UNIDAD V
REDES DE AREA LOCAL
[Link]. Ing. Enrique Flores Baltazar
CONTENIDO
1 UNIDAD IV: RED DE AREA LOCAL...........................................................................................1
1.1 INTRODUCCIÓN ................................................................................................................1
1.2 ¿COMO FUNCIONA UNA RED LAN?.................................................................................2
1.3 ¿QUÉ EQUIPO SE NECESITA PARA CONFIGURAR UNA LAN?......................................2
1.4 ¿QUÉ ES UNA LAN VIRTUAL? ..........................................................................................2
1.5 ¿CUÁL ES LA DIFERENCIA ENTRE UNA LAN Y UNA WAN? ...........................................3
1.6 ¿CÓMO SE RELACIONAN LAS LAN CON EL RESTO DE INTERNET? ............................3
1.7 TIPOS DE LAN ...................................................................................................................3
1.7.1 Peer-to-peer ................................................................................................................3
1.7.2 Cliente-servidor ......................................................................................................3
1.7.3 Ethernet....................................................................................................................4
1.7.4 Token ring ...............................................................................................................4
1.7.5 Modo de transferencia asíncrono.....................................................................4
1.7.6 Gestionada en la nube .........................................................................................4
1.8 SEGURIDAD LAN ...............................................................................................................4
1 UNIDAD V: RED DE AREA LOCAL
1.1 INTRODUCCIÓN
Una red de área local (LAN) es un grupo de computadoras y dispositivos periféricos que comparten
una línea de comunicaciones común o un enlace inalámbrico a un servidor dentro de un área
geográfica específica. Una red de área local puede servir a tan solo dos o tres usuarios en una oficina
en casa o miles de usuarios en la oficina central de una corporación. Los propietarios de viviendas y
los administradores de tecnología de la información (TI) configuran una LAN para que los nodos de la
red puedan comunicarse y compartir recursos como impresoras o almacenamiento en red.
Una red de área local (LAN) es una red contenida dentro de una pequeña zona geográfica,
normalmente dentro de un mismo edificio. Las redes WiFi domésticas y las redes de pequeñas
empresas son algunos ejemplos comunes de LAN.
Las LAN también pueden ser bastante grandes, aunque si ocupan varios edificios, a menudo es más
preciso clasificarlas como redes de área amplia (WAN) o redes de área metropolitana (MAN).
1
1.2 ¿COMO FUNCIONA UNA RED LAN?
La mayoría de las LAN se conectan a Internet en un punto central: un enrutador. Las LAN domésticas
suelen utilizar un único enrutador, mientras que las LAN en espacios más grandes pueden utilizar
además conmutadores de red para una entrega de paquetes más eficiente.
Las redes LAN casi siempre utilizan Ethernet, WiFi o ambos para conectar los dispositivos de la red.
Ethernet es un protocolo de conexión física a la red que requiere el uso de cables Ethernet. WiFi es
un protocolo para conectarse a una red mediante ondas de radio.
Una gran variedad de dispositivos puede conectarse a las LAN, incluyendo servidores, ordenadores
de escritorio, portátiles, impresoras, dispositivos IoT e incluso videoconsolas. En las oficinas, las LAN
suelen utilizarse para proporcionar acceso compartido a los empleados internos a las impresoras o
servidores conectados.
1.3 ¿QUÉ EQUIPO SE NECESITA PARA CONFIGURAR UNA LAN?
Las redes LAN más sencillas conectadas a Internet solo necesitan un enrutador y una forma en la que
los dispositivos informáticos se conecten al enrutador, como por ejemplo mediante cables Ethernet o
un punto de acceso WiFi. Las LAN sin conexión a Internet necesitan un conmutador para intercambiar
datos. Las LAN grandes, como las de un gran edificio de oficinas, pueden necesitar enrutadores o
conmutadores adicionales para reenviar los datos de forma más eficiente a los dispositivos adecuados.
No todas las LAN se conectan a Internet. De hecho, las LAN son anteriores a Internet: las primeras
LAN se utilizaron en empresas a finales de la década de 1970. (Estas antiguas LAN utilizaban
protocolos de red que ya no se usan en la actualidad). El único requisito para configurar una LAN es
que los dispositivos conectados puedan intercambiar datos. Para ello suele ser necesario un equipo
de red para la conmutación de paquetes, como un conmutador de red. En la actualidad, incluso las
LAN que no están conectadas a Internet utilizan los mismos protocolos de red que se usan en Internet
(como IP).
1.4 ¿QUÉ ES UNA LAN VIRTUAL?
Las LAN virtuales, o VLAN, son una forma de dividir el tráfico de una misma red física en dos redes.
Imaginemos que se instalan dos redes LAN distintas, cada una con su propio enrutador y conexión a
Internet, en la misma habitación. Las VLAN son así, pero se dividen virtualmente mediante software
en lugar de físicamente mediante hardware: solo se necesita un enrutador con una conexión a Internet.
