DIRECCIÓN IP

CONCEPTO:
Una dirección IP es una dirección única que identifica a un dispositivo en Internet o en una red local. IP significa
“protocolo de Internet”, que es el conjunto de reglas que rigen el formato de los datos enviados a través de Internet o la
red local.

IMPORTANCIA:
La dirección IP es un elemento clave en la arquitectura de las redes de computadoras, permitiendo la comunicación y la
identificación de dispositivos en la red. Sin direcciones IP, la funcionalidad de Internet y otras redes basadas en IP sería
prácticamente imposible.

CLASIFICACIÓN DE DIRECCIONES IP:

 DIRECCIONES IPV4:
IPv4 (Protocolo de Internet versión 4) es la versión más antigua y ampliamente utilizada de direcciones IP. Las
direcciones IPv4 están representadas en formato decimal separadas por puntos, como 192.168.1.1. Las
direcciones IPv4 están compuestas por 32 bits y se dividen en cinco clases principales:
 Clase A:
Rango de direcciones IP que comienza con 1.0.0.0 y termina en 126.0.0.0. Estas direcciones se utilizan
para redes muy grandes.
 Clase B:
Rango de direcciones IP que comienza con 128.0.0.0 y termina en 191.255.0.0. Se usan para redes de
tamaño mediano.
 Clase C:
Rango de direcciones IP que comienza con 192.0.0.0 y termina en 223.255.255.0. Se emplea para redes
más pequeñas.
 Clase D:
Estas direcciones IP se utilizan para multicast y van desde 224.0.0.0 hasta 239.255.255.255.
 Clase E:
Reservado para propósitos experimentales y no se usa en redes convencionales. Va desde 240.0.0.0
hasta 255.255.255.255.
 DIRECCIONES IPV6:
IPv6 (Protocolo de Internet versión 6) es la versión más reciente de direcciones IP diseñada para reemplazar
gradualmente a IPv4 debido a la escasez de direcciones IPv4. Las direcciones IPv6 son mucho más largas y se
representan en formato hexadecimal, como 2001:0db8:85a3:0000:0000:8a2e:0370:7334. Ofrecen un espacio
de direcciones virtualmente ilimitadas y tienen características adicionales de seguridad y eficiencia. Las
direcciones IPv6 se pueden clasificar en dos partes:
 Prefijo de red:
Esta parte identifica la red y se compara con la dirección de destino para determinar si un paquete debe
ser entregado en la misma red o enrutado a través de Internet.
 Identificador de interfaz:
Esta parte identifica de manera única una interfaz de red en un dispositivo.

ESTRUCTURA:
Las direcciones IPv4 están representadas en formato decimal separadas por puntos (por ejemplo, 192.168.1.1) y están
compuestas por 32 bits. Estos 32 bits se dividen en cuatro octetos, y cada octeto se representa en notación decimal

1
  ESTRUCTURA DE DIRECCIÓN IPV4:
Clase A: La dirección IP se divide en un octeto de red (red) y tres octetos de host (host). Ejemplo:
10.0.0.1
Clase B: La dirección IP se divide en dos octetos de red y dos octetos de host. Ejemplo: 172.16.0.1
Clase C: La dirección IP se divide en tres octetos de red y un octeto de host. Ejemplo: 192.168.1.1
Dirección IPv4 completa: Ejemplo: 203.0.113.45
 ESTRUCTURA DE DIRECCIÓN IPV6
Prefijo de red: Los primeros 64 bits identifican la red y suelen asignarse por un proveedor de servicios
de Internet (ISP) o una organización.
Identificador de interfaz: Los últimos 64 bits identifican de manera única una interfaz de red en un
dispositivo.
Las direcciones IPv6 también pueden incluir notación de compresión para reducir ceros consecutivos.
Por ejemplo, 2001:0db8:85a3::8a2e:370:7334 representa la misma dirección que la versión completa.

