Casi todo lo que ocurre en una oficina pasa antes por la misma infraestructura invisible. El archivo que se guarda en la carpeta compartida, la impresora que responde, el sistema contable que abre, la videollamada que no se corta. Todo eso viaja por una red de área local. Y cuando algo va lento, la red es lo primero que se culpa y lo último que alguien revisa de verdad.
Este artículo está escrito como material de consulta y sirve en dos niveles. Si usted no trabaja en sistemas, empiece por el principio. Verá qué es una red LAN, de qué piezas se compone y en qué se diferencia de las demás. Si ya administra infraestructura, salte directamente a las tablas. Encontrará rangos de direcciones, categorías de cable con sus distancias reales y los comandos que se usan para diagnosticar.
Qué es una red de área local
Una red de área local —LAN, por Local Area Network— es el conjunto de equipos conectados entre sí dentro de un mismo espacio físico y bajo una sola administración. Una oficina, un piso, una bodega, una sede completa. Computadores, servidores, impresoras y teléfonos comparten ese mismo medio. Además se hablan directamente entre ellos, sin que el tráfico salga a internet.
Ahora bien, el límite de una red LAN no lo marca la distancia en metros. Lo marca quién es el dueño del medio. Mientras el cable, el switch y el punto de acceso sean suyos, usted está dentro de su red de área local. En el momento en que el tráfico pasa al enlace que le vende un operador, ya salió. Esa frontera es la que separa una LAN de una WAN, y es también la que decide quién responde cuando algo falla.
De esa propiedad se derivan las tres características que definen a cualquier red de área local:
- Velocidad alta y latencia baja. Dentro de la oficina se mueven gigabits por segundo con retardos de menos de un milisegundo. En cambio, ningún enlace de internet contratado se le acerca.
- Administración propia. Usted decide el direccionamiento, quién se conecta y qué puede alcanzar cada equipo. Así que no hay que pedirle permiso a nadie.
- Alcance limitado. Sin embargo, el cobre llega hasta donde llega. Por eso la norma de cableado fija ese techo en cien metros por trayecto.
Para qué sirve una red de área local en una empresa
En una compañía mediana la red rara vez se nombra en una reunión. Sin embargo, sostiene casi todo lo que el negocio hace en un día normal. Estos son los usos más frecuentes:
- Compartir archivos. Las carpetas del área contable, los diseños en curso, los contratos firmados. Por lo tanto, todo vive en un servidor o en un almacenamiento conectado a la red local.
- Imprimir y digitalizar. Una sola impresora atiende a un piso entero porque está publicada en la red, no colgada de un computador.
- Usar las aplicaciones internas. Por ejemplo, el sistema de facturación, el de inventario o el de nómina responden desde un servidor propio a través de la LAN.
- Hacer las copias de seguridad. El respaldo nocturno mueve cientos de gigabytes. Por internet sería inviable. En cambio, por la red local termina antes de que llegue el primer empleado.
- Salir a internet de forma controlada. Un solo enlace se reparte entre todos los equipos. Además, así se puede filtrar y medir en un único punto.
- Conectar los puestos de trabajo. Portátiles, escritorios, teléfonos corporativos y equipos de sala se autentican y se administran dentro de esa misma red.
Dicho de otro modo: la red de área local no es un servicio más. Es la condición previa para que los demás funcionen. Por eso una falla de red se percibe como una caída total del sistema, aunque los servidores estén perfectamente encendidos.
Componentes de una red LAN
Los componentes de una red LAN se dividen en tres grupos: lo que conecta, lo que transporta y lo que ordena el tráfico. Esta tabla los reúne todos, con el nombre que verá en una cotización y el papel que cumple cada uno.
| Componente | Qué hace | Dónde se ve |
|---|---|---|
| Tarjeta de red (NIC) | Da al equipo su identidad física en la red: la dirección MAC. | Integrada en el computador, el servidor o la impresora. |
| Cable de par trenzado | Transporta la señal eléctrica entre la toma y el equipo. | Cat5e, Cat6 o Cat6A, con conector RJ45 en los dos extremos. |
| Toma de red y patch panel | Fijan el cableado del edificio y lo hacen certificable y reparable. | La caja en la pared y el panel de conexiones del rack. |
| Switch | Une los equipos y entrega cada trama solo al puerto que corresponde. | El equipo con 8, 24 o 48 puertos numerados del rack. |
| Punto de acceso (AP) | Extiende la red por radio para los equipos sin cable. | El disco blanco en el techo de la oficina. |
| Router o puerta de enlace | Comunica su red local con otras redes, internet incluida. | El equipo donde termina el enlace del operador. |
| Firewall perimetral | Decide qué tráfico entra, qué sale y qué se registra. | Un equipo dedicado o una función del propio router. |
| Servidor DHCP | Reparte direcciones IP automáticamente a quien se conecta. | Suele vivir en el router o en un servidor interno. |
| Servidor DNS | Traduce nombres a direcciones IP. | El del operador, el del router o uno propio. |
| UPS | Sostiene el rack cuando se va la energía. | La base del rack de comunicaciones. |
Switch o router: la confusión más frecuente
Hay una confusión que conviene despejar desde el principio, porque explica muchas discusiones inútiles. El switch conecta equipos entre sí dentro de la misma red; el router conecta redes distintas. El aparato que le entrega su proveedor de internet suele hacer las dos cosas a la vez, y de ahí viene la mezcla. En una empresa, en cambio, esas funciones casi siempre están separadas en equipos diferentes.
