Si estás aprendiendo redes, hay un punto clave donde todo empieza a tener sentido: cuando entiendes cómo múltiples VLANs pueden viajar por un solo enlace físico. Ahí es donde entra en juego VLAN Trunking y el protocolo IEEE 802.1Q. En este artículo te explico cómo funciona, con ejemplos claros y
Si trabajas con switching, tarde o temprano te encuentras con los BPDU. Son paquetes esenciales dentro de Spanning Tree Protocol, y sin ellos, tu red simplemente no podría evitar el caos. Un BPDU (Bridge Protocol Data Unit) es un mensaje que intercambian los switches para compartir información sobre la topología
Una VLAN (Virtual LAN) permite segmentar una red física en múltiples redes lógicas independientes. Esto significa que, aunque varios dispositivos estén conectados al mismo switch, pueden comportarse como si estuvieran en redes completamente separadas. Este aislamiento aporta ventajas claras: Mayor seguridad Mejor organización Reducción de tráfico innecesario Sin embargo, también
El Spanning Tree Protocol (STP) es un protocolo de red de capa 2 que evita bucles (loops) en redes LAN con switches. Funciona bloqueando enlaces redundantes para crear una topología libre de ciclos, garantizando estabilidad y evitando problemas como broadcast storms. Cuando empecé a estudiar redes, este concepto parecía innecesario…
SwitchOS, más conocido como SwOS, es el sistema operativo ligero de MikroTik diseñado específicamente para switches. A diferencia de RouterOS, que está pensado para routing avanzado, SwOS se centra en ofrecer conmutación Layer 2 rápida, estable y fácil de administrar mediante una interfaz web. Al final del artículo encontrarás un
El MikroTik Neighbor Discovery Protocol (MNDP) es un protocolo propietario de MikroTik diseñado para descubrir dispositivos dentro de una red local de forma automática. Aunque es muy útil para tareas de administración, también puede representar un riesgo si no se configura correctamente. En este artículo verás qué es MNDP, cómo
La métrica de red es el mecanismo que permite a un router decidir cuál es el mejor camino hacia un destino cuando existen varias opciones disponibles. Este concepto aplica tanto al enrutamiento estático como a los protocolos de enrutamiento dinámico, aunque cada uno lo implementa de forma distinta. Entender las
En MikroTik RouterOS, la acción “same” dentro de una regla NAT se utiliza para traducir la dirección IP de origen de un paquete a la dirección IP pública configurada en la regla. Básicamente, funciona como un puente para que dispositivos en su red local puedan acceder a internet utilizando la
PPPoE (Point-to-Point Protocol over Ethernet) es un protocolo de red ampliamente utilizado por los proveedores de servicios de Internet (ISPs) para conectar múltiples clientes a una red a través de un único enlace de acceso compartido, como ADSL, fibra óptica o redes inalámbricas. PPPoE permite a los ISPs administrar conexiones
El seguimiento de conexiones (Connection Tracking) en MikroTik RouterOS es una funcionalidad esencial que permite al núcleo del sistema rastrear todas las conexiones o sesiones de red lógicas. Esta capacidad es fundamental para relacionar todos los paquetes que conforman una conexión específica, facilitando la implementación de funciones avanzadas de firewall
RouterOS de MikroTik ofrece una amplia variedad de funciones y configuraciones avanzadas para administrar redes de manera eficiente. Entre estas funciones, el Address Resolution Protocol (ARP) juega un papel fundamental al mapear direcciones IP a direcciones físicas de red. Al final del artículo encontrarás un pequeño test que te permitirá
MikroTik, proporciona una funcionalidad de firewall que incluye tanto reglas Stateful (de estado) como reglas Stateless (sin estado). El firewall implementa filtrado de paquetes con estado (mediante el seguimiento de conexiones) y sin estado y, por lo tanto, proporciona funciones de seguridad que se utilizan para administrar el flujo de
Qué es Kali Linux y por qué se utiliza en ciberseguridad Kali Linux es una distribución basada en Debian diseñada específicamente para realizar pruebas de seguridad informática, auditorías de sistemas y pentesting. A diferencia de otras distribuciones Linux orientadas al uso cotidiano, Kali incorpora cientos de herramientas enfocadas en análisis
¿Qué es un ataque DDoS y por qué puede tumbar tu red? Un ataque de Denegación de Servicio Distribuido (DDoS) es un intento malicioso de interrumpir el funcionamiento normal de un servidor, red o servicio, enviando una gran cantidad de tráfico desde múltiples fuentes simultáneamente. A diferencia de un ataque
Qué es un ataque SYN flood Definición sencilla Un ataque SYN flood (inundación SYN) es un tipo de ataque de denegación de servicio (DoS o DDoS) que busca saturar un servidor enviando una gran cantidad de solicitudes de conexión falsas o incompletas. En condiciones normales, los servidores pueden manejar miles
El MikroTik Neighbor Discovery Protocol (MNDP) es un protocolo propietario de MikroTik diseñado para descubrir dispositivos dentro de una red local de forma automática. Aunque es muy útil para tareas de administración, también puede representar un riesgo si no se configura correctamente. En este artículo verás qué es MNDP, cómo
Un Sistema Autónomo (AS = Autonomous System) es una red o conjunto de redes bajo un único control administrativo y con una política de enrutamiento coherente. En términos más simples, un Sistema Autónomo es una red que puede tomar decisiones independientes sobre cómo enrutar el tráfico de datos en Internet.
¿Qué es una VRF y por qué es importante en las redes modernas? Las redes empresariales actuales requieren mecanismos avanzados para separar tráfico, proteger información sensible y optimizar el rendimiento de los servicios. En este contexto, Virtual Routing and Forwarding (VRF) se ha convertido en una de las tecnologías más
En el mundo actual, donde las empresas dependen cada vez más de la conectividad, contar con una red rápida, estable y segura se ha convertido en una necesidad estratégica. Aquí es donde entra en juego MPLS (Multiprotocol Label Switching), una tecnología diseñada para optimizar el tráfico de datos y mejorar
Las BGP Communities son una de las herramientas más potentes dentro de Border Gateway Protocol para controlar rutas, aplicar políticas de tráfico y optimizar redes ISP o empresariales. Sin embargo, uno de los problemas más comunes actualmente es que muchas configuraciones antiguas de RouterOS v6 ya no funcionan igual en
¿Qué es el protocolo BGP y por qué es tan importante en Internet? El protocolo BGP (Border Gateway Protocol) es uno de los pilares fundamentales de Internet. Gracias a él, millones de redes alrededor del mundo pueden intercambiar información de enrutamiento y mantener conectividad entre proveedores, centros de datos, ISPs,
El direccionamiento IPv6 es diferente del direccionamiento IPv4 y ofrece una cantidad significativamente mayor de direcciones disponibles. Hay varias formas de asignar direcciones IPv6, que pueden ser útiles en diferentes escenarios. Algunas de las formas más comunes de asignar direcciones IPv6 son las siguientes: Al final del artículo encontrarás un
El Internet Control Message Protocol version 6 (ICMPv6) es un componente esencial de IPv6, la última versión del Protocolo de Internet que reemplazará gradualmente a IPv4 debido a la creciente demanda de direcciones IP y la necesidad de una comunicación más eficiente. Al final del artículo encontrarás un pequeño test
El proceso EUI-64 (Extensible Unique Identifier-64) es un método utilizado para asignar direcciones IPv6 únicas a dispositivos en una red. IPv6 (Protocolo de Internet versión 6) es la versión más reciente del Protocolo de Internet, que se está implementando gradualmente para reemplazar IPv4 debido al agotamiento de direcciones IPv4 disponibles.
El subnetting IPv6 es el proceso de dividir una red IPv6 en subredes más pequeñas. Esto se hace para aumentar la seguridad, el rendimiento y la escalabilidad de la red. Al final del artículo encontrarás un pequeño test que te permitirá evaluar los conocimientos adquiridos en esta lectura Ir al
Si estás aprendiendo redes, hay un punto clave donde todo empieza a tener sentido: cuando entiendes cómo múltiples VLANs pueden viajar por un solo enlace físico. Ahí es donde entra en juego VLAN Trunking y el protocolo IEEE 802.1Q. En este artículo te explico cómo funciona, con ejemplos claros y
Si trabajas con switching, tarde o temprano te encuentras con los BPDU. Son paquetes esenciales dentro de Spanning Tree Protocol, y sin ellos, tu red simplemente no podría evitar el caos. Un BPDU (Bridge Protocol Data Unit) es un mensaje que intercambian los switches para compartir información sobre la topología
Una VLAN (Virtual LAN) permite segmentar una red física en múltiples redes lógicas independientes. Esto significa que, aunque varios dispositivos estén conectados al mismo switch, pueden comportarse como si estuvieran en redes completamente separadas. Este aislamiento aporta ventajas claras: Mayor seguridad Mejor organización Reducción de tráfico innecesario Sin embargo, también
El Spanning Tree Protocol (STP) es un protocolo de red de capa 2 que evita bucles (loops) en redes LAN con switches. Funciona bloqueando enlaces redundantes para crear una topología libre de ciclos, garantizando estabilidad y evitando problemas como broadcast storms. Cuando empecé a estudiar redes, este concepto parecía innecesario…
El ataque KRACK (Key Reinstallation Attacks) es una vulnerabilidad de seguridad que afecta al protocolo WPA2, utilizado por la mayoría de redes WiFi para proteger la información. En términos simples, permite a un atacante interceptar y descifrar datos transmitidos entre un dispositivo y el router, incluso si la red está
El uso de claves compartidas para la autenticación inalámbrica es un método empleado en redes Wi-Fi para verificar la identidad de los dispositivos que intentan conectarse a una red. Este método se basa en el conocimiento compartido de una clave secreta entre el dispositivo que solicita la conexión (cliente) y
El rango de la conexión inalámbrica MikroTik depende de varios factores, que incluyen: La potencia de transmisión del dispositivo: Los dispositivos MikroTik con una potencia de transmisión más alta pueden enviar señales más fuertes, lo que permite una conexión a mayor distancia. La sensibilidad de recepción del dispositivo: Los dispositivos
Las modulaciones digitales son un tipo de modulación en la que la información digital se transmite mediante la modificación de uno o varios parámetros de una señal portadora analógica. La información digital se representa en forma de señales binarias, que son pulsos de voltaje o corriente que tienen dos valores
Study material for the MTCNA Certification Course, updated to RouterOS v7
Material de estudio para el Curso de Certificación MTCSE, actualizado a RouterOS v7
Material de estudio para el Curso de Certificación MTCINE actualizado a RouterOS v7
Material de estudio para el Curso de Certificación MTCSWE actualizado a RouterOS v7
Material de estudio para el Curso de Certificación MTCRE, actualizado a RouterOS v7
