¿Cómo funciona la división en subredes de IPv4? | dwebapps.com\nPregunta ¿Cómo funciona la división en subredes de IPv4?\nEsto es un Pregunta canónica sobre las subredes IPv4.\n¿Cómo funciona la división en subredes de IPv6 y en qué se diferencia de la división en subredes de IPv4?\n¿Cómo funciona la división en subredes, y cómo lo haces? a mano o en tu cabeza? ¿Puede alguien explicar tanto conceptualmente como con varios ejemplos? Server Fault recibe muchas preguntas sobre la tarea de subredes, por lo que podríamos usar una respuesta para señalarlas en Server Fault.\nSi tengo una red, ¿cómo me imagino? ¿Cómo dividirlo?\nSi me dan una máscara de red, ¿cómo puedo Saber para que sirve la red. ¿eso?\nA veces hay una barra seguida Por un número, ¿cuál es ese número?\nA veces hay una máscara de subred, pero también una máscara de comodín, ¿parecen lo mismo pero son diferentes?\n¿Alguien mencionó algo sobre saber binario para esto?\nExisten subredes IP para permitir que los enrutadores elijan los destinos apropiados para los paquetes. Puede usar subredes IP para dividir redes más grandes por razones lógicas (cortafuegos, etc.) o necesidades físicas (dominios de difusión más pequeños, etc.).\nSin embargo, en pocas palabras, los enrutadores IP utilizan sus subredes IP para tomar decisiones de enrutamiento. Comprenda cómo funcionan esas decisiones y puede comprender cómo planificar subredes IP.\nContando hasta 1\nSi ya domina la notación binaria (base 2), puede omitir esta sección.\nPara aquellos de ustedes que quedan: ¡Qué vergüenza por no ser fluido en la notación binaria!\nSí, eso puede ser un poco duro. Es realmente fácil aprender a contar en binario, y aprender atajos para convertir binario a decimal y viceversa. Realmente deberías saber cómo hacerlo.\n¡Contar en binario es tan simple porque solo debes saber cómo contar hasta 1!\nPiense en el "odómetro" de un automóvil, excepto que, a diferencia de un odómetro tradicional, cada dígito solo puede contar hasta 1 desde 0. Cuando el automóvil sale de fábrica, el odómetro lee "00000000".\nCuando ha recorrido su primera milla, el odómetro lee "00000001". Hasta ahora tan bueno.\nCuando haya recorrido su segunda milla, el primer dígito del odómetro retrocede a "0" (ya que su valor máximo es "1") y el segundo dígito del odómetro se desplaza a "1", haciendo que el odómetro lea " 00000010 ". Se parece al número 10 en notación decimal, pero en realidad es 2 (la cantidad de millas que has conducido hasta ahora) en notación binaria.\nCuando ha recorrido la tercera milla, el odómetro lee "00000011", ya que el primer dígito gira de nuevo. El número "11", en notación binaria, es el mismo que el número decimal 3.\nFinalmente, cuando haya recorrido su cuarta milla, ambos dígitos (que estaban leyendo "1" al final de la tercera milla) retroceden a la posición cero, y el tercer dígito se enrolla a la posición "1", lo que nos da " 00000100 ". Esa es la representación binaria del número decimal 4.\nPuedes memorizar todo eso si quieres, pero solo necesitas entenderlo. cómo el pequeño odómetro "se da vuelta" a medida que aumenta el número que está contando. Es exactamente igual a la operación de un odómetro decimal tradicional, excepto que cada dígito solo puede ser "0" o "1" en nuestro "odómetro binario" ficticio.\nPara convertir un número decimal a binario, puede hacer avanzar el odómetro, marcar por tic, contar en voz alta hasta que lo haya hecho un número de veces igual al número decimal que desea convertir en binario. Cualquier cosa que se muestre en el odómetro después de todo ese couting y rolling sería la representación binaria del número decimal que contó hasta.\nComo entiendes cómo avanza el odómetro, también entenderás cómo se desplaza hacia atrás. Para convertir un número binario mostrado en el odómetro de nuevo a decimal, puede hacer retroceder el odómetro una vez por vez, contando en voz alta hasta que el odómetro muestre "00000000". Cuando haya terminado todo el conteo y balanceo, el último número que diga en voz alta sería la representación decimal del número binario con el que comenzó el odómetro.\nLa conversión de valores entre binario y decimal de esta manera sería muy tedioso. Podrías hacerlo, pero no sería muy eficiente. Es más fácil aprender un pequeño algoritmo para hacerlo más rápido.\nUn lado rápido: cada dígito en un número binario se conoce como "bit". Eso es "b" de "binario" y "it" de "dígito". Un bit es un dígito binario.\nConvertir un número binario como, digamos, "1101011" a decimal es un proceso simple con un pequeño algoritmo práctico.\nComience contando el número de bits en el número binario. En este caso, hay 7. Haga 7 divisiones en una hoja de papel (en su mente, en un archivo de texto, etc.) y comience a llenarlas de derecha a izquierda. En la ranura más a la derecha, ingrese el número "1", porque siempre comenzaremos con "1". En la siguiente ranura a la izquierda ingrese el doble del valor en la ranura a la derecha (entonces, "2" en la siguiente, "4" en la siguiente) y continúe hasta que todas las ranuras estén llenas. (Terminarás memorizando estos números, que son los poderes de 2, a medida que haces esto cada vez más. Estoy bien hasta 131,072 en mi cabeza, pero luego necesito una calculadora o un papel después de eso).\nPor lo tanto, debe tener lo siguiente en su papel en sus pequeñas ranuras.\nTranscriba los bits del número binario debajo de las ranuras, así:\nAhora, agregue algunos símbolos y calcule la respuesta al problema:\nHaciendo todos los cálculos, deberías llegar a:\nEso es todo. "1101011" en decimal es 107. Son solo pasos simples y matemáticas fáciles.\nConvertir decimal a binario es igual de fácil y es el mismo algoritmo básico, ejecutado en reversa.\nDigamos que queremos convertir el número 218 a binario. Comenzando por la derecha de una hoja de papel, escriba el número "1". A la izquierda, doble ese valor (entonces, "2") y continúe moviéndose hacia la izquierda del papel, duplicando el último valor. Si el número que está a punto de escribir es mayor que el número que se está convirtiendo, deje de escribir. de lo contrario, continúe duplicando el número anterior y escribiendo. (Convertir un número grande, como 34,157,216,092, a binario usando este algoritmo puede ser un poco tedioso, pero ciertamente es posible).\nEntonces, deberías tener en tu papel:\nDejó de escribir números en 128 porque duplicar 128, lo que le daría 256, sería mayor que el número que se está convirtiendo (218).\nComenzando en el número de la izquierda, escriba "218" encima (128) y pregúntese: "¿Es 218 mayor o igual que 128?" Si la respuesta es sí, anote un "1" debajo de "128". Sobre "64", escriba el resultado de 218 menos 128 (90).\nMirando a "64", pregúntese: "¿90 es mayor o igual a 64?" Es, así que escribirías un "1" debajo de "64", luego restarías 64 de 90 y escribirías sobre "32" (26).\nSin embargo, cuando llega a "32", encuentra que 32 no es mayor o igual a 26. En este caso, escriba un "0" debajo de "32", copie el número (26) desde arriba de 32 "hasta arriba" 16 "y luego continúe haciéndose la misma pregunta con el resto de los números.\nCuando hayas terminado, deberías tener:\nLos números en la parte superior son solo notas utilizadas en el cálculo y no significan mucho para nosotros. En la parte inferior, sin embargo, ves un número binario "11011010". Efectivamente, 218, convertido a binario, es "11011010".\nSiguiendo estos sencillos procedimientos, puede convertir binario a decimal y viceversa sin una calculadora. Las matemáticas son muy simples y las reglas se pueden memorizar con un poco de práctica.\nPiense en el enrutamiento de IP como la entrega de pizza.\nCuando se le pide que entregue una pizza a "123 Main Street", como humano, tiene muy claro que desea ir al edificio con el número "123" en la calle llamada "Main Street". Es fácil saber que necesita ir a la cuadra 100 de Main Street porque el número de edificio está entre 100 y 199 y la mayoría de las cuadras están numeradas en cientos. Usted "sólo sabe" cómo dividir la dirección.\nLos enrutadores entregan paquetes, no pizza. Su trabajo es el mismo que el de un conductor de pizza: obtener la carga (paquetes) lo más cerca posible del destino. Un enrutador está conectado a dos o más subredes IP (para ser de alguna utilidad). Un enrutador debe examinar las direcciones IP de destino de los paquetes y dividir esas direcciones de destino en sus componentes de "nombre de calle" y "número de construcción", al igual que el controlador de pizza, para tomar decisiones sobre la entrega.\nCada computadora (o "host") en una red IP está configurada con una dirección IP única y una máscara de subred. Esa dirección IP se puede dividir en un componente "número de construcción" (como "123" en el ejemplo anterior) llamado "ID de host" y un componente "nombre de la calle" (como "Calle principal" en el ejemplo anterior) llamado "Identificación de red". Para nuestros ojos humanos, es fácil ver dónde están el número de edificio y el nombre de la calle en "123 Main Street", pero más difícil ver esa división en "10.13.216.41 con una máscara de subred de 255.255.192.0".\nLos enrutadores IP "solo saben" cómo dividir las direcciones IP en estas partes componentes para tomar decisiones de enrutamiento. Desde que entendemos cómo se enrutan los paquetes IP para entender este proceso, también necesitamos saber cómo dividir las direcciones IP. Afortunadamente, extraer la identificación del host y la identificación de la red de una dirección IP y una máscara de subred es bastante fácil.\nComience escribiendo la dirección IP en binario (use una calculadora si no ha aprendido a hacer esto mentalmente todavía, pero anote cómo hacerlo) es realmente fácil e impresiona al sexo opuesto en fiestas):\nEscriba también la máscara de subred en binario:\nEscrito uno al lado del otro, puede ver que el punto en la máscara de subred donde "" se detiene "el" 1 "se alinea" con un punto en la dirección IP. Ese es el punto en el que el ID de red y el ID de host se dividen. Entonces, en este caso:\nLos enrutadores usan la máscara de subred para "enmascarar" los bits cubiertos por 1 en la dirección IP (reemplazando los bits que no están enmascarados por 0) para extraer la ID de red:\nDel mismo modo, al usar la máscara de subred para "enmascarar" los bits cubiertos por 0 en la dirección IP (reemplazando los bits que no están enmascarados por 0 nuevamente), un enrutador puede extraer la ID del host:\nNo es tan fácil para nuestros ojos humanos ver el "quiebre" entre la ID de red y la ID de host como lo es entre el "número de edificio" y el "nombre de la calle" en las direcciones físicas durante la entrega de la pizza, pero el efecto final es el mismo.\nAhora que puede dividir las direcciones IP y las máscaras de subred en ID de host e ID de red, puede enrutar IP como lo hace un enrutador.\nVerá máscaras de subred escritas en Internet y en el resto de esta respuesta como (IP / número). Esta notación se conoce como notación "Classless Inter-Domain Routing" (CIDR). "255.255.255.0" se compone de 24 bits de 1 al principio, y es más rápido escribir eso como "/ 24" que como "255.255.255.0". Para convertir un número CIDR (como "/ 16") en una máscara de subred decimal con puntos, simplemente escriba ese número de 1, divídalo en grupos de 8 bits y conviértalo en decimal. (Un "/ 16" es "255.255.0.0", por ejemplo.)\nEn los "viejos tiempos", las máscaras de subred no se especificaban, sino que se derivaban al observar ciertos bits de la dirección IP. Una dirección IP que comienza con 0 - 127, por ejemplo, tenía una máscara de subred implícita de 255.0.0.0 (denominada dirección IP "clase A").\nEstas máscaras de subred implícitas no se usan hoy en día y no recomiendo aprender más sobre ellas a menos que tenga la mala suerte de tratar con equipos muy antiguos o protocolos antiguos (como RIPv1) que no admiten direccionamiento IP sin clase. No voy a mencionar estas "clases" de direcciones porque no son aplicables hoy en día y pueden ser confusas.