TIPOS DE DIRECCIONES IP:

 DIRECCIÓN IP PÚBLICA:
Una dirección IP pública es una dirección única en Internet que identifica un dispositivo o red en la web pública.
Estas direcciones son necesarias para que los dispositivos se comuniquen en Internet. Las direcciones IP públicas
son administradas y asignadas por organizaciones como ARIN (América del Norte), RIPE NCC (Europa) y otros
RIR (Registros Regionales de Internet).
 DIRECCIÓN IP PRIVADA:
Las direcciones IP privadas se utilizan en redes locales (LAN) y no son accesibles directamente desde Internet.
Estas direcciones se utilizan para identificar dispositivos dentro de una red local y no son únicas en Internet.
Algunos rangos de direcciones IP privadas comunes incluyen 192.168.0.0/16, 172.16.0.0/12 y 10.0.0.0/8.
 DIRECCIÓN IP ESTÁTICA:
Una dirección IP estática es una dirección que se asigna manualmente a un dispositivo y no cambia con el
tiempo. Estas direcciones son comunes en servidores y dispositivos que necesitan una dirección IP constante
para ser identificados de manera confiable.
 DIRECCIÓN IP DINÁMICA:
Una dirección IP dinámica se asigna automáticamente a un dispositivo mediante un servidor DHCP (Protocolo de
Configuración Dinámica de Host). Estas direcciones pueden cambiar cada vez que un dispositivo se conecta a la
red o periódicamente, lo que es útil para optimizar el uso de direcciones IP, especialmente en redes grandes.
 DIRECCIÓN IP RESERVADA:
Algunas direcciones IP se reservan para fines específicos y no deben utilizarse en redes públicas. Por ejemplo, la
dirección IP 127.0.0.1 es la dirección de "loopback" y se utiliza para probar la conectividad local del dispositivo.
Otras direcciones reservadas incluyen la dirección de transmisión (como 255.255.255.255) y las direcciones
utilizadas en ejemplos y documentación.
 DIRECCIÓN IP MULTIDIFUSIÓN:
Las direcciones IP multicast se utilizan para la transmisión de datos a múltiples receptores en una red. Estas
direcciones permiten que un solo dispositivo transmita datos a varios receptores interesados, como en
aplicaciones de videoconferencia y transmisión en vivo.

ASIGNACIÓN DE DIRECCIONES IP:

La asignación de direcciones IP es un proceso fundamental en la configuración y gestión de una red. Las direcciones IP se
asignan a dispositivos para permitir la comunicación y la identificación en la red. Aquí hay varios métodos comunes de
asignación de direcciones IP:

 ASIGNACIÓN MANUAL (ESTÁTICA):

En este método, un administrador de red asigna manualmente una dirección IP a un dispositivo. Esto se hace
aproximadamente en servidores, impresoras de red y otros dispositivos que necesitan direcciones IP constantes.
2
 El administrador debe asegurarse de que las direcciones IP asignadas sean únicas y no entren en conflicto con
otras direcciones en la red.
 ASIGNACIÓN AUTOMÁTICA (DHCP):
El protocolo de configuración dinámica de host (DHCP) permite la asignación automática de direcciones IP. Un
servidor DHCP en la red asigna dinámicamente direcciones IP a los dispositivos cuando se conectan a la red. Esto
simplifica la gestión y evita conflictos de direcciones. Los dispositivos reciben una dirección IP temporal que
puede cambiar cada vez que se conectan a la red.
 MANUAL DE ASIGNACIÓN DINÁMICA:
 DHCP Reservado: Un servidor DHCP puede asignar una dirección IP específica a un dispositivo en
función de su dirección MAC. Esto garantiza que un dispositivo específico recibirá siempre la misma
dirección IP dinámica.
 DHCP con Reserva Estática: En este caso, el administrador de red configura el servidor DHCP para
asignar direcciones IP específicas a dispositivos en función de su dirección MAC. Esto combina la
simplicidad de DHCP con la estabilidad de direcciones IP estáticas.
 ASIGNACIÓN DE DIRECCIONES IP PRIVADAS (NAT):
En una red doméstica o empresarial, se pueden utilizar direcciones IP privadas en la red local, y un enrutador
realiza la traducción de direcciones de red (NAT) para permitir que los dispositivos compartan una única
dirección IP. pública cuando se conecta a Internet.
 ASIGNACIÓN DE DIRECCIONES IP DINÁMICAS (IPV6):
Con IPv6, las direcciones IP son tan abundantes que se pueden asignar dinámicamente a dispositivos sin la
necesidad de un servidor DHCP. Los dispositivos pueden configurar sus propias direcciones IP utilizando el
protocolo de autoconfiguración de IPv6.
 ASIGNACIÓN MANUAL (IPV6):
Aunque IPv6 generalmente utiliza asignación automática, los administradores de red también pueden asignar
manualmente direcciones IPv6 si es necesario.

