Plataforma de prueba

Laboratorio de redes

Un simulador para probar antes de tocar la red real. Parte física: coloca puntos de acceso y paredes, cambia canales, potencias y anchos, añade vecinos y mira la cobertura, la interferencia y el espectro como lo verías en inSSIDer o Acrylic. Parte lógica: diseña subredes, mide cuánto Wi-Fi se come el broadcast de una VLAN grande, simula el agotamiento del DHCP y comprueba qué tráfico deja pasar el firewall.

Teoría: Wi-Fi a fondo Teoría: VLANs y subredes Caso real: Mi empresa
Qué es y qué no esEs un modelo didáctico: pérdida por distancia con exponente de entorno, atenuación fija por material, solapamiento espectral por máscara 802.11 y SINR. No modela reflexiones ni difracción. Para orientar decisiones y entender causas va muy bien; para un proyecto real, valida siempre con un site survey medido (Acrylic Heatmaps, Ekahau, NetSpot…).

Simulador físico (radio)

Cómo se usa: elige un escenario, mueve los APs arrastrando, añade APs, vecinos o paredes con la barra de herramientas y pasa el ratón por el plano para medir en cada punto. Cambia la vista para ver la señal (RSSI), la calidad (SINR), la contención cocanal o la velocidad estimada.

Retos para entenderlo jugando

1. Sube la potencia de todos los APs al máximo

Vista SINR. La señal (RSSI) sube en todo el plano, pero la calidad no mejora apenas: la interferencia de los demás APs sube igual. En los bordes entre APs empeora. Conclusión: más potencia no es más calidad; por eso se ajusta a 12–17 dBm.

2. Pon dos APs vecinos en el mismo canal

Vista Contención cocanal. Aparecen zonas naranjas donde 1–2 APs compiten: esos APs se turnan el tiempo de aire y la velocidad estimada cae a la mitad o un tercio.

3. En 2,4 GHz, pon un AP en el canal 3 entre vecinos en 1 y 6

Mira el espectro: la "montaña" del canal 3 queda debajo de las del 1 y el 6. La columna Solape muestra qué porcentaje de la energía de cada vecino cae en tu canal. Peor que compartir el canal 1.

4. Cambia el ancho de canal de 20 a 80 MHz en 5 GHz

La velocidad pico sube ×4, pero ahora casi todos los APs se solapan entre sí y con los vecinos: la contención y la SINR empeoran. En alta densidad, 20 MHz gana.

5. Mete un AP dentro de un cuarto de metal u hormigón

Dibuja cuatro paredes de "Metal" alrededor de un AP. Fuera del cuarto la señal desaparece. Por eso los APs nunca van dentro de armarios rack ni falsos techos metálicos.

6. Activa "Plantas contiguas" en el escenario de alta densidad

Los APs de arriba y abajo (círculos discontinuos con ↑/↓) también interfieren a través del forjado. Haz el plan de canales en 3D.

7. Cambia el cliente a 1 flujo MIMO y Wi-Fi 4

Un móvil barato o un lector de códigos antiguo saca una fracción de la velocidad. Los clientes lentos además ocupan más tiempo de aire para enviar lo mismo y penalizan a todos.

Simulador lógico (VLAN, subredes, DHCP, firewall)

A. Planificador de subredes (VLSM)

Escribe tus VLANs y cuántos equipos necesitan. El planificador reserva espacio para crecimiento, asigna de mayor a menor (así no se fragmenta) y calcula máscara, puerta de enlace, rango y broadcast.

VLANNombreEquipos

B. ¿Cuánto Wi-Fi se come el broadcast de una VLAN?

Cada broadcast o multicast de un equipo de la VLAN se reenvía por todos los APs que emiten esa VLAN, a la tasa básica (la más lenta) y sin confirmación. Con 2.000 equipos en una sola VLAN, el resultado sorprende:

Equipos en la VLAN 2000
Broadcast/multicast por equipo y segundo 0,5
Tamaño medio de trama (bytes) 200
Filtrado/supresión en APs y switches 0 %

ARP, DHCP, mDNS (Bonjour, AirPlay, impresoras), SSDP/UPnP (televisores, Chromecast), NetBIOS/LLMNR (Windows), IPv6 ND… Un equipo típico genera de 0,2 a 2 por segundo. Soluciones: VLAN más pequeñas, proxy ARP / ARP suppression en el AP, multicast-to-unicast, filtro de broadcast, desactivar LLMNR/NetBIOS por GPO, pasarela mDNS en lugar de difundirlo, tasas mínimas altas.

C. Simulación de agotamiento del DHCP (una semana)

D. ¿Pasa este tráfico? Recorrido y firewall

Elige origen y destino. Verás por qué equipos pasa el paquete y si el firewall lo permite. Prueba a cambiar dónde se enruta entre VLANs: si se enruta en el core sin ACLs, las reglas del firewall no sirven para el tráfico interno.

Matriz de política (fila = origen, columna = destino). Edítala.