\nAlgunos dispositivos usan una notación llamada "máscaras de comodín". Una "máscara de comodín" no es más que una máscara de subred con todos los 0 donde habría 1, y 1 donde habría 0. La "máscara de comodín" de un / 26 es:\nPor lo general, se ven "máscaras de comodín" que se usan para hacer coincidir las ID de host en las listas de control de acceso o las reglas del cortafuegos. No los discutiremos más aquí.\nCómo funciona un enrutador\nComo he dicho antes, los enrutadores de IP tienen un trabajo similar al de un conductor de entrega de pizza en el sentido de que necesitan llevar su carga (paquetes) a su destino. Cuando se le presenta un paquete con destino a la dirección 192.168.10.2, un enrutador IP debe determinar cuál de sus interfaces de red mejor acercará ese paquete a su destino.\nDigamos que usted es un enrutador de IP y tiene interfaces conectadas a usted numeradas:\nEthernet0 - 192.168.20.1, máscara de subred / 24\nEthernet1 - 192.168.10.1, máscara de subred / 24\nSi recibe un paquete para entregar con una dirección de destino de "192.168.10.2", es bastante fácil decir (a simple vista) que el paquete debe enviarse a la interfaz Ethernet1, porque la dirección de la interfaz Ethernet1 corresponde al destino del paquete. dirección. Todas las computadoras conectadas a la interfaz Ethernet1 tendrán direcciones IP que comienzan con "192.168.10.", Porque la ID de red de la dirección IP asignada a su interfaz Ethernet1 es "192.168.10.0".\nPara un enrutador, este proceso de selección de ruta se realiza creando una tabla de enrutamiento y consultando la tabla cada vez que se entrega un paquete. Una tabla de enrutamiento contiene ID de red y nombres de interfaz de destino. Ya sabe cómo obtener una ID de red a partir de una dirección IP y una máscara de subred, por lo que está en camino de construir una tabla de enrutamiento. Aquí está nuestra tabla de enrutamiento para este enrutador:\nID de red: 192.168.20.0 (11000000.10101000.00010100.00000000) - Máscara de subred de 24 bits - Interfaz Ethernet0\nID de red: 192.168.10.0 (11000000.10101000.00001010.00000000) - Máscara de subred de 24 bits - Interfaz Ethernet1\nPara nuestro paquete entrante con destino a "192.168.10.2", solo necesitamos convertir la dirección de ese paquete a binario (como seres humanos, para empezar, el enrutador lo obtiene como binario fuera del cable) e intentar que coincida con cada dirección de nuestro enrutamiento tabla (hasta el número de bits en la máscara de subred) hasta que coincidamos con una entrada.\nDestino del paquete entrante: 11000000.10101000.00001010.00000010\nComparando eso con las entradas en nuestra tabla de enrutamiento:\nLa entrada para Ethernet0 coincide con la primera multa de 19 bits, pero luego deja de coincidir. Eso significa que no es la interfaz de destino adecuada. Puede ver que la interfaz Ethernet1 coincide con 24 bits de la dirección de destino. Ah ha El paquete está vinculado a la interfaz Ethernet1.\nEn un enrutador de la vida real, la tabla de enrutamiento está ordenada de tal manera que las máscaras de subred más largas se verifican primero para las coincidencias (es decir, las rutas más específicas), y numéricamente de manera que tan pronto como se encuentre una coincidencia, el paquete pueda enrutarse y no son necesarios más intentos de coincidencia (lo que significa que 192.168.10.0 se incluiría primero y 192.168.20.0 nunca se habría verificado). Aquí, estamos simplificando eso un poco. Las estructuras de datos y los algoritmos sofisticados hacen que los enrutadores IP sean más rápidos, pero los algoritmos simples producirán los mismos resultados.\nHasta este punto, hemos hablado de nuestro enrutador hipotético como tener redes conectadas directamente a él. Eso no es, obviamente, cómo realmente funciona el mundo. En la analogía de la conducción de pizzas, a veces al conductor no se le permite ingresar al edificio más allá de la recepción, y tiene que entregar la pizza a otra persona para que la envíe al destinatario final (suspenda su incredulidad y tenga paciencia conmigo mientras Estiro mi analogía, por favor.\nComencemos llamando a nuestro enrutador de los ejemplos anteriores "Enrutador A". Ya conoces la tabla de enrutamiento de RouterA como:\nID de red: 192.168.20.0 (11000000.10101000.00010100.00000000) - máscara de subred / 24 - Interface RouterA-Ethernet0\nID de red: 192.168.10.0 (11000000.10101000.00001010.00000000) - máscara de subred / 24 - Interface RouterA-Ethernet1\nSupongamos que hay otro enrutador, "Router B", con las direcciones IP 192.168.10.254/24 y 192.168.30.1/24 asignadas a sus interfaces Ethernet0 y Ethernet1. Tiene la siguiente tabla de enrutamiento:\nID de red: 192.168.10.0 (11000000.10101000.00001010.00000000) - máscara de subred / 24 - Interface RouterB-Ethernet0\nID de red: 192.168.30.0 (11000000.10101000.00011110.00000000) - máscara de subred / 24 - Interface RouterB-Ethernet1\nEn el arte bonito ASCII, la red se ve así:\nPuede ver que el enrutador B sabe cómo "llegar a" una red, 192.168.30.0/24, sobre el cual el enrutador A no sabe nada.\nSupongamos que una PC con la dirección IP 192.168.20.13 conectada a la red conectada a la interfaz Ethernet0 del enrutador A envía un paquete al Enrutador A para su entrega. Nuestro paquete hipotético está destinado a la dirección IP 192.168.30.46, que es un dispositivo conectado a la red conectada a la interfaz Ethernet1 del Router B.\nCon la tabla de enrutamiento que se muestra arriba, ninguna de las entradas en la tabla de enrutamiento del enrutador A coincide con el destino 192.168.30.46, por lo que el enrutador A devolverá el paquete al PC emisor con el mensaje "Red de destino inalcanzable".\nPara que el enrutador A sea "consciente" de la existencia de la red 192.168.30.0/24, agregamos la siguiente entrada a la tabla de enrutamiento en el enrutador A:\nID de red: 192.168.30.0 (11000000.10101000.00011110.00000000) - máscara de subred / 24 - Accesible a través de 192.168.10.254\nDe esta manera, el enrutador A tiene una entrada de tabla de enrutamiento que coincide con el destino 192.168.30.46 de nuestro paquete de ejemplo. Esta entrada de la tabla de enrutamiento dice efectivamente "Si obtiene un paquete con destino a 192.168.30.0/24, envíelo a 192.168.10.254 porque sabe cómo manejarlo". Esta es la acción análoga de "entregar la pizza en la recepción" que mencioné anteriormente: pasar el paquete a otra persona que sepa cómo acercarlo a su destino.\nAgregar una entrada a una tabla de enrutamiento "a mano" se conoce como agregar una "ruta estática".\nSi el Enrutador B desea entregar paquetes a la red de máscara de subred 255.155.2055.0 192.168.20.0, también necesitará una entrada en su tabla de enrutamiento:\nID de red: 192.168.20.0 (11000000.10101000.00010100.00000000) - máscara de subred / 24 - Accesible a través de: 192.168.10.1 (dirección IP del enrutador A en la red 192.168.10.0)\nEsto crearía una ruta para la entrega entre la red 192.168.30.0/24 y la red 192.168.20.0/24 a través de la red 192.168.10.0/24 entre estos enrutadores.\nSiempre debe asegurarse de que los enrutadores en ambos lados de dicha "red intersticial" tengan una entrada en la tabla de enrutamiento para la red "extremo lejano". Si el enrutador B en nuestro ejemplo no tenía una entrada de la tabla de enrutamiento para la red 192.168.20.0/24 del "extremo lejano" adjunta al enrutador A, nuestro paquete hipotético desde la PC al 192.168.20.13 haría llegue al dispositivo de destino al 192.168.30.46, pero el enrutador B devolverá cualquier respuesta que intente enviar 192.168.30.46 como "Red de destino inalcanzable". La comunicación unidireccional generalmente no es deseable. Siempre asegúrese de pensar en el tráfico que fluye en ambos Instrucciones cuando piensas en la comunicación en redes informáticas.\nPuede obtener una gran cantidad de kilometraje de las rutas estáticas. Los protocolos de enrutamiento dinámico como EIGRP, RIP, etc., en realidad no son más que una forma en que los enrutadores intercambian información de enrutamiento entre sí que, de hecho, podrían configurarse con rutas estáticas. Sin embargo, una gran ventaja de usar protocolos de enrutamiento dinámico sobre rutas estáticas es que los protocolos de enrutamiento dinámico pueden dinamicamente cambie la tabla de enrutamiento en función de las condiciones de la red (uso de ancho de banda, una interfaz "decreciente", etc.) y, como tal, el uso de un protocolo de enrutamiento dinámico puede dar como resultado una configuración que "rute" las fallas o cuellos de botella en la infraestructura de la red. (Los protocolos de enrutamiento dinámico son CAMINO fuera del alcance de esta respuesta, sin embargo.)\nNo puedes llegar desde aquí\nEn el caso de nuestro ejemplo Router A, ¿qué sucede cuando entra un paquete con destino a "172.16.31.92"?\nEn cuanto a la tabla de enrutamiento del enrutador A, ni la interfaz de destino ni la ruta estática coinciden con los primeros 24 bits de 172.18.31.92 (que es 10101100.00010000.0001111.01011100, BTW).\nComo ya sabemos, el enrutador A devolvería el paquete al remitente a través de un mensaje de "Red de destino inalcanzable".\nDigamos que hay otro enrutador (Router C) sentado en la dirección "192.168.20.254". Router C tiene una conexión a internet!\nSería bueno si el enrutador A pudiera enrutar paquetes que no coincidan con ninguna interfaz local hasta el enrutador C, de manera que el enrutador C pueda enviarlos a Internet. Introduzca la ruta de "puerta de enlace predeterminada".\nAgregue una entrada al final de nuestra tabla de enrutamiento como esta:\nID de red: 0.0.0.0 (00000000.00000000.00000000.00000000) - máscara de subred / 0 - Enrutador de destino: 192.168.20.254\nCuando intentamos hacer coincidir "172.16.31.92" con cada entrada en la tabla de enrutamiento, terminamos golpeando esta nueva entrada. Es un poco desconcertante, al principio. Estamos buscando hacer coincidir los bits cero de la dirección de destino con ... esperar ... ¿qué? ¿Haciendo coincidir los bits cero? Por lo tanto, no estamos buscando un partido en absoluto. Básicamente, esta entrada de la tabla de enrutamiento dice: "Si llegas aquí, en lugar de renunciar a la entrega, envía el paquete al enrutador al 192.168.20.254 y deja que lo maneje".\n192.168.20.254 es un destino que nosotros HACER Saber como entregar un paquete a. Cuando nos enfrentamos a un paquete con destino a un destino para el que no tenemos una entrada específica de la tabla de enrutamiento, esta entrada de "puerta de enlace predeterminada" siempre coincidirá (ya que coincide con cero bits de la dirección de destino) y nos da un lugar de "último recurso" que podemos enviar paquetes para su entrega. A veces escuchará la puerta de enlace predeterminada llamada "puerta de enlace de último recurso".\nPara que una ruta de acceso predeterminada sea efectiva, debe referirse a un enrutador al que se pueda acceder utilizando las otras entradas en la tabla de enrutamiento. Si intentara especificar una puerta de enlace predeterminada de 192.168.50.254 en el Enrutador A, por ejemplo, la entrega a dicha puerta de enlace predeterminada fallaría. 192.168.50.254 no es una dirección que el Enrutador A sepa cómo entregar paquetes para usar cualquiera de las otras rutas en su tabla de enrutamiento, por lo que dicha dirección no sería efectiva como puerta de enlace predeterminada. Esto se puede expresar de manera concisa: la puerta de enlace predeterminada debe establecerse en una dirección que ya sea accesible mediante el uso de otra ruta en la tabla de enrutamiento.\nLos enrutadores reales suelen almacenar la puerta de enlace predeterminada como la última ruta en su tabla de enrutamiento, de modo que coincida con los paquetes después de que no coincidan con todas las demás entradas de la tabla.