Referencia rápida para ingenieros de sistemas: qué hace cada protocolo explicado con una analogía clara, y el comando exacto para auditarlo en producción.
Protocolo
Puerto(s)
Transporte
ARP
— (opera en Capa 2)
Ethernet
DHCP
67 / 68
UDP
DNS
53
UDP / TCP
ICMP
— (protocolo IP 1)
IP
NTP
123
UDP
HTTPS
443
TCP
SSH
22
TCP
SMTP
25 / 587
TCP
POP3
110 / 995
TCP
IMAP
143 / 993
TCP
SNMP
161 / 162
UDP
LDAP
389 / 636 (LDAPS)
TCP
RADIUS
1812 / 1813
UDP
TACACS+
49
TCP
Kerberos
88
UDP / TCP
IPSec
500 / 4500
UDP
WireGuard
51820 (config.)
UDP
BGP
179
TCP
OSPF
— (protocolo IP 89)
IP
QUIC / HTTP3
443
UDP
SIP
5060 / 5061 (TLS)
UDP / TCP
RTP
16384–32767 (dinámico)
UDP
MQTT
1883 / 8883 (TLS)
TCP
gRPC
Configurable (ej. 50051)
TCP
WebRTC
Dinámico (STUN/TURN 3478)
UDP
ARP (Address Resolution Protocol) — El Buscador de Caras
Capa: Entrega Local
Definición: Traduce direcciones lógicas IP a direcciones físicas MAC dentro del mismo segmento o dominio de difusión local.
💡 Analogía práctica
Es como pararse en una oficina compartida y preguntar en voz alta "¿quién tiene la IP 10?" hasta que el aludido levanta la mano, permitiéndote ver su cara (su MAC) para entregarle el sobre.
Dónde lo ves en la vida real
• Tu laptop conectada al WiFi de casa: antes de enviar cualquier paquete al router, pregunta por ARP cuál es su MAC.
• Un ping exitoso a un vecino de red primero resuelve su MAC vía ARP, aunque el comando no lo muestre.
// Volcar la caché ARP local:
ip neighbor show
DHCP (Dynamic Host Configuration Protocol) — El Recepcionista
Capa: Configuración IP
Definición: Asigna de forma automática y dinámica los parámetros de red esenciales (IP, máscara, gateway, DNS) al conectarse al medio.
💡 Analogía práctica
Igual que llegar al mostrador de un hotel: el recepcionista valida tus datos y te entrega una llave con un número de habitación asignado (tu IP) para que circules por el complejo.
Dónde lo ves en la vida real
• Conectas tu celular a una red WiFi nueva y recibes una IP automáticamente sin configurar nada.
• Un router doméstico asignando direcciones 192.168.1.x a cada dispositivo que se conecta.
// Forzar renovación de IP por DHCP:
dhclient -r && dhclient
DNS (Domain Name System) — La Guía Telefónica
Capa: Resolución Lógica
Definición: Infraestructura jerárquica y distribuida que traduce nombres de dominio legibles (google.com) en direcciones IP numéricas.
💡 Analogía práctica
En vez de memorizar el número de teléfono de cada contacto, escribes su nombre en la agenda y el teléfono marca el número real por detrás, de forma transparente.
Dónde lo ves en la vida real
• Escribes netflix.com en el navegador y en milisegundos se traduce a la IP real del servidor.
• Un nslookup fallido es la primera pista cuando "internet no funciona" pero el WiFi sí está conectado.
// Rastrear el registro tipo A de un dominio:
dig google.com A
ICMP (Internet Control Message Protocol) — El Mecánico
Capa: Señalización / Control
Definición: Protocolo de control y mensajería. No transporta datos de usuario; emite errores de tránsito (destino inalcanzable) y sostiene utilidades de diagnóstico.
💡 Analogía práctica
Son las luces del tablero de un auto: no le dan potencia al motor, pero avisan de inmediato si hay sobrecalentamiento o el camino está obstruido.
Dónde lo ves en la vida real
• El comando ping que usas para saber si un servidor está vivo.
• El mensaje "Destination host unreachable" cuando algo en la ruta hacia un destino está mal enrutado.
// Comprobar alcanzabilidad con 4 paquetes:
ping -c 4 1.1.1.1
NTP (Network Time Protocol) — El Reloj Maestro
Capa: Sincronización Horaria
Definición: Sincroniza el reloj de cada dispositivo contra una fuente confiable, para que logs, certificados y protocolos de autenticación coincidan en una misma línea de tiempo.
