Configuración de una Red LAN

🧩 Armado de una LAN, paso a paso

Juntamos todo lo del módulo en una red que funciona.

Montar una LAN chica (casa, oficina o comercio) es integrar lo que viste: topología, dispositivos, direccionamiento, cableado y protocolos. El orden de trabajo es siempre el mismo, y cada paso tiene su sección más abajo:

1. Planificar: escribir el plan de red antes de tocar un equipo: la red, qué dirección lleva cada cosa y cómo se llama.
2. Topología y cableado: estrella con un switch central, UTP normalizado (T568B) de cada equipo al switch y el switch al router.
3. Configurar el router: la clave de administración, la salida a Internet (WAN), el DHCP y el Wi-Fi.
4. Configurar cada equipo: por DHCP (automático) o con dirección fija, según el plan.
5. Compartir: nombre, perfil de red, firewall y la carpeta o la impresora.
6. Verificar y entregar: probar en capas, de lo más cercano a lo más lejano, y dejar el plan anotado.

📋 El plan de red: la hoja que evita la mitad de los problemas

Se escribe antes de tocar nada y queda guardado para el próximo técnico, que muchas veces sos vos dentro de un año.

El plan decide qué dirección lleva cada cosa. La idea es separar los equipos que los demás tienen que encontrar siempre en el mismo lugar (el router, la impresora, un servidor) de los que van y vienen (PC, notebooks, celulares). Para una oficina con la red 192.168.1.0/24:

El plan anota también lo que no es una dirección:

• El nombre de cada equipo, por área y número: CONTA-01, CAJA-02. No el nombre de la persona: la persona cambia de puesto y la PC se queda.
• El nombre de cada Wi-Fi (SSID) y dónde está guardada su clave.
• Las claves de administración del router y de los equipos de red, guardadas fuera del router (si se resetea, no está la clave para entrar).
• Qué boca del switch va a qué puesto, con la misma etiqueta en los dos extremos del cable (clase 6).

📞 Configurar el router, en este orden

Es el primer equipo que se configura, porque de él salen el gateway, el DNS y las direcciones de todos los demás.

1. Entrar al panel, con cable. En el navegador, la dirección del router (casi siempre 192.168.1.1 o 192.168.0.1, impresa en la etiqueta junto con el usuario y la clave de fábrica). Si cambiás el Wi-Fi conectado por Wi-Fi, al guardar te cortás a vos mismo a mitad de camino. Por cable, el panel sigue ahí pase lo que pase con la radio.
2. Cambiar la clave de administración. Administración › Contraseña (o «Mantenimiento», «Sistema») La de fábrica está publicada en internet: cualquiera conectado a tu red entra al panel y cambia todo. Por eso es lo primero, antes de abrir el Wi-Fi a nadie.
3. La salida a Internet (WAN). Casi siempre la deja andando el proveedor: por DHCP o por PPPoE, con usuario y contraseña (clase 3). Si anda, no se toca. Un reset de fábrica borra los datos del PPPoE. Antes de resetear un router, anotá esos datos o pedíselos al proveedor: sin ellos, la red queda sin Internet.
4. La red local y el DHCP. LAN › Servidor DHCP › dirección inicial / final · tiempo de concesión Se carga el rango del plan (.100 a .199). El tiempo de concesión (cuánto dura el préstamo de la dirección) va en 24 horas para una oficina. Si el rango no coincide con el plan, el DHCP termina repartiendo las direcciones que reservaste para la impresora. Y en una red de invitados, con muchos celulares de paso, una concesión corta (1 o 2 horas) libera las direcciones de los que ya se fueron.
5. Reservas para los equipos fijos. LAN › DHCP › Reserva de direcciones (o «IP estática», «Asignación por MAC») Se ata una dirección a la MAC de la impresora: el DHCP le da siempre la misma. Es otra forma de tener una dirección fija, con una ventaja: queda anotada en el router y el DHCP nunca se la presta a otro. La desventaja: si se cambia el router, se pierden las reservas. Por eso también van en el plan.
6. El Wi-Fi. Wi-Fi (WLAN) › SSID · seguridad WPA2/WPA3 · clave · banda 2,4 / 5 GHz Un nombre claro, WPA2 o WPA3 y una clave larga. Si el router lo permite, conviene un nombre por banda (ElOmbu y ElOmbu_5G). WEP y las redes abiertas se rompen en minutos. Y con un nombre por banda sabés en cuál está cada equipo: 2,4 GHz llega más lejos, 5 GHz es más rápida pero atraviesa menos paredes (clase 6). El equipo que «no encuentra el Wi-Fi» lejos del router suele estar en la de 5.
7. La red de invitados. Wi-Fi › Red de invitados (Guest) › activar · aislar de la red local Los clientes navegan, pero no ven las PC, la impresora ni las cajas. Darles la clave del local es darles entrada a la misma red que tus equipos.
8. Guardar una copia de la configuración. Administración › Copia de seguridad › Exportar Si el router se resetea o se cambia por uno igual, se restaura en un minuto en lugar de rehacer todo de memoria.