\nUrbanismo y enrutamiento IP\nRomper una subred IP en subredes IP más pequeñas es la planificación urbana. En la planificación urbana, la zonificación se utiliza para adaptarse a las características naturales del paisaje (ríos, lagos, etc.), para influir en los flujos de tráfico entre diferentes partes de la ciudad y para segregar diferentes tipos de uso del suelo (industrial, residencial, etc.) . La división en subredes IP es realmente muy parecida.\nHay tres razones principales por las que subordinaría una red:\nEs posible que desee comunicarse a través de diferentes medios de comunicación a diferencia. Si tiene una conexión T1 WAN entre dos enrutadores IP de edificios, podría colocarlos en los extremos de estas conexiones para facilitar la comunicación a través del T1. Las redes en cada extremo (y posiblemente la red "intersticial" en el propio T1) se asignarán a subredes IP únicas para que los enrutadores puedan tomar decisiones sobre qué tráfico debe enviarse a través de la línea T1.\nEn una red Ethernet, puede utilizar la división en subredes para limitar la cantidad de tráfico de difusión en una parte determinada de la red. Los protocolos de nivel de aplicación utilizan la capacidad de transmisión de Ethernet con fines muy útiles. Sin embargo, a medida que obtiene más y más hosts empaquetados en la misma red Ethernet, el porcentaje de tráfico de difusión en el cable (o aire, en Ethernet inalámbrico) puede aumentar hasta el punto de crear problemas para la entrega de tráfico no de difusión. (En los viejos tiempos, el tráfico de difusión podría abrumar la CPU de los hosts al obligarlos a examinar cada paquete de difusión. Eso es menos probable en la actualidad). El tráfico excesivo en Ethernet conmutada también puede venir en forma de "inundación de tramas a destinos desconocidos". Esta condición se debe a que un conmutador Ethernet no puede realizar un seguimiento de cada destino en la red y es la razón por la que las redes Ethernet conmutadas no pueden escalar a un número infinito de hosts. El efecto de la inundación de tramas en destinos desconocidos es similar al efecto del exceso de tráfico de difusión, a los efectos de la división en subredes.\nEs posible que desee "controlar" los tipos de tráfico que fluyen entre diferentes grupos de hosts. Quizás tenga dispositivos de servidor de impresión y solo desee que las computadoras autorizadas del servidor de cola de impresión les envíen trabajos. Al limitar el tráfico permitido a la subred del dispositivo del servidor de impresión, los usuarios no pueden configurar sus PC para hablar directamente con los dispositivos del servidor de impresión para evitar la contabilidad de impresión. Puede colocar todos los dispositivos del servidor de impresión en una subred y crear una regla en el enrutador o firewall conectado a esa subred para controlar la lista de hosts permitidos para enviar tráfico a los dispositivos del servidor de impresión. (Normalmente, tanto los enrutadores como los cortafuegos pueden tomar decisiones sobre cómo o si entregar un paquete según las direcciones de origen y destino del paquete. Los cortafuegos suelen ser una subespecie de enrutador con una personalidad obsesiva. Pueden ser muy, muy preocupados la carga útil de los paquetes, mientras que los enrutadores normalmente ignoran las cargas útiles y simplemente entregan los paquetes.)\nAl planificar una ciudad, puede planificar cómo las calles se intersecan unas con otras, y pueden usar calles de un solo sentido, de un solo sentido o de callejón sin salida para influir en los flujos de tráfico. Es posible que desee que Main Street tenga una longitud de 30 cuadras, cada una de las cuales tiene hasta 99 edificios cada una. Es bastante fácil planificar la numeración de las calles, de modo que cada bloque en Main Street tenga un número de calles que aumenta en 100 por cada bloque. Es muy fácil saber cuál debe ser el "número inicial" en cada bloque subsiguiente.\nAl planificar subredes IP, le interesa construir la cantidad correcta de subredes (calles) con el número correcto de ID de host disponibles (números de construcción) y usar enrutadores para conectar las subredes entre sí (intersecciones). Las reglas sobre las direcciones de origen y destino permitidas especificadas en los enrutadores pueden controlar aún más el flujo de tráfico. Los cortafuegos pueden actuar como policías de tráfico obsesivos.\nPara los propósitos de esta respuesta, construir nuestras subredes es nuestra única preocupación importante. En lugar de trabajar en decimal, como lo haría con la planificación urbana, trabaja en binario para describir los límites de cada subred.\nContinuado en: ¿Cómo funciona la división en subredes de IPv4?\n(Sí ... alcanzamos el tamaño máximo de una respuesta (30000 caracteres)).\n@Joseph: es una conferencia que he dado muchas veces por mi propio bien. > sonrisa <voy a mirar tu sección binaria. No me gusta enseñar matemáticas (lo que realmente es lo que entender binario es contar en la base 2) porque no soy muy bueno en eso. - Evan Anderson\nMi único problema con la ruptura de la respuesta es que hay que entender por qué la división en subredes existe (Enrutamiento IP) antes de poder entender cómo dividir efectivamente una red IP en subredes. Nunca he encontrado una buena manera de discutir un tema aislado del otro. (En realidad, diseñar una red IP con VLSM es algo natural y "tiene sentido" después de entender el enrutamiento IP ...) - Evan Anderson\nNo lo rompas. - Joseph Kern\n+1 para la publicación más completa jamás vista en serverfault - Scott Lundberg\nUpvoted aunque solo sea por la metáfora del odómetro. Ahora sé cómo explicar cómo funciona el binario a las personas. - phuzion\nContinuado de: ¿Cómo funciona la división en subredes de IPv4?\nSu ISP le ofrece el rango de ID de red 192.168.40.0/24 (11000000.10101000.00101000.00000000). Usted sabe que le gustaría usar un dispositivo de firewall / enrutador para limitar la comunicación entre diferentes partes de su red (servidores, computadoras cliente, equipos de red) y, como tal, desea romper estas diversas partes de su red. en subredes IP (entre las que se puede enrutar el firewall / dispositivo enrutador).\n12 servidores, pero puede obtener hasta un 50% más\n97 computadoras cliente, pero puede obtener más\n¿Cuál es una buena manera de dividir 192.168.40.0/24 en estas piezas?\nPensando en potencias iguales de dos, y trabajando con la mayor cantidad de dispositivos posibles, puede llegar a:\n18 computadoras de servidor: la siguiente potencia más grande de dos es 32\n9 interruptores: la siguiente potencia más grande de dos es 16\n97 computadoras cliente: la siguiente potencia más grande de dos es 128\nEn una subred IP dada, hay dos direcciones reservadas que no se pueden usar como direcciones IP válidas del dispositivo: la dirección con todos los ceros en la parte de ID de host y la dirección con todas las de la parte de ID de host. Como tal, para cualquier subred IP dada, el número de direcciones de host disponibles es dos a la potencia de la cantidad de 32 menos el número de bits en la máscara de subred, menos 2. Entonces, en el caso de 192.168.40.0/24 Se puede ver que la máscara de subred tiene 24 bits. Eso deja 8 bits disponibles para ID de host. Sabemos que 2 a la 8ª potencia es 256, lo que significa que 256 combinaciones posibles de bits caben en una ranura de 8 bits de ancho. Dado que las combinaciones "11111111" y "00000000" de esos 8 bits no son permitidas para las ID de host, eso nos deja con 254 hosts posibles que se pueden asignar en la red 192.168.40.0/24.\nDe esos 254 hosts, parece que podemos acomodar las computadoras cliente, los conmutadores y las computadoras del servidor en ese espacio, ¿verdad? Intentemos.\nTiene 8 bits de máscara de subred para "jugar con" (los 8 bits restantes de la dirección IP 192.168.40.0/24 no están cubiertos por la máscara de subred proporcionada por su ISP). Tenemos que encontrar una manera de usar esos 8 bits para crear una serie de ID de red únicas que puedan acomodar los dispositivos anteriores.\nComience con la red más grande: las computadoras cliente. Usted sabe que la próxima potencia mayor de dos de la cantidad de dispositivos posibles es 128. El número 128, en binario, es "10000000". Afortunadamente para nosotros, eso encaja en la ranura de 8 bits que tenemos gratis (si no fuera así, sería una indicación de que nuestra subred de inicio es demasiado pequeña para acomodar todos nuestros dispositivos).\nTomemos nuestra ID de red, tal como la proporciona nuestro ISP, y agreguemos un solo bit de máscara de subred, dividiéndola en dos redes:\nMira sobre eso hasta que tenga sentido. Incrementamos la máscara de subred en un bit de longitud, haciendo que la ID de la red cubra un bit que se habría utilizado para la ID del host. Dado que ese bit puede ser cero o uno, hemos dividido efectivamente nuestra red 192.168.40.0 en dos redes. La primera dirección IP válida en la red 192.168.40.0/25 será la primera ID de host con un "1" en el bit más a la derecha:\nEl primer host válido en la red 192.168.40.128 también será el primer ID de host con un "1" en el bit más a la derecha:\nEl último host válido en cada red será el ID de host con cada bit excepto el bit más a la derecha establecido en "1":\nEntonces, de esta manera, hemos creado una red lo suficientemente grande como para albergar las computadoras de nuestros clientes, y una segunda red a la que luego podemos aplicar el mismo principio para dividirnos en redes aún más pequeñas. Vamos a hacer una nota:\nComputadoras cliente - 192.168.40.0/25 - IP válidas: 192.168.40.1 - 192.168.40.126\nAhora, para romper la segunda red para nuestros servidores y conmutadores, hacemos lo mismo.\nTenemos 12 computadoras de servidor, pero podríamos comprar hasta 6 más. Vamos a planear 18, lo que nos deja la siguiente potencia más alta de 2 como 32. En binario, 32 es "100000", que tiene 6 bits de longitud. Nos quedan 7 bits de máscara de subred en 192.168.40.128/25, así que tenemos suficientes bits para continuar "jugando". Agregar un bit más de máscara de subred nos da dos redes más:\nEntonces, ahora hemos dividido 192.168.40.128/25 en dos redes más, cada una de las cuales tiene 26 bits de máscara de subred, o un total de 62 ID de host posibles: 2 ^ (32 - 26) - 2.\n¡Eso significa que ambas redes tienen direcciones suficientes para nuestros servidores y conmutadores! Tomemos notas:\nServidores - 192.168.40.128/26 - IP válidas: 192.168.40.129 - 192.168.40.190\nConmutadores - 192.168.40.192/26 - IP válidas: 192.168.40.193 - 192.168.40.254\nEsta técnica se denomina enmascaramiento de subred de longitud variable (VLSM) y, si se aplica correctamente, hace que los "enrutadores centrales" tengan tablas de enrutamiento más pequeñas (a través de un proceso llamado "resumen de rutas"). En el caso de nuestro ISP en este ejemplo, pueden desconocer por completo cómo hemos dividido en subredes 192.168.40.0/24. Si su enrutador tiene un paquete con destino a 192.168.40.206 (uno de nuestros conmutadores), solo necesitan saberlo para pasarlo a nuestro enrutador (ya que 192.168.40.206 coincide con la identificación de red y la máscara de subred 192.168.40.0/24 en la tabla de enrutamiento de su enrutador ) y nuestro enrutador lo llevará al destino. Esto mantiene nuestras rutas de subred fuera de sus tablas de enrutamiento. (Estoy simplificando aquí, pero entiendes la idea)\nPuedes planificar redes muy geográficamente grandes de la misma manera. Siempre y cuando haga la "planificación urbana" correcta en la delantera (anticipando la cantidad de hosts en cada subred con cierta precisión y mirando hacia el futuro), puede crear una gran jerarquía de enrutamiento que, en los enrutadores centrales, "resume "a un número muy reducido de rutas. Como vimos anteriormente, cuantas más rutas haya en la tabla de enrutamiento de un enrutador, más lento realizará su trabajo. Diseñar una red IP con VLSM y mantener las tablas de enrutamiento pequeñas es algo bueno (tm).\nEl irrealismo de los ejemplos.