Tema 4.5

Configuración de routers y switches

¿Te está gustando el curso?

Regístrate gratis para guardar tu progreso y obtener tu certificado al finalizar

4.5 Configuración de routers y switches

La configuración adecuada de routers y switches es un componente esencial para garantizar la operatividad, seguridad y eficiencia de una red local (LAN). Estos dispositivos actúan como los pilares que permiten la interconexión de diferentes segmentos de red, facilitando la comunicación entre nodos y optimizando el flujo de datos. En este apartado, se abordarán en profundidad los conceptos, procedimientos y mejores prácticas para configurar estos elementos, proporcionando una base sólida para su implementación en entornos profesionales y académicos.

La correcta configuración no solo implica la asignación de parámetros básicos, sino también la implementación de políticas de seguridad, gestión del tráfico y compatibilidad con protocolos específicos. Además, la configuración debe adaptarse a las necesidades particulares de cada organización, considerando aspectos como el tamaño de la red, el tipo de servicios requeridos y las políticas de seguridad internas. La comprensión profunda de estos procesos es fundamental para evitar errores comunes que puedan comprometer la integridad y disponibilidad de la red.

Este apartado se conecta directamente con los temas anteriores, en los que se analizan los elementos físicos y lógicos de la red, así como los protocolos que rigen su funcionamiento. La configuración adecuada de routers y switches garantiza que estos elementos puedan interactuar eficazmente con otros componentes, permitiendo una gestión eficiente del tráfico y facilitando futuras expansiones o modificaciones en la infraestructura.

El objetivo principal es dotar al estudiante o profesional de las habilidades necesarias para configurar estos dispositivos con precisión, entender las implicaciones de cada ajuste y aplicar las mejores prácticas recomendadas por estándares internacionales y fabricantes líderes en tecnología de redes.

Marco Teórico y Fundamentos

Definiciones y Conceptos Clave

Los routers son dispositivos que actúan como puntos de interconexión entre diferentes redes, permitiendo el encaminamiento (routing) del tráfico IP desde un origen hasta un destino a través de múltiples segmentos. Funcionan en la capa 3 del modelo OSI (nivel de red) y gestionan direcciones IP, tablas de enrutamiento y políticas para determinar la mejor ruta para cada paquete.

Por otro lado, los switches operan principalmente en la capa 2 (nivel de enlace) del modelo OSI. Su función principal es conectar dispositivos dentro de una misma red LAN mediante el intercambio eficiente de tramas Ethernet basadas en direcciones MAC. Algunos switches avanzados también ofrecen capacidades en capas superiores (capa 3), permitiendo funciones adicionales como el enrutamiento interno.

La configuración se refiere al proceso mediante el cual se establecen parámetros operativos en estos dispositivos para definir su comportamiento en la red. Esto incluye asignar direcciones IP, configurar interfaces, establecer reglas de filtrado, definir VLANs (Redes Locales Virtuales), activar protocolos específicos como Spanning Tree Protocol (STP), entre otros.

Teorías y Principios

La configuración efectiva de routers y switches se fundamenta en principios técnicos que garantizan la interoperabilidad, seguridad y rendimiento. Entre estos principios destacan:

Principio del menor privilegio: limitar el acceso a configuraciones críticas solo a personal autorizado.
Seguridad por diseño: implementar medidas preventivas desde la configuración inicial para evitar accesos no autorizados o ataques internos.
Redundancia: diseñar configuraciones que permitan continuidad operativa ante fallos hardware o enlaces caídos.
Segmentación lógica: mediante VLANs o subredes que aislan diferentes departamentos o funciones dentro de la organización.
Optimización del tráfico: mediante técnicas como QoS (Quality of Service), priorización y control del ancho de banda.

Estos principios están respaldados por estándares internacionales como IEEE 802.1Q para VLANs, IEEE 802.1D para STP o RFCs relacionados con el enrutamiento IP y seguridad en redes.

Desarrollo Teórico

La configuración comienza generalmente con el acceso a los dispositivos a través de interfaces CLI (Command Line Interface) o GUIs (Graphical User Interface). La CLI es preferida en entornos profesionales por su mayor control y automatización posible mediante scripts.

Configuración básica: Incluye asignar una dirección IP a las interfaces del router o switch, definir máscaras de subred, activar protocolos necesarios y establecer rutas estáticas o dinámicas.

# Configuración básica en un router Cisco
enable
configure terminal
interface GigabitEthernet0/1
ip address 192.168.1.1 255.255.255.0
no shutdown
exit
ip route 0.0.0.0 0.0.0.0 192.168.1.254
end
write memory

Configuración avanzada: Incluye habilitar VLANs para segmentar redes internas, configurar Spanning Tree Protocol para evitar bucles en topologías redundantes, definir listas de control de acceso (ACLs) para restringir tráfico no autorizado y activar protocolos como OSPF o EIGRP para enrutamiento dinámico.

Seguridad: Es crucial configurar contraseñas seguras para accesos administrativos, habilitar SSH en lugar de Telnet, implementar listas ACL para filtrar tráfico y activar funciones como Port Security en switches para limitar conexiones por puerto a ciertos dispositivos MAC específicos.

