Buenas prácticas de seguridad para redes empresariales: Implementación de VLANs, ACLs y Router-on-a-Stick

Abstract

En los últimos años, la seguridad de las redes empresariales se ha vuelto un factor decisivo, en buena medida por el aumento de accesos no autorizados, la circulación de malware y el uso indebido de servicios internos en infraestructuras cada vez más complejas. En este contexto, la segmentación lógica con VLAN, el uso de listas de control de acceso (ACL) y el empleo de Router-on-a-Stick se han convertido en herramientas habituales para aislar zonas sensibles de la red y aplicar el principio de mínimo privilegio en entornos tradicionