Si estás aprendiendo redes, hay un punto clave donde todo empieza a tener sentido: cuando entiendes cómo múltiples VLANs pueden viajar por un solo enlace físico. Ahí es donde entra en juego VLAN Trunking y el protocolo IEEE 802.1Q. En este artículo te explico cómo funciona, con ejemplos claros y
Si trabajas con switching, tarde o temprano te encuentras con los BPDU. Son paquetes esenciales dentro de Spanning Tree Protocol, y sin ellos, tu red simplemente no podría evitar el caos. Un BPDU (Bridge Protocol Data Unit) es un mensaje que intercambian los switches para compartir información sobre la topología
Una VLAN (Virtual LAN) permite segmentar una red física en múltiples redes lógicas independientes. Esto significa que, aunque varios dispositivos estén conectados al mismo switch, pueden comportarse como si estuvieran en redes completamente separadas. Este aislamiento aporta ventajas claras: Mayor seguridad Mejor organización Reducción de tráfico innecesario Sin embargo, también
El Spanning Tree Protocol (STP) es un protocolo de red de capa 2 que evita bucles (loops) en redes LAN con switches. Funciona bloqueando enlaces redundantes para crear una topología libre de ciclos, garantizando estabilidad y evitando problemas como broadcast storms. Cuando empecé a estudiar redes, este concepto parecía innecesario…
SwitchOS, más conocido como SwOS, es el sistema operativo ligero de MikroTik diseñado específicamente para switches. A diferencia de RouterOS, que está pensado para routing avanzado, SwOS se centra en ofrecer conmutación Layer 2 rápida, estable y fácil de administrar mediante una interfaz web. Al final del artículo encontrarás un
El MikroTik Neighbor Discovery Protocol (MNDP) es un protocolo propietario de MikroTik diseñado para descubrir dispositivos dentro de una red local de forma automática. Aunque es muy útil para tareas de administración, también puede representar un riesgo si no se configura correctamente. En este artículo verás qué es MNDP, cómo
La métrica de red es el mecanismo que permite a un router decidir cuál es el mejor camino hacia un destino cuando existen varias opciones disponibles. Este concepto aplica tanto al enrutamiento estático como a los protocolos de enrutamiento dinámico, aunque cada uno lo implementa de forma distinta. Entender las
En MikroTik RouterOS, la acción “same” dentro de una regla NAT se utiliza para traducir la dirección IP de origen de un paquete a la dirección IP pública configurada en la regla. Básicamente, funciona como un puente para que dispositivos en su red local puedan acceder a internet utilizando la
PPPoE (Point-to-Point Protocol over Ethernet) es un protocolo de red ampliamente utilizado por los proveedores de servicios de Internet (ISPs) para conectar múltiples clientes a una red a través de un único enlace de acceso compartido, como ADSL, fibra óptica o redes inalámbricas. PPPoE permite a los ISPs administrar conexiones
Si trabajas con MikroTik, el routing-mark es una herramienta fundamental cuando necesitas tener control total sobre cómo sale el tráfico de tu red. No solo sirve para balancear carga o separar tráfico, sino también para algo crítico en entornos reales: obligar que ciertos equipos, redes o servicios salgan por una
El CAKE en MikroTik es un tipo de cola avanzada diseñada para optimizar la calidad de servicio (QoS) en redes de alta demanda. Incorporado en RouterOS v7, este algoritmo combina técnicas de fair queueing, active queue management (AQM) y traffic shaping, ofreciendo a ISPs, WISPs y administradores de red corporativos
PCQ en MikroTik es una de las herramientas más efectivas para garantizar la distribución justa del ancho de banda en redes de ISP, WISP y corporativas. Desde la primera conexión, este tipo de queue automatiza la creación de colas dinámicas para cada cliente o flujo, evitando configuraciones manuales complejas. Su
La tasa de conexión (connection-rate) es un comparador de firewall que permite capturar tráfico según la velocidad actual de la conexión. Cada entrada en la tabla de seguimiento de conexiones (connection tracking) representa una comunicación bidireccional. Cada vez que un paquete se asocia a una entrada en particular, el valor
El Port Knocking en MikroTik RouterOS es una técnica de seguridad que mantiene cerrados todos los puertos expuestos al Internet hasta que un cliente autorizado envía una secuencia secreta de “golpes” (knocks) en puertos previamente definidos. Al final del artículo encontrarás un pequeño test que te permitirá evaluar los conocimientos
En el entorno digital actual, la gestión del acceso a internet para niños y adolescentes es crucial para asegurar un uso adecuado de la red en el hogar o en entornos educativos. MikroTik ofrece una solución práctica y efectiva para este propósito a través de su funcionalidad Kid Control en
En Mikrotik, el modo túnel y el modo transporte son dos modos de funcionamiento diferentes para las conexiones VPN IPsec. Al final del artículo encontrarás un pequeño test que te permitirá evaluar los conocimientos adquiridos en esta lectura Ir al Test Modo túnel En el modo túnel, todo el tráfico
MikroTik, proporciona una funcionalidad de firewall que incluye tanto reglas Stateful (de estado) como reglas Stateless (sin estado). El firewall implementa filtrado de paquetes con estado (mediante el seguimiento de conexiones) y sin estado y, por lo tanto, proporciona funciones de seguridad que se utilizan para administrar el flujo de
Si has trabajado con routing en MikroTik, seguramente te has encontrado con scope y target-scope y has pensado: “esto no está nada claro”. Y no estás solo. La documentación oficial los menciona, pero no los explica de forma práctica. En mi caso, donde realmente entendí cómo funcionan fue cuando empecé
