Switches, ARP y difusión

En una oficina ficticia, un portátil imprime a través de un switch Ethernet. Dos memorias distintas ayudan a entregar los datos: el portátil recuerda la dirección local de un vecino y el switch recuerda dónde vio las direcciones locales. Confundir ambas tablas hace que la red parezca más misteriosa de lo que es.

La trama tiene origen y destino

Una trama Ethernet contiene direcciones de origen y destino de la capa de enlace. Normalmente, el switch aprende de la dirección de origen de una trama entrante y la asocia con el puerto y la VLAN de entrada. Después consulta el destino para decidir por dónde reenviar. Aprender del origen y dirigir hacia el destino son operaciones distintas.

Si conoce el destino, puede seleccionar el puerto correspondiente. Si desconoce un destino unicast ordinario, un comportamiento habitual es difundir por los demás puertos permitidos de esa VLAN. Las tramas de difusión también tienen reglas locales de distribución. Filtros y controles de difusión pueden limitarlo: este es un modelo básico, no una promesa sobre todos los equipos.

ARP responde otra pregunta del equipo

Antes de enviar un paquete IPv4 sobre Ethernet, el portátil puede necesitar la MAC del siguiente salto. ARP permite consultar esa relación entre dirección IPv4 y dirección de enlace y guardar la respuesta en caché. El siguiente salto puede ser la impresora si está en la red conectada, o una puerta de enlace si el destino es remoto.

La tabla del switch dice «la MAC B se alcanza por el puerto 4». La caché ARP del portátil dice «esta IPv4 vecina corresponde a la MAC B». Ninguna afirmación necesita conocer el nombre del propietario. IPv6 utiliza Neighbor Discovery en lugar de ARP y emplea multicast en los intercambios de descubrimiento correspondientes; no reutiliza simplemente la difusión de IPv4.

PrediceEl portátil recuerda la relación IPv4-MAC de la impresora, pero la ubicación MAC venció en la tabla del switch. ¿Debe desaparecer también la entrada ARP?

No. Son tablas diferentes con responsables y duraciones distintas. El switch puede necesitar reaprender la ubicación mientras el portátil conserva una relación de vecino utilizable. Que falte una entrada no demuestra que todas las cachés relacionadas estén vacías.

Llegar localmente no demuestra identidad

ARP básico no autentica sus relaciones de direcciones. Una MAC tampoco demuestra de forma inmutable quién controla un dispositivo. Estas limitaciones explican por qué se combinan admisión, administración protegida, segmentación y seguridad de aplicación de extremo a extremo. No implican que todos reciban automáticamente todo el tráfico ni que cada intercambio local revele contenido cifrado.

Las VLAN separan los dominios ordinarios de difusión de capa 2. Cruzarlos necesita rutas y políticas apropiadas. Colocar la impresora en una zona limitada puede reducir caminos innecesarios, pero el servicio permitido sigue necesitando una configuración adecuada. Una explicación clara identifica la tabla, su alcance y la evidencia que realmente contiene.