\nEl mundo ficticio en esta respuesta es, obviamente, ficticio. Normalmente, puede hacer subredes en Ethernet conmutada moderna con más hosts que 254 (depende del perfil de tráfico). Como se ha señalado en los comentarios, el uso de / 24 redes entre enrutadores no es compatible con Real Life (tm). Es un buen ejemplo, pero es un desperdicio de espacio de direcciones. Típicamente, un / 30 o un / 31 (ver http://www.faqs.org/rfcs/rfc3021.html para detalles sobre cómo funciona / 31's (están fuera del alcance de esta respuesta, por supuesto) la red se usa en enlaces que son estrictamente punto a punto entre dos enrutadores.\nPequeño error: el código justo después de "El último host válido ..." vuelve a llamarlo "el primer host válido". Supongo que todavía debería decir "último". - JoeCool1986\n@ JoeCool1986 - Buena captura. - Evan Anderson\nVoy a votar esta respuesta para asegurarme de que dos respuestas se mantengan en orden. - l46kok\nEn la parte en la que creas dos subredes de 192.168.40.128 y creas una ID de red de 192.168.40.192, ¿de dónde provienen los 192? - user6607\n@ user6607 Las subredes se cuentan al revés (sin espacios). Por ejemplo la primera subred 0 se representa como 00000000. La segunda subred es 128 asi que 10000000 y la tercera subred 192 se representa como 11000000, etc. Simplemente siga contando hacia atrás para encontrar nuevas subredes. - Joseph Kern\nLa sub-red no es difícil pero puede ser intimidante. Así que vamos a empezar con el paso más simple posible. Aprendiendo a contar en binario.\nBinario es un sistema de conteo de base 2. Consta de sólo dos números (1 y 0). El conteo procede de esta manera.\nEntonces, si solo imaginas que cada 1 es un marcador de posición para un valor (todos los valores binarios son potencias de dos)\nEntonces ... 100000 = 32. Y 10000000 = 128. Y 11111111 = 255.\nCuando digo "Tengo una máscara de subred de 255.255.255.0", realmente quiero decir: "Tengo una máscara de subred de 11111111.11111111.11111111.00000000". Usamos las subredes como una mano corta.\nLos períodos en la dirección, separan cada 8 dígitos binarios (un octeto). Esta es la razón por la que IPv4 se conoce como un espacio de direcciones de 32 bits (8 * 4).\n¿Por qué Subnet?\nLas direcciones IPv4 (192.168.1.1) son escasas. La subred nos permite aumentar la cantidad de redes (o hosts) disponibles. Esto es por razones administrativas y técnicas.\nCada dirección IP se divide en dos partes separadas, la red y el host. Por defecto, una dirección de Clase C (192.168.1.1) usa los primeros 3 octetos (192.168.1) para la porción de red de la dirección. y el 4to octeto (.1) como la porción del anfitrión.\nPor defecto, una dirección IP y una máscara de subred para una dirección de Clase C se ve así.\nEn binario asi\nMira el ejemplo binario otra vez. ¿Observe cómo dije que los primeros tres octetos se usan para la red? Observe cómo la porción de la red es todos unos? Eso es todo lo que es la sub-red. Vamos a ampliar.\nDado que tengo un solo octeto para mi parte del host (en el ejemplo anterior). SOLO puedo tener 256 hosts (256 es el valor máximo de un octeto, contando desde 0). Pero hay otro pequeño truco: necesita restar 2 direcciones de host de las disponibles (actualmente 256). La primera dirección en el rango será para la red (192.168.1.0) y la última dirección en el rango será la transmisión (192.168.1.255). Entonces, realmente tiene 254 direcciones disponibles para hosts en una red.\nDigamos que te di el siguiente trozo de papel.\nEchemos un vistazo a esto. El / 24 se llama notación CIDR. En lugar de hacer referencia al 255.255.255.0, solo hacemos referencia a los bits que necesitamos para la red. En este caso, necesitamos 24 bits (3 * 8) de una dirección de 32 bits. Escribiendo esto en binario\nA continuación, sabemos que necesitamos averiguar cuántas subredes necesitamos. Se ve como 4. Dado que necesitamos crear más redes (actualmente solo tenemos una), podemos voltear algunos bits\nAhora que hemos decidido un / 26, comencemos a asignar hosts. Un poco de matemáticas simples:\nTenemos 6bits para asignar en cada red para los hosts. Recordando que necesitamos restar 2 para cada red.\nAhora tenemos que averiguar a dónde van los anfitriones. ¡De vuelta al binario!\nDe esta forma podrás calcular la subred completa.\nComodines Una máscara de comodín es una máscara de subred invertida.\nGoogle para los términos 'super-netting', y 'VLSM (máscara de subred de longitud variable)', para temas más avanzados.\nAhora puedo ver que tardé demasiado en responder ... suspiro\n"Dado que tengo un solo octeto para mi porción de host (en el ejemplo anterior). SOLO puedo tener 255 hosts (255 es el valor máximo de un octeto). Pero hay otro pequeño truco: debe restar 2 direcciones de host de los disponibles (actualmente 255). La primera dirección en el rango será para la red (192.168.1.0) y la última dirección en el rango será la transmisión (192.168.1.255). Así que realmente tiene 253 direcciones disponibles para hosts en una red. "... Esto es incorrecto. - joeqwerty\nHay 256 valores posibles para el octeto: 0 a 255, para un total de 256. 256 -2 (direcciones de red y difusión) = 254 direcciones de host posibles. - joeqwerty\nUps. ¡Gracias! :-) Apagado por uno, no tengo idea de cómo logré esa hazaña en particular. - Joseph Kern\n-1 Lo siento, pero no ha habido "Clases" desde RFC 1519 en 1993, nadie debería hablar de ellas fuera de un contexto histórico. Son confusos y causan muchos conceptos erróneos. - Chris S\nChris probablemente tengas razón, pero las clases aún se enseñaron a principios de la década de 2000 en el CCNA y en la mayoría de los cursos de nivel universitario. - Joseph Kern\nUna breve lección de historia: originalmente, las direcciones IPv4 de unidifusión se dividieron en 3 clases, cada una con una longitud de máscara 'predeterminada' asociada (denominada máscara de subred con clase)\nClase A: Cualquier cosa en el rango 1.0.0.0 -> 127.255.255.255. Máscara de subred con clase de 255.0.0.0 (/ 8 en notación CIDR)\nClase B: Cualquier cosa en el rango 128.0.0.0 -> 191.255.255.255. Máscara de subred con clase de 255.255.0.0 (/ 16 en notación CIDR)\nClase C: Cualquier cosa en el rango 192.0.0.0 -> 223.255.255.255. Máscara de subred con clase de 255.255.255.0 (/ 24 en notación CIDR)\nLa idea era que a las organizaciones de diferentes tamaños se les podría asignar una clase diferente de dirección IP, para hacer un uso eficiente del espacio de direcciones IP.\nSin embargo, a medida que las redes IP crecieron, quedó claro que este enfoque tenía sus problemas. Para nombrar solo tres:\nEn un mundo con clase, todas las subredes. tenía tener una máscara de / 8, / 16 o / 24. Esto significaba que la subred más pequeña que podía configurarse era una / 24, que permitía 254 direcciones de host (.0 y .255 se reservaban como la red y las direcciones de difusión, respectivamente). Esto fue tremendamente inútil, particularmente en enlaces punto a punto con solo dos enrutadores conectados a ellos.\nIncluso después de que se relajó esta restricción, los protocolos de enrutamiento anteriores (por ejemplo, RIPv1) no anunció la longitud de la máscara asociada con un prefijo de IP. En ausencia de una máscara específica, usaría la máscara de una interfaz conectada directamente en la misma red con clase, o recurriría a usar la máscara con clase. Por ejemplo, si desea utilizar la red 172.16.0.0 para enlaces entre enrutadores con / 30 máscaras, todos las subredes de 172.16.0.0 - 172.16.255.255 tendrían que tener una máscara / 30 (16384 subredes, cada una con 2 direcciones IP utilizables).\nLas tablas de enrutamiento de los enrutadores de Internet comenzaron a ocupar cada vez más memoria; esto fue / es conocido como la 'explosión de la tabla de enrutamiento'. Si un proveedor tuviera 16 redes contiguas / 24, por ejemplo, necesitarían anunciar los 16 prefijos, en lugar de un único resumen que cubriera todo el rango.\nDos refinamientos relacionados nos permitió ir más allá de las limitaciones anteriores.\nMáscaras de subred de longitud variable (VLSM)\nCIDR (enrutamiento entre dominios sin clase)\nVLSM se refiere a la capacidad de un protocolo de enrutamiento para admitir diferentes máscaras de subred dentro de la misma red con clase. Por ejemplo:\nPodría dividirse en:\nLo que permitió un uso mucho más eficiente del espacio de direcciones; las subredes podrían dimensionarse correctamente para el número de hosts / enrutadores que se adjuntarían a ellas.\nCIDR toma VLSM y lo extiende a la inversa; Además de dividir una única red con clase en subredes más pequeñas, CIDR permite la agregación de múltiples redes con clase en un solo resumen. Por ejemplo, las siguientes redes de Clase B (/ 16):\nSe puede agregar / resumir con un solo prefijo:\nEn términos de división en subredes: una máscara de subred tiene una longitud de 32 bits. La longitud de la máscara indica cuántos bits identifican la parte de la red de la dirección. Por ejemplo:\nLa máscara de subred con clase es / 8\nLa máscara de subred real es / 24\nSe han 'prestado' 16 bits (24-8) para el uso de subredes.\nEsto significa que, asumiendo que toda la red 10.0.0.0/8 se divide en subredes en / 24s, habrá 65536 (2 ^ 16) subredes dentro de este rango. (Suponiendo que la plataforma que está utilizando admite números de subred de 0 y 255. Consulte la subred IP de Cisco cero).\nQuedan 8 bits en la 'porción de host' de la dirección. Esto significa que hay 256 direcciones IP disponibles (2 ^ 8), de las cuales 2 están reservadas (10.1.1.0 es la dirección de red, 10.1.1.255 es la dirección de transmisión dirigida a la subred). Esto deja 254 direcciones IP utilizables en esta subred. ((2 ^ 8) - 2)\nEn realidad hubo 5 clases. - dbasnett\nEs cierto, pero, ¿realmente necesitamos entrar en el direccionamiento de clase E reservado y multidifusión para una pregunta de "introducción a la división en subredes"? :) - Murali Suriar\nTrajiste la historia a una pregunta de introducción ... Luego la dejaste incompleta. No estoy seguro de cuál es peor. - Chris S\nRangos de red: Las redes siempre están referenciadas por 2 números: uno para determinar la red y otro para determinar qué computadora (o host) está en esa red. Como cada dirección de nertwork tiene una longitud de 32 bits, ambos números deben caber en estos 32 bits.\nLa numeración de la red es importante, ya que es lo que ICANN reparte cuando solicita un rango de IP de red. Si no lo tuviéramos, nadie podría decir la diferencia entre mi red y AT&T. Entonces, mientras estos números deben ser únicos, nadie más quiere asignar números a los hosts que están en mi red. De ahí la división: la primera parte es administrada por la gente de la red, la segunda parte es mía para dar a las máquinas que quiera.\nEl número de red no está fijo en un cierto número de bits; por ejemplo, si solo tuviera que administrar 200 máquinas, estaría perfectamente satisfecho con un número de red que usaba 24 bits, dejándome solo 8 bits. - que es suficiente para hasta 255 hosts. Como el número de red utiliza 24 bits, podemos tener muchos, lo que significa que muchas personas pueden tener sus propias redes.\nEn el pasado, esto se conocía como una red de clase C. (la clase B utilizó 16 bits para el número de red y la clase A usó 8 bits, por lo que solo existen unas pocas redes de clase A).\nHoy en día, esta convención de nomenclatura ha pasado de moda. Fue reemplazado por el concepto llamado CIDR. CIDR pone explícitamente la cantidad de bits para sus hosts después de la barra diagonal. Por lo tanto, mi ejemplo anterior (la clase C) ahora se conoce como CIDR / 24.\nEsto nos da un poco más de flexibilidad, antes, si tuviera 300 hosts para administrar, ¡necesitaría una red de clase B! Ahora, solo puedo obtener un / 23 CIDR, así que tengo 9 bits para mí y 23 bits para el número de red. Es posible que ICANN no tenga este tipo de redes fuera, pero si tengo una interna, o si estoy rentando una red parcial de un ISP, esto hace que sea más fácil de administrar, especialmente porque todos sus clientes pueden recibir un / 29 (dejándome). .3 bits o un máximo de 8 máquinas) que permite que más personas tengan su propia pequeña porción de las direcciones IP disponibles. Hasta que obtengamos IPv6, esto es bastante importante.