Las VLAN ayudan a la gestión de la red, especialmente en el caso de las LAN muy grandes. Al
subdividir la red, los administradores pueden gestionar la red de forma mucho más fácil. (Las VLAN
2
son muy diferentes de las subredes, que son otra forma de subdividir las redes para conseguir una
mayor eficiencia).
1.5 ¿CUÁL ES LA DIFERENCIA ENTRE UNA LAN Y UNA WAN?
Una WAN, o red de área amplia, es un conjunto de LAN conectadas. Es una red amplia de redes
locales. Una WAN puede tener cualquier tamaño, incluso miles de kilómetros de ancho; no está
restringida a un área determinada.
1.6 ¿CÓMO SE RELACIONAN LAS LAN CON EL RESTO DE INTERNET?
Internet es una red de redes. Las LAN suelen conectarse a una red mucho más grande, un sistema
autónomo (AS). Los AS son redes muy grandes con sus propias políticas de enrutamiento y con control
sobre ciertas direcciones IP. Un proveedor de acceso de Internet (ISP) es un ejemplo de AS.
Imaginemos que una LAN es una red pequeña que se conecta a una red mucho más grande, que se
conecta a otras redes muy grandes, todas las cuales contienen LAN. Esto es Internet, y dos
ordenadores conectados a dos LAN diferentes, separadas por miles de kilómetros, pueden
comunicarse entre sí al enviar datos a través de estas conexiones entre redes.
1.7 TIPOS DE LAN
1.7.1 Peer-to-peer
Una LAN peer-to-peer conecta directamente dos dispositivos -generalmente, estaciones de trabajo o
PC- mediante un cable Ethernet. No suele haber jerarquía entre los dispositivos.
1.7.2 Cliente-servidor
Una LAN cliente-servidor consta de varios terminales y servidores conectados a un conmutador LAN.
El conmutador dirige los flujos de comunicación entre los múltiples dispositivos conectados.
3
1.7.3 Ethernet
Ethernet es la arquitectura LAN más utilizada. Especifica la velocidad de la red, el mecanismo MAC,
los tipos de cable y los adaptadores de interfaz de red utilizados en la red. Se utiliza tanto en redes
cableadas como inalámbricas.
1.7.4 Token ring
Token ring es una arquitectura LAN que se ha utilizado tradicionalmente, pero ahora es menos
frecuente. Utiliza tokens para controlar el acceso a la red y funciona a una velocidad de 100 Mbps.
1.7.5 Modo de transferencia asíncrono
El modo de transferencia asíncrono (ATM) es una arquitectura de red de conmutación que utiliza
celdas de 53 octetos para transportar datos. Puede utilizarse en redes LAN y ha sido reconocido por
su capacidad para manejar tráfico multimedia. La emulación de LAN ATM permite el desarrollo de
VLAN sobre una red troncal ATM.
1.7.6 Gestionada en la nube
Una LAN gestionada desde la nube utiliza una plataforma centralizada en la nube para supervisar el
control de acceso, la aplicación de políticas, el aprovisionamiento de la red y otras cuestiones
relacionadas con la seguridad y el rendimiento. Una LAN gestionada desde la nube simplifica la
gobernanza en entornos de red heterogéneos, lo que la hace adecuada para uso empresarial.
1.8 SEGURIDAD LAN
Varios riesgos de seguridad pueden amenazar la confidencialidad, integridad y disponibilidad de una
LAN. Las amenazas comunes a una LAN incluyen las siguientes:
✓ Amenazas internas. A veces, los empleados con acceso a datos sensibles pueden poner en
peligro inadvertidamente la seguridad de una LAN. Por ejemplo, pueden ser presa de ataques
de phishing, que pueden llevar a que dispositivos no autorizados se conecten a la red.
✓ Sockets LAN vulnerables. Los espacios públicos, como pasillos y zonas de recepción, dentro
de una organización pueden incluir tomas LAN, que podrían plantear riesgos de seguridad si
se dejan desatendidas. Por ejemplo, es posible que personas ajenas, incluidos visitantes, se
conecten a una toma LAN y obtengan acceso a la red interna.
✓ Virus y malware. Los virus y el malware no suponen una amenaza inmediata para la seguridad
de una LAN, pero pueden provocar la pérdida de datos, un comportamiento impredecible del
ordenador y la posibilidad de propagarse a otros usuarios conectados en red. Los soportes
4
extraíbles y los archivos adjuntos al correo electrónico son vías habituales de propagación de
virus y malware.
✓ Puertos abiertos. Las LAN se conectan a Internet a través de un router central, y los
ciberdelincuentes pueden aprovecharse de los puertos abiertos del router para acceder a la
red. Para mitigar estos riesgos, las credenciales de administrador del router deben cambiarse
con regularidad.
✓ Puntos de acceso no autorizados. Los atacantes pueden interceptar el tráfico de red a través
de Puntos de Acceso no autorizados y redes ad hoc que a veces crean usuarios de confianza
sin tomar las precauciones de seguridad necesarias.