Diferencia entre LAN y WAN, y qué son MAN y PAN
La diferencia entre LAN y WAN es la pregunta más repetida sobre este tema, y la respuesta corta ya apareció arriba: cambia el dueño del medio. La tabla añade el resto de la familia, porque en la práctica las cuatro conviven en la misma empresa.
| Tipo | Alcance | Quién administra el medio | Ejemplo típico |
|---|---|---|---|
| PAN (Personal Area Network) | Unos metros | El propio usuario | Audífonos y teclado por Bluetooth. |
| LAN (Local Area Network) | Un edificio o una sede | La empresa | La red de la oficina: switches, cableado y wifi propios. |
| MAN (Metropolitan Area Network) | Una ciudad | Un operador o un consorcio | Las sedes de una universidad unidas por fibra en la misma ciudad. |
| WAN (Wide Area Network) | Regiones o países | Uno o varios operadores | La sede de Bogotá conectada con la planta de Medellín, e internet. |
Existen además dos siglas que se confunden con estas. La WLAN no es otra categoría de alcance: es la misma red de área local servida por radio en vez de por cable. Y la VLAN es una división lógica dentro de una LAN física. Las dos se explican más abajo.
Tipos de redes LAN según su topología
La topología describe cómo se organiza el cableado. Los libros suelen enumerar cinco tipos de redes LAN, aunque en la práctica hoy solo se instala una. Conviene conocer las demás porque siguen apareciendo en documentación antigua y en instalaciones heredadas.
| Topología | Cómo se conecta | Qué pasa si falla un punto | Vigencia |
|---|---|---|---|
| Estrella | Todos los equipos van a un switch central. | Solo cae el equipo afectado; si cae el switch, cae el segmento. | Es el estándar actual. |
| Estrella extendida o jerárquica | Varios switches de piso cuelgan de uno principal. | Se pierde el piso, no el edificio. | Lo normal en empresas con varias plantas. |
| Bus | Un cable único al que todos se enganchan. | Un corte deja sin servicio a toda la red. | Obsoleta. |
| Anillo | Cada equipo se conecta al siguiente y el último al primero. | Sin doble anillo, un corte lo detiene todo. | Residual, casi solo en fibra de operador. |
| Malla | Varios caminos alternativos entre nodos. | El tráfico se desvía y el servicio continúa. | Se usa entre equipos críticos y en wifi de gran cobertura. |
En resumen: si le presentan un diseño de red nueva y no es una estrella jerárquica, pida explicaciones. Cualquier otra cosa necesita un motivo muy concreto para justificarse.
Cable o wifi: la red de área local inalámbrica
La red de área local inalámbrica, o WLAN, funciona sobre las normas IEEE 802.11 y hoy se conoce por su número de generación: Wi-Fi 5, Wi-Fi 6, Wi-Fi 6E y Wi-Fi 7. Según la Wi-Fi Alliance, esta última suma canales de 320 MHz en la banda de 6 GHz. También añade la operación multienlace, que reparte el tráfico entre varias bandas a la vez.
Aun así, el wifi no sustituye al cable: lo complementa. La radio es un medio compartido y su capacidad se reparte entre todos los que estén en el mismo canal. El cable, en cambio, entrega su ancho de banda completo a un único equipo.
| Criterio | LAN cableada | WLAN (wifi) |
|---|---|---|
| Ancho de banda | Dedicado por puerto | Compartido por canal |
| Latencia | Estable y muy baja | Variable según ocupación |
| Movilidad | Ninguna | Total dentro de la cobertura |
| Costo de crecer | Un punto de red nuevo por puesto | Un punto de acceso cubre varios puestos |
| Dónde conviene | Servidores, escritorios fijos, cajas, puntos de acceso | Portátiles, móviles, salas y zonas comunes |
Un detalle que se olvida siempre: cada punto de acceso necesita su propio cable. La red inalámbrica se apoya en la cableada, nunca al revés. Si le interesa el momento de migrar, analizamos aparte qué cambia de verdad con Wi-Fi 7 en las empresas. Allí se explica por qué la velocidad no es el criterio que debería decidirlo.
