Segmentación de la Red

1. Dominios de Difusión y Segmentación

¿Alguna vez has recibido un correo electrónico dirigido a todas las personas en tu trabajo o escuela? Este fue un correo electrónico de broadcast. Con suerte, contenía información que cada uno de ustedes necesitaba saber. Pero a menudo un broadcast no es realmente pertinente para todos en la lista de correo. A veces, solo un segmento de la población necesita leer esa información.

En una LAN Ethernet, los dispositivos usan broadcasts y el Protocolo de resolución de direcciones (ARP) para localizar otros dispositivos. ARP envía broadcasts de capa 2 a una dirección IPv4 conocida en la red local para descubrir la dirección MAC asociada. Los dispositivos en LAN Ethernet también ubican otros dispositivos que utilizan servicios. Un host normalmente adquiere su configuración de dirección IPv4 utilizando el Protocolo de configuración dinámica de host (DHCP) que envía transmisiones en la red local para localizar un servidor DHCP.

Los Switches difunden las broadcasts de todas las interfaces, excepto la interfaz en la que se recibió. Por ejemplo, si un Switch en la imagen recibiera una broadcast, lo reenviaría a los otros Switches y a otros usuarios conectados en la red.

Un Router, R1, está conectado a un Switch a través de la interfaz G0/0. El Switch tiene conexiones a otros tres Switches. El dominio de difusión consta de los cuatro Switches y la interfaz del Router a los que están conectados. Una conexión del Router a Internet no está dentro del dominio de difusión.

Los routers no propagan broadcasts. Cuando un Router recibe una broadcast, no lo reenvía a otras interfaces. Por ejemplo, cuando R1 recibe una broadcast en su interfaz Gigabit Ethernet 0/0, no reenvía otra interfaz.

Por lo tanto, cada interfaz de Router se conecta a un dominio de broadcast y las broadcasts solo se propagan dentro de ese dominio de transmisión específico.

2. Problemas con Grandes Dominios de Difusión

Un dominio de difusión/broadcast grande es una red que conecta muchos hosts. Un problema con un dominio de broadcast grande es que estos hosts pueden generar broadcasts excesivas y afectar negativamente a la red. En la imagen, LAN 1 conecta a 400 usuarios que podrían generar una cantidad excesiva de tráfico de broadcast. Esto da como resultado operaciones de red lentas debido a la cantidad significativa de tráfico que puede causar, y operaciones lentas del dispositivo porque un dispositivo debe aceptar y procesar cada paquete de broadcast.

Un Router, R1, está conectado a un Switch a través de la interfaz G0/0. El Switch tiene conexiones a otros tres Switches. El dominio de difusión consta de los cuatro Switches y la interfaz del Router a los que están conectados. Esto se identifica como LAN1 con una dirección de 172.16.0.0/16. Una conexión del Router a Internet no está dentro del dominio de difusión.

La solución es reducir el tamaño de la red para crear dominios de difusión más pequeños en un proceso llamado subred. Estos espacios de red más pequeños se denominan subredes.

En la imagen, los 400 usuarios en LAN 1 con la dirección de red 172.16.0.0/16 se han dividido en dos subredes de 200 usuarios cada una: 172.16.0.0/24 y 172.16.1.0/24. Las broadcasts solo se propagan dentro de los dominios de difusión más pequeños. Por lo tanto, una broadcast en LAN 1 no se propagaría a LAN 2.

Un Router, R1, está conectado a dos LAN que representan dos dominios de difusión diferentes. Conectado a la izquierda a través de G0/0 hay un Switch que admite 200 usuarios en LAN 1 con una dirección de red de 172.16.0.0/24. Conectado a la derecha a través de G0/1 hay un Switch que admite 200 usuarios en LAN 2 con una dirección de red de 172.16.1.0/24.

Observa cómo la longitud del prefijo ha cambiado de una sola red /16 a dos /24 redes. Esta es la base de la división en subredes: el uso de bits de host para crear subredes adicionales.

3. Razones para segmentar redes

La división en subredes reduce el tráfico general de la red y mejora el rendimiento de la red. También permite que un administrador implemente políticas de seguridad como qué subredes están permitidas o no para comunicarse entre sí. Otra razón es que reduce la cantidad de dispositivos afectados por el tráfico de transmisión anormal debido a configuraciones incorrectas, problemas de hardware/software o intenciones maliciosas.

Hay varias formas de usar subredes para ayudar a administrar dispositivos de red:

Haz clic en cada imagen para obtener una ilustración de cómo los administradores de red pueden agrupar dispositivos y servicios en subredes.

• Ubicación
• Grupo o función
• Tipo de dispositivo

Ver también

CCNA 1

Servicios de Direccionamiento IP

Los administradores de red pueden crear subredes utilizando cualquier otra división que tenga sentido para la red. Observa que en cada imagen, las subredes usan longitudes de prefijo más largas para identificar redes.

Comprender cómo subredes redes es una habilidad fundamental que todos los administradores de red deben desarrollar. Se han creado varios métodos para ayudar a comprender este proceso. Aunque un poco abrumador al principio, preste mucha atención a los detalles y, con práctica, la división en subredes será más fácil.

Si necesitas una calculadora de subredes, aquí la tienes.

4. Verifica tu Comprensión – Segmentación de red

Verifica tu comprensión de la segmentación de la red eligiendo la MEJOR respuesta a las siguientes preguntas.

1. ¿Cuál dispositivo no reenviará un paquete de difusión IPv4 de forma predeterminada?

• Switch Ethernet
• Router
• PC con Windows
• Ninguna de las opciones anteriores. Todos los dispositivos reenvían paquetes de difusión IPv4 de forma predeterminada.

2. ¿Cuáles dos situaciones son el resultado del tráfico de difusión excesivo? Elija dos opciones.

• operaciones de red lentas
• operaciones lentas del dispositivo
• cuando los dispositivos de todas las redes adyacentes se ven afectados
• cuando el router tiene que reenviar un número excesivo de paquetes

¿Aprendiste lo suficiente? Déjanos saber tus respuestas en los comentarios 🙂

¡Listo! Sigue visitando nuestro blog de curso de redes, dale Me Gusta a nuestra fanpage; y encontrarás más herramientas y conceptos que te convertirán en todo un profesional de redes.