Networking

🌐 ¿Qué son las IPs de redes locales y por qué importan?

En una red privada —como la de tu casa, oficina o servidor local— los dispositivos no usan direcciones IP públicas (las que se ven en Internet), sino direcciones privadas, definidas por estándares internacionales (RFC 1918). Estas IPs no son enrutables en Internet, lo que las hace ideales para entornos internos: seguras, reutilizables y sin conflictos globales.

---

🔢 Los 3 rangos privados oficiales (y sus máscaras típicas)

Rango	Máscara típica	CIDR	Nº aprox. de hosts
10.0.0.0 – 10.255.255.255	255.0.0.0	/8	~16,7 millones
172.16.0.0 – 172.31.255.255	255.240.0.0	/12	~1,048 millones
192.168.0.0 – 192.168.255.255	255.255.0.0	/16	~65.500

✅ Solo los rangos 172.16.0.0 a 172.31.255.255 son privados dentro del bloque 172.x.x.x.
(Ej: 172.26.0.0 es privado ✅; 172.32.0.0 ya no lo es ❌)

---

🛠 Formas comunes de escribir rangos (útiles en herramientas como nmap, iptables, scripts…)

1. Notación CIDR (la más limpia y recomendada):

   • 192.168.1.0/24 → todos los hosts desde 192.168.1.0 hasta 192.168.1.255
   • Incluye dirección de red (.0) y broadcast (.255), aunque en la práctica los hosts usan .1 a .254.

2. Rango explícito:

   • 192.168.1.10-192.168.1.20 → solo esos 11 hosts.

3. Red + máscara (formato antiguo, pero aún usado):

   • 192.168.1.0:255.255.255.0
   • Menos legible y propenso a errores; evítalo si puedes usar CIDR.

---

🧠 Consejos prácticos (para autónomos y sysadmins)

• En redes pequeñas (casa, oficina pequeña), usa 192.168.x.0/24: fácil de recordar y suficiente para ≤254 dispositivos.
• En entornos más grandes (edificios, múltiples VLANs), 10.x.x.x/8 da flexibilidad para segmentar sin límites.
• Nunca asignes IPs públicas (como 8.8.8.8) en tu LAN: romperás el enrutamiento y la seguridad.
• Si usas zsh (como sabes que te interesa 😊), puedes aprovechar expansiones como: zsh for ip in 192.168.1.{1..10}; do ping -c1 $ip &>/dev/null && echo "$ip está activo"; done Perfecto, Tino. Aquí tienes una mini-guía en Markdown, práctica y enfocada en lo esencial:
  ✅ Subredes
  ✅ DHCP reservado (estático por MAC)
  ✅ Detección de conflictos IP

Ideal para tener a mano en tu entorno de trabajo (CLI-friendly, como te gusta), y fácil de publicar como post complementario en blog.tinux.net.

---

🔹 1. Subredes: Segmentar sin perder el control

¿Por qué?

• Evitar broadcast excesivo
• Aislar dispositivos (ej: IoT, servidores, invitados)
• Escalar sin rehacer toda la red

Caso práctico: partir 192.168.0.0/24 en 2 subredes

Red	CIDR	Rango útil	Gateway típico
Oficinas	192.168.0.0/25	192.168.0.1 – 192.168.0.126	192.168.0.1
Servidores	192.168.0.128/25	192.168.0.129 – 192.168.0.254	192.168.0.129

💡 /25 = 255.255.255.128 → primer bit del último octeto indica subred (0 = primera mitad, 1 = segunda mitad).

Comando útil (Linux):

ipcalc 192.168.0.0/25
# Muestra: Network, HostMin, HostMax, Broadcast, Netmask

Instala con sudo apt install ipcalc (Debian/Ubuntu).

---

🔹 2. DHCP Reservado (asignación estática por MAC)

¿Por qué?