Direcciones IP, máscara de subred y puerta de enlace
Dentro de una red de área local cada equipo necesita una dirección IP privada. Esas direcciones no se inventan. Están reservadas desde 1996 por el documento RFC 1918 del IETF, que apartó tres bloques para uso interno. Son estos:
| Bloque | Rango | Equipos posibles | Uso habitual |
|---|---|---|---|
10.0.0.0/8 | 10.0.0.0 – 10.255.255.255 | 16,7 millones | Empresas grandes y multisede. |
172.16.0.0/12 | 172.16.0.0 – 172.31.255.255 | 1 millón | Entornos medianos y virtualización. |
192.168.0.0/16 | 192.168.0.0 – 192.168.255.255 | 65.536 | Oficinas pequeñas y equipos domésticos. |
Junto a la dirección hacen falta otros tres datos. La máscara de subred define cuántos equipos caben y hasta dónde llega la red. La puerta de enlace es la dirección del router, es decir, la salida hacia todo lo que no está en la red local. Y el DNS traduce los nombres en direcciones. Si falta cualquiera de los tres, el equipo se conecta pero no navega, que es el síntoma más frecuente de todos.
| Máscara | Notación | Direcciones útiles | Para qué alcanza |
|---|---|---|---|
| 255.255.255.0 | /24 | 254 | Una oficina completa. Es la opción por defecto. |
| 255.255.255.128 | /25 | 126 | Media planta o un área separada. |
| 255.255.255.192 | /26 | 62 | Un grupo de trabajo o una sala. |
| 255.255.255.240 | /28 | 14 | Un rack de servidores. |
| 255.255.255.252 | /30 | 2 | Un enlace punto a punto entre dos equipos. |
Un apunte que ahorra media hora de diagnóstico. Si un equipo aparece con una dirección que empieza por 169.254, no recibió respuesta del servidor DHCP y se autoasignó una. El problema no es del computador. Está en el cable, en el puerto o en el propio servicio que reparte direcciones dentro de la red de área local.
VLAN: la red de área local virtual
Una red de área local virtual, o VLAN, permite dividir un mismo cableado físico en varias redes lógicas independientes. Los switches administrables etiquetan cada trama según la norma IEEE 802.1Q. A partir de ahí, los equipos de una VLAN no ven a los de otra, aunque compartan el mismo switch.
La utilidad es doble. Primero, contiene los problemas: un equipo infectado o un dispositivo mal configurado afecta solo a su segmento. Segundo, ordena el tráfico, porque cada grupo recibe el trato que le corresponde. Un reparto habitual en una empresa mediana se ve así:
- Administración. En primer lugar, switches, puntos de acceso y consolas de gestión, aislados de todo lo demás.
- Servidores. Después, los sistemas internos, con reglas explícitas sobre quién puede alcanzarlos.
- Puestos de trabajo. A continuación, los computadores del personal.
- Invitados. También el wifi de visitantes, con salida a internet y sin acceso a nada interno.
- Impresión y dispositivos. Por último, equipos que no se actualizan al mismo ritmo y conviene mantener aparte.
Separar el tráfico por VLAN es una de las tareas que KHARONTE ejecuta dentro de redes y conectividad. También el cableado certificado punto por punto y la administración del firewall perimetral.
Velocidad y cableado: qué categoría sirve para qué
Ethernet está definido por la norma IEEE 802.3, que cubre velocidades desde 1 Mb/s hasta 400 Gb/s sobre cobre y fibra. En una oficina, sin embargo, todo se decide entre tres categorías de cable y una regla de distancia.
| Categoría | Frecuencia | 1 Gb/s | 10 Gb/s | Cuándo elegirla |
|---|---|---|---|---|
| Cat5e | 100 MHz | 100 m | No soportado | Instalaciones existentes que aún cumplen. |
| Cat6 | 250 MHz | 100 m | Hasta 55 m | Obra nueva con presupuesto ajustado. |
| Cat6A | 500 MHz | 100 m | 100 m | Obra nueva que deba durar diez años. |
La regla de distancia viene de la norma ANSI/TIA-568 y es sencilla de recordar. Son 90 metros de cable fijo entre el panel de conexiones y la toma de pared. Más 10 metros repartidos entre los cordones de los dos extremos. Cien metros en total por canal. Pasado ese límite, el enlace puede negociar velocidad y aun así perder paquetes. Esa es la avería más difícil de encontrar en toda la red de área local.
Por eso conviene certificar cada punto al instalarlo. Un certificado dice si el canal cumple la categoría que se pagó, y convierte una discusión de opiniones en un dato. Es también lo que permite descartar el cableado en dos minutos cuando algo falla, en vez de sospechar de él durante semanas.