💡 Analogía práctica
Es la torre de control de una estación de tren emitiendo la misma hora oficial a todos los relojes del andén; sin ella, cada tren cree llegar puntual aunque todos midan el tiempo distinto.
Dónde lo ves en la vida real
• Tu certificado HTTPS bancario deja de validar si la hora de tu laptop está desincronizada varios minutos.
• Los servidores de un clúster sincronizan su reloj contra pool.ntp.org para que sus logs coincidan entre sí.
// Verificar el estado de sincronización horaria:
chronyc tracking
HTTPS (HTTP + TLS) — El Mensajero Blindado
Capa: Aplicación Cifrada
Definición: HTTP con una capa TLS/SSL integrada que cifra todo el flujo de datos, protegiendo la sesión web contra interceptación.
💡 Analogía práctica
HTTP es enviar una tarjeta postal legible por cualquier cartero en el camino. HTTPS mete ese mismo texto en una caja fuerte que solo el destinatario legítimo puede abrir.
Dónde lo ves en la vida real
• El candado en la barra de direcciones de cualquier sitio con datos sensibles: banco, correo, redes sociales.
• Un checkout de e-commerce que nunca debería cargar en http:// plano.
// Inspeccionar cabeceras TLS/HTTP sin descargar el contenido:
curl -I https://www.google.com
SSH (Secure Shell) — El Control Remoto Seguro
Capa: Gestión Remota
Definición: Habilita canales cifrados para administrar terminales y servidores remotos, ejecutando comandos como si estuvieras frente a la máquina.
💡 Analogía práctica
Es un control remoto universal para operar tu casa desde el otro lado del planeta, cifrando cada pulsación con una clave maestra inmune a interceptaciones.
Dónde lo ves en la vida real
• Un administrador conectándose a un servidor en la nube (AWS, DigitalOcean) para actualizar el sistema.
• El comando git push usando una llave SSH en vez de contraseña.
Definición: Suite de correo electrónico: SMTP transporta el envío de salida; POP3 e IMAP gestionan la descarga y sincronización de la bandeja de entrada.
💡 Analogía práctica unificada
• SMTP es el cartero de la central que recoge y encamina tu sobre hacia oficinas externas.
• POP3 es sacar la correspondencia del buzón y llevártela a casa — desaparece de la central.
• IMAP es leer el mensaje a través del vidrio del casillero: ves el contenido, pero el original queda guardado para leerlo después desde cualquier dispositivo.
Nota de producción: la autenticación por usuario/contraseña está en retirada — Gmail, Outlook y la mayoría de proveedores ya exigen OAuth2 para el login de aplicaciones.
Dónde lo ves en la vida real
• Cuando envías un correo desde Gmail, SMTP lo entrega al servidor destino.
• Tu celular y tu laptop muestran la misma bandeja de entrada sincronizada gracias a IMAP.
SNMP (Simple Network Management Protocol) — El Supervisor
Capa: Monitoreo MIB
Definición: Protocolo de gestión y telemetría estándar que permite a sistemas centrales (Grafana, LibreNMS) sondear variables operativas del hardware.
💡 Analogía práctica
Un supervisor de planta recorriendo cada máquina con una planilla: "¿a qué temperatura corres?, ¿cuántas tramas procesaste?", centralizando las métricas en tiempo real.
Nota de producción: evita SNMPv1/v2c — el community string viaja en texto plano. Usa SNMPv3 con autenticación y cifrado habilitados.
Dónde lo ves en la vida real
• Un dashboard de Grafana mostrando el uso de CPU de un switch en tiempo real.
• Una alerta automática que dispara PRTG o LibreNMS cuando un enlace se cae.
// Sondear el árbol de un dispositivo vía SNMP v2c:
snmpwalk -v 2c -c public 192.168.2.1
LDAP (Lightweight Directory Access Protocol) — El Directorio Central
Capa: Directorio / Autenticación
Definición: Consulta y administra directorios jerárquicos de usuarios y grupos (como Active Directory), centralizando la autenticación de toda una organización.
💡 Analogía práctica
El directorio telefónico corporativo de un edificio: en vez de que cada piso mantenga su propia lista de empleados, todos consultan el mismo directorio central en recepción para verificar identidad y permisos.
Nota de producción: el LDAP plano transmite credenciales sin cifrar. Usa LDAPS (puerto 636) o STARTTLS en cualquier entorno real.
Dónde lo ves en la vida real
• Iniciar sesión en tu laptop de oficina con tu usuario corporativo de Windows (Active Directory).
• Un sistema interno que valida tu acceso contra el mismo directorio que usa el correo corporativo.
Definición: Protocolos de AAA que centralizan el control de acceso a la red. RADIUS domina el acceso de usuarios finales (Wi-Fi corporativo, VPN); TACACS+ audita comando por comando lo que un administrador ejecuta dentro de un router o switch.
💡 Analogía práctica
RADIUS es el guardia en la puerta principal que revisa tu credencial antes de dejarte entrar. TACACS+ es el supervisor que además anota en una bitácora cada botón que presionas dentro del cuarto de control.
Dónde lo ves en la vida real
• Conectarte al WiFi corporativo con tu usuario y contraseña de empleado, no con una clave compartida.
• Un ISP validando las credenciales de tu router antes de darte acceso a internet (PPPoE).
// Probar autenticación contra un servidor RADIUS:
radtest usuario contraseña 127.0.0.1 0 testing123
Kerberos — El Brazalete del Festival
Capa: Autenticación por Tickets
Definición: Protocolo de autenticación basado en tickets cifrados de vencimiento corto, usado por Active Directory y sistemas Unix/Linux para verificar identidad sin transmitir contraseñas por la red.
💡 Analogía práctica
Es el brazalete de un festival: lo obtienes una vez en la entrada mostrando tu identificación, y luego lo muestras en cada stand sin volver a mostrar tu ID — y expira al final del día.
Dónde lo ves en la vida real
• El inicio de sesión único (SSO) que te deja entrar a varios sistemas internos sin volver a escribir tu contraseña.
• Windows validando tu sesión contra el controlador de dominio sin exponer tu clave en la red.
// Ver los tickets Kerberos activos en la sesión actual:
klist
IPSec / WireGuard (VPN) — El Túnel Blindado
Capa: Túnel Cifrado
Definición: Suites que crean túneles cifrados y autenticados entre dos puntos sobre una red pública, para que tráfico privado la atraviese como si fuera una red interna.
💡 Analogía práctica
Enviar un camión de valores blindado por una autopista pública: el camino es el mismo que usa todo el mundo, pero nadie fuera del vehículo puede ver ni tocar la carga.
Dónde lo ves en la vida real
• Un empleado remoto conectándose a la VPN de la empresa para acceder a los sistemas internos como si estuviera en la oficina.
• Un router doméstico creando un túnel WireGuard hacia un servidor en la nube para navegar de forma privada.
// Ver el estado de interfaces y peers de WireGuard:
wg show
BGP (Border Gateway Protocol) — El Diplomático Global
Capa: Enrutamiento Autónomo
Definición: El protocolo de vector de ruta que sostiene la Internet global, intercambiando rutas dinámicas entre distintos Sistemas Autónomos (AS).
💡 Analogía práctica
Una red de controladores de tráfico aéreo avisándose entre sí: "la ruta sobre Londres está colapsada por tormenta, desvía el flujo hacia Madrid".
Dónde lo ves en la vida real
• La razón por la que Netflix sigue llegando a tu casa aunque un proveedor intermedio de internet tenga una falla.
• Una "caída masiva de internet" real (como la de Facebook en 2021) suele originarse en un error de configuración de BGP.
// Ver el resumen de vecinos BGP anunciados:
show ip bgp summary
OSPF (Open Shortest Path First) — El Cartógrafo Interno
Capa: Enrutamiento Interior
Definición: Protocolo de estado de enlace usado dentro de un mismo Sistema Autónomo. Cada router construye un mapa completo de la topología interna para calcular la ruta más corta.
💡 Analogía práctica
Si BGP es el diplomático que negocia entre países, OSPF es el cartógrafo interno de una sola nación: dibuja el mapa completo de sus carreteras y calcula la ruta más corta entre dos ciudades propias.
Dónde lo ves en la vida real
• Una empresa con 5 sucursales conectadas por routers internos que recalculan la ruta más corta si un enlace falla.
• Un centro de datos donde los routers internos aprenden rutas entre sí sin configuración manual.