• Que un servidor, impresora o NAS siempre tenga la misma IP
• Sin tocar la configuración del dispositivo (todo desde el router/DHCP server)

Ejemplo en dnsmasq (muy usado en routers y Pi-hole):

Edita /etc/dnsmasq.conf:

# Reserva por MAC → IP fija
dhcp-host=AA:BB:CC:DD:EE:FF,192.168.1.50,impresora,24h
dhcp-host=11:22:33:44:55:66,192.168.1.100,servidor-web,infinite

• Formato: mac,ip,nombre,tiempo-de-lease

Reinicia: sudo systemctl restart dnsmasq

En routers domésticos (Movistar, Vodafone...):

• Suele estar en Red local → Reservas DHCP o Dispositivos → Asignar IP fija.

---

🔹 3. Detectar conflictos de IP (dos equipos con la misma IP)

Síntomas:

• Pérdida intermitente de conectividad
• Mensajes como "IP address conflict" en Windows
• ARP inconsistente: arp -a muestra la misma IP con dos MACs distintas

Herramientas CLI (desde un equipo Linux/macOS):

✅ 1. arp-scan (la más fiable):

sudo arp-scan --interface=eth0 --localnet

Muestra todas las IPs activas + MACs. Si ves 2 MACs para una misma IP → conflicto.

Instala: sudo apt install arp-scan

✅ 2. ping + arp (método manual):

ping -c 3 192.168.1.50
arp -n | grep 192.168.1.50
# Si cambia la MAC entre pings → conflicto

✅ 3. En Windows:

arp -a | findstr "192.168.1.50"

Solución:

• Reinicia el equipo conflictivo (para que pida nueva IP vía DHCP)
• Verifica reservas DHCP (evita asignar manualmente IPs dentro del rango DHCP)
• Usa rangos separados: ej, DHCP: .100–.200, estáticas: .2–.99

---

🧰 Bonus: Rangos privados (recordatorio rápido)

Rango base	Usado en…
192.168.1.0/24	Hogares, oficinas pequeñas
172.26.0.0/16	Empresas, entornos profesionales (muy común en España ✅)
10.0.0.0/8	Datacenters, redes grandes

Orden de Los Colores Del Cable de Red PDF Cable Ethernet Tipo A Y B

La norma T568A o cable cruzado es un tipo de cable ethernet que se utiliza para conectar dispositivos de computación directamente, los cables cruzados utilizan 2 estándares. T568A y T568B son los estándares de terminación utilizados por la infraestructura.

Descubre cómo se usan los cables directos y cruzados en distintos. Aprende la diferencia entre los estándares de cableado T568A y. Cable Ethernet Tipo A Y B.

"CAT 5E soporta hasta 1 Gbps a 100 m; CAT 6, hasta 10 Gbps (pero solo a ≤55 m); CAT 6A y CAT 7 permiten 10 Gbps a 100 m y mejor blindaje frente a interferencias. Esto ayuda a justificar por qué elegir una categoría u otra — especialmente si hablamos de redes empresariales o virtualización.

Cable plano vs redondos Cables planos porque son baratos y "parecen iguales".

⚠️ Los cables planos suelen ser de baja calidad, sin trenzado, sin blindaje y con conectores mal crimpados. Son válidos para pruebas cortas, pero NO para redes estables ni largas distancias. ¡Cuidado con los falsos "CAT6" planos!

Un esquema simple mostrando: Par trenzado (y por qué se tuerce: cancelación de interferencia) Diferencia entre UTP/FTP/STP (solo nombres y símbolos, sin profundizar aún) Esto reforzaría visualmente por qué el cableado físico importa.

---

📡 ¿Qué significan UTP, FTP y STP? La importancia del “blindaje” en el cableado de red

Cuando hablamos de cables de red (como los RJ45 que ya vimos), no todos son iguales por dentro.
Aunque por fuera parezcan idénticos, su estructura interna cambia según el entorno donde se usan.
El factor clave es el blindaje electromagnético — y ahí entran los términos UTP, FTP y STP.

🔍 ¿Por qué importa el blindaje?
Los cables de red transmiten señales eléctricas muy débiles. Si pasan cerca de motores, fluorescentes, microondas, o incluso otros cables de red, pueden “escuchar interferencias” — como si intentaras hablar en una discoteca. El blindaje es como poner auriculares con cancelación de ruido… ¡pero al cable!

