0% del curso completado
Rutas estáticas IPv4 e IPv6: default, network, host y floating (3.2)
📋 En esta lección
La ruta estática es el routing en su forma más pura: tú le dices al router exactamente a dónde enviar qué. Aquí configuras los cuatro tipos (default, de red, de host y flotante) en IPv4 e IPv6, entiendes la elección entre next-hop e interfaz de salida, y la regla que nadie te perdona olvidar: el tráfico de vuelta necesita su propia ruta.
Cuándo estáticas, cuándo dinámicas
La estática es control absoluto con coste operativo: nada cambia sin ti (predecible, sin CPU, sin anuncios que asegurar), y nada se adapta sin ti (un enlace caído no se rodea solo; cien routers = miles de rutas a mano).
El reparto profesional: dinámico (OSPF) para el interior de redes con caminos redundantes; estáticas para los bordes y los casos quirúrgicos — la salida a Internet, una sede colgante con un solo enlace (stub), un destino que debe salir exactamente por donde tú digas, y los respaldos flotantes.
La sintaxis IPv4
R1(config)# ip route <red> <máscara> {<next-hop> | <interfaz> [<next-hop>]} [<AD>]
Ruta de red — el caso general
! "La red 10.2.0.0/16 se alcanza a través de 10.255.255.2":
R1(config)# ip route 10.2.0.0 255.255.0.0 10.255.255.2
Ruta por defecto — la salida a Internet
R1(config)# ip route 0.0.0.0 0.0.0.0 203.0.113.1
Todo lo que ninguna ruta cubra, al ISP (lección 7.1: la /0 pierde contra todo — actúa de último recurso). En el router de frontera de casi cualquier red, esta línea es la conexión a Internet.
Ruta de host — un destino exacto
R1(config)# ip route 10.9.9.9 255.255.255.255 10.255.255.6
Máscara /32: un solo destino. Casos reales: forzar que el tráfico a ese servidor salga por el enlace de backup, o alcanzar la loopback de gestión de un equipo concreto.
¿Next-hop o interfaz de salida?
Tres formas de decir "por dónde":
R1(config)# ip route 10.2.0.0 255.255.0.0 10.255.255.2 ← next-hop
R1(config)# ip route 10.2.0.0 255.255.0.0 Serial0/0/0 ← interfaz
R1(config)# ip route 10.2.0.0 255.255.0.0 GigabitEthernet0/1 10.255.255.2 ← ambas
- Next-hop (la habitual): clara y válida siempre.
- Solo interfaz: legítima únicamente en enlaces punto a punto (serial, /30-/31 — "por aquí solo se puede ir a un sitio"). En una interfaz Ethernet multiacceso es un error clásico: el router no sabe la MAC de quién poner en la trama y acaba haciendo ARP por cada destino de la ruta — funciona a medias (proxy ARP mediante) degradando y llenando la tabla ARP.
- Interfaz + next-hop (fully specified): la forma completa y robusta para Ethernet cuando quieres atar también la salida.
💡 💡 Regla rápida
Ethernet → next-hop (o fully specified). Punto a punto → como prefieras. "Solo interfaz sobre Ethernet" → nunca, y es opción trampa habitual del examen.
Rutas flotantes: el respaldo dormido
Una flotante es una estática con AD deliberadamente alta para que pierda contra la ruta principal — y despierte solo cuando aquella desaparece:
! Principal: aprendida por OSPF (AD 110) por el enlace bueno
! Respaldo por el enlace de backup, AD 200 > 110:
R1(config)# ip route 10.2.0.0 255.255.0.0 172.31.99.2 200
Mientras OSPF ofrezca la ruta, la flotante ni aparece en la tabla (AD 200 pierde contra 110). Si OSPF la retira (enlace caído), la flotante se instala sola. Al volver la principal, la flotante vuelve a dormir. El mismo patrón sirve de estática sobre estática (AD 1 principal, AD 5 respaldo) — típico en el doble enlace a Internet.