// Verificar adyacencias OSPF activas:
show ip ospf neighbor
QUIC y HTTP/3 — El Turbo del Navegador
Capa: Transporte / Aplicación Next-Gen
Definición: Protocolo de transporte sobre UDP diseñado para reducir el saludo inicial de conexión y multiplexar flujos independientes, eliminando el bloqueo de cabeza de línea.
💡 Analogía práctica
Al entrar a una torre corporativa, se suprime el trámite secuencial de saludar al conserje, firmar la bitácora y validar el pasaporte: todo se valida en un solo movimiento veloz.
Dónde lo ves en la vida real
• YouTube y Google cargan más rápido en una red con algo de pérdida de paquetes (como datos móviles).
• Por qué las apps modernas navegan mejor en WiFi público inestable que hace unos años.
// Confirmar que un sitio responde por HTTP/3:
curl --http3 -I https://cloudflare.com
SIP y RTP — La Magia de las Llamadas (VoIP)
Capa: Telefonía IP / Streaming
Definición: Orquestadores de flujos multimedia sobre IP. SIP señaliza el inicio, modificación y cierre de la sesión; RTP transporta en tiempo real los paquetes de audio/video.
💡 Analogía práctica
SIP es la secretaria que marca, hace timbrar el teléfono y anuncia "ya tienes el enlace en línea". En ese instante, RTP abre la tubería que inyecta el flujo constante de voz.
Dónde lo ves en la vida real
• Una llamada por una app corporativa de VoIP en vez de la red telefónica tradicional.
• Un conmutador (PBX) de oficina que enruta llamadas internas por extensión antes de salir a la red pública.
// Capturar señalización SIP en el puerto estándar:
tcpdump -i eth0 port 5060 -n
WebRTC — La Llamada Sin Central
Capa: Tiempo Real en el Navegador
Definición: Estándar del navegador para audio, video y datos en tiempo real de punto a punto, sin plugins ni servidor intermedio para el propio medio — solo para la señalización inicial.
💡 Analogía práctica
Si SIP/RTP es la central telefónica corporativa completa, WebRTC es dos celulares conectándose directo por Bluetooth tras solo intercambiar un código QR de presentación — sin pasar por ninguna central para el audio.
Dónde lo ves en la vida real
• Google Meet o Discord transmitiendo tu cámara directo a otro navegador sin pasar por un servidor de video intermedio.
• Compartir pantalla en una videollamada del navegador sin instalar ningún plugin.
// Panel de diagnóstico de conexiones WebRTC activas en Chrome:
chrome://webrtc-internals
MQTT (Message Queuing Telemetry Transport) — El Idioma de los Sensores
Capa: Telemetría / IoT M2M
Definición: Protocolo de mensajería ligero basado en publicación/suscripción, diseñado para dispositivos IoT con batería o ancho de banda limitados.
💡 Analogía práctica
Un canal de mensajes cortos tipo SMS: un sensor de humedad no redacta correos extensos, solo envía "seco" o "húmedo" cada cierto intervalo para cuidar su batería.
Dónde lo ves en la vida real
• Un termostato inteligente (Nest) reportando la temperatura cada minuto a la nube sin agotar su batería.
• Una alarma de seguridad enviando "puerta abierta" a tu celular casi al instante.
// Suscribirse a todos los tópicos de un broker (debug):
mosquitto_sub -h broker.local -t '#' -v
gRPC / HTTP2 — El Lenguaje de los Microservicios
Capa: RPC Interno / Aplicación
Definición: Framework de comunicación remota de alto rendimiento sobre HTTP/2, que serializa datos en binario (Protocol Buffers) y permite streaming bidireccional entre servicios internos.
💡 Analogía práctica
Si REST es enviar cartas formales en texto plano entre departamentos, gRPC es una línea directa y taquigrafiada entre dos oficinas del mismo edificio: más rápida y densa, pero solo entendible entre quienes conocen el código.
Dónde lo ves en la vida real
• Uber comunicando internamente su servicio de precios con su servicio de mapas en milisegundos.
• Cualquier app de streaming cuyo backend está dividido en decenas de microservicios hablando entre sí.
// Listar los servicios gRPC expuestos por un host:
grpcurl -plaintext localhost:50051 list
No hay protocolos que coincidan con la búsqueda en este nivel.