\nSin embargo ... aunque sé que un / 24 CIDR es el equivalente de la antigua red de Clase C, y un / 16 es una clase B y un / 8 es una clase A ... Todavía estoy perplejo tratando de calcular un / 22 en mi cabeza. Afortunadamente hay herramientas que hacen esto por mí :)\nSin embargo, si sabe que un / 24 es 8 bits para los hosts (y 24 bits para la red), entonces sé que un / 23 me da un bit adicional que duplica el número de hosts.\n-1 Lo sentimos, pero mencionar clases fuera de una referencia "histórica" es inapropiado en estos días. No se "pasaron de moda", ya que fueron rechazados oficialmente por RFC 1519 en 1993. Son confusos, ya que todos ellos causan un montón de ideas erróneas. - Chris S\nAlgunas implementaciones de protocolos de enrutamiento dinámico se resumen a lo largo de los límites con clase, por lo que aún es útil conocerlos. - Ben\nSi bien lo anterior es correcto (lo siento, TL; DR), el cálculo de subredes sigue causando muchos problemas a muchos administradores de red. En realidad, hay una forma muy sencilla de realizar el cálculo de subred, puede hacer la mayor parte de su mente y hay muy poco que tenga que memorizar. Para la mayoría de las aplicaciones, ni siquiera es necesario entender la representación binaria, aunque es útil para una comprensión completa de la división en subredes. Aquí solo discutiré IPv4; IPv6 está fuera del alcance de esta discusión.\nHay tres cosas clave que recordar: todas las subredes se basan en potencias de dos, y hay dos números clave: 256 y 32. Más sobre esto más adelante.\nPrimero, veamos una tabla que contiene potencias de 2:\nCalcular las potencias de 2 es fácil: cada incremento en la potencia duplica el resultado. 1 + 1 = 2, 2 + 2 = 4, 4 + 4 = 8, 8 + 8 = 16, y así sucesivamente. El número total de direcciones en una subred siempre debe ser una potencia de 2.\nComo cada octeto de una subred IPv4 sube a 256, 256 es un número muy importante\ngracias. Pero todavía estoy confuso sobre cómo la PC usa la máscara de subred. Cuando una aplicación en una PC quiere enviar datos, la encapsula en un paquete. ¿La máscara de subred determina cómo se encapsula un paquete? Por ejemplo, si la PC quería enviar un paquete a la red local, usaría un marco Ethernet. en.wikipedia.org/wiki/Ethernet_frame y si quisiera fuera de la red, ¿usaría un paquete TCP? en.wikipedia.org/wiki/… ? - aquagremlin\nBásicamente, no sé CÓMO una PC determina dónde enviar sus datos. La red Ethernet es como un bus: va a todas partes. Poner un paquete a través del conector Ethernet de una PC es un evento genérico, por lo tanto, el paquete debe determinar quién responde a él. Un paquete destinado a ser recogido por un dispositivo local (switch u otra computadora en la LAN) tiene que verse diferente a un paquete que va a ser recogido por un enrutador. - aquagremlin\nEsto sucede en una capa debajo de TCP. Cada dispositivo tiene una dirección de hardware (MAC) que está asociada con una dirección IP en la tabla ARP de cada dispositivo. Esto se construye a través del descubrimiento. Cuando un paquete está destinado a un host en la red local, se etiqueta con el MAC para el dispositivo de destino. Cuando un paquete está destinado a un host remoto, se etiqueta con el MAC para el enrutador en la red local. A medida que pasa a través del enrutador, el MAC se elimina y luego se etiqueta con el MAC del enrutador del siguiente salto. La subred simplemente define el alcance de la red local. (Esa es la versión simple de <500 caracteres.) - Jonathan J\nTambién siento que al menos debería haber una mención de los NAT, porque se usan tan comúnmente en las redes modernas en lugar de las subredes, debido al agotamiento de las direcciones IPv4, entre otras cosas. (Además, cuando estaba aprendiendo por primera vez acerca de las subredes, estaba muy confundido en cuanto a cómo se relacionan las subredes con las redes creadas por los enrutadores WiFi).\nNAT (traducción de direcciones de red) es una técnica (comúnmente) utilizada para crear redes privadas mediante la asignación de un espacio de direcciones (IP: Puerto) a otro. Principalmente, esto se usa para crear una red privada de múltiples direcciones IP privadas detrás de una dirección pública, por ejemplo, en enrutadores Wifi, por organizaciones (como una universidad o una corporación) o, a veces, por ISP.\nLa traducción de la dirección real está hecha transparentemente En nodos capaces de NAT, generalmente enrutadores. Puede ser de muchas formas, Cono completo, Dirección restringida, Puerto restringido, etc. o una combinación de estos, que dicta cómo se pueden iniciar las conexiones a través del nodo.\nLos detalles completos se pueden encontrar en Wikipedia, pero, por ejemplo, considere un enrutador Wifi con 2 dispositivos conectados a él. La IP pública del router es 10.9.20.21/24, y la IP de los dispositivos (IP privadas) son A: 192.168.0.2, B: 192.168.0.3 y el del enrutador es R: 192.168.0.1. Asi si A quiere conectarse al servidor S: 10.9.24.5/24, (que en realidad está en una subred diferente con el enrutador aquí):\nA envía un paquete IP a R(que sería la puerta de enlace predeterminada) con la IP de origen 192.168.0.2, puerto src (por ejemplo) 14567y la IP de destino: 10.9.24.5 (Aunque el puerto es en realidad una parte del encabezado TCP).\nEl enrutador (que es capaz de NAT) mapea el puerto 14567 al dispositivo A y cambia la fuente en el paquete IP para 10.9.20.21(que es la IP pública del router). Esto contrasta con la división en subredes descrita anteriormente, donde los paquetes IP en realidad nunca se cambian.\nS recibe la serie de paquetes TCP (con src IP: 10.9.20.21, src Puerto: 14567) y enviar paquetes de respuesta con esos valores en los campos de destino.\nR comprueba el puerto de destino, que es 14567 y reenvía el paquete a A.\nA recibe el paquete de respuesta.\nEn la situación anterior, si B intentado abrir una conexión en el mismo puerto de origen (14567), sería mapeado a un puerto diferente por R(y el puerto en el paquete saliente cambiado) antes de enviar a S. Es decir, también habría traducción de puertos en lugar de solo IP.\nDebido a esta traducción de direcciones, a menudo no es posible iniciar una conexión a dispositivos en la red privada sin usar algunas técnicas especiales.\nLa restricción en el total de conexiones TCP desde el mismo dispositivo a un servidor (65536 = 2 ^ 16) ahora se aplica colectivamente a todos los dispositivos detrás de NAT, en la forma de NAT utilizada anteriormente.\nTasa de pérdida de paquetes con iperf y tcpdump Control de acceso de proxy inverso de Apache Bloc de notas / Edición equivalente para la línea de comando de Linux [cerrado] PSCP: Sube una carpeta completa, Windows a Linux Regla de redireccionamiento NGINX: ¿Subcarpeta solo para HTTPS? No puedo editar apache2.2 httpd.conf en Windows 7 ¿Es posible usar Linux como una caja de disco RAID de canal de fibra?


La primera procesión en honor a la Purísima Concepción tuvo lugar el 8 de diciembre de 1821 y recorrió las calles San Carlos, Santa Isabel, San Luis y San Fernando. Por aquel entonces solo existía una modesta capilla construida de guano y yagua. Se asocia esta fecha con la celebración de la primera misa de la villa ofrecida por el Padre Loreto.\nEs en 1833 cuando por primera vez se realiza la apertura de la iglesia bajo la advocación de la Purísima Concepción. La historia recoge que en 1910 participaron en la procesión de la Purísima el entonces Arzobispo de Santiago de Cuba y el Obispo de Pinar del Río, lo que deja entrever la popularidad que va adquiriendo esta fiesta católica, no solo en la localidad, sino también en todo el país. Para esta ocasión, se reunieron en el Parque Martí, miles de personas, congregadas frente a la S. Iglesia Catedral de Cienfuegos. La Patrona de Cienfuegos era trasladada en andas y era notable el júbilo de los cienfuegueros que para la ocasión enarbolaban la bandea cubana como símbolo patrio que acompañaba a esta fiesta.\nCuriosidad notable nos revela una fotografía de la época, en que se observa que la procesión de la Virgen Inmaculada sale por la parte derecha de la calle Santa Isabel, por el frente de la iglesia, que no es como suele ocurrir en la actualidad, que lo hace por la parte izquierda. Es muy probable que el recorrido se realizara por alrededor del parque a favor de las manecillas del reloj, ya que existe evidencia documental de que las procesiones continuaban por toda la Calle San Carlos para llegar al Paseo del Prado. El paso de la procesión lo marcaban la cruz y las banderas de Cienfuegos y la cubana.\nLa presencia de niños vestidos de blanco en esta celebración, es una costumbre que se remonta desde la época de la colonia. Por otra parte, la gran variedad de pueblo participante, ilustra la estructura poblacional que va configurándose en la localidad de Cienfuegos. El 9 de diciembre de 1911, el periódico local “El Comercio”, publica las crónicas de la procesión ocurrida el día 8 del mismo año, con la participación de un grupo de Hermanos Maristas, el Cuerpo de Bomberos y la Banda Municipal de conciertos.\nEsta celebración llegó a trascender el ámbito diocesano. En 1910 asistió a las fiestas de la Purísima el Arzobispo de Santiago de Cuba y el Obispo de Pinar del Río. El periódico local “El Comercio” el 9 de diciembre de 1911, destacó: “Nutrida hasta más no poder, lucidísima imponente fue la procesión de la Purísima. Cerca de las cinco salió de la Catedral, recorriendo como de costumbre las calles de San Fernando hasta el paseo de la Independencia, San Carlos hasta el Parque, por cuyo rededor desfiló antes de disolverse. He aquí el orden con que marchaba: Un crucifijo entre dos cirios, un estandarte de la Virgen del Carmen, cuyas cintas eran llevadas por dos angelitos, las Hijas de María, la imagen de la Purísima, el Clero, el pueblo en gran número, la escuadra del Cuerpo de Bomberos y la “Purísima Concepción.”\nEn 1919, el entonces historiador de la ciudad Pedro Modesto Hernández, publica una narración bajo el título “De otros tiempos”, refiriéndose a las procesiones de la segunda mitad del siglo XIX, y hace referencia a que: “Era costumbre de las familias estrenar el día de la Purísima y muy específicamente para la procesión toda la ropa, tanto interior como exterior, empezando por el sombrero o velo y concluyendo con el calzado. En algunas familias era tal la costumbre de estrenar que hacía este estreno extensivo hasta la loza y ropas de la mesa. Las casas engalanadas con guanos, cortinas, banderolas y farolitos daban a la Villa la fisonomía de las grandes fiestas reales; en el parque el suelo cubierto por flores de variados colores, palmas de alcanfor y hojas de mirto. En el templo no cabía un alma más, la concurrencia cubría gran parte de la calle, la iglesia parecía un ascua de oro por la profusión de velas y cirios.” Pedro Modesto Hernández. Historiador de la ciudad (1886 – 1926)\nLa procesión de 1953 estuvo caracterizada por la presencia multitudinaria de alrededor de diez mil personas. Fue una congregación significativa.\nLa del siguiente año, en 1954, estuvo matizada por la celebración del primer centenario de la promulgación del dogma de María como Purísima Concepción. En esta ocasión se levantó un altar en una de las esquinas del parque Martí y el entonces obispo de Cienfuegos, Mons. Eduardo Martínez Dalmau dirigió una locución a todos los presentes.