0% del curso completado
Componentes de red: routers, switches L2/L3, firewalls, APs, controladores, endpoints y servidores
📋 En esta lección
Los actores de cualquier red: dispositivos finales (endpoints), dispositivos de interconexión (routers, switches L2/L3, firewalls, APs, WLC) y medios físicos. Qué hace cada uno y en qué capa OSI vive.
Qué son los componentes de red
Una red está formada por tres grandes familias de elementos: los dispositivos finales (los que generan o consumen datos), los dispositivos de interconexión (los que mueven y controlan esos datos) y el medio físico (lo que conecta unos con otros: cobre, fibra o radio).
Sin los tres, no hay red. Sin endpoints, no hay nadie que quiera comunicarse. Sin dispositivos de interconexión, nadie puede hacerlo a escala. Sin medio físico, los datos no tienen por dónde viajar.
El problema que resuelve
Cuando la red tiene dos ordenadores, un cable directo basta. Cuando tiene 200, necesitas switches. Cuando esos 200 quieren salir a Internet, necesitas un router. Cuando el CISO quiere que solo el tráfico autorizado salga, necesitas un firewall. Cuando los comerciales quieren conectarse desde portátiles sin cable, necesitas APs.
Cada componente resuelve un problema específico de escalabilidad, gestión, seguridad o conectividad. Saber para qué sirve cada uno es el primer paso para diseñar — y diagnosticar — redes reales.
Dispositivos finales (Endpoints)
Los endpoints son cualquier dispositivo que inicia o termina una comunicación:
- Ordenadores y portátiles: los clientes más comunes
- Servidores: ofrecen servicios (web, email, DNS, DHCP…)
- Teléfonos IP y smartphones
- Dispositivos IoT: cámaras, sensores, impresoras, sistemas de control industrial
- Hosts virtuales: VMs y contenedores que comparten hardware físico
Todos tienen en común que necesitan una dirección IP para comunicarse y generalmente una dirección MAC para ser identificados en la red local.
Dispositivos de interconexión
Aquí es donde vive la mayor parte del trabajo del administrador de redes.
Switch capa 2 (L2)
Opera en capa 2 del modelo OSI y trabaja con direcciones MAC. Su función principal es recibir tramas Ethernet y reenviarlas solo al puerto donde está el destinatario (no a todos), usando su tabla MAC (CAM table). El resultado: la red es mucho más eficiente que con los hubs de los años 90, donde todos oían todo.
Un switch L2 no tiene ni idea de IPs — ni le hace falta. Su universo es el segmento de red local.
Switch capa 3 (L3)
Hace lo mismo que un L2 pero además puede enrutar tráfico entre VLANs usando direcciones IP. Es un router integrado en el mismo chasis del switch. Los encontrarás en la capa de distribución de redes empresariales.
Router
Opera en capa 3 y trabaja con direcciones IP. Su función es leer la IP de destino de cada paquete y decidir por qué interfaz reenviarlo, consultando su tabla de rutas. El router es el que conecta redes distintas entre sí: la LAN con Internet, la oficina de Madrid con la de Barcelona.
Un router no aprende direcciones MAC — aprende rutas.
Firewall
Opera en capa 3/4 y los modernos (de nueva generación o NGFW) también en capa 7 con inspección profunda de paquetes. Su función es filtrar tráfico según reglas: qué puede entrar, qué puede salir, desde dónde y hacia dónde. Sin firewall, cualquier dispositivo de Internet puede intentar conectarse a cualquier puerto de tus servidores.
⚡ Firewall ≠ router con ACLs
Un router puede filtrar tráfico con listas de acceso (ACLs), pero un firewall tiene memoria de estado (stateful): recuerda las conexiones establecidas y solo deja pasar respuestas a conexiones que se iniciaron desde dentro. Las ACLs en routers son stateless — deciden paquete a paquete, sin contexto de la conversación.
