Un Hub o concentrador es un dispositivo de red básico que permite centralizar el cableado de una red de área local (LAN) para luego poder ampliarla. Funciona como un punto de conexión común para los dispositivos de la red.
Es un dispositivo de interconexión de red perteneciente a la Capa 1 (Capa Física) del modelo OSI. Su función principal consiste en recibir tramas o señales eléctricas desde un equipo y reenviarlas automáticamente por todos sus demás puertos, actuando como un repetidor multipuerto sencillo y centralizado.
¿Cómo funciona?
A diferencia de un switch, el Hub opera en la capa física (Capa 1) del modelo OSI. Su funcionamiento es bastante simple y, hoy en día, poco eficiente: cuando recibe un paquete de datos por uno de sus puertos, no lo analiza ni sabe a quién va dirigido; simplemente lo retransmite a todos los demás puertos por igual (broadcast).
Al trabajar únicamente en la Capa 1, el hub es un dispositivo "ciego" o pasivo a nivel de datos: no interpreta ni procesa direcciones MAC ni tramas Ethernet. Se limita a recibir la señal eléctrica u óptica, regenerarla y replicarla hacia el resto de los puertos, sin realizar ningún tipo de filtrado, selección de destino o control del tráfico.
Funcionamiento y la Inundación de Señal (Flooding)
El comportamiento interno de un hub se basa en la difusión incondicional de los datos:
- Repetición de señal: Cuando un host A transmite bits hacia la red, la señal llega a un puerto del hub. El circuito interno regenera esa señal eléctrica para evitar la atenuación y la emite simultáneamente por los demás puertos conectados.
- Dominio de Colisión Único: Todos los equipos conectados a un hub pertenecen al mismo dominio de colisión. Debido a que el medio compartido funciona en modo Half-Duplex (semidúplex), únicamente un dispositivo puede transmitir a la vez. Si dos equipos envían datos simultáneamente, las señales eléctricas colisionan, se corrompen y se debe iniciar el protocolo de acceso al medio CSMA/CD para retransmitir.
- Dominio de Difusión Único: Al igual que ocurre en un switch sin VLANs, todo el tráfico de broadcast enviado por un equipo es recibido por todos los demás miembros de la red local.
Hub (Concentrador) vs. Switch (Conmutador)
| Característica | Hub (Concentrador) | Switch (Conmutador) |
|---|---|---|
| Capa del modelo OSI | Capa 1 (Física) | Capa 2 (Enlace de Datos) |
| Direccionamiento inteligente | No utiliza (Desconoce direcciones MAC). | Sí utiliza la Tabla CAM (Tabla MAC). |
| Modo de transmisión | Half-Duplex (Un sentido a la vez). | Full-Duplex (Envío y recepción simultánea). |
| Dominios de Colisión | 1 solo dominio para todos los puertos. | 1 dominio por cada puerto independiente. |
| Manejo del tráfico | Inundación constante (Flooding). | Conmutación selectiva (Unicast). |
| Seguridad de datos | Muy baja (Cualquiera puede hacer sniffing). | Alta (Tráfico segmentado por puertos). |
Tipos de Hubs según su electrónica interna
| Tipo de Hub | Descripción y Funcionamiento |
|---|---|
| Hub Pasivo | No requiere alimentación eléctrica externa. Sirve únicamente como punto de empalme físico o splitter para concentrar los cables, sin regenerar la señal. Reducen la distancia máxima del cableado. |
| Hub Activo | Requiere energía eléctrica. Incluye circuitos electrónicos que amplifican, limpian y regeneran las señales de datos antes de reenviarlas. Funcionan como repetidores multipuerto. |
| Hub Inteligente (Smart Hub) | Incluye microprocesadores que permiten monitorizar el tráfico, diagnosticar fallos de puerto a distancia e integrar protocolos de gestión de red como SNMP. |
Características principales:
Difusión masiva: Al enviar la información a todos los dispositivos, solo el destinatario real acepta los datos, mientras que los demás los descartan.
Ancho de banda compartido: Todos los dispositivos conectados comparten el mismo canal de comunicación, lo que reduce la velocidad si muchos equipos transmiten a la vez.
Dominios de colisión: Debido a su naturaleza, es propenso a colisiones de datos, ya que no puede gestionar el tráfico de forma inteligente.
- Vulnerabilidad frente a escuchas: Al reenviar todo el tráfico por todos los puertos, cualquier equipo conectado con la tarjeta de red en modo promiscuo puede capturar y leer todas las tramas de la red (vulnerabilidad nativa frente a escuchas no autorizadas).