Relaciones y Contexto

La configuración de routers y switches está estrechamente relacionada con otros elementos del curso:

Medios físicos: La correcta configuración requiere conocer las características físicas del cableado estructurado y medios inalámbricos utilizados.
Protocolos: La compatibilidad con protocolos TCP/IP, VLANs, STP o QoS determina cómo se gestionan las conexiones internas y externas.
Sistemas operativos: La interfaz y comandos varían según el fabricante; por ejemplo, Cisco IOS frente a Juniper Junos o HP ProCurve.
Manejo de incidencias: La correcta configuración ayuda a prevenir problemas comunes como bucles o conflictos IP que generan fallos en la conectividad.

Ejemplos Aplicados

Ejemplo 1: Configuración básica en un router Cisco

Supongamos que se requiere conectar una red interna 192.168.10.0/24 a Internet mediante un router Cisco modelo ISR. El proceso inicia con acceder al dispositivo vía consola o SSH e ingresar comandos básicos:

Asegurar acceso privilegiado:

enable

Cambiar al modo configuración global:

configure terminal

Ajustar la interfaz interna:

interface GigabitEthernet0/0
ip address 192.168.10.1 255.255.255.0
no shutdown
exit

Ajustar la interfaz hacia Internet (por ejemplo hacia ISP):

interface GigabitEthernet0/1
ip address 10.0.0.1 255.255.255.252
no shutdown
exit

Añadir ruta predeterminada hacia ISP:

ip route 0.0.0.0 0.0.0.0 10.0.0.2

Salvar cambios:

end
write memory

Cada paso asegura que el router pueda enrutar internamente la red local hacia Internet mediante una ruta predeterminada configurada correctamente.

Ejemplo 2: Configuración avanzada con VLANs en un switch Cisco Catalyst

Nuestro escenario involucra segmentar una oficina en dos departamentos: Administración (VLAN 10) y Ventas (VLAN 20). Se requiere configurar VLANs y asignar puertos específicos a cada una:

Creamos las VLANs:

configure terminal
vlan 10
name Administración
exit
vlan 20
name Ventas
exit

Ajustamos los puertos correspondientes:

# Asignar puerto Fa0/1 a VLAN 10
interface FastEthernet0/1
switchport mode access
switchport access vlan 10
exit

# Asignar puerto Fa0/2 a VLAN 20
interface FastEthernet0/2
switchport mode access
switchport access vlan 20
exit

Configurar trunking si se conecta a otro switch:

# Configurar interfaz trunk en puerto Fa0/24
interface FastEthernet0/24
switchport mode trunk
switchport trunk allowed vlan 10,20
exit

Asegurar que STP esté activo para evitar bucles:

# Activar Spanning Tree Protocol si está desactivado por alguna razón
spanning-tree mode pvst

Puedes validar la configuración mediante comandos como show vlan brief, show interfaces trunk, entre otros.

Ejemplo 3: Configuración combinada con seguridad avanzada en un switch empresarial

Supón que se desea restringir accesos no autorizados por puerto mediante Port Security:

Asegurar que los puertos tengan habilitada la función:

# Configurar puerto Fa0/5 con Port Security activado
interface FastEthernet0/5
switchport mode access
switchport port-security maximum 2
switchport port-security violation restrict
switchport port-security mac-address sticky
no shutdown
exit

Cada vez que un dispositivo nuevo intente conectarse por ese puerto, su MAC será aprendida automáticamente si cumple con las restricciones establecidas; si no, se aplicará la acción definida (alerta, restrict o shutdown). Esto evita accesos no autorizados internos.

Análisis y Consideraciones Especiales

Al configurar routers y switches se deben tener presentes varios aspectos críticos:

Copia de respaldo previa a cambios: Antes de realizar configuraciones complejas o masivas, es recomendable guardar una copia actualizada del estado del dispositivo para facilitar recuperaciones ante errores.
Sistema de gestión centralizada: Utilizar plataformas como Cisco Prime Infrastructure o herramientas SNMP permite administrar múltiples dispositivos desde un punto centralizado.
Securización del acceso administrativo: Limitar accesos mediante ACLs sobre líneas VTY (telnet/SSH), habilitar autenticación mediante AAA (Authentication, Authorization and Accounting).
Estandarización y documentación: Registrar cada cambio realizado facilita futuras auditorías e identificaciones rápidas ante incidencias.
Tendencias actuales: La automatización mediante scripts (como Ansible) está ganando terreno para configuraciones masivas eficientes; asimismo, las configuraciones basadas en políticas definidas centralmente mejoran coherencia operacional.

Síntesis y Conceptos Clave

En este apartado se ha profundizado en los procedimientos necesarios para configurar routers y switches dentro del contexto de redes LAN.
Entre los puntos clave destacan:

Criterios fundamentales para configurar routers: asignación IPs correctas, rutas predeterminadas e implementación de protocolos dinámicos si fuera necesario.
Criterios fundamentales para configurar switches: creación e implementación efectiva de VLANs, activación del protocolo Spanning Tree para evitar bucles y aplicación de medidas de seguridad como Port Security.
Bases técnicas esenciales: uso correcto del CLI, comprensión del modelo OSI aplicado a estos dispositivos, importancia del control del acceso administrativo.
Tendencias actuales: automatización mediante scripts e integración con plataformas centralizadas para mejorar eficiencia operacional.