Herramientas de diagnóstico de red (comandos básicos)

 

1. Verificación de la Configuración Local

Antes de mirar hacia afuera, debemos saber quiénes somos en la red.

  • ipconfig (Windows) / ip addr (Linux): * Uso: Muestra la dirección IP, la máscara de subred y la puerta de enlace.

    • Tip de experto: Usa ipconfig /all en Windows para ver también la dirección MAC y los servidores DNS. Si la IP empieza por 169.254.x.x, el cliente DHCP ha fallado (APIPA).

  • ipconfig /release y /renew:

    • Uso: Libera la IP actual y solicita una nueva al servidor DHCP. Útil cuando hay conflictos de IP o cambios en el router.

2. Prueba de Conectividad (Capa 3)

  • ping (Packet Internet Groper):

    • Uso: Envía paquetes ICMP de eco para ver si un destino está "vivo" y cuánto tarda en responder (latencia).

    • Prueba en cascada:

      1. ping 127.0.0.1 (¿Funciona mi tarjeta?).

      2. ping [Mi_Puerta_Enlace] (¿Llego al router?).

      3. ping 8.8.8.8 (¿Tengo salida a Internet?).

      4. ping google.es (¿Funciona el DNS?).

3. Localización de Fallos en la Ruta

  • tracert (Windows) / traceroute (Linux):

    • Uso: Muestra todos los "saltos" (routers) por los que pasa un paquete hasta llegar al destino.

    • Diagnóstico: Si el ping a Google falla, el tracert te dirá en qué dirección IP exacta se pierde el rastro. Si el fallo es en el primer salto, el problema es tu router; si es en el quinto, el problema es del proveedor (ISP).

4. Resolución de Nombres (Capa 7)

  • nslookup:

    • Uso: Consulta a los servidores DNS para ver qué IP corresponde a un nombre de dominio.

    • Ejemplo: nslookup madrid.org. Si el comando devuelve la IP pero no puedes navegar, el problema es el navegador o el proxy, no la red.

5. Análisis de Conexiones y Puertos

  • netstat:

    • Uso: Muestra todas las conexiones activas de tu ordenador.

    • Tip: netstat -an te permite ver qué puertos están abiertos (escuchando) en tu equipo. Es fundamental para detectar malware o servicios que no deberían estar activos.

  • arp -a:

    • Uso: Muestra la tabla de correspondencias entre direcciones IP y direcciones MAC.

    • Diagnóstico: Si puedes hacer ping a una IP pero no aparece en la tabla ARP, podrías tener un problema de aislamiento en el switch (VLANs mal configuradas).

Resumen de comandos:

Comando Función Principal Capa OSI
ipconfig Ver mi configuración IP Capa 3
ping Comprobar si un equipo responde Capa 3
tracert Ver el camino hasta el destino Capa 3
nslookup Diagnosticar fallos de nombre/DNS Capa 7
arp -a Ver direcciones MAC aprendidas Capa 2
netstat Ver puertos y conexiones abiertas Capa 4