Glosario (CCNA) on Blog de Ciberseguridad y Networking

Serialización de Datos: JSON, XML y YAML

Sun, 30 Nov 2025 00:00:00 +0000

En el mundo de la automatización de redes y el desarrollo de software moderno, entender cómo se mueven los datos entre aplicaciones es fundamental. Este proceso se conoce como Serialización de Datos. En este post, desglosaremos qué es y analizaremos los tres lenguajes de serialización más importantes: JSON, XML y YAML.

1. ¿Qué es la Serialización de Datos?

La serialización de datos es el proceso de convertir datos (que residen en la memoria de un programa) en un formato o estructura estandarizada que pueda ser:

Trama Wi-Fi

Sun, 09 Nov 2025 00:00:00 +0000

Las tramas 802.11, fundamentales para las redes Wi-Fi, tienen un formato diferente a las tramas Ethernet 802.3.

Componentes Clave de una Trama 802.11

Dependiendo de la versión 802.11 y el tipo de mensaje, algunos campos pueden no estar presentes. Por ejemplo, no todos los mensajes utilizan los cuatro campos de dirección.

Aquí desglosamos los principales campos:

Frame Control (2 bytes): Proporciona información esencial como el tipo de mensaje y el subtipo.
Duration/ID (2 bytes): Dependiendo del tipo de mensaje, este campo puede indicar:
- El tiempo (en microsegundos) que el canal estará dedicado a la transmisión de la trama.
- Un identificador para la asociación (conexión).
Addresses (hasta 4 direcciones, cada una de 6 bytes): Pueden presentarse hasta cuatro direcciones en una trama 802.11. Cuáles estén presentes depende del tipo de mensaje.
- Destination Address (DA): Receptor final de la trama.
- Source Address (SA): Emisor original de la trama.
- Receiver Address (RA): Receptor inmediato de la trama.
- Transmitter Address (TA): Emisor inmediato de la trama.
Sequence Control (2 bytes): Utilizado para reensamblar fragmentos y eliminar tramas duplicadas.
QoS Control (2 bytes): Usado en QoS (Calidad de Servicio) para priorizar cierto tráfico.
HT (High Throughput) Control (4 bytes): Añadido en 802.11n para habilitar operaciones de alto rendimiento.
- 802.11n también es conocido como “High Throughput (HT) Wi-Fi”.
- 802.11ac es también conocido como “Very High Throughput (VHT) Wi-Fi”.
Frame Body (Payload - variable size): Contiene el paquete de datos (el paquete IP).
FCS (Frame Check Sequence - 4 bytes): Similar a un FCS de trama Ethernet, utilizado para comprobación de errores.

Comprender la estructura de la trama 802.11 nos ayuda a entender cómo se gestiona y transmite la información en nuestras redes inalámbricas, asegurando una comunicación eficiente y fiable.

Inteligencia Artificial (IA)

Tue, 04 Nov 2025 00:00:00 +0000

La Inteligencia Artificial (IA) ha pasado de ser un concepto de ciencia ficción a una herramienta indispensable en nuestra vida diaria y profesional. Aunque herramientas como ChatGPT han acaparado los titulares recientemente, el campo de la IA es mucho más vasto y complejo.

1. ¿Qué es la Inteligencia Artificial (IA)?

La Inteligencia Artificial (IA) es el campo de la informática que utiliza computadoras para simular la inteligencia humana. El objetivo es permitir que las máquinas exhiban comportamientos típicamente asociados con los humanos, tales como:

VRF (Virtual Routing & Forwarding)

Tue, 04 Nov 2025 00:00:00 +0000

1. ¿Qué es VRF?

Virtual Routing and Forwarding (VRF) es una tecnología que permite crear múltiples tablas de enrutamiento dentro de un mismo router o dispositivo de red. Esencialmente, VRF divide un router físico en varios routers virtuales e independientes. Cada instancia de VRF tiene su propia tabla de enrutamiento, su propio conjunto de interfaces, y su propia tabla de reenvío (forwarding table).

1.1 ¿Por qué usar VRF?

Aislamiento y Seguridad: VRF proporciona aislamiento total entre las diferentes redes de clientes o departamentos dentro de una organización. Los paquetes de un VRF no pueden pasar a otro VRF a menos que se configure explícitamente una ruta entre ellos. Esto es crucial en entornos donde diferentes clientes comparten la misma infraestructura de red pero requieren un aislamiento completo de sus datos.
Solución para Superposición de Direcciones IP: Permite el uso de direcciones IP que se superponen entre diferentes VRF. Esto significa que dos clientes pueden usar la misma subred (ej. 192.168.1.0/24) sin conflictos, ya que cada uno opera en su propia instancia de enrutamiento.
Simplificación de la Red: Reduce la necesidad de tener múltiples routers físicos, consolidando la infraestructura en un solo dispositivo. Esto ahorra costos y simplifica la gestión.
Escalabilidad: Facilita la expansión de la red al permitir añadir nuevos VRF sin afectar los existentes.