⚙️ Los 4 parámetros de red, y qué pasa si uno está mal

Cada equipo necesita cuatro datos para funcionar en la red y salir a Internet. Cada uno tiene una tarea, y cuando está mal da un síntoma propio:

Dónde se cargan en Windows 11

Hay dos caminos y llegan al mismo lugar:

El segundo es el clásico: anda igual en Windows 10 y 11 y muestra los cuatro datos en una sola ventana. Ahí se elige «Obtener una dirección IP automáticamente» (DHCP) o «Usar la siguiente dirección IP» (fija), y abajo los dos servidores DNS: el preferido y el alternativo.

Si el preferido no contesta, Windows le pregunta al alternativo. En una oficina, el preferido suele ser el router (que conoce los nombres de la red) y el alternativo, uno público como 8.8.8.8 o 1.1.1.1.

📂 Una LAN que anda pero no comparte no sirve

Configurar los 4 parámetros hace que los equipos se alcancen. Que además puedan usarse entre sí —una carpeta, una impresora— son cuatro pasos más, y son los que más consultas generan en soporte.

1. Identidad en la red: nombre y grupo de trabajo. Cada equipo necesita un nombre único y estar en el mismo grupo de trabajo que los demás (el que trae Windows es WORKGROUP). Configuración › Sistema › Información › Cambiar el nombre de este equipo Win + R › sysdm.cpl › Nombre de equipo › Cambiar › Grupo de trabajo El nombre es cómo te encuentran los demás: dos equipos con el mismo nombre se pisan. Y el cambio recién vale después de reiniciar: hasta entonces la PC sigue anunciándose con el nombre viejo, y los accesos con el nombre nuevo no andan.
2. Perfil de red Privado. Configuración › Red e Internet › Ethernet (o Wi-Fi) › Tipo de perfil de red › Privada Windows clasifica cada red como Pública o Privada. En Pública se esconde: no te ve nadie, no ves a nadie y ni siquiera contesta el ping. Es lo correcto en el Wi-Fi de un bar, y lo que rompe una oficina. Cada red que Windows no conoce (otro switch, una placa nueva, a veces una actualización) arranca en Pública.
3. Detección de redes y el firewall. Configuración › Red e Internet › Configuración de red avanzada › Configuración de uso compartido avanzado › Redes privadas Ahí se activan Detección de redes (que el equipo aparezca en «Red») y Uso compartido de archivos e impresoras (que abre la regla del firewall). Compartir archivos usa el protocolo SMB, por el puerto 445. Si el firewall no lo deja pasar, el equipo aparece en «Red» pero nadie entra. Un antivirus nuevo, que trae su propio firewall, puede cerrarlo al instalarse. Se comprueba desde otra PC con Test-NetConnection 192.168.1.50 -Port 445.
4. Compartir la carpeta, con el permiso justo. Clic derecho en la carpeta › Propiedades › Compartir › Uso compartido avanzado › Compartir esta carpeta › Permisos Windows propone Leer para Todos. Se da el mínimo que hace falta: si solo tienen que consultar, Leer; si tienen que guardar, Cambiar. El Control total deja además cambiar los permisos de otros, y casi nunca hace falta.