⚠️ ⚠️ La flotante despierta si la ruta principal se retira
La ruta principal desaparece cuando su origen la retira: una conectada/estática, al caer la interfaz de salida; una ruta OSPF, cuando el protocolo pierde el camino. El caso que engaña: si el fallo está más allá del primer enlace (el enlace local sigue up pero el camino está roto río abajo), una estática principal con next-hop "vivo" no se retira y la flotante no entra. Con OSPF de principal esto se cubre solo (el protocolo detecta la pérdida extremo a extremo); con estáticas puras, el failover solo cubre el fallo del enlace local.
Rutas estáticas IPv6
Misma lógica, sintaxis en CIDR:
R1(config)# ipv6 route 2001:db8:acad:2::/64 2001:db8:acad:ff::2 ← next-hop GUA
R1(config)# ipv6 route ::/0 2001:db8:acad:ff::1 ← default
R1(config)# ipv6 route 2001:db8:acad:2::/64 Serial0/0/0 ← interfaz (p2p)
R1(config)# ipv6 route 2001:db8:acad:2::/64 GigabitEthernet0/1 fe80::2 ← ¡link-local!
R1(config)# ipv6 route 2001:db8:acad:2::/64 2001:db8:acad:ff:2::2 150 ← flotante
La peculiaridad IPv6 (herencia de las lecciones 6.1/6.3): el next-hop puede ser la link-local del router vecino — y entonces la interfaz es obligatoria (Gi0/1 fe80::2), porque una fe80:: no identifica el enlace por sí sola (el mismo fe80::2 podría existir en cada interfaz). Es la forma más robusta: la link-local del vecino no cambia aunque renumeres las GUAs del enlace.
La regla de oro: el camino de vuelta
El error nº 1 en labs y en producción: configurar la ruta de ida y olvidar que el retorno necesita la suya. R1 sabe llegar a la LAN de R2… pero R2 no tiene ruta hacia la LAN de R1: el ping muere a la vuelta (request llega, reply no encuentra camino).
El routing es por salto y por dirección: cada router del camino, en ambos sentidos, necesita cubrir el destino. Verifícalo siempre con el extended ping con origen forzado (lección 5.11): ping <LAN remota> source <mi LAN> prueba exactamente los dos sentidos que importan.
Verificación
R1# show ip route static
S 10.2.0.0/16 [1/0] via 10.255.255.2
S* 0.0.0.0/0 [1/0] via 203.0.113.1
R1# show ip route 10.2.30.44 ← ¿qué ruta elegiría? (lección 7.1)
R1# show ipv6 route static
R1# show running-config | include ip route|ipv6 route ← TODAS las tecleadas
Matiz de diagnóstico: show ip route static muestra las estáticas instaladas; la running-config muestra las configuradas. Una flotante dormida o una estática cuya interfaz cayó está en la segunda y no en la primera — comparar ambas responde "¿por qué no está mi ruta?".
Relación con otros conceptos
- La AD que hace flotar las flotantes y el longest match que decide entre estáticas de distinta especificidad: lección 7.1.
- El next-hop link-local es la consecuencia natural del gateway fe80:: de las lecciones 6.1/6.3.
- OSPF (siguientes lecciones) sustituye a las estáticas en el interior — y convive con ellas: la default suele inyectarse desde el borde estático hacia OSPF.
- El camino de vuelta y el extended ping con source: lección 5.11; el patrón reaparece en NAT (8.3).
Resumen
ip route <red> <máscara> <next-hop|interfaz> [AD] / ipv6 route <prefijo> ...: default (0.0.0.0/0 · ::/0) para la salida al mundo, de red para prefijos concretos, de host (/32 · /128) para destinos exactos, y flotante (AD alta: 200 sobre OSPF, 5 sobre estática) como respaldo que solo se instala al caer la principal — recordando que una estática solo se retira si cae su enlace local. Next-hop siempre en Ethernet (solo-interfaz es válido únicamente en punto a punto); en IPv6, next-hop link-local exige interfaz explícita y es la forma más estable. Y la regla de oro: cada sentido necesita su ruta — verifica con extended ping con origen, y compara running-config contra show ip route static cuando falte una.