Linux

¿Porque usar Subredes?
A medida que los precios del Hardware bajan y las redes locales crecen en tamaño, un nuevo tipo de red local se ha vuelto más común: el tipo de red que esta entre las redes para oficinas pequeñas (5-10 hosts) y las redes corporativas (mas de 50 hosts).
Generalmente, es fácil administrar una red con menos de 10 hosts: todos los hosts caen en el mismo segmento Ethernet, yla seguridad (si es que existe) se implementa a nivel de host, tales como los passwords, etc. Con mas de 50 hosts, generalmente se pueden obtener fondos para manejar switches que puedan definir redes virtuales (VLANs). El departamento financiero iría en una VLAN, Producción en otra, y así sucesivamente. Cada host tendría acceso a otros hosts dentro de la misma VLAN y a los servidores de lacompañía, pero no podrían acceder a otras VLANs. La seguridad se maneja tanto a nivel host como a nivel red.
Sin embargo, en redes de tamaño medio, generalmente tenemos que poner todos los hosts en un mismo segmento de red. Los recientes switches económicos son capaces de manejar trafico hasta de unos 50 hosts fácilmente. Sin embargo, los switches con capacidad para VLANs son mucho mas caros. Marcas muyconocidas venden sus equipos por unos US $1200 para un switch de 24 puertos, el cual quizás valga la pena (pero esta fuera de muchos presupuestos).
DHCP y las Subredes
Una de las redes locales que administro en la escuela donde trabajo es una larga cadena de switches Ethernet inmanejables. Básicamente se debe a como inicialmente se planeo la red. En estos, debo manejar trafico proveniente dediferentes tipos de hosts, para simplificar diremos que tengo trafico de nivel maestros (grupo A), y trafico de nivel estudiantes (grupo B), los cuales no se deben de mezclar. No quiero que gente de cada grupo pueda acceder a los archivos o impresoras de otros grupos (las contraseñas suelen ser mucho mas débiles de lo que me gustaría).
La manera mas simple de separar los grupos en un nivel lógico esdarle a cada grupo una dirección IP diferente. Por ejemplo, al grupo A le doy las direcciones de red 192.168.10.0 (Ej. 192.168.10.12), mientras que al grupo B le doy direcciones de red 192.168.20.0 (Ej. 192.168.20.34). Los servidores que son accesibles por los dos grupos deben tener una dirección valida en cada red.
Nuestra topología de la Red
Un servidor DHCP es una buena manera de lograr esto.Es el mismo servicio que accedes cuando tienes una conexión por modem: te conectas con tu ISP, quien te asigna una dirección IP publica temporal. La mayoría de las distribuciones Linux incluyen un servidor DHCP, que puede ser usado en la red local.
Inicialmente, puedes darle al servidor DHCP un rango de direcciones IP a distribuir, por ejemplo 192.168.1.100 a 192.168.1.199. Cualquier host que seencienda y pida una dirección, obtendrá alguna de estas. Cuando el host se apague, la dirección será liberada y puede ser rehusada por cualquier otro host.
Sin embargo, cada tarjeta Ethernet tiene un numero único de identificación llamado dirección MAC. Se trata de numero hexadecimal de 12 dígitos que es asignado por el fabricante, y eso garantiza que será diferente de cualquier otra tarjetaEthernet de cualquier parte del mundo. un servidor DHCP puede ser configurado para usar esta dirección MAC para asignar siempre la misma dirección IP al mismo host.
Usando esto, podemos hacer una lista de direcciones MAC de los hosts en el grupo A, y hacer que el DHCP les de direcciones IP fijas en la subred 192.168.10.0. A las direcciones MAC de los hosts del grupo B se les reservan las direccionesen la subred 192.168.20.0, y a los hosts que no se encuentren en cualquiera de las dos listas (laptops de visitantes, por ejemplo) se les asignaran direcciones en la subred 192.168.1.0.
En este aspecto DHCP tiene una ventaja sobre las VLANs. Las VLANs se definen por puertos físicos de la red, mientras que DHCP usa las direcciones de las tarjetas. Con una VLAN, si físicamente cambias la...