1.2 Componentes Clave de VRF

Tabla de Enrutamiento (Routing Table): Cada VRF tiene su propia tabla de enrutamiento independiente, que contiene las rutas para las redes asociadas con ese VRF.
Tabla de Reenvío (Forwarding Table): También conocida como FIB (Forwarding Information Base), contiene la información necesaria para reenviar paquetes basándose en las rutas de su VRF.
Conjunto de Interfaces: Las interfaces se asignan a un VRF específico. Una interfaz solo puede pertenecer a un VRF a la vez. Los paquetes que entran por una interfaz asignada a un VRF solo pueden ser enrutados utilizando la tabla de enrutamiento de ese VRF.

2. VRF-Lite vs. MPLS VPNs

Existen dos implementaciones principales de VRF:

Paquete IPv6

Sat, 25 Oct 2025 00:00:00 +0000

El encabezado IPv6, a diferencia de su predecesor IPv4, ha sido diseñado para ser más eficiente y simplificado. Consta de varios campos fundamentales que permiten el enrutamiento y la identificación del paquete a lo largo de la red.

Fuente: Wikipedia – Cabecera IPv6, bajo Licencia Creative Commons Atribución-CompartirIgual 4.0.

Los Campos de la Cabecera IPv6:

Versión (4 bits): Este campo de 4 bits de longitud, indica la versión del protocolo IP que se utiliza. En el caso de IPv6, este campo siempre tiene el valor 6 (0110 en binario). Gracias a este identificador, los dispositivos de red pueden reconocer de inmediato que se trata de un paquete IPv6 y procesarlo según las reglas de esta versión del protocolo, diferenciándolo de los paquetes IPv4.

IPv6 Address

Fri, 24 Oct 2025 00:00:00 +0000

1. La Gran Pregunta: ¿Por qué necesitamos IPv6?

La razón principal es simple y alarmante: ¡simplemente no hay suficientes direcciones IPv4 disponibles!

IPv4, que ha sido el pilar de internet durante décadas, utiliza un sistema de 32 bits, lo que permite un total de 2^32 direcciones IP únicas. Cuando IPv4 fue diseñado hace más de 30 años, los creadores no tenían idea del crecimiento exponencial de internet que vemos hoy.

CDP/LLDP

Mon, 13 Oct 2025 00:00:00 +0000

Los protocolos de descubrimiento de Capa 2 son herramientas fundamentales para que los dispositivos de red puedan compartir información y descubrir a sus vecinos conectados. Hoy exploraremos dos de los más relevantes: CDP (Cisco Discovery Protocol) y LLDP (Link Layer Discovery Protocol).

1. Cisco Discovery Protocol (CDP)

CDP es un protocolo propietario de Cisco, lo que significa que solo funciona en dispositivos Cisco (routers, switches, firewalls, teléfonos IP, etc.). Por defecto, CDP viene habilitado en estos equipos, facilitando la detección automática de otros dispositivos Cisco en la red.

TFTP (Trivial File Transfer Protocol) / FTP (File Transfer Protocol)

Fri, 10 Oct 2025 00:00:00 +0000

FTP (File Transfer Protocol) y TFTP (Trivial File Transfer Protocol) son dos protocolos fundamentales en la industria para la transferencia de archivos a través de una red. Aunque ambos cumplen un propósito similar, presentan diferencias clave en su funcionalidad y seguridad.

FTP: El Protocolo Robusto

Características Principales:

Conexiones: Utiliza TCP (puertos 20 y 21) para una comunicación orientada a conexión. El puerto 21 se usa para el control y el puerto 20 para la transferencia de datos.
Seguridad: Permite el uso de nombres de usuario y contraseñas para la autenticación, aunque la información se envía sin cifrar de forma predeterminada. Para mayor seguridad, se puede actualizar a FTPS (FTP over SSL/TLS) o SFTP (SSH File Transfer Protocol).
Funcionalidad: Es un protocolo más complejo que TFTP. Permite navegar por directorios, crear y eliminar directorios, y listar archivos.
Modos de Conexión:
- Modo Activo: El servidor inicia la conexión de datos con el cliente.
- Modo Pasivo: El cliente inicia la conexión de datos, lo que es útil cuando hay un firewall bloqueando las conexiones entrantes al cliente.

