Qué aprenderá el estudiante

Al completar este tutorial, los estudiantes serán capaces de:

• Creación y asignación de VLANs en MikroTik RouterOS v7.
• Configuración de puertos trunk y acceso en switches MikroTik.
• Implementación de InterVLAN Routing en switches de capa 3.
• Configuración de Router-on-a-Stick para ruteo entre VLANs.
• Establecimiento de VLAN de administración segura.
• Aplicación de reglas de firewall para restringir tráfico entre VLANs.
• Segmentación lógica de redes para mejorar seguridad y rendimiento.
• Diagnóstico y verificación de conectividad y aislamiento entre VLANs.

Requisitos

• Entender los conceptos básicos de redes, como tipos de redes (LAN, WAN), topologías de red y modelos OSI/TCP-IP.
• Conocer las diferencias entre direcciones IP públicas y privadas, y cómo se utilizan en redes.
• Tener conocimiento sobre subredes, máscaras de red y direccionamiento IP.
• Entender los conceptos básicos de enrutamiento y conmutación en redes.
• Saber cómo funcionan el Protocolo de Configuración Dinámica de Host (DHCP) y el Sistema de Nombres de Dominio (DNS).
• Comprender la asignación de IPs dinámicas y estáticas.

Objetivo General

Proporcionar una guía estructurada, clara y práctica sobre la configuración de VLANs en MikroTik RouterOS v7, orientada a administradores de red, técnicos e ingenieros que desean implementar segmentación de red eficiente y segura.

A través de distintos escenarios, se abordarán desde configuraciones básicas hasta prácticas avanzadas de enrutamiento y control de tráfico entre VLANs, aplicando principios de seguridad, gestión y rendimiento de red.

Metas de Aprendizaje en Cada Capítulo

1. Configuración de VLANs en Switch

Este capítulo introduce los fundamentos para crear VLANs en MikroTik, específicamente en un entorno basado en switches.

Aprenderás a implementar puertos de acceso y trunk, además de establecer correctamente la segmentación del tráfico entre múltiples dispositivos. Así, se sientan las bases para una topología de red ordenada y escalable.

2. InterVLAN en Switch L3

Aquí se explora cómo habilitar el enrutamiento entre VLANs directamente en un switch de capa 3 utilizando MikroTik.

Se profundiza en el uso de subinterfaces, asignación de gateways y la implementación de enlaces troncales.

Gracias a este conocimiento, se permite la comunicación entre distintas VLANs sin necesidad de un router externo, optimizando el tráfico interno.

3. InterVLAN en Router

En este módulo se presenta la metodología conocida como Router-on-a-Stick. El estudiante comprenderá cómo rutar tráfico entre VLANs a través de una sola interfaz física en el router.

Este enfoque es particularmente útil en redes pequeñas o cuando no se cuenta con switches de capa 3. Además, se destacan las buenas prácticas para mantener la eficiencia del enlace troncal.

4. VLAN de Administración

Se aborda la creación y uso de una VLAN exclusiva para la administración de dispositivos de red. El objetivo es proteger el acceso a la infraestructura, separándolo del tráfico de usuarios.

Al finalizar este capítulo, el estudiante podrá acceder de forma segura a routers, switches y otros equipos mediante una red aislada de administración.

5. Restricción y Protección de Tráfico de VLANs

Se enfoca en establecer políticas de control de tráfico entre VLANs. A través del uso de reglas de firewall, se configura quién puede comunicarse con quién dentro de la red.

También se enseña a bloquear tráfico no deseado y a permitir solo las conexiones necesarias, fortaleciendo así la seguridad del entorno de red.

Resultados Esperados al Finalizar el Tutorial

El estudiante será capaz de diseñar y desplegar una infraestructura basada en VLANs sobre MikroTik RouterOS v7, aplicando configuraciones tanto básicas como avanzadas. Podrá segmentar el tráfico de red, establecer comunicación controlada entre segmentos, administrar dispositivos de forma segura y restringir el acceso según políticas definidas.

Además, tendrá una comprensión sólida sobre cómo aplicar estas configuraciones en entornos reales, adaptándolas según las necesidades específicas del proyecto.

Gracias al enfoque progresivo del contenido, el estudiante no solo adquirirá habilidades técnicas, sino también una visión estructurada de cómo implementar soluciones escalables y seguras en redes empresariales o institucionales.