Soporte técnico práctico
Guía para principiantes sobre redes domésticas
Entender Wi-Fi, Ethernet, routers, switches, direcciones IP, gateways, subredes, VLANs, DMZs y VPNs con un ejemplo de red doméstica.
Última vez revisado:
Comience aquí: Wi-Fi conecta un dispositivo a una red inalámbrica cercana. Ethernet hace ese trabajo usando un cable. Su conexión a Internet conecta su red doméstica a otras redes. Mejorar una parte no mejora automáticamente las otras.
La forma de una red doméstica
Imagina una casa con una computadora portátil, dos teléfonos, un televisor y una impresora. Los teléfonos usan Wi-Fi. El televisor usa Ethernet. Aún pueden pertenecer a la misma red de área local, o LAN. La LAN es la parte que administras en casa; Internet es la colección mucho más grande de redes más allá de ella.
La caja suministrada por su proveedor de Internet a menudo combina varios trabajos: router, punto de acceso Ethernet switch, Wi-Fi, cortafuegos y, a veces, módem.Estos trabajos también pueden vivir en cajas separadas.Aprender las funciones primero hace que los nombres de los productos sean mucho menos confusos.
En este ejemplo simplificado, un terminal de red óptica, o ONT, conecta el servicio de fibra del proveedor al puerto Ethernet WAN (red de área extensa) del router. Otro servicio podría usar un módem de cable o DSL, un módem/router integrado o un router de datos móviles.
Wi-Fi, Ethernet y banda ancha son enlaces separados
Una computadora portátil puede tener un servicio de banda ancha rápido disponible en el router, pero una conexión inalámbrica pobre a través de varias paredes; por el contrario, estar sentado junto a un excelente punto de acceso no permite que la computadora portátil descargue de Internet más rápido de lo que permite la ruta de banda ancha disponible.
Wi-Fi Las paredes, la interferencia, la distancia, las capacidades del cliente y la ubicación del punto de acceso afectan el resultado. Una velocidad de enlace inalámbrico reportada no es la misma que el rendimiento de descarga utilizable. Ethernet Normalmente proporciona una conectividad más estable sin interferencia inalámbrica, pero su velocidad negociada, cableado y equipo siguen siendo importantes.
Una prueba de velocidad mide una ruta a un servicio de prueba. Una copia de archivo a un NAS local mide una ruta diferente, principalmente dentro de su hogar.La transferencia local puede ser rápida, mientras que las descargas de Internet son lentas. Uso Prueba de velocidad de internet Para comparar la misma computadora a través de Wi-Fi y Ethernet, una ejecución a la vez, en lugar de asumir que cualquier resultado describe toda la red.
Las tasas de red suelen usar bits por segundo, mientras que los tamaños de archivo a menudo usan bytes.Ocho bits hacen un byte, por lo que 100 Mbps es como mucho 12.5 MB/s antes de la sobrecarga del protocolo y otros límites. La calculadora de tiempo de descarga Ayuda a comparar esas unidades sin prometer un tiempo de transferencia real.
Qué hacen las diferentes cajas
| Equipo | Trabajo principal | Lo que no hace automáticamente |
|---|---|---|
| Módem o ONT | Termina la conexión de acceso del proveedor. | Reemplaza todas las funciones de enrutamiento e inalámbricas que necesites. |
| Router | Reenvía el tráfico entre redes IP. | Proporcione Wi-Fi a menos que también contenga un punto de acceso. |
| Ethernet switch | Conecta dispositivos cableados dentro de una red. | Aumenta la velocidad de tu paquete de banda ancha. |
| Punto de acceso | Conecta clientes inalámbricos a una red. | Necesita una suscripción a Internet por separado para cada habitación. |
| Cortafuegos | Aplica reglas en los límites que controla. | Haga que cada aplicación detrás de ella sea segura. |
Un switch ordinario no administrado es útil cuando se necesitan más sockets Ethernet. Un switch administrado agrega configuración como VLAN y monitoreo. Algunos switches también pueden enrutar, pero un switch doméstico básico no reemplaza al enrutador. Power over Ethernet, o PoE, puede alimentar puntos de acceso compatibles a través del cable de red; compruebe la potencia requerida y el estándar PoE soportado.
Direcciones IP, subredes y gateways
Una dirección IP identifica una interfaz para la comunicación a través de redes IP.Un dispositivo puede tener múltiples interfaces y varias direcciones, incluyendo tanto IPv4 como IPv6.No siempre hay una sola "IP del ordenador".
Para un ejemplo de IPv4 trabajado, supongamos que su subred de hogar es 192.168.50.0/24. The /24 Describe la parte de red de la dirección. Su máscara 255.255.255.0En esta subred convencional, 192.168.50.0 es la dirección de red y 192.168.50.255 Las direcciones de host normales se encuentran entre ellas.
| Dispositivo | Dirección | Puerta de enlace predeterminada |
|---|---|---|
| Interfaz LAN del router | 192.168.50.1 | El router tiene sus propias rutas ascendentes. |
| Ordenador portátil | 192.168.50.20/24 | 192.168.50.1 |
| Impresora | 192.168.50.40/24 | 192.168.50.1 |
La computadora portátil utiliza su dirección e información de subred para decidir si un destino está en la subred local. Para un destino en enlace, se comunica localmente. Para destinos sin una ruta más específica, envía el tráfico a su puerta de enlace predeterminada. En muchos hogares, esa es la dirección LAN del enrutador. La puerta de enlace es el siguiente salto, no el sitio web final.