Si trabajas con MikroTik, el routing-mark es una herramienta fundamental cuando necesitas tener control total sobre cómo sale el tráfico de tu red. No solo sirve para balancear carga o separar tráfico, sino también para algo crítico en entornos reales: obligar que ciertos equipos, redes o servicios salgan por una
La métrica de red es el mecanismo que permite a un router decidir cuál es el mejor camino hacia un destino cuando existen varias opciones disponibles. Este concepto aplica tanto al enrutamiento estático como a los protocolos de enrutamiento dinámico, aunque cada uno lo implementa de forma distinta. Entender las
La comparación entre OSPF y BGP es esencial para ingenieros de redes, ISPs y WISPs que diseñan infraestructuras de telecomunicaciones. Ambos protocolos cumplen un rol crítico en el enrutamiento, pero su aplicación y alcance son muy diferentes. Entender sus fundamentos, ventajas y limitaciones permite tomar decisiones acertadas en entornos corporativos
Un sistema autónomo (AS, Autonomous System) es un conjunto de redes IP y routers que están bajo una misma administración y que comparten una política de enrutamiento común. En términos simples, un sistema autónomo es una red controlada por una organización (como un proveedor de Internet, una empresa o un
Route Reflector en BGP MikroTik resuelve el problema de escalabilidad del full-mesh iBGP en redes grandes. En ISP, WISP y backbones corporativos, el número de sesiones internas crece en forma cuadrática. Por tanto, la operación se vuelve frágil y costosa. Con un reflector de rutas (RR), los iBGP peers no
La comparación entre OSPF y BGP es esencial para ingenieros de redes, ISPs y WISPs que diseñan infraestructuras de telecomunicaciones. Ambos protocolos cumplen un rol crítico en el enrutamiento, pero su aplicación y alcance son muy diferentes. Entender sus fundamentos, ventajas y limitaciones permite tomar decisiones acertadas en entornos corporativos
El término Nexthop Lookup se refiere al proceso mediante el cual un router o dispositivo de red determina la siguiente dirección IP o interfaz a la que debe enviar un paquete para alcanzar su destino final. Es un componente clave en el encaminamiento (routing) de paquetes en redes IP. Cuando
Las direcciones IPv6 son la evolución del sistema de direccionamiento IP tradicional (IPv4). Su principal objetivo es resolver el problema del agotamiento de direcciones, pero en la práctica también simplifican y modernizan la arquitectura de red. A diferencia de IPv4: IPv6 utiliza direcciones de 128 bits El espacio de direcciones
Implementar IPv6 cuando tu proveedor aún no lo ofrece puede ser frustrante. Una de las opciones clásicas para salir del paso ha sido el túnel 6to4, un mecanismo de transición que permite transportar IPv6 sobre IPv4.Ahora bien, por experiencia, esto no es una solución definitiva, y en MikroTik su estado
DHCPv6-PD (Prefix Delegation) Este método se utiliza en redes más grandes, como proveedores de servicios de Internet (ISP). Permite que un router DHCPv6 delegue bloques de direcciones IPv6 a subredes internas, lo que permite una distribución eficiente de direcciones en una jerarquía de red. Al final del artículo encontrarás un
El direccionamiento IPv6 es diferente del direccionamiento IPv4 y ofrece una cantidad significativamente mayor de direcciones disponibles. Hay varias formas de asignar direcciones IPv6, que pueden ser útiles en diferentes escenarios. Algunas de las formas más comunes de asignar direcciones IPv6 son las siguientes: Al final del artículo encontrarás un
El escenario planteado describe la configuración de VLANs (Redes Locales Virtuales) sobre interfaces de puente (bridges) en un entorno de red. Esto es común en configuraciones avanzadas de redes donde se necesita segmentar el tráfico de red en diferentes VLANs para mejorar la seguridad y la eficiencia. Al final del
Se ha creado un bridge y se desea que un servidor DHCP asigne direcciones IP solo a un tráfico VLAN etiquetado específico. Para ello, se ha creado una interfaz VLAN, se ha especificado un ID de VLAN y se ha configurado un servidor DHCP en dicha interfaz. Sin embargo, la
Las mediciones inalámbricas se refieren a la recopilación de datos y la evaluación de señales o fenómenos que se transmiten de forma inalámbrica, es decir, a través del aire sin la necesidad de cables físicos. Este campo abarca diversas áreas y tecnologías, y las mediciones inalámbricas son esenciales para el
La Pérdida de Trayectoria en Espacio Libre o FSPL que son las siglas en inglés de “Free Space Path Loss”. Es un concepto fundamental en la teoría de comunicaciones inalámbricas y se refiere a la atenuación de la señal electromagnética a medida que se propaga a través del espacio libre
La gestión eficiente de una red inalámbrica es esencial para garantizar un rendimiento óptimo y una experiencia de usuario sin interrupciones. En este sentido, MikroTik RouterOS ofrece una solución poderosa y versátil conocida como CAPsMAN (Controlled Access Point Manager), que permite la configuración y gestión centralizada de puntos de acceso
El estándar 802.11ax, también conocido como Wi-Fi 6, ha surgido como una evolución importante en la tecnología Wi-Fi. En este artículo, exploraremos los conceptos clave detrás de 802.11ax, sus beneficios y las diferencias cruciales entre 802.11ax y su predecesor, 802.11ac. Al final del artículo encontrarás un pequeño test que te
Study material for the MTCNA Certification Course, updated to RouterOS v7
Material de estudio para el Curso de Certificación MTCSE, actualizado a RouterOS v7
Material de estudio para el Curso de Certificación MTCINE actualizado a RouterOS v7
Material de estudio para el Curso de Certificación MTCSWE actualizado a RouterOS v7
Material de estudio para el Curso de Certificación MTCRE, actualizado a RouterOS v7