Actualmente, los hubs están obsoletos debido a sus graves limitaciones de ancho de banda y rendimiento y han sido desplazados casi por completo por los Switches, que son más inteligentes y eficientes al enviar los datos solo al destinatario correspondiente.
Actividad práctica
Objetivo:
Analizar mediante simulación la diferencia de comportamiento entre un Hub y un Switch al procesar tráfico de red unicast y observar la generación de colisiones.
Tareas:
- Abre Cisco Packet Tracer y construye una topología simple con 1 Hub y 3 PCs (PC0, PC1 y PC2) conectados a él mediante cables directos Ethernet.
- Cambia el entorno de trabajo al modo Simulation (Simulación) en la barra inferior derecha.
- Crea un paquete ICMP (Simple PDU) desde el PC0 con destino al PC1.
- Presiona el botón Capture / Forward para hacer avanzar la simulación paso a paso:
- Observa cómo la trama sale del PC0 y llega al Hub.
- En el siguiente paso, observa cómo el Hub duplica la trama y la reenvía tanto al PC1 (destinatario) como al PC2 (no destinatario).
- Comprueba cómo el PC2 descarta la trama al ver que la MAC de destino no coincide con la suya.
- Inicia una transmisión simultánea desde el PC0 y el PC2 hacia el PC1 para provocar e identificar visualmente el icono de colisión en el Hub.
Preguntas de reflexión:
- ¿Por qué se afirma que un hub opera en la Capa 1 (Física) del modelo OSI y no en la Capa 2 (Enlace)?
- ¿Qué impacto tiene el modo de funcionamiento Half-Duplex obligatorio de un hub en el rendimiento global de la red cuando aumenta el número de equipos conectados?
- ¿Por qué el uso de hubs representa un riesgo de seguridad de la información frente al uso de switches?
- ¿Qué ocurre exactamente cuando dos nodos conectados a un hub transmiten tramas en el mismo instante y qué protocolo interviene para solucionar este evento?
- Si reemplazamos un hub de 8 puertos por un switch de 8 puertos, ¿cómo cambia el número de dominios de colisión y el número de dominios de difusión de la red?
Haz clic aquí para ver las soluciones y explicaciones
1. ¿Por qué se afirma que un hub opera en la Capa 1 (Física) del modelo OSI y no en la Capa 2 (Enlace)?
Porque únicamente trabaja con señales eléctricas u ópticas (bits). No inspecciona las tramas Ethernet, no interpreta cabeceras ni lee direcciones lógicas o físicas (IP/MAC). Simplemente amplifica y retransmite los impulsos eléctricos que entran por un puerto hacia todos los demás.
2. ¿Qué impacto tiene el modo de funcionamiento Half-Duplex obligatorio de un hub en el rendimiento global de la red cuando aumenta el número de equipos conectados?
Al aumentar los nodos, se incrementa exponencialmente la probabilidad de que dos o más equipos transmitan a la vez. Esto provoca un número elevado de colisiones, retransmisiones constantes y una caída drástica del ancho de banda útil disponible, que además debe dividirse entre todos los usuarios.
3. ¿Por qué el uso de hubs representa un riesgo de seguridad de la información frente al uso de switches?
Porque el hub inunda todo el tráfico por todos sus puertos. Cualquier usuario malintencionado conectado a un puerto del hub puede configurar su tarjeta de red en modo promiscuo y capturar mediante software analizador (como Wireshark) todo el tráfico no cifrado que circula entre los demás hosts de la red.
4. ¿Qué ocurre exactamente cuando dos nodos conectados a un hub transmiten tramas en el mismo instante y qué protocolo interviene para solucionar este evento?
Las señales eléctricas se superponen en el cable generando una colisión que corrompe los datos. Interviene el protocolo de acceso al medio CSMA/CD (Carrier Sense Multiple Access with Collision Detection): los nodos detectan el aumento de voltaje, emiten una señal de jamming para notificar la colisión a la red, detienen la transmisión y esperan un tiempo aleatorio (algoritmo binary exponential backoff) antes de volver a intentar el envío.
5. Si reemplazamos un hub de 8 puertos por un switch de 8 puertos, ¿cómo cambia el número de dominios de colisión y el número de dominios de difusión de la red?
Pasamos de tener 1 único dominio de colisión (en el hub) a tener 8 dominios de colisión independientes (uno por cada puerto del switch). El número de dominios de difusión se mantiene igual: 1 único dominio de difusión (suponiendo que no se hayan configurado VLANs en el switch).
Actividad Práctica: "Hub vs. Switch"
Objetivo
Observar el comportamiento del flujo de datos en un Hub frente a un Switch y comprender el concepto de dominio de colisión y privacidad de datos.