Fases de una Conexión FTP:

SNMP (Simple Network Management Protocol)

Thu, 09 Oct 2025 00:00:00 +0000

SNMP (Simple Network Management Protocol) es un marco y protocolo estándar de la industria lanzado originalmente en 1988, diseñado para gestionar dispositivos en una red.

SNMP es una herramienta esencial para monitorear el estado de los dispositivos, realizar cambios de configuración y recibir notificaciones sobre eventos importantes en tu infraestructura de red.

Componentes Clave de SNMP

Existen dos tipos principales de dispositivos en una configuración SNMP:

Dispositivos Administrados: Estos son los dispositivos de red (como routers, switches y firewalls) que están siendo gestionados mediante SNMP.
Estación de Gestión de Red (NMS - Network Management Station): Esta es la máquina o servidor que gestiona los dispositivos administrados. Se le puede considerar el “servidor” SNMP.

El funcionamiento de SNMP se basa en la interacción entre estos componentes a través de mensajes específicos.

Syslog

Thu, 09 Oct 2025 00:00:00 +0000

Syslog es un protocolo estándar de la industria fundamental para el registro de mensajes en dispositivos de red. Su propósito principal es capturar y almacenar eventos que ocurren dentro de un sistema, lo que resulta invaluable para la gestión de sistemas, el análisis, la resolución de problemas (troubleshooting) y la investigación de incidentes.

¿Qué Registra Syslog?

En los dispositivos de red, Syslog se utiliza para registrar una amplia variedad de eventos, incluyendo:

DNS (Domain Name System)

Wed, 08 Oct 2025 00:00:00 +0000

El Sistema de Nombres de Dominio (DNS) tiene un propósito fundamental: traducir nombres de dominio en direcciones IP.

🌐 Facilidad para el usuario

Los humanos recordamos fácilmente nombres, no números. Por ejemplo, es mucho más cómodo escribir youtube.com que memorizar 172.217.25.110. El DNS se encarga de hacer esa traducción automáticamente!

⚙️ Cómo funciona

Cuando escribes youtube.com en tu navegador, tu dispositivo envía una consulta DNS a un servidor para obtener la dirección IP asociada al nombre. Una vez obtenida la IP, el navegador puede comunicarse directamente con el servidor correspondiente.

NTP (Network Time Protocol)

Wed, 08 Oct 2025 00:00:00 +0000

En toda infraestructura de red estable, un factor clave y a menudo subestimado es la precisión horaria. Todos los dispositivos —routers, switches o servidores— dependen de una gestión de tiempo precisa, esencial para el diagnóstico, la seguridad y la coherencia operativa.

Mantener una hora precisa es fundamental para generar logs consistentes y facilitar el troubleshooting. Tiempos desalineados dificultan rastrear eventos y detectar fallas.

Aquí entra en juego NTP, encargado de sincronizar automáticamente la hora en todos los dispositivos de la red.

DHCP (Dynamic Host Configuration Protocol)

Mon, 06 Oct 2025 00:00:00 +0000

DHCP es utilizado para que los hosts aprendan de forma automática y dinámica varios aspectos de su configuración de red, como la dirección IP, máscara de subred, puerta de enlace predeterminada, servidor DNS, etc., sin necesidad de una configuración manual o estática.

Dispositivos Cliente: Típicamente usado para ‘dispositivos cliente’ como estaciones de trabajo (PCs), teléfonos, etc.
Dispositivos de Red: Dispositivos como routers y servidores suelen configurarse manualmente.
Redes Pequeñas: En redes pequeñas (como redes domésticas), el router generalmente actúa como el servidor DHCP para los hosts en la LAN.
Redes Grandes: En redes más grandes, el servidor DHCP suele ser un servidor Windows/Linux dedicado.

1. Proceso de DHCP: D-O-R-A

El proceso DHCP se describe comúnmente con las siglas D-O-R-A:

OSPF – Neighbors

Sun, 28 Sep 2025 00:00:00 +0000

Proceso de Formación de Vecindades en OSPF

El protocolo OSPF no crea la relación de vecino de manera inmediata. Para lograr una adyacencia completa, los routers atraviesan una serie de estados que garantizan que la información de la topología se comparta de forma ordenada y segura.

🔴 Estado Down

En este punto inicial, el router tiene OSPF habilitado en su interfaz, pero todavía no conoce a ningún vecino.
Lo único que hace es enviar paquetes Hello a la dirección multicast 224.0.0.5, esperando recibir respuesta.

