancho de banda, CPU o memoria de routers, firewalls y servidores, con el objetivo de interrumpir
Si has trabajado con routing en MikroTik, seguramente te has encontrado con scope y target-scope y has pensado: “esto no está nada claro”. Y no estás solo. La documentación oficial los menciona, pero no los explica de forma práctica. En mi caso, donde realmente entendí cómo funcionan fue cuando empecé
Si trabajas con MikroTik, el routing-mark es una herramienta fundamental cuando necesitas tener control total sobre cómo sale el tráfico de tu red. No solo sirve para balancear carga o separar tráfico, sino también para algo crítico en entornos reales: obligar que ciertos equipos, redes o servicios salgan por una
La métrica de red es el mecanismo que permite a un router decidir cuál es el mejor camino hacia un destino cuando existen varias opciones disponibles. Este concepto aplica tanto al enrutamiento estático como a los protocolos de enrutamiento dinámico, aunque cada uno lo implementa de forma distinta. Entender las
La comparación entre OSPF y BGP es esencial para ingenieros de redes, ISPs y WISPs que diseñan infraestructuras de telecomunicaciones. Ambos protocolos cumplen un rol crítico en el enrutamiento, pero su aplicación y alcance son muy diferentes. Entender sus fundamentos, ventajas y limitaciones permite tomar decisiones acertadas en entornos corporativos
Un sistema autónomo (AS, Autonomous System) es un conjunto de redes IP y routers que están bajo una misma administración y que comparten una política de enrutamiento común. En términos simples, un sistema autónomo es una red controlada por una organización (como un proveedor de Internet, una empresa o un
Route Reflector en BGP MikroTik resuelve el problema de escalabilidad del full-mesh iBGP en redes grandes. En ISP, WISP y backbones corporativos, el número de sesiones internas crece en forma cuadrática. Por tanto, la operación se vuelve frágil y costosa. Con un reflector de rutas (RR), los iBGP peers no
La comparación entre OSPF y BGP es esencial para ingenieros de redes, ISPs y WISPs que diseñan infraestructuras de telecomunicaciones. Ambos protocolos cumplen un rol crítico en el enrutamiento, pero su aplicación y alcance son muy diferentes. Entender sus fundamentos, ventajas y limitaciones permite tomar decisiones acertadas en entornos corporativos
El término Nexthop Lookup se refiere al proceso mediante el cual un router o dispositivo de red determina la siguiente dirección IP o interfaz a la que debe enviar un paquete para alcanzar su destino final. Es un componente clave en el encaminamiento (routing) de paquetes en redes IP. Cuando
En IPv6, la movilidad se refiere a la capacidad de los dispositivos de cambiar de ubicación o moverse entre redes mientras mantienen una conectividad continua y sin interrupciones. Esta funcionalidad es especialmente importante en un mundo cada vez más móvil y con una variedad de dispositivos conectados a Internet. Al
RA Guard es una función de seguridad de IPv6 que ayuda a proteger las redes de los ataques de enrutamiento. RA Guard funciona bloqueando los mensajes de solicitud de enrutamiento (RA) no autorizados de los enrutadores. Al final del artículo encontrarás un pequeño test que te permitirá evaluar los conocimientos
DNSSEC (Domain Name System Security Extensions) es una extensión del sistema de nombres de dominio (DNS) que proporciona seguridad adicional a las consultas DNS. Su objetivo principal es garantizar la autenticidad, integridad y confidencialidad de los datos del DNS al protegerlos contra ataques de envenenamiento de caché y suplantación de
Protocolo de Descubrimiento de Vecino Seguro en IPv6 (SEND) El Protocolo de Descubrimiento de Vecino Seguro (SEND: Safe Neighbor Discovery Protocol) es un protocolo diseñado para mejorar la seguridad en el proceso de descubrimiento y resolución de direcciones IPv6 en redes locales. SEND se basa en el Protocolo de Descubrimiento
El escenario planteado describe la configuración de VLANs (Redes Locales Virtuales) sobre interfaces de puente (bridges) en un entorno de red. Esto es común en configuraciones avanzadas de redes donde se necesita segmentar el tráfico de red en diferentes VLANs para mejorar la seguridad y la eficiencia. Al final del
Se ha creado un bridge y se desea que un servidor DHCP asigne direcciones IP solo a un tráfico VLAN etiquetado específico. Para ello, se ha creado una interfaz VLAN, se ha especificado un ID de VLAN y se ha configurado un servidor DHCP en dicha interfaz. Sin embargo, la
El ataque KRACK (Key Reinstallation Attacks) es una vulnerabilidad de seguridad que afecta al protocolo WPA2, utilizado por la mayoría de redes WiFi para proteger la información. En términos simples, permite a un atacante interceptar y descifrar datos transmitidos entre un dispositivo y el router, incluso si la red está
El uso de claves compartidas para la autenticación inalámbrica es un método empleado en redes Wi-Fi para verificar la identidad de los dispositivos que intentan conectarse a una red. Este método se basa en el conocimiento compartido de una clave secreta entre el dispositivo que solicita la conexión (cliente) y
El rango de la conexión inalámbrica MikroTik depende de varios factores, que incluyen: La potencia de transmisión del dispositivo: Los dispositivos MikroTik con una potencia de transmisión más alta pueden enviar señales más fuertes, lo que permite una conexión a mayor distancia. La sensibilidad de recepción del dispositivo: Los dispositivos
Las modulaciones digitales son un tipo de modulación en la que la información digital se transmite mediante la modificación de uno o varios parámetros de una señal portadora analógica. La información digital se representa en forma de señales binarias, que son pulsos de voltaje o corriente que tienen dos valores
Study material for the MTCNA Certification Course, updated to RouterOS v7
Material de estudio para el Curso de Certificación MTCSE, actualizado a RouterOS v7
Material de estudio para el Curso de Certificación MTCINE actualizado a RouterOS v7
Material de estudio para el Curso de Certificación MTCSWE actualizado a RouterOS v7
Material de estudio para el Curso de Certificación MTCRE, actualizado a RouterOS v7