Desde la otra punta: mapear una unidad de red

Para usar lo compartido se le asigna una letra (Z:) a la carpeta de otro equipo, y queda en el explorador como si fuera un disco más. La ruta se escribe en formato UNC: \\NOMBRE-DEL-EQUIPO\carpeta o \\192.168.1.50\carpeta.

El usuario no tiene que recordar ni escribir la ruta: abre Z: como abre C:. Y con «Conectar de nuevo al iniciar sesión» la unidad vuelve sola cada mañana; sin eso, desaparece al reiniciar y llega la consulta.

🔐 Llegar a la LAN sin estar adentro

Todo lo anterior funciona dentro del edificio. La pregunta que sigue —y que hoy es de las más frecuentes en soporte— es cómo trabaja alguien desde su casa con los recursos de la oficina.

Una VPN (Virtual Private Network) arma un túnel cifrado sobre una red pública. Para el equipo que se conecta, el efecto es como si estuviera enchufado a la LAN remota: recibe una dirección de esa red y puede usar sus recursos compartidos con las mismas rutas UNC de siempre.

Tiene dos puntas. En la oficina, el servidor de VPN: muchas veces es el propio router o el firewall, que se configura una vez (la dirección del túnel y los usuarios que pueden entrar). En la casa, el cliente: el programa del fabricante de ese equipo, o el que trae Windows:

Los datos del servidor, el tipo de VPN y el usuario te los da quien administra la red de la oficina: tienen que coincidir con lo que está configurado del otro lado. Cada persona tiene su propio usuario, para poder sacarle el acceso el día que se va sin cambiárselo a todos.

🩺 Diagnóstico en capas

Cuando algo no anda, se prueba de lo más cercano a lo más lejano. Cada prueba que pasa descarta todo lo que queda para atrás, y la primera que falla te dice dónde buscar:

Si arrancás por lo último («no abre Google») no sabés si es el cable, el router, el proveedor o el DNS. Si arrancás por lo primero, con tres o cuatro comandos sabés en qué tramo está, antes de tocar nada. Y después de arreglar algo de la red (el DHCP, un cable), ipconfig /release y ipconfig /renew hacen que la PC pida su dirección otra vez, sin reiniciar.

✅ Resumen

• Armar una LAN: planificar → cablear → router → cada equipo → compartir → verificar. En ese orden, porque cada paso se apoya en el anterior.
• El plan de red separa los fijos (router .1, impresora, servidor) del rango del DHCP, y anota nombres y claves.
• El router primero: clave de administración, WAN (no se toca si anda), DHCP con el rango del plan, reservas para la impresora y Wi-Fi WPA2/WPA3 con red de invitados aislada.
• 4 parámetros de red: IP, máscara, puerta de enlace y DNS. El gateway tiene que estar en tu misma red.
• DHCP para PC y notebooks; reserva para la impresora; dirección fija (fuera del rango) para un servidor.
• Para compartir hacen falta cuatro cosas: nombre y grupo de trabajo, perfil de red Privada, permiso en el firewall (SMB, puerto 445) y la carpeta compartida con el permiso justo.
• El cambio de nombre del equipo vale después de reiniciar.
• Se usa desde el otro equipo mapeando una unidad de red a la ruta UNC \\equipo\carpeta, con «Conectar de nuevo al iniciar sesión».
• Perfil Público = no ves a nadie y no te ve nadie. Es la causa número uno de "no veo las otras PC".
• Al terminar, se deshace lo de prueba y se devuelve el equipo como estaba.
• La VPN es un túnel cifrado: el equipo remoto recibe una IP de la red de la empresa y usa sus recursos como si estuviera adentro. La red de la oficina no puede tener el mismo número que la de la casa.
• Resuelve lo que el port forwarding ya no puede: no expone nada a Internet y funciona con CGNAT.
• Diagnóstico en capas: ipconfig → ping gateway → ping 8.8.8.8 → por nombre (DNS).

➜ La próxima clase: la evaluación del módulo.

🔧 Para practicar: en la mesa de ayuda del Ombú, empezá por el SUP-701 · No veo la carpeta de Graciela.