DR (Designated Router)/BDR (Backup Designated Router)

Mon, 22 Sep 2025 00:00:00 +0000

En redes OSPF de tipo broadcast (como Ethernet), no todos los routers forman adyacencias completas entre sí, ya que eso generaría demasiado tráfico. Para optimizar la comunicación, OSPF implementa la elección de dos roles clave: el DR (Designated Router) y el BDR (Backup Designated Router).

DR (Designated Router)

El DR es el router elegido para centralizar la comunicación OSPF dentro de un segmento broadcast. Su función principal es recibir LSAs de todos los routers y redistribuirlos al resto. Evita que todos los routers formen adyacencias entre sí, lo que reduce la carga de procesamiento y tráfico.

OSPF – Point-to-Point Network Type

Mon, 22 Sep 2025 00:00:00 +0000

En OSPF, el tipo de red determina cómo se forman las adyacencias y cómo se intercambia la información. Uno de los más comunes en enlaces WAN es el Point-to-Point Network Type.

Características principales

Se habilita en interfaces serial que usan encapsulaciones PPP o HDLC por defecto.
Los routers descubren a sus vecinos de manera dinámica, enviando y escuchando mensajes Hello en la dirección multicast 224.0.0.5.
En este tipo de red NO se eligen DR ni BDR, ya que solo existen dos dispositivos en el enlace.

CIDR (Classless Inter-Domain Routing)

Thu, 11 Sep 2025 00:00:00 +0000

Método de asignación y enrutamiento de direcciones IP que reemplazó el sistema antiguo basado en clases A, B y C.

En lugar de dividir las redes en clases fijas, CIDR usa prefijos de longitud variable, escritos con el formato: Dirección_IP/Prefijo

Ejemplo:

192.168.1.0/24 → 256 direcciones
10.0.0.0/8 → 16 millones de direcciones
172.16.0.0/12 → 1 millón de direcciones

Ventajas de CIDR

✅ Mejor aprovechamiento del espacio de direcciones IPv4.
✅ Permite crear subredes más pequeñas o más grandes según la necesidad.
✅ Hace posible el route aggregation (supernetting), reduciendo el tamaño de las tablas de enrutamiento.

En resumen, CIDR es la forma moderna y flexible de trabajar con direcciones IP, dejando atrás las limitaciones de las clases tradicionales.

IPv4 Address

Thu, 11 Sep 2025 00:00:00 +0000

📡 Direcciones IPv4: Clases y Usos

Las direcciones IPv4 están formadas por 32 bits (4 octetos), representadas en notación decimal con puntos (ej: 192.168.1.1).
Históricamente, se dividieron en clases para facilitar la asignación de redes según su tamaño.

Clase A

Rango: 0.0.0.0 – 127.255.255.255
Primer octeto: 0-127 (*)
Prefijo por defecto: /8 (máscara 255.0.0.0)
Cantidad de hosts: ~16 millones por red
Uso: Grandes organizaciones o proveedores de servicios.

(*) En realidad se considera de 0 a 126, porque las direcciones que comienzan por 127 (127.0.0.0 – 127.255.255.255) están destinadas a ser direcciones loopback.

Modelo TCP/IP

Thu, 11 Sep 2025 00:00:00 +0000

El modelo TCP/IP (Transmission Control Protocol / Internet Protocol) es un marco de referencia práctico y ampliamente utilizado en redes modernas, especialmente en Internet. A diferencia del modelo OSI de 7 capas, el modelo TCP/IP consta de 4 capas, cada una con responsabilidades bien definidas.

Este modelo describe cómo los datos deben empaquetarse, direccionarse, transmitirse, enrutarse y recibirse en una red.

Las capas que componen el modelo TCP/IP están representadas en la figura que sigue.

Paquete IPv4

Thu, 11 Sep 2025 00:00:00 +0000

La cabecera del paquete IPv4 es como la etiqueta de dirección y las instrucciones especiales que acompañan a cada envío de datos. Contiene información crucial que permite a los routers y dispositivos de red dirigir el paquete a su destino correcto, manejar errores y asegurar que la comunicación fluya sin problemas.

Fuente: Wikipedia – Cabecera IP, bajo Licencia Creative Commons Atribución-CompartirIgual 4.0.

Los Campos de la Cabecera IPv4:

Versión (4 bits): Este campo, de solo 4 bits, especifica la versión del Protocolo de Internet. Para IPv4, este valor siempre es 0100 (que representa el número 4, para IPv6 sería 0110). Es lo primero que un dispositivo de red mira para saber cómo interpretar el resto de la cabecera.

Modelo OSI

Wed, 10 Sep 2025 00:00:00 +0000

El modelo OSI es un marco conceptual que categoriza y describe cómo se relacionan los protocolos de red, dividiendo la comunicación en siete capas que van desde la transmisión física de los datos hasta las aplicaciones visibles al usuario.