Cómo configurar y diagnosticar una red local
Casi todo se diagnostica desde una consola, sin herramientas adicionales. Esta tabla reúne las órdenes equivalentes en Windows y en Linux, que son las dos que va a encontrar en cualquier empresa.
| Qué necesita saber | Windows | Linux |
|---|---|---|
| Mi dirección, máscara y puerta de enlace | ipconfig /all | ip addr show |
| Por dónde sale el tráfico | route print | ip route |
| Si el otro equipo responde | ping 192.168.1.1 | ping -c 4 192.168.1.1 |
| Por dónde pasa el tráfico hasta un destino | tracert 8.8.8.8 | traceroute 8.8.8.8 |
| Si el DNS resuelve | nslookup kharonte.com | dig kharonte.com |
| Qué equipos ha visto en el segmento | arp -a | ip neigh |
| Qué puertos tiene abiertos el equipo | netstat -ano | ss -tulpn |
| La dirección física de mis tarjetas | getmac /v | ip link |
| Estado y calidad del wifi | netsh wlan show interfaces | nmcli device wifi list |
| Renovar la dirección asignada | ipconfig /release y ipconfig /renew | dhclient -r y dhclient |
Si el lado de Linux le resulta menos familiar, en este blog publicamos una guía con los comandos básicos de Linux agrupados por tarea y con ejemplos reales.
Y cuando alguien reporta que «la red está lenta», este orden resuelve la mayoría de los casos sin adivinar:
- Confirme el alcance. Primero, ¿le pasa a una persona, a un piso o a todos? La respuesta ya descarta la mitad de las causas.
- Mire la dirección IP. Después, un
169.254señala al DHCP; en cambio, una dirección correcta lo descarta. - Haga ping a la puerta de enlace. Si no responde, entonces el problema está entre el equipo y el switch.
- Haga ping a una dirección de internet y luego a un nombre. Si la dirección responde y el nombre no, el culpable es el DNS. Es decir, la resolución de nombres.
- Revise la negociación del puerto. Por último, un enlace de gigabit que negocia a 100 Mb/s casi siempre es un cable dañado o una toma sin certificar.
Cinco fallas que se repiten en la red de una oficina
- La red que creció por acumulación. Un switch nuevo colgado del anterior cada vez que hicieron falta puertos. Así que, con el tiempo, nadie sabe qué hay conectado dónde.
- Dos servidores DHCP repartiendo direcciones. Suele ocurrir, por ejemplo, cuando alguien conecta un router doméstico a la red. Además, los síntomas son intermitentes y desconcertantes.
- Todo en una sola red plana. Es decir, sin VLAN el equipo de un visitante y el servidor de nómina están a la misma distancia.
- Cableado sin certificar ni etiquetar. Por eso cada avería obliga a rastrear el cable a mano, y ninguna medición sirve como prueba.
- Equipos de red sin contraseña propia ni respaldo de configuración. De modo que, el día que un switch muere, hay que reconstruir su configuración de memoria.
Ninguna de las cinco aparece de un día para otro. Todas son el resultado de decisiones pequeñas que nadie documentó, y por eso se detectan mejor con un inventario que con una herramienta.
Cuándo una red de área local deja de administrarse a mano
Una oficina de diez personas con un switch y un router se administra sola durante años. El punto de quiebre no es el número de empleados: es el momento en que la empresa deja de poder responder tres preguntas. Qué hay conectado a la red, quién puede llegar a qué, y cuánto se tardaría en volver a operar si el equipo principal se apaga.
Cuando esas tres respuestas dejan de existir, la red de área local pasó de ser una instalación a ser un riesgo. A partir de ahí hacen falta tres cosas. Un inventario que se mantenga al día. Una configuración respaldada fuera de los propios equipos. Y alguien que se entere de que un enlace se cayó antes de que llame el primer usuario. Eso último es monitoreo y operación, y suele ser lo primero que falta.
KHARONTE diseña, instala y administra la red de área local completa dentro de redes y conectividad. Eso incluye cableado estructurado con cada punto certificado, wifi, firewall perimetral y separación por VLAN. Y cuando la falla llega al escritorio de alguien, la atiende la mesa de servicio de soporte TI y puestos de trabajo, con ticket, SLA por criticidad y registro de lo que se hizo.
Fuentes consultadas
- IETF, RFC 1918 «Address Allocation for Private Internets», febrero de 1996, sección 3.
- IEEE, norma 802.3 «IEEE Standard for Ethernet».
- Wi-Fi Alliance, Wi-Fi CERTIFIED 7.
- ANSI/TIA-568, norma de cableado estructurado para edificios comerciales, para el canal de 100 metros y las categorías de cable.