---

🧵 1. UTP: Unshielded Twisted Pair (Par Trenzado Sin Blindaje)

• ✅ Lo más común en hogares y oficinas normales.
• ❌ Sin lámina ni malla metálica: solo los 4 pares trenzados.
• ✅ Barato, flexible y fácil de instalar.
• ⚠️ Vulnerable a interferencias fuertes (fábricas, hospitales, centros de datos con mucho cableado).

🎯 Ejemplo cotidiano: el cable que va de tu router al ordenador en casa — casi seguro que es UTP Cat 5e o 6.

---

🛡️ 2. FTP: Foiled Twisted Pair (o F/UTP) — Blindaje Global con Lámina

• ✅ Cada par sigue sin blindaje individual (UTP), pero todos juntos van envueltos en una lámina de aluminio (foil).
• ✅ Mejor protección contra interferencias externas que el UTP.
• ✅ Muy usado en entornos industriales ligeros o edificios con mucho ruido eléctrico.
• ⚠️ La lámina debe estar correctamente conectada a tierra en los conectores (de ahí la importancia de los RJ45 blindados y tomas de tierra adecuadas).

📌 Nota: En Europa es más común llamarlo F/UTP (Foiled / Unshielded Twisted Pair). En EE.UU. a veces se usa “FTP” genéricamente — ¡cuidado con la ambigüedad!

---

🔌 3. STP: Shielded Twisted Pair (o S/FTP, U/FTP, etc.) — Blindaje Individual + Global

⚠️ ¡Ojo! STP es un término impreciso — hoy se prefiere la notación IEC 61156-5 (dos letras), que especifica dónde está el blindaje:

Código	Significado	Blindaje
U/UTP	Sin blindaje	❌ Nada
F/UTP	Lámina global	✅ Solo lámina exterior (esto es el "FTP" clásico)
U/FTP	Lámina por par	✅ Cada par tiene su propia lámina (sin global)
S/FTP	Malla global + lámina por par	✅✅ Máxima protección (típico en centros de datos o entornos críticos)
F/FTP	Lámina global + lámina por par	✅✅ Similar a S/FTP, pero con lámina en vez de malla

🎯 Ejemplo práctico:
En un hospital, cerca de equipos de resonancia magnética: se usa S/FTP Cat 6a — para evitar que las interferencias distorsionen datos médicos o de red.

---

🛠️ ¿Cómo reconocerlos al tacto o vista?

• UTP: cable blando, ligero, sin capa metálica al pelar.
• F/UTP (FTP): al pelar el exterior, verás una lámina brillante (como papel de aluminio) — y debajo, los pares trenzados sin más cobertura.
• S/FTP: lámina por par (4 láminas pequeñas) + una malla metálica trenzada alrededor de todo.

💡 Consejo para identifizarlo visualmente:
“Imagina que los pares son personas hablando por teléfono:
— En UTP, están en una plaza pública (cualquiera puede oírlos).
— En FTP, están en una cabina de cristal (te ven, pero no te escuchan bien).
— En S/FTP, cada uno está en una cabina *metálica con aislamiento acústico… ¡y todas las cabinas están dentro de un búnker!”*

---

🔌 Implicaciones prácticas

Tipo	¿Necesita tierra?	¿Conectores especiales?	¿Dónde usarlo?
UTP	❌ No	❌ Normales	Casa, oficina estándar
FTP (F/UTP)	✅ Sí (en ambos extremos)	✅ RJ45 blindados + toma de tierra	Fábricas, edificios antiguos, instalaciones semi-profesionales
STP (S/FTP)	✅✅ Sí, y buena puesta a tierra	✅✅ Conectores totalmente metálicos, patch panels blindados	Centros de datos, hospitales, laboratorios, redes críticas

⚠️ Error común: instalar cable FTP sin conectar la lámina a tierra → el blindaje no funciona, e incluso puede actuar como antena y empeorar las interferencias.