En redes de capa 2, los bucles son uno de los problemas más comunes y críticos que pueden causar inestabilidad y degradación en el rendimiento. Cuando se forma un bucle, los paquetes pueden comenzar a circular indefinidamente, lo que aumenta exponencialmente el tráfico de red y provoca congestión, retardos y
En el mundo de las redes, es común necesitar integrar tráfico etiquetado (tagged) y no etiquetado (untagged) a través de diferentes interfaces y dispositivos. Mikrotik RouterOS ofrece diversas formas de manejar VLANs y bridges para satisfacer estas necesidades. Sin embargo, ciertas configuraciones pueden generar problemas, especialmente cuando se utilizan protocolos
El escenario planteado describe la configuración de VLANs (Redes Locales Virtuales) sobre interfaces de puente (bridges) en un entorno de red. Esto es común en configuraciones avanzadas de redes donde se necesita segmentar el tráfico de red en diferentes VLANs para mejorar la seguridad y la eficiencia. Al final del
Se ha creado un bridge y se desea que un servidor DHCP asigne direcciones IP solo a un tráfico VLAN etiquetado específico. Para ello, se ha creado una interfaz VLAN, se ha especificado un ID de VLAN y se ha configurado un servidor DHCP en dicha interfaz. Sin embargo, la
MACsec (Media Access Control Security) es un estándar definido por el Instituto de Ingenieros Eléctricos y Electrónicos (IEEE) bajo la especificación 802.1AE. Este protocolo proporciona seguridad en la capa de enlace de datos (capa 2 del modelo OSI), asegurando la integridad y confidencialidad de los datos que se transmiten entre
En RouterOS, una desconexión PPPoE que se señala como “peer request” generalmente ocurre cuando el par (es decir, el otro extremo de la conexión PPPoE, que suele ser el servidor PPPoE del proveedor de servicios de internet) solicita terminar la sesión. Al final del artículo encontrarás un pequeño test que
El modo “Broadcast” en la configuración de “bonding” en los dispositivos MikroTik es una configuración especializada que se utiliza para combinar múltiples interfaces de red en una sola conexión lógica. Este método es especialmente útil para aumentar el ancho de banda total disponible y proporcionar redundancia. Al final del artículo
Escenario: Se ha creado una interfaz LAG (Link Aggregation Group) para incrementar el ancho de banda total entre dos nodos de red, usualmente switches. Para probar que la interfaz LAG funciona correctamente, se han conectado dos servidores que transfieren datos, utilizando comúnmente la herramienta de medición de rendimiento de red
La distribución de direcciones IPv6 se realiza mediante la asignación y asignación de bloques de direcciones a diferentes entidades y organizaciones. A diferencia de IPv4,
En IPv6, la movilidad se refiere a la capacidad de los dispositivos de cambiar de ubicación o moverse entre redes mientras mantienen una conectividad continua
RA Guard es una función de seguridad de IPv6 que ayuda a proteger las redes de los ataques de enrutamiento. RA Guard funciona bloqueando los
DNSSEC (Domain Name System Security Extensions) es una extensión del sistema de nombres de dominio (DNS) que proporciona seguridad adicional a las consultas DNS. Su
Protocolo de Descubrimiento de Vecino Seguro en IPv6 (SEND) El Protocolo de Descubrimiento de Vecino Seguro (SEND: Safe Neighbor Discovery Protocol) es un protocolo diseñado
La cabecera de extensión de fragmentación en IPv6 se utiliza cuando un paquete excede el tamaño máximo de transmisión (MTU) de un enlace a lo
En IPv6, las cabeceras de extensión son estructuras de datos adicionales que se insertan entre la cabecera IPv6 y la cabecera del protocolo de capa
La dirección IPv6 sin especificar se utiliza en ciertos contextos donde no es necesario o relevante especificar una dirección concreta. Al final del artículo encontrarás
Uno de los pilares esenciales que sustentan esta seguridad es el Protocolo de Seguridad de Internet (IPsec). En este artículo, exploraremos en detalle qué es
SD-WAN (Software-Defined Wide Area Network = Red de Área Ancha Definida por Software), es una aproximación al diseño y la implementación de redes de área
Las redes definidas por software (SDN=Software-Defined Networking) son un enfoque de la gestión de redes que permite a los administradores de redes gestionar, configurar, y
El término multicast se refiere a la entrega de información en una red a múltiples destinos simultáneamente, usando la estrategia más eficiente para administrar copias
El tráfico Unicast se refiere a la comunicación en red donde el flujo de datos se dirige de un dispositivo a otro dispositivo específico. Es
Un firewall es un sistema diseñado para prevenir el acceso no autorizado hacia o desde una red privada. Los firewalls pueden ser implementados en hardware,
Primero, vale la pena recordar que NAT es responsable de convertir las direcciones IP privadas en direcciones IP públicas y viceversa. Eso significa que su
En cuanto a la seguridad, NAT proporciona una capa de protección al ocultar las direcciones IP privadas de los dispositivos dentro de la red interna.
Study material for the MTCNA Certification Course, updated to RouterOS v7