\nEn 1957, el Diario de Información General, “El Comercio”, de Cienfuegos, publica en su edición del viernes 6 de diciembre, un pequeño artículo titulado “Se verificará la procesión de la Purísima”, anunciando la celebración de la fiesta patronal. Dice textualmente: “Como todos los años, el día 8, domingo, Cienfuegos festejará a su Patrona, la Purísima Concepción, con la tradicional y acostumbrada procesión. Millares de fieles, tendrán la oportunidad de rendir tributo a la virgen. La procesión partirá a las 5 en punto de la tarde, de la Santa Iglesia Catedral y tras dar la vuelta al parque Martí, seguirá por San Fernando a Prado y luego a San Carlos, para volver al templo.” Tomado del artículo “Se verificará la procesión de la Purísima”, trascripción textual del Diario de Información General “El Comercio”, publicación del viernes 6 de diciembre de 1957.\nA partir de 1961 y como consecuencia de los procesos revolucionarios que se desarrollaron en Cuba, esta fiesta disminuyó considerablemente su aspecto social ante la exigencia de una sociedad laica y los criterios ortodoxos marxistas frente a los procesos religiosos\nDe las procesiones de la Patrona de la Catedral y de Cienfuegos, existen muchos comentarios y testimonios. Uno de ellos refiere: “Literalmente el pueblo se volcaba a las calles y participaban en la fiesta más significativa de la ciudad. Los estudiantes de los colegios religiosos desfilaban vistiendo sus trajes de gala acompañados de sus bandas rítmicas; la Banda Municipal de Cienfuegos presidía el acto y luego del triunfo revolucionario, la milicia y la policía escoltaban igualmente la imagen con solemnidad y júbilo.” Vivian Pérez de Villa Amil. Fragmento del Artículo “La más bella cienfueguera”, publicado en la Revista Pasos. Año No. 3. Abril de 1996.\n“Las procesiones eran hermosas, salían por la Calle San Carlos y llegaban al Prado. Luego retornaban a la Catedral por la Calle San Fernando. Antes de 1959, todas las escuelas salían con sus bandas con sus lindos uniformes, los muchachos de la Escuela Marista lucían sus trajes de gala.” Agustinita Chepe. Entrevista realizada el 23 de septiembre de 2012\nEn 1996 se retoma la tradición procesional. Exquisitamente preparada y coordinada, se constituyó en una explosión de júbilo religioso para la diócesis de Cienfuegos que recien estrenaba como obispo titular a Mons. Emilio Aranguren Echeverría. De la festividad Patronal de 1996, nos queda el testimonio de Elisa Martínez, que refiere: “En el trascurso de un breve recorrido, (Catedral – San Carlos – San Luis – Avenida Central del Parque Martí – Catedral), miles de personas, espontáneamente, aplaudieron emocionadas, sin faltar las lágrimas, la entrañable imagen procesional de la Virgen, los antiguos estandartes de las asociaciones piadosas, el coro renovado de angelitos – niñas, las adolescentes vestidas de blanco con las bandas azules de las evocadas Hijas de María, la Coral de la iglesia Madre de la Diócesis y la rescatada lluvia de pétalos sobre la imagen de la Patrona de Cienfuegos.” Elisa Martínez. Fragmento de artículo publicado en la Revista Fides, Abril de 1997, Año III, No. 6.\nEl 8 de diciembre de 1997, en la festividad de la Fiesta Patronal, ocurrió un hecho que no puede dejar de mencionarse. Un grupo de ciudadanos organizados, bloquearon las entradas de la Catedral e impidieron que la imagen fuera sacada a la calle, para recibir la lluvia tradicional de pétalos. Esto es una de las pruebas de la antipatía religiosa que existía, provocada por el Estado ateo, aún en vísperas de una visita papal.\nEl 8 de diciembre de 1998, tras la visita de Su Santidad Juan Pablo II, se realizó nuevamente la procesión, que esta vez estuvo marcada por la apertura hacia la iglesia tanto de la población, como por parte de las autoridades e instituciones de la localidad.\nLa procesión del año 2001 alrededor del parque Martí tuvo una significación especial, ya que el Padre John Jairo Sierra Madrid, comunicó públicamente el lema que caracterizaría a la Iglesia Madre de Cienfuegos durante varios años, “Con la Purísima Virgen María en la Bahía de Cienfuegos, la S. Iglesia Catedral quiere ser una comunidad abierta, acogedora, puerto seguro, para el encuentro vivo con Jesucristo.” Padre John Jairo Sierra Madrid. Fragmento de mensaje público realizado en la procesión de la Virgen Purísima Concepción el 8 de diciembre del 2001.\nImagen procesional de la purísima\nLa donación de la imagen de la Virgen Purísima Concepción, que es sacada por las calles de Cienfuegos en la tradicionales procesiones el día de su festividad, el 8 de diciembre de cada año, se le atribuye a un hacendado trinitario nombrado Domingo Sarría, entonces dueño de ingenios azucareros y dotes de esclavos.\nEs una hermosa imagen realizada en madera policromada y pertenece al estilo escultórico del barroco español, apreciándose el arte de la imaginería, actividad escultórica utilizada en la época para realizar figuras religiosas que eran pintadas y talladas en madera. Es de suponer que muchas de estas imágenes, las realizaran en madera, por ser este un material ligero que pudiera facilitar sacarlas en procesión. La imagen cienfueguera de María Purísima Concepción, se embellece con su elegante ropa, el pelo y los ojos de cristal.\nEstructura de la procesión (2007)\nGrupo de niños de la catequesis\nLa procesión se desarrolla en un espacio urbano, que comprende el Parque Martí y su entorno. El recorrido se produce de derecha a izquierda haciéndose paradas o momentos de oración en las intercesiones de calles y avenidas, frente a instituciones culturales y político administrativas como el Teatro Tomás Terry y la Asamblea Provincial del Poder Popular, y en monumentos de significación política e histórica como el Arco de Triunfo. Como se puede observar, la liturgia emplea la diversidad de espacios socioculturales para ejercer su práctica, y estas paradas y oraciones están vinculadas al quehacer social de las instituciones. Durante todo el recorrido se acompaña de cantos en alabanza a la Virgen.\nAl culminar la procesión se mantienen alrededor del parque, grupos de participantes que promueven diversas valoraciones acerca de este hecho. En las conversaciones informales y en las observaciones, se perciben sentimientos de satisfacción, criterios de comparación, valoraciones sobre la eficacia del culto y de los participantes tanto de líderes como del pueblo, apreciaciones culturales y estéticas acerca de la Virgen o de la procesión, criterios sobre los contenidos sociales y políticos tratados.\nLas manos de madera que tiene actualmente fueron rehechas partiendo del modelo de las manos pequeñas y delicadas de su antigua camarera, la señora Cuca Gándara.\nEl pelo de esta misma señora sirvió para confeccionar la peluca que lucía antes de la que hoy posee.\nEl manto y la peluca actuales fueron donados por el doctor Alberto Dalmau, cienfueguero residente en España y devoto ferviente de María Inmaculada.\nLa base fija o banco en el cual permanece enclavada la imagen fue realizada y donada por el señor Alberto Pérez de Villa Amil, antiguo profesor de la Escuela de Artes de Oficios de San Lorenzo.\nLa imagen –difiriéndose de otras representaciones escultóricas de la imaginaria española cuyos cuerpos se trabajan a manera de bultos para ser vestidos presenta piernas y sus pies están descalzos.\nEl primer carro bomba que se desplazó por nuestra ciudad llevaba el nombre de Purísima Concepción.\nPoema “Cuando la Virgen pasa”, dedicado a la Inmaculada Concepción por José R. Muñiz (autor de Luna Cienfueguera).


El proyecto de laptops de bajo precio ofrece nuevas herramientas\nUn informe de eSchool News, con información del servicio de telegramas<br />Traducido por Jill Lammert-Posadas\nAhora los beneficiarios de un movimiento orientado a dotar a los estudiantes en países en desarrollo de laptops de bajo precio tienen un nuevo recurso que les ayudará a aprovechar la tecnología para fines educativos, gracias a un nuevo acuerdo entre ePals Inc. y los distribuidores de computadoras.\nEl acuerdo significa que los estudiantes que tienen un Classmate PC de Intel o una máquina XO de la fundación One Laptop Per Child (OLPC – Un Laptop para Cada Niño) podrán acceder al juego de herramientas electrónicas de comunicación de ePals. Estas herramientas—incluyendo las aplicaciones SchoolMail, SchoolBlog, y Global Learning Community (Comunidad Global de Aprendizaje)—son seguras y están orientadas a los niños.\nLa compañía ePals tuvo su inicio en 1996 como un servicio en línea de amigos por correspondencia, y ahora ofrece eMail para el aula, blogs, herramientas electrónicas de alfabetización, y proyectos colaboradores en línea sobre temas como el cambio climático y el medio ambiente—todo sin ningún costo a los usuarios.\nDado que aproximadamente 125,000 aulas y 13 millones de estudiantes en todo el mundo están utilizando sus aplicaciones gratuitas para comunicar y colaborar en línea, ePals ahora está en posición de expandir aún más su rango.\nTodos los estudiantes y los maestros del mundo que tienen un Classmate PC o un laptop XO de OLPC podrán unirse a la Global Learning Community—supuestamente la red más grande de aulas interconectadas del mundo—simplemente haciendo “click” con el ratón sobre el icono de ePals en el escritorio de su computadora. Así, dice ePals, entrarán a un ambiente en línea seguro donde pueden crear conocimiento e intercambiar información.\n“Estamos trabajando juntos para promover el desarrollo de las habilidades del siglo 21 de los estudiantes a través del uso del Internet en un ambiente seguro. Allí, ellos pueden crear conciencia del mundo, llegar a dominar el pensamiento crítico y colaborar en algunos proyectos,” dijo Ed Fish, presidente de ePals.\nLila Ibrahim, gerente general del Emerging Markets Platform Group de Intel, se hace eco del entusiasmo de Fish sobre la asociación y dice que las aplicaciones de ePals “complementan los elementos colaboradores del Classmate PC—permitiendo que los estudiantes y los maestros colaboren y aprendan juntos a desarrollar las habilidades necesarias para funcionar en una economía global en un ambiente seguro.”\nSegún el New York Times, ya existen pruebas de que las aplicaciones de ePals pueden mejorar la educación en países en desarrollo, como pasó en una escuela en Kragujevac, Serbia. Una maestra en la escuela, Mirjana Milovic, dice que ePals ayudó a 120 estudiantes a mejorar su inglés. Sus amigos por correspondencia de Alabama y Kansas “también han aprendido que los jeans y los zapatos Nike son populares en Kragujevac, pero que el McDonald´s tuvo que cerrar por falta de clientes,” dice Milovic.\nAl mismo tiempo, algunos estudiantes en San Diego utilizan las aplicaciones de ePals para hacer “visitas virtuales al campo” y para comunicarse en línea con otros estudiantes en Italia, China y la República Checa. Los estudiantes han aprendido sobre la vida familiar y los sistemas políticos de estos países, al mismo tiempo que mejoran su escritura.\nEl anuncio de que Intel y OLPC han formado una asociación con ePals coincide con un acuerdo que hizo ePals con el consejo del New Partnership for Africa´s Development (La Nueva Asociación para el Desarrollo de África). A través de este acuerdo, los estudiantes y los educadores de África tendrán la oportunidad de conectarse con todas las aulas del mundo que participen en el Global Learning Community de ePals. Además, la National Geographic Society trabajará con ePals para proveer contenido digital sobre materias educativas.\nAl comienzo, el contenido de National Geographic será parte de la información que provee el Global Learning Community sobre temas tales como mapas y geografía, el hábitat de los animales, el calentamiento global, los desastres naturales, población y culturas, los grandes líderes, agua y clima.\n“ePals está liderando la transformación digital del panorama educativo hacia una experiencia más dinámica, multicultural y colaboradora,” dijo Edward Prince, jefe de operaciones de National Geographic Ventures, la compañía que desarrolla y distribuye el contenido digital para el National Geographic Society.\nPrice añadió que ePals brinda “a los usuarios una experiencia de aprendizaje rica, al mismo tiempo que ofrece una plataforma poderosa que permite que los proveedores de contenido entreguen sus recursos de una forma significativa.”


