Glosario de IPAM
¿Qué es una LAN (red de área local)?
Una red de área local (LAN) es una red que conecta ordenadores, servidores, impresoras y otros dispositivos dentro de un área limitada, como una oficina, un edificio o un campus. Suele utilizar Ethernet o Wi-Fi, con conmutadores y puntos de acceso que reenvían el tráfico entre dispositivos, y un router que conecta la LAN con otras redes.
Puntos claveLos puntos clave se generan con la ayuda de la inteligencia artificial. Dado que los resúmenes automáticos pueden contener en ocasiones errores u omitir contexto importante, consulta siempre la entrada completa del blog para obtener toda la información.Una red de área local (LAN) es una red que conecta ordenadores, servidores, impresoras y otros dispositivos dentro de un área física limitada, como una oficina, un edificio o un campus, y que suele utilizar una infraestructura Ethernet o Wi-Fi con conmutadores y puntos de acceso que reenvían el tráfico localmente en función de las direcciones MAC. El diseño y el funcionamiento de una LAN dependen fundamentalmente del DHCP para la asignación de direcciones y del DNS para la resolución de nombres; para ello, es esencial una planificación adecuada de las subredes, la documentación y la segmentación en VLAN, con el fin de evitar fallos de conectividad, conflictos de direcciones y tormentas de difusión que degraden el rendimiento en toda la organización. La seguridad y la fiabilidad requieren registros precisos de los dispositivos y las direcciones en cada segmento, la autenticación de los dispositivos antes de la conexión, la supervisión de terminales no autorizados y la segmentación lógica mediante VLAN y controles de acceso para contener el movimiento lateral y limitar la exposición derivada de dispositivos comprometidos.
Cómo funciona una LAN
Una LAN funciona asignando a cada dispositivo una interfaz de red y conectando dichas interfaces a través de una infraestructura compartida que reenvía las tramas a nivel local. Los dispositivos de una misma LAN se comunican entre sí directamente, y el tráfico destinado a otras redes pasa por una puerta de enlace.
Cada dispositivo se conecta a un conmutador mediante un cable Ethernet o a un punto de acceso a través de Wi-Fi. Los dispositivos se identifican en la LAN mediante direcciones MAC, y los conmutadores aprenden qué dirección MAC es accesible a través de qué puerto para poder reenviar las tramas solo donde sea necesario. Los dispositivos también tienen direcciones IP, que suelen asignarse mediante DHCP y proceden de una o más subredes. Cuando un dispositivo envía tráfico a una dirección dentro de su propia subred, entrega la trama directamente. Cuando el destino se encuentra fuera de la subred, el dispositivo envía el tráfico a su puerta de enlace predeterminada, normalmente un router, que lo reenvía hacia otras redes, como Internet o un sitio remoto. Una LAN puede dividirse en varias redes LAN virtuales (VLAN) en los mismos conmutadores, utilizando el etiquetado IEEE 802.1Q, de modo que los grupos de dispositivos queden separados en dominios de difusión distintos. Dentro de las LAN se suelen utilizar los rangos de direcciones privadas del RFC 1918, y la traducción de direcciones de red permite que esos dispositivos accedan a redes públicas.
Problemas habituales en las LAN
Un error de cableado o un árbol de expansión desactivado pueden provocar un bucle de capa 2. En ese caso, las tramas de difusión circulan sin cesar, la utilización de la CPU y de los enlaces del conmutador se dispara, y todos los dispositivos del segmento pierden conectividad.
Los plazos de alquiler cortos en segmentos de red para invitados o inalámbricos con mucho tráfico pueden agotar el rango de direcciones. Los nuevos dispositivos no consiguen una dirección y recurren a una dirección 169.254 autoasignada, mientras que los dispositivos existentes siguen funcionando.
Una dirección estática establecida dentro de un rango DHCP, o un dispositivo no autorizado, provoca un conflicto de direcciones. Los usuarios experimentan cortes intermitentes en la conexión y observan que las tablas ARP alternan entre dos direcciones MAC.
Un router doméstico conectado a una toma de pared puede responder a las solicitudes DHCP con una puerta de enlace o un servidor DNS incorrectos. Los clientes de ese segmento pierden el acceso o son redirigidos a servidores de resolución no deseados, y el control habitual consiste en el «DHCP snooping» en los conmutadores.
Una VLAN nativa incorrecta o la ausencia de una VLAN en un puerto troncal impide que los dispositivos puedan acceder a su puerta de enlace. Los puertos muestran que el enlace está activo, pero los clientes no obtienen ninguna dirección o no pueden salir de la subred.
Términos relacionados
Establecimiento de modelos de flujo de trabajo y aprobación de IPAM regulados y preparados para auditorías para las redes de la organización
Descubre soluciones de gestión de direcciones IP para flujos de trabajo de IPAM regulados y preparados para auditorías. Habilita aprobaciones por ámbitos…
Content Hub Comprender el modelo OSI: dónde encajan el DNS y el direccionamiento IP dentro de las 7 capas
Comprende las siete capas del modelo OSI y cómo encajan en ellas el DNS y el direccionamiento IP. Aprende los fundamentos de la arquitectura de redes con…
Escalabilidad del DNS y la gestión de direcciones IP (IPAM) para redes empresariales IPv6 y de doble pila
Amplíe el DNS y el IPAM para redes empresariales de doble pila. Descubra cómo Micetro ayuda a los equipos a gestionar las migraciones a IPv6 con sistemas…
Integración de DNS, DHCP e IPAM en flujos de trabajo de infraestructura como código basados en Ansible y Git
La integración de DNS, DHCP e IPAM en los flujos de trabajo de IaC basados en Ansible y Git con Micetro convierte los cambios de direcciones y registros en…
Podcast Podcast: Cómo la IA está cambiando el desarrollo de software empresarial
La IA transforma la automatización de redes, pero una implementación segura requiere sólidas prácticas de software, pruebas y experiencia en el ámbito…
Podcast Podcast: Por qué las plataformas abiertas son importantes en las operaciones de red
Las plataformas abiertas y la arquitectura «API-first» permiten operaciones de red inteligentes, automatización y flujos de trabajo impulsados por IA en…
Obtenga respuestas a partir de los datos de LiveNX que ya tiene con LiveAssist
Descubre cómo LiveAssist, el complemento basado en IA para LiveNX, convierte tus datos de red en respuestas rápidas y guiadas, con un valor que podrás…
Oferta de dispositivos LiveWire GEN3
BlueCat LiveWire es una plataforma de captura de paquetes y análisis forense de redes que ofrece una visibilidad profunda a nivel de paquetes en entornos…