Las capas que componen el modelo OSI estan representadas en la figura que sigue.

7. Capa de Aplicación

La Capa de Aplicación es la mas cercana al usuario e interactúa con aplicaciones de software (navegador web, clientes de correo electrónico, clientes DNS, aplicaciones de videollamadas, etc).

PDU (Protocol Data Units)

Wed, 10 Sep 2025 00:00:00 +0000

En el mundo de las redes y el modelo OSI, cada capa tiene una tarea específica para preparar los datos. Cuando una capa recibe datos de la capa superior, los encapsula añadiéndoles su propia información de cabecera (y a veces un tráiler). Esta nueva unidad de datos, con la información específica de la capa, es lo que llamamos una PDU.

1. Identidad de las PDU en cada Capa

Piensa en las PDU como “paquetes” con diferentes nombres y propósitos a medida que descienden y ascienden por el modelo OSI:

ARP (Address Resolution Protocol)

Fri, 22 Aug 2025 00:00:00 +0000

El Protocolo de Resolución de Direcciones (ARP) es un protocolo fundamental en las redes TCP/IP, especialmente en entornos Ethernet. Su función principal es resolver direcciones lógicas (IP) a direcciones físicas (MAC). En otras palabras, ARP permite que un dispositivo que conoce la dirección IP de otro dispositivo en la misma red local pueda descubrir su dirección MAC, que es necesaria para la entrega directa de tramas en la Capa 2.

El proceso de ARP se puede dividir en dos mensajes principales:

CRC (Cyclic Redundancy Check)

Fri, 22 Aug 2025 00:00:00 +0000

Es un método de detección de errores usado en tramas de red y almacenamiento de datos.

El emisor calcula un valor numérico (llamado “checksum” o redundancia cíclica) aplicando una operación matemática al contenido de la trama. Ese valor viaja junto con la trama.

El receptor realiza el mismo cálculo y compara resultados:

✅ Si coinciden → la trama se considera íntegra.

❌ Si difieren → significa que hubo un error en la transmisión.

CSMA/CD (Carrier Sense Multiple Access with Collision Detection)

Fri, 22 Aug 2025 00:00:00 +0000

Es un método de acceso al medio usado en redes Ethernet antiguas (con cable coaxial o hubs).

CSMA: los dispositivos “escuchan” (Carrier Sense) antes de transmitir y comparten el mismo canal (Multiple Access).

CD: si ocurre una colisión (dos dispositivos transmitiendo a la vez), la detectan y detienen la transmisión para reintentar después de un tiempo aleatorio.

👉 Hoy casi no se usa porque las redes modernas con switches trabajan en full-duplex, lo que elimina las colisiones.

MAC Address

Fri, 22 Aug 2025 00:00:00 +0000

La Dirección MAC (Media Access Control) es un identificador único asignado a la interfaz de red (NIC) de un dispositivo para la comunicación dentro de un segmento de red. Se utiliza en la Capa 2 (Capa de Enlace de Datos) del modelo OSI y es fundamental para que los dispositivos puedan identificarse y enviarse tramas directamente entre sí en una red local como Ethernet.

A menudo se le denomina “dirección física” porque está grabada en el firmware de la tarjeta de red durante su fabricación.

OSPF – Broadcast Network Type

Fri, 22 Aug 2025 00:00:00 +0000

Cuando configuramos OSPF, el tipo de red de la interfaz determina cómo se forman las adyacencias y cómo se intercambian los LSAs. En redes Ethernet (broadcast), OSPF utiliza un mecanismo especial para optimizar la comunicación: la elección de un Designated Router (DR) y un Backup Designated Router (BDR).

Características principales

El tipo de red broadcast se asigna automáticamente en interfaces Ethernet y FDDI.
Los routers descubren a sus vecinos enviando mensajes Hello hacia la dirección multicast 224.0.0.5.
Se elige un DR y un BDR en cada segmento, los demás routers son DROther.

El objetivo: reducir la cantidad de adyacencias y LSAs intercambiados.

Trama Ethernet

Fri, 22 Aug 2025 00:00:00 +0000

La trama Ethernet es la unidad de datos básica que viaja a través de una red Ethernet. Opera en la Capa 2 (Capa de Enlace de Datos) del modelo OSI y es fundamental para la comunicación local entre dispositivos. Entender su estructura es clave para comprender cómo se transmiten los datos en una LAN.

El paquete IP de Capa 3 se encapsula con la cabecera (header) y el trailer de Capa 2 tal y como muestra la figura.