Detectaron el virus más sofisticado de la historia\tinforma Primero\nContactoTransitoRadaresHumor Usted Esta en: Ciencia y Tecnología Seguridad Detectaron el virus más sofisticado de la historia\ncrossmedia design\tDetectaron el virus más sofisticado de la historia\tMiércoles, 30 de Mayo de 2012 11:42\tPrev\nEn un mundo cada vez más digital, los virus ya son empleados como herramientas de espionaje. La pauta la dio el descubrimiento del Flame, considerado ayer por el laboratorio ruso que lo identificó como el “software malicio más sofisticado hasta la fecha”.\nSe presume que habría sido diseñado para recopilar y robar información estratégica. Incluso, por la complejidad técnica y su sigilo, muchos expertos consideran que se trate de un arma cibernética. (ver análisis en inglés)\nIrán dice que puede con el virus Flame\nEl Centro de Coordinación de Equipos de Respuesta a Emergencias de Cómputo, operado por el gobierno, ha dicho que el virus Flame parece vinculado al espionaje, pero no citó a ningún país ni fuente específicos. Sin embargo, las sospechas internacionales recayeron de inmediato sobre Israel, archienemigo de Irán.\nEl viceprimer ministro israelí hizo poco para desviar las sospechas en torno a la posible participación de su país en el ciberataque.\n"Quienquiera que vea a la amenaza iraní como una amenaza significativa probablemente tome varias medidas, incluso éstas, para obstaculizarla", declaró Moshe Yaalon el martes a la radio del Ejército cuando se le preguntó sobre el Flame. "Israel ha sido bendecido con alta tecnología, y nos enorgullecemos de herramientas que nos abren todo tipo de oportunidades".\nAlí Hakim Javadi, viceministro de Comunicaciones y Tecnología de la Información de Irán, dijo este miércoles que los expertos iraníes ya han desarrollado un antivirus capaz de identificar y retirar al Flame de las computadoras, según lo citó la agencia noticiosa oficial IRNA.\nEl gobierno iraní dice que sus expertos informáticos han dado con un software capaz de acabar con el virus altamente invasivo Flame.\nLa agencia de Naciones Unidas encargada de ayudar a los estados miembros a asegurar sus infraestructuras nacionales emitirá una advertencia rigurosa sobre el riesgo del virus Flame, recientemente descubierto en Irán y otras zonas de Oriente Medio. Es la advertencia más seria que hemos emitido, dijo Marco Obiso, coordinador de ciberseguridad de la Unión Internacional de Telecomunicaciones de la ONU. La advertencia confidencial comunicará a los países miembros que el virus es una peligrosa herramienta de espionaje que podría ser usada potencialmente para atacar infraestructuras críticas, dijo en una entrevista. Tienen que estar alerta, añadió. La evidencia sugiere que el virus podría haber sido desarrollado para el mismo país o naciones que encargaron el gusano Stuxnet, virus que atacó el programa nuclear de Irán en el 2010, según Kaspersky Lab, el fabricante ruso de programas de seguridad informática que dijo haber descubierto el virus. “Creo que es mucho más serio que el Stuxnet”, dijo Obiso. Añadió que la agencia desarrollará un programa para reunir información, incluidas muestras de virus, para rastrear la expansión de Flame por el mundo y observar cualquier cambio en su composición. Kaspersky Lab dijo que halló a Flame luego de que la agencia de la ONU le solicitó investigar los recientes reportes de Irán de que un misterioso virus era el causante de la pérdida masiva de datos en algunos sistemas informáticos. Hasta el momento, Kaspersky Lab no ha entregado el virus original que estaba buscando y el gobierno iraní tampoco dio a la firma una muestra del programa, dijo Obiso. La complejidad y la funcionalidad del programa recientemente detectado superan todas las amenazas conocidas hasta ahora, destacó la firma. De acuerdo con el laboratorio ruso, Flame es “20 veces más importante que Stuxnet”. Kaspersky aseguró que Flame puede robar información importante, contactos y hasta grabaciones de conversaciones. La firma no identificó los países contra los cuales será utilizado el virus. Dijo que el descubrimiento ocurrió como parte de las investigaciones sobre incidentes con otro virus, aún desconocido, que borra información de computadoras del oeste de Asia. Por su parte, el centro iraní Maher de coordinación para la lucha contra ataques informáticos anunció haber desarrollado un programa capaz de identificar a Flame y destruirlo. De acuerdo con esta institución, los programadores iraníes tuvieron éxito en la identificación del virus y en la preparación de un programa capaz de eliminarlo. Ese programa de protección está a disposición de los órganos del gobierno que lo deseen, informó la entidad, sin mencionar los eventuales daños provocados por Flame en Irán. La agencia de prensa iraní Fars informó que el virus es el causante del robo de información en gran escala en las semanas recientes.\nLos antivirus no pueden hacer nada\nLa ciberguerra velada que se lleva a cabo en todo el mundo, con ataques chinos a USA, virus informáticos contra Irán y operaciones de inteligencia encubiertas en Internet (llamese Wikileaks), tiene como víctimas a toda la población, como suele ser en toda guerra. La reciente revelación de que Obama ordenó los ataques con Stuxnet contra Irán y la promesa de la prolongación de la guerra informática arrojan perspectivas desesperanzadoras que incluso los expertos en seguridad informatica no tardan en advertir. Mikko Hypponen es jefe de investigaciones de F-Secure, una empresa de seguridad informática que cuenta con la experiencia ed haber combatido ataques de virus como Loveletter, Blaster, Conficker y Stuxnet. Reflejando la postura de la industria de los antivirus sobre la ciberguerra que enfrenta a potencias de todo el mundo, escribe para Wired la nota titulada "Por qué compañías como la mía fallaron en atrapar a Flame y Stuxnet":\n"Hace un par de días recibí un correo electrónico desde Irán. Era enviado por un analista del Equipo de Respuestas de Emergencia Informática de Irán y me informaba acerca de una pieza de malware que había sido encontrada infectando computadoras iraníes. Esto resultó ser Flame: el malware que hoy por hoy ocupa las portadas de los medios de todo el mundo. A medida que escarbabamos en nuestros archivos para encontrar ejemplos similares a este malware, nos sorprendimos al encontrar que ya teníamos ejemplos del Flame, que databan de 2010 y 2011 y que sin saberlo manteníamos en nuestras PC's. Habían llegado a través de mecanismos automáticos de reporte, pero nunca habían sido marcados por el sistema como algo que debía examinarse de cerca. Investigadores de otras firmas de antivirus habían encontrado evidencia de que tenían muestras del malware incluso antes del 2010.\nAunque la complejidad y funcionalidad de Flame supera a otras amenazas cibernéticas conocidas hasta la fecha, fue construido utilizando el lenguaje de programación LUA, el mismo que el del popular juego interactivo, dijo el ex empleado del Grupo de Inteligencia Aérea, Cedric Leighton. “Las personas que desarrollaron el software malicioso encontraron una ingeniosa manera de utilizar un código que no forma parte del arsenal habitual de un hacker y eso hizo que sea más difícil de detectarlo“, añadió Leighton. El programa, capaz de capturar todo el tráfico de la red local, activar micrófonos, enviar registros de tráfico y redirigir mensajes instantáneos, permite al atacante acceder al sistema infectado sin que el usuario sea consciente de ello. Tras estallar el escándalo acerca del peligroso virus de ciberespionaje, Irán anunció que ya dispone de una herramienta capaz de identificarlo y eliminarlo. Por su parte, el proveedor de seguridad digital ruso Kapersky, quien dio a conocer la noticia de su existencia el pasado 29 de mayo, advirtió que el virus podría llevar años circulando de forma oculta y que algunas de sus capacidades permiten considerarlo como un arma destinada para la ciberguerra. A las ordenes de Obama\nNo es extraño qe el Flame pueda vulnerar Windows por algunas obvias razones. Para empezar, casi todos los virus informáticos que existen buscan vulnerar el sistema de Microsoft. Por otro lado, Flame fue diseñado para derrotar a cualquier sistema que tuvera adelante y, por supuesto, es sabido que Windows siempre tiene algún que otro error por el que se cuelan diferentes tiposd e malware, lo que ha obligado a Microsoft a lazar diferentes parches y actualizaciones.\nAhora bien, con el surgimiento de sistemas operativos que han demostrado ser más estables (llamese Ubuntu, la más famosa distribución de Linux), Microsoft se ve en laobligación de hacer de sus actualizaciones de windows algo más fiable, sobre todo teniendo en cuenta el considerable aumento de ciberataques en la red y el costo que puede tener cada uno para las empresas.\nUna encuesta realizada a 2.618 ejecutivos y administradores de seguridad de TI en Alemania, Brasil, USA, Hong Kong y Reino Unido, revela que para el 65% de los encuestados que sufrieron un ataque dirigido la motivación era el fraude financiero, seguido de un intento por interrumpir las operaciones (45%) y el robo de datos de clientes (45%). A pesar de un incremento del hacktivismo, se calcula que sólo el 5% de los ataques de seguridad han tenido finalidades políticas o ideológicas, según la encuesta.\nPara Fred Kost, responsable de marketing de Check Point, todas las personas de todos los ecosistemas están haciendo dinero de estos ataques. “Estamos viendo elementos de cibercrimen mucho más avanzado en donde los ataques están financieramente motivados, de forma que son capaces de incrementar los recursos de los ataques porque hay mucho dinero en juego”.\nLos encuestados dicen que los ataques de inyección SQL son los más serios de los últimos dos años, y cerca de un tercio dicen que han sufrido ataques persistentes avanzados (35%), infecciones de botnets (33%) y ataques de denegación de servicio (32%).\nCuando se les pide que clasifiquen las actividades de los empleados que representan mayor riesgo para las empresas, en todas las regiones se citó el uso de dispositivos móviles, incluidos el uso de smartphones y tablets, como la mayor amenaza, seguido de las redes sociales y los dispositivos removibles, como las memorias USB. Aunque la mayoría de las empresas tienen soluciones de seguridad, como productos de prevención de intrusiones y firewalls, menos de la mitad de las compañías encuestadas cuentan con protecciones avanzadas para luchar contra botnets y amenazas persistentes avanzadas.


ServicePilot, solución de gestión de logs y Syslogs\n¿Cómo supervisar SYSLOG-SUMMARY?\n¿Qué es Syslog Collector?\nSyslog es un protocolo que define un servicio de log de eventos de un sistema informático. Es también el nombre del formato que permite estos intercambios.\nUn recopilador syslog permite la recopilación y el reenvío de Syslog.\nLos eventos de Syslog se almacenan en una colección específica de ServicePilot llamada "Syslog" con el fin de proporcionar un panel de control avanzado que presente la severidad y la facilidad de los eventos a lo largo del tiempo y los mejores hosts por eventos.\nMonitorización del recopilador Syslog\nEste package permite la recogida y recepción de Syslog en ServicePilot.\nEl Syslog Collector configura un ServicePilot Windows o Linux Agent para escuchar en un puerto para Syslogs. A continuación, se envían al ServicePilot Manager.\nPuede utilizar la sección de análisis y búsqueda de la interfaz web de ServicePilot para encontrar las respuestas a cualquier pregunta que pueda tener utilizando el motor de búsqueda syslog y el lenguaje de consulta ServicePilot.\nLog y syslog-summary en pocos minutos\nbarracuda spam firewallblue coat packetshapercheckpoint firewallcisco firepowercisco firewallcisco web security appliancef5 firepassfortigate firewallinfoblox applianceironportjuniper firewalllogonpalo alto firewallsonicwall firewallbadwords searchdevice trapsfile analysissyslog cisco searchsyslog securitysyslog suricata searchtrap summarywindows eventwindows event searchwindows sysmon search


Noticias sobre diplomacia Página: 0 - elEconomista.es\nNoticias de Diplomacia\nChristopher Landau dejará de ser embajador de EU en México el 20 de enero; se despide en redes\nFri, 08 Jan 2021 18:40:25 +0100\nChristopher Landau utilizó sus redes sociales para confirmar que su periodo como embajador de Estados Unidos en México concluirá el 20 de enero, cuando la administración Trump entregue el poder a Joe Biden, el mandatario electo de esa nación, de acuerdo con los resultados de las elecciones del 3 de noviembre que ya fueron validados por el Colegio Electoral y por el Congreso de la nación vecina.\nSat, 12 Dec 2020 23:30:03 +0100\nEl fiscal general de Estados Unidos, William Barr dijo que se oponía a la legislación propuesta por el gobierno de México que busca restringir la actuación de los agentes extranjeros en territorio nacional, incluidos los que luchan contra el narcotráfico.\nWed, 02 Dec 2020 12:12:19 +0100\nEl Consejo de Ministros, por propuesta del Ministerio de Asuntos Exteriores, Unión Europea y Cooperación, aprobó el nombramiento de Marcos Gómez Martínez como nuevo embajador de España en Colombia.\nEmbajador de Estados Unidos es acusado de hostigar a alumna del Colmex\nMon, 14 Sep 2020 20:28:27 +0200\nChristopher Landau, embajador de Estados Unidos en México, fue acusado por activistas feministas de haber acosado a una estudiante de El Colegio de México (Colmex).\nThu, 30 Jul 2020 21:09:56 +0200\nLa patronal mundial del Turismo constata la práctica desaparición de los viajeros internacionales tras la primera oleada del virus. En concreto, refleja un descenso del 98% en mayo respecto al mismo periodo de 2019, lo que originó pérdidas de 320.000 millones en el sector a nivel mundial, el triple que en la crisis de 2009.\nNombran cónsul en Estambul a Isabel Arvide, periodista cercana al gobierno de AMLO\nWed, 29 Jul 2020 03:46:11 +0200\nLa Secretaría de Relaciones Exteriores (SRE) confirmó este martes el nombramiento al frente del consulado de Estambul de la periodista Isabel Arvide, lo que causó polémica por su inexperiencia diplomática y su cercanía con el gobierno de Andrés Manuel López Obrador.\nLa tensión aumenta con China\nTue, 05 May 2020 07:05:17 +0200\nMon, 04 May 2020 20:34:17 +0200\nCanciller de Venezuela arremete contra Colombia con temerarias afirmaciones\nThu, 16 Jan 2020 12:56:27 +0100\nEl canciller de Venezuela, Jorge Arreaza, ha calificado a Colombia de "narcoestado fallido", reviviendo en el nuevo año las constantes tensiones que desde el vecino país se producen hacia el gobierno Duque.