Escenario de Red (Packet Tracer)
Crea una red simple con 4 PCs conectados a un Hub.
Configura IPs estáticas en el mismo rango (ej.
192.168.1.1a192.168.1.4).Repite el mismo escenario en paralelo, pero sustituyendo el Hub por un Switch.
Tareas
Análisis de Difusión (Sniffing): Envía un "Ping" (ICMP) desde el PC1 al PC2 en la red del Hub.
Entra en modo simulación y observa: ¿A qué ordenadores llega el paquete?
Repite el proceso en la red del Switch. ¿Qué diferencia notas en el destino de los paquetes?
Simulación de Colisión:
Intenta enviar datos desde el PC1 al PC2 y, al mismo tiempo, del PC3 al PC4 usando el Hub.
Observa los "fuegos" o errores de colisión que aparecen.
Haz lo mismo en el Switch y comprueba si el rendimiento se ve afectado.
Reflexión de Seguridad:
Si un atacante estuviera en el PC4 con un software de captura de paquetes (como Wireshark), ¿en qué escenario podría "espiar" la conversación entre PC1 y PC2?
Preguntas de reflexión:
- Explica el proceso de envío de paquetes con el Hub y con el switch
- ¿Por qué el Switch envía mensajes STP por todos sus puertos?
- ¿Por qué el Switch es más rápido cuando hay muchos equipos transmitiendo a la vez?
- Define con tus palabras qué es un dominio de colisión basándote en lo que viste en el Hub.
- ¿En qué situación real (si es que existe alguna hoy) crees que sería útil usar un Hub?
Haz clic aquí para ver las soluciones y explicaciones
1. Explica el proceso de envío de paquetes con el Hub y con el switch
Un Hub (concentrador) opera a nivel de capa física (Capa 1): cuando recibe un paquete de datos por uno de sus puertos, se limita a replicar y reenviar esa señal eléctrica o lumínica de forma ciega por todos los demás puertos conectados, sin importar a qué equipo iba dirigido. En cambio, un Switch (conmutador) opera a nivel de enlace de datos (Capa 2): analiza las tramas entrantes, lee la dirección MAC de destino y reenvía el paquete de manera inteligente y exclusiva únicamente hacia el puerto donde se encuentra conectado el dispositivo destinatario (salvo en los casos de inundación por multidifusión o dirección desconocida).
2. ¿Por qué el Switch envía mensajes STP por todos sus puertos?
El protocolo STP (Spanning Tree Protocol) se utiliza para evitar bucles de red en topologías con enlaces redundantes. Para lograrlo, los switches necesitan descubrir la topología física completa de la red y coordinarse entre sí, por lo que envían mensajes especiales llamados BPDU (unidades de datos de protocolo de puente) a través de todos sus puertos activos. Esto les permite negociar qué puertos deben permanecer en estado activo y cuáles deben bloquearse temporalmente para crear una única ruta libre de bucles.
3. ¿Por qué el Switch es más rápido cuando hay muchos equipos transmitiendo a la vez?
Porque el switch es capaz de segmentar la red en múltiples dominios de colisión independientes (uno por cada puerto). Esto significa que varios pares de equipos pueden transmitir y recibir datos de forma simultánea a través de canales dedicados y en modo full-duplex (bidireccional), sin interferir ni competir por el ancho de banda con el resto de dispositivos conectados. El hub, en cambio, comparte un único dominio de colisión y ancho de banda global, provocando congestión severa y caídas de velocidad al transmitir múltiples equipos.
4. Define con tus palabras qué es un dominio de colisión basándote en lo que viste en el Hub
Un dominio de colisión es el segmento físico de una red donde las señales eléctricas de dos o más dispositivos que intentan transmitir datos al mismo tiempo chocan entre sí, corrompiendo la información y obligando a retransmitir. En un Hub, todos los puertos comparten un único dominio de colisión global; por tanto, si dos equipos hablan a la vez, se produce una colisión que afecta a toda la red conectada a dicho concentrador.
5. ¿En qué situación real (si es que existe alguna hoy) crees que sería útil usar un Hub?
Hoy en día los hubs están totalmente obsoletos y prohibidos en redes de producción debido a sus limitaciones de rendimiento y seguridad. Sin embargo, un escenario donde teóricamente podrían tener utilidad es en tareas de auditoría y monitorización de seguridad (sniffer/captura de tráfico). Al replicar un hub todo el tráfico por todos sus puertos, un técnico puede conectarlo de forma temporal para capturar con analizadores de paquetes (como Wireshark) todo el flujo de una máquina, aunque para este propósito actualmente se prefieren técnicas como el port mirroring (espejo de puertos) en switches gestionados.