Access Point (AP)
Extiende la red a través de radio (WiFi). Conecta dispositivos inalámbricos a la LAN cableada. En redes SOHO, el AP suele ser la misma caja que el router doméstico. En empresas, los APs se gestionan de forma centralizada.
Wireless LAN Controller (WLC)
Cuando tienes muchos APs (decenas o cientos), gestionarlos uno a uno es inviable. El WLC centraliza la configuración y el control de todos los APs: empuja configuraciones, gestiona las asociaciones de clientes, aplica políticas de seguridad y optimiza canales y potencia. Los APs gestionados por un WLC se llaman lightweight APs y delegan casi toda la inteligencia al controlador.
Otros dispositivos
- IDS / IPS (Intrusion Detection / Prevention System): detecta (IDS) o bloquea activamente (IPS) ataques conocidos inspeccionando el tráfico.
- Load balancer: distribuye el tráfico entre varios servidores para evitar que uno se sature.
- Proxy: actúa como intermediario entre clientes y servidores externos; puede filtrar contenido y cachear recursos.
El medio físico
El medio es el canal por donde viajan los bits:
- Cable de cobre (UTP/STP): el más común en LANs. Hasta 100 m, hasta 10 Gbps con Cat6A. Barato, fácil de instalar.
- Fibra óptica: usa luz en vez de electricidad. Monomodo (largas distancias, hasta decenas de km) o multimodo (hasta ~400 m, típico en data centers). Inmune a interferencias electromagnéticas.
- Radio (WiFi, 4G/5G): sin cables, con las limitaciones del espectro: interferencias, obstáculos, menor seguridad física. Lo estudiaremos en el Módulo 9.
📝 🧠 Curiosidad
Los primeros switches empresariales de los años 90 sustituyeron los hubs en los que todos los dispositivos compartían el mismo bus de colisión — como hablar en una habitación donde todo el mundo escucha todas las conversaciones a la vez. Hoy, un switch de acceso de gama media puede manejar decenas de miles de MACs y conmutar a velocidades de 48 × 1 Gbps con una latencia de microsegundos.
Casos de uso reales
- Diseño de acceso en campus: PC → switch L2 (acceso) → switch L3 (distribución) → router/firewall → Internet.
- Ampliación de WiFi corporativo: un WLC gestiona 50 APs en 4 plantas; al añadir una quinta planta, los 8 APs nuevos son detectados automáticamente por el controlador sin reconfiguración manual.
- Segmentación de red: switches L3 y VLANs dividen la red para aislar el tráfico de finanzas, producción e invitados.
Buenas prácticas profesionales 🔬
- Etiqueta físicamente cada puerto: en un rack de 48 puertos, saber qué hay en el puerto 23 sin etiqueta es adivinar en el peor momento posible.
- Nunca uses hubs: si ves uno en una red y no estás en un museo, sustitúyelo.
- Separa la gestión del plano de datos: los WLC y firewalls tienen interfaces de gestión separadas de la red de producción — así un ataque al tráfico de datos no alcanza el panel de control.
Relación con otros conceptos
- El modelo OSI (lección 1.4) define en qué capa opera cada dispositivo — entenderlo convierte esta lista en un sistema con sentido lógico.
- Los switches L2/L3 se configuran en detalle en el Módulo 5 (VLANs, trunks, STP, EtherChannel).
- Los routers se configuran en el Módulo 7 (rutas estáticas, OSPF).
- Los APs y WLC se estudian en profundidad en el Módulo 9 (redes inalámbricas).
Resumen
Tres familias: endpoints (PCs, servidores, IoT), dispositivos de interconexión (switches L2/L3, routers, firewalls, APs, WLC, IPS/IDS) y medios físicos (cobre, fibra, radio). Cada dispositivo de interconexión trabaja en una capa OSI específica y resuelve un problema concreto. Un switch L2 → MAC, capa 2. Un router → IP, capa 3. Un firewall stateful → recuerda conexiones, algo que las ACLs no hacen. Saber esto es la base de todo el diagnóstico que viene después.