VACUNATORIO VIP: LA LISTA DE FUNCIONARIOS DE CARLA VIZZOTTI QUE SERÁN INVESTIGADOS – Radio 98.1 fm\nLa jueza Capuchetti ordenó el entrecruzamiento de llamados de la ministra de Salud y parte de su gabinete.\nEl escándalo por el vacunatorio VIP terminó de sellar la salida de Ginés González García del Gobierno y ahora, la investigación alcanza a la actual ministra de Salud, Carla Vizzotti y a los funcionarios que aún siguen en el gabinete, por primera vez.\nLos otros funcionarios que se suman a la lista de investigados son:\nCarla Vizzotti, entonces secretaria de Acceso a la Salud\nMauricio Monsalvo, subcretario de gestión administrativa\nMartón Horacio Sabignoso, exsecretario de equidad en Salud\nLa medida de prueba había sido requerida, en primer lugar, por el titular de la Procuraduría de Investigaciones Administrativas (PIA), Sergio Rodríguez. Luego, Taiano la solicitó a la jueza María Eugenia Capuchetti.\nVacunatorio VIP: por qué pidieron el entrecruzamiento de llamados de Carla Vizzotti y sus funcionarios\n“Teniendo en cuenta el estado en que se encuentra la investigación, este Ministerio Público Fiscal no puede descartar la participación de Carla Vizzotti, Mauricio Monsalvo (subsecretario de gestión administrativa), Martín Horacio Sabignoso (exsecretario de equidad en salud) y Arnaldo Darío Medina (secretario de calidad en Salud), por cuanto habrían tenido algún tipo de implicancia (directa o indirecta) en la distribución, control y manejo de aquellas vacunas contra el Covid-19 que debían asignarse y suministrarse”, escribió el fiscal Taino.\nCapuchetti hizo lugar al pedido y ordenó que a los cruces de llamadas telefónicas, que incluían a González García y a su entorno, se sumen las de Vizzotti y el resto de los funcionarios que fueron mencionados por el fiscal.\nDe esta manera, avanza la causa del vacunatorio VIP que había sido archivada por decisión de la jueza y Taiano, al entender que no había delito en el sistema paralelo de aplicación de vacunas, decisión que fue revocada por la Cámara Federal que ordenó desarchivar el caso, tras un planteo del fiscal Rodríguez.\nDesde ese momento, las personas que se vacunaron por fuera del esquema y los funcionarios que propiciaron el privilegio podrían ser objeto de un delito penal.\nQuiénes figuran dentro de la lista del vacunatorio VIP\nAlberto Fernández. El presidente está eximido de toda responsabilidad por su categoría de funcionario esencial.\nCarlos Zannini. Procurador del Tesoro\nEduardo Duhalde. El expresidente fue vacunado junto a su familia.\nHoracio Verbitsky. El periodista dio origen a la causa al admitir que había sido vacunado por fuera del sistema diagramado.\nLos camaristas Pablo Bertuzzi, Mariano Llorens y Leopoldo Bruglia solicitaron a Capuchetti que se investigue su conducta, y la de otros imputados, con el supuesto grado de participación.\nLos integrantes de la Cámara indicaron que “será necesario indagar” quiénes “se adelantaron por algún beneficio que les fue singular” al Plan de Vacunación oficial. Y afirmaron: “Sobre estos últimos deberá enfocarse la investigación”.\n“Es posible leer allí una eventual participación que reclama ser despejada. Máxime cuando se desconoce, además, en qué carácter fueron vacunados, si esa cualidad fue real o asignada al solo efecto de burlar los requisitos del sistema de vacunación implementado y, en este caso, si esa ficción fue así declarada por el beneficiario o por quien tenía la labor de carga de los datos oficiales”, agregaron.\nDANIEL LEIVA FUE ELEGIDO NUEVO PRESIDENTE DE LA CORTE SUPREMA DE JUSTICIA DE TUCUMÁN


Coronavirus: Catorce muertos en las últimas horas y casi cien casos nuevos en todo el país – Cuna de la Noticia\nResulta la cifra de fallecidos más alta desde el inicio de la pandemia de nuestro país. En Santa Fe se confirmaron 7 nuevos contagiados.\nEl Ministerio de Salud de la Nación confirmó que este jueves la cifra de fallecidos por coronavirus en nuestro país fue de 14, siendo la cifra más alta desde el inicio de la pandemia. A su vez, se registraron 99 nuevos casos.\nCon estos nuevos datos el total de infectados a nivel nacional asciende a 1.894 y el número de fallecidos es de 79.\nSobre los datos de las víctimas fatales por Covid-19, indicaron que se trata de tres mujeres, una de 61 años residente en la provincia de Buenos Aires y dos de 73 y 47 años residentes en la Ciudad de Buenos Aires (CABA). Asimismo, se reportó el deceso de siete hombres, cinco de 83, 60, 81, 78 y 40 años residentes en la provincia de Buenos Aires, uno de 70 años residente en la provincia de Chaco y otro de 64 años residente en la provincia de Santa Fe. Al momento la cantidad de personas fallecidas es 79.\nA su vez, durante la mañana se habían confirmado los fallecimientos de tres hombres, de 91, 95 y 74 años, residentes en la Ciudad de Buenos Aires (CABA) y una mujer de 62 años residente en la Provincia de Buenos Aires».\nEntre esos fallecidos, se encuentra la segunda víctima fatal por el virus en la Provincia de Santa Fe, un paciente de la ciudad de Rafaela de 65 años.\nPor otro lado, en Santa Fe se registraron 7 nuevos casos este jueves. De estos, 2 se ubican en Elortondo, 2 en Gálvez, 1 Venado Tuerto, 1 en Santa Fe y 1 en Oliveros. De esta manera, el total de casos en la provincia asciende a 196.\nA nivel provincial se registraron hasta el momento 1880 casos sospechosos, de los cuales 1512 fueron descartados y 172 continúan en estudio.\nPor su parte, la secretaria de Salud provincial, Sonia Martorano, reafirmó este jueves que por el momento en Santa Fe no hay circulación comunitaria del virus.\n← La UOM denuncia demoras en el cobro de créditos bancarios para pagar sueldos\nLa Batalla de Pozo de Vargas →\nParo nacional de docentes universitarios el 21 y 22 de mayo\n18 mayo, 2015 Cuna de la Noticia Comentarios desactivados en Paro nacional de docentes universitarios el 21 y 22 de mayo\n27 mayo, 2016 Cuna de la Noticia Comentarios desactivados en El papa Francisco recibe a Hebe de Bonafini en el Vaticano


Margarita se destapa, va por la presidencia en 2018 – Noticias Veracruz\nMargarita se destapa, va por la presidencia en 2018\nMargarita Zavala, esposa del ex presidente Felipe Calderón, anunció que buscará la Presidencia de la República en las elecciones de 2018, y demandó que en su partido, Acción Nacional, se busque un líder nacional de consenso.\nEn un video, la panista dijo que decidió que en los tiempos que señala la ley electoral, “buscaré la presidencia de la República”, con un proyecto que incluya a panistas y a quienes han votado por otras fuerzas políticas.\nAnunció que recorrerá el país y confió en que “en 2018 podemos darnos un gobierno que dignifique la política”.\nEn el mensaje, Zavala consideró que en el PAN, donde próximamente se renovará la dirigencia nacional, se debe buscar un líder de consenso.\nRecordó que hace unos días hizo comentarios sobre los resultados de las elecciones del domingo pasado, y éstos arrojan lecciones.\nLos mexicanos, dijo, demostraron una enorme responsabilidad cívica y los votos sirvieron para castigar a malos gobiernos, a través de candidaturas independientes y alianzas.\nAñadió que no hay un sólido estado de derecho, ha habido un deterioro de la vida pública y la persistencia de estos problemas indican que hay una gran distancia entre políticos y ciudadanos, lo cual se traduce en el descrédito de la política.\nReconciliarse con la ciudadanía es la fundamental tarea de quienes queremos un México mejor, apuntó.\nZavala y su plan de derecha\nPara el periódico español El País dijo que el desafío de Zavala, de 47 años, es un efecto directo de la crisis que devora al PAN. Ni es diputada ni tiene poder orgánico dentro de la formación. Sus aspiraciones han sido dinamitadas hasta la fecha por el presidente, Gustavo Madero, un político de talante moderado, que hace un año derrotó con el 57% de los votos al sector calderonista en unas primarias. Una vez afianzado en el poder, Madero llevó a cabo una implacable purga en la que no le importó humillar públicamente a Zavala el dejarla fuera de las listas electorales. A la par, Madero, al que sus críticos atribuyen un excesivo entreguismo al PRI, se impuso como gran meta la mejora de los resultados electorales.\nEl partido, desde la victoria presidencial de Vicente Fox en 2000, con el 42,5% de los votos, ha sufrido un largo declive. Con Calderón descendió al 35,8%, y en las pasadas presidenciales perdió con el 25%. Madero consagró sus energías a romper esta tendencia a la baja. Pero las elecciones del 7 de junio echaron por tierra su esfuerzo. El PAN, aunque sin perder demasiados diputados, solo obtuvo un 21% del voto. Nada había frenado la caída.\nEl traspié electoral abrió la caja de los truenos. Y Margarita Zavala aprovechó la brecha para atacar. Pero para sorpresa de sus correligionarios no buscó la presidencia del partido, sino de la nación. La apuesta máxima. El anuncio lo efectuó mediante un vídeo sobrio y de factura apresurada, con constantes y extraños primeros planos a su boca y sus manos. En su discurso (2,01 minutos) busca atraer fuerzas más allá del perímetro del partido.\n(Con información de politicosaldesnudo.com)\n← Aparecen en la basura boletas y paquetería electoral en Tantoyuca\nContraloría de Veracruz no ha solventado las irregularidades advertidas por la ASF →


Cambios en el gabinete de San Carlos: Scanio confirmó traslado de cargos de funcionarios - Diario El Cuco Digital todas las noticias del Valle de Uco\nCambios en el gabinete de San Carlos: Scanio confirmó traslado de cargos de funcionarios\nEl objetivo es reforzar la Dirección de Defensa Civil. Además el mandatario anunció a El Cuco Digital, un plan de alarmas comunitarias a instalarse en diferentes zonas del departamento.\nEn las últimas horas el intendente Rolando Scanio determinó cambios en su gabinete. A través de esta modificación se trasladó al ex Secretario de Gobierno, Leonardo Martínez, quien desde este martes volvió a estar al mando de la Dirección de Defensa Civil, y ese cargo es ahora ocupado por Federico Silvapintos, ex jefe de prensa del municipio.\nSegún informó el mandatario, la decisión se tomó para reforzar la seguridad pública en el departamento.\n“Hemos priorizado muchísimo el área de Defensa Civil, Preventores. Estamos implementando un sistema de alarmas comunitarias. Por eso es que hemos elegido a una persona que estaba en ese cargo y ahora con el tema de pandemia necesitamos mucho compromiso de estas áreas involucradas que son las que están siempre expuesta y no la teníamos con una dirección a cargo. Así que a partir de hoy se hizo cargo Leonardo Martínez, la persona con mayor experiencia, que ocupó ese cargo durante 6 años”, dijo en diálogo con El Cuco Digital.\nSobre el nuevo plan de alarmas, el intendente anunció: “Hemos empezado a implementar en una prueba piloto en la Villa de San Carlos y ya tenemos para hacer un proceso de instalación en distintas partes del departamento por pedido de la gente”.\nLeonardo Martínez había sido director de Defensa Civil en la intendencia de Jorge Difonso y tras la asunción de Scanio había sido designado secretario de Gobierno.\nPor su parte, a cargo del área de Prensa quedó, por el momento, Fanny Videla.\nEsta no es la primera vez que hay cambios en el gabinete durante el mandato de Rolando Scanio. En agosto del año pasado, Ricardo Funes dejó la Dirección de Turismo para tomar las riendas de la Dirección de Medioambiente, otras de las áreas más desarrolladas por la gestión.