No convierta esto en una regla de que los primeros tres números siempre deben coincidir. IPv4 /24, no todos los tamaños de subred. Igualmente, introducir manualmente una dirección de aspecto diferente no crea una red separada correctamente. Estas direcciones de ejemplo son para aprendizaje, no configuraciones para pegar en una red existente.
DHCP proporciona configuraciones; DNS responde preguntas sobre nombres
El protocolo de configuración dinámica de host (DHCP) suele proporcionar automáticamente un arrendamiento de IPv4, información de subred, puerta de enlace y configuración de DNS. Un arrendamiento es una asignación por un período, no necesariamente una identidad permanente. Una reserva de DHCP permite al servidor asignar repetidamente una dirección elegida a un dispositivo conocido. Esto suele ser más fácil de administrar que dar manualmente a una impresora una dirección que podría entrar en conflicto con el grupo automático.
El Sistema de Nombres de Dominio (DNS) tiene un trabajo diferente: proporcionar registros para nombres como www.example.comEs posible que el router reenvíe las solicitudes DNS mientras el resolutor está en otro lugar. Un navegador, una VPN o un dispositivo administrado pueden usar otro resolutor. Explicación de DNS antes de asumir que un cambio de resolutor soluciona todos los problemas de conexión.
Para una LAN de principiante común, mantenga un servicio DHCP previsto y comience con la configuración de trabajo conocida.Agregar un segundo servidor DHCP accidentalmente puede hacer que los dispositivos reciban configuraciones inconsistentes.Un segundo punto de acceso normalmente extiende una red en lugar de competir para configurarla.
Seguimiento de un trabajo de impresión y una solicitud de sitio web
Primero la computadora portátil imprime a 192.168.50.40. Esa dirección está en la misma subred de ejemplo, por lo que el tráfico viaja a través del punto de acceso y switch localmente. No necesita que su proveedor de Internet lo envíe a la impresora. Un servicio de impresión basado en la nube es un caso diferente.
A continuación, la computadora portátil abre un sitio web. Por lo general, necesita una respuesta DNS y luego una conexión cifrada al destino. Los paquetes destinados a Internet llegan al enrutador, que los reenvía a través de su conexión WAN. Otros enrutadores los llevan a través de Internet y las respuestas regresan a través de la ruta de retorno utilizable.
En muchas conexiones IPv4 domésticas, la traducción de direcciones de red, o NAT, permite que los dispositivos privados compartan una dirección pública. El enrutador realiza un seguimiento de esas traducciones y conexiones. Su proveedor puede agregar otra capa de traducción, NAT de nivel de operador o CGNAT.
IPv6 Comúnmente opera sin ese hogar IPv4 Los dispositivos pueden tener rutas globalmente enrutables. IPv6 Una dirección pública no significa automáticamente que un dispositivo esté abierto a todo el mundo. NAT no debe ser tratado como un reemplazo para un firewall. Nuestro servicio de NAT es una herramienta que puede ayudar a los usuarios a crear direcciones IP privadas mientras el firewall aún controla el tráfico entrante no solicitado. Guía de IP pública y privada Explica los diferentes puntos de vista.
Planifique conexiones Ethernet útiles
Un diseño práctico es router a switchUn ordenador de sobremesa, un televisor, una consola de juegos o un NAS pueden beneficiarse de un enlace cableado estable, mientras que los teléfonos permanecen inalámbricos. El cableado del backhaul de un punto de acceso, su conexión ascendente, también evita el uso de cables de alta tensión. Wi-Fi Tiempo de aire para ese enlace.
Un puerto gigabit conectado a través de un adaptador que negocia a 10/100/1000 Mbps. 100 Mbps Crea un cuello de botella. A 2.5 La computadora Gbps no puede hacer una 1 Gbps switch El tráfico de Internet también pasa a través del router. WAN Interfaz y capacidades de enrutamiento.
Para las instalaciones permanentes, planifique un cable adecuado, tomas de corriente y cables de conexión, marque ambos extremos y pruebe antes de ocultar el cable. Switched On Network Ethernet lista de reproducción de cableado Muestra conectores y tomas de pared.
Evite crear accidentalmente un bucle Ethernet conectando el mismo switches a través de varias rutas no configuradas.Las redes administradas pueden usar redundancia planificada y agregación de enlaces, pero los cables adicionales no crean automáticamente capacidad adicional.
Comprender la colocación y la malla de Wi-Fi
Un punto de acceso necesita una ruta de radio útil para los clientes. Un armario detrás de un televisor rara vez es un punto de partida ideal. Compare la habitación real donde caen las llamadas con una posición más cercana al punto de acceso. Cambie la ubicación o una conexión a la vez para que el resultado le diga algo.