SEGURIDAD DE DIRECCIONES IP:

La seguridad de direcciones IP es un aspecto crítico en la protección de una red y sus activos contra amenazas y ataques
cibernéticos. Aquí te presentamos algunas consideraciones y estrategias de seguridad relacionadas con las direcciones
IP:

 FILTRADO DE TRÁFICO POR DIRECCIÓN IP:

Utiliza firewalls y listas de control de acceso (ACL) para filtrar el tráfico basado en direcciones IP. Esto permite
controlar qué direcciones IP tienen acceso a recursos específicos en la red y bloquear o permitir ciertas
conexiones según sea necesario.
 SEGURIDAD DE DIRECCIONES IP PÚBLICAS:
Si tiene direcciones IP públicas asignadas a servidores o servicios en Internet, asegúrese de que estos estén
protegidos contra ataques, como DDoS (Ataque de Denegación de Servicio Distribuido). Utilice servicios de
mitigación de DDoS y asegúrese de que los servidores estén actualizados y bien configurados.
 PROTECCIÓN CONTRA ESCANEO DE PUERTOS:
Los atacantes a menudo escanean direcciones IP en busca de puertos abiertos y vulnerabilidades. Configure
sistemas de detección de intrusiones (IDS) y sistemas de prevención de intrusiones (IPS) para detectar y
bloquear este tipo de actividad.
 PROTECCIÓN DE DIRECCIONES IP PRIVADAS:
Las direcciones IP privadas utilizadas en redes locales no deben ser accesibles desde Internet. Utilice dispositivos
de seguridad como firewalls para asegurarte de que estas direcciones se mantengan privadas y no sean
expuestas a través de la NAT (Traducción de Direcciones de Red).
 ACTUALIZACIÓN Y PARCHES DE SEGURIDAD:
asegúrese de que los sistemas, dispositivos y software estén actualizados con los últimos parches de seguridad.
Los sistemas desactualizados son más propensos a vulnerabilidades conocidas.

 PREVENCIÓN DE SPOOFING DE DIRECCIONES IP:

3
 Implementa medidas para prevenir el spoofing de direcciones IP, que es cuando un atacante falsifica la dirección
IP de origen. Esto puede incluir la configuración de sistemas de filtrado de tráfico que detectan y bloquean
paquetes con direcciones IP falsificadas.

 SEGURIDAD DE RED PRIVADA VIRTUAL (VPN):

Si utiliza VPN para la conectividad remota, asegúrese de que esté configurado de manera segura y que utilice
protocolos de cifrado fuertes. Esto protege las direcciones IP y el tráfico de red de posibles interceptaciones.
 POLÍTICAS DE CONTRASEÑAS FUERTES:
Requiere contraseñas fuertes y métodos de autenticación seguros para acceder a dispositivos y servicios que
utilizan direcciones IP.
 MONITOREO Y REGISTRO DE EVENTOS:
Implementa sistemas de monitoreo y registro de eventos para detectar actividades inusuales o intentos de
acceso no autorizado relacionados con direcciones IP. Estos registros son valiosos para la investigación de
incidentes.
 EDUCACIÓN DEL USUARIO:
Educa a los usuarios y administradores de red sobre las mejores prácticas de seguridad y la importancia de
proteger las direcciones IP y la infraestructura de red.