El nombre de la red inalámbrica es el SSID. Dos nombres pueden representar diferentes bandas en una LAN, redes separadas o un servicio de invitado. Los sistemas modernos también pueden usar un nombre en todas las bandas. Una frecuencia más alta no proporciona automáticamente un mejor servicio a través de varias paredes; las capacidades del cliente y el edificio son importantes.
Los sistemas de malla coordinan múltiples puntos de acceso. Su backhaul puede ser cableado o inalámbrico. Un satélite todavía necesita una ruta ascendente útil; ponerlo en el punto muerto existente puede decepcionar. También evite agregar un segundo enrutador completo detrás del primero a menos que el límite de enrutamiento adicional sea intencional.
Cuando la cobertura débil es la limitación confirmada, compare los puntos de acceso cableados y las opciones de malla. El NETGEAR Orbi 970 (enlace de afiliado) es una opción premium, pero el precio por sí solo no establece la idoneidad. Discusión de revisión y actualización de Orbi. Los nuevos equipos inalámbricos no pueden reparar una interrupción del proveedor.
Subredes y VLAN: el siguiente nivel
Una subred es un concepto de direccionamiento y enrutamiento IP. Una LAN virtual (VLAN) separa los dominios de difusión Ethernet en equipos compatibles. A menudo están emparejados, pero no son intercambiables. Una VLAN no crea automáticamente todas las reglas de firewall que necesita.
Los invitados podrían acceder a Internet pero no a un NAS personal. Esto requiere el router/firewall y los puntos de acceso o switches relevantes para hacer cumplir la separación prevista. Un SSID diferente o una dirección IP de aspecto diferente no es una prueba de aislamiento.
Anote qué dispositivos deben comunicarse antes de separarlos. Un teléfono en una subred puede necesitar descubrir una impresora o un altavoz en otra. Los protocolos de descubrimiento no necesariamente cruzan los límites de subred, por lo que habilitar ese comportamiento requiere una configuración deliberada.
Una DMZ no es una configuración de seguridad mágica
En una red diseñada, una zona desmilitarizada o DMZ es un área separada para servicios que necesitan un acceso externo particular. Las políticas de firewall restringen el acceso entre esa área y los sistemas internos.
La configuración de “host DMZ” de un enrutador de consumo a menudo reenvía el tráfico IPv4 entrante sin igual a un dispositivo interno. Esto es diferente de una red DMZ adecuadamente aislada y puede aumentar la exposición de ese dispositivo.No es una solución general para una mala conexión Wi-Fi, un problema de impresora o una llamada de video lenta.
Antes de publicar un servicio, comprenda sus requisitos de autenticación, mantenimiento y firewall.Si el objetivo es simplemente el acceso privado mientras está ausente, una VPN de acceso remoto bien mantenida u otro método de acceso controlado puede ser más apropiado que exponer el servicio directamente.
Donde una VPN encaja en la ruta
Una VPN de acceso remoto para el hogar puede permitir que un ordenador portátil autorizado acceda a los recursos del hogar mientras está ausente. Una VPN de privacidad comercial envía el tráfico seleccionado a través del punto final del proveedor y utiliza tecnología relacionada con diferentes destinos y relaciones de confianza.
Las rutas deciden qué tráfico entra en el túnel. El túnel dividido envía el tráfico elegido a través de él; un túnel completo envía un conjunto más amplio. La configuración de DNS también es importante. Un túnel conectado no significa necesariamente que todas las aplicaciones lo usen o que todas las subredes domésticas sean accesibles.
La superposición de subredes privadas puede complicar el acceso remoto. Una computadora portátil que visita otra red puede pensar que una dirección de casa pertenece a esa red local. Esa es una razón para planificar el direccionamiento antes de extender el acceso, en lugar de cambiar repetidamente las rutas sin un diagrama. Guía de configuración de VPN Cuando estés listo para tomar decisiones prácticas.
Su primer plan de red manejable
- Dibuja el diseño. Identifique la conexión del proveedor, el router, switches, los puntos de acceso y cualquier segundo router.
- Registre los ajustes de trabajo. Tome nota de la subred, la puerta de enlace, el origen de DHCP y la copia de seguridad de la configuración.
- Enumera los trabajos. Las llamadas estables, las transferencias NAS más rápidas y el aislamiento de invitados son requisitos diferentes.
- Mejorar el enlace relevante. Pruebe un cambio de ubicación o una ejecución de Ethernet antes de reemplazar todo.
- Comparar y registrar. Utilice el mismo dispositivo en condiciones similares y observe qué cambió.
- Agregar complejidad para un propósito. Las múltiples subredes y VLAN son herramientas útiles, no requisitos para todos los hogares.
Ha alcanzado un nivel intermedio útil cuando puede explicar dónde un dispositivo obtiene sus configuraciones, a qué red pertenece, cómo llega a su puerta de enlace y qué límite controla su tráfico.No necesita memorizar cada protocolo.Un diagrama claro y una comparación repetible a menudo ayudan más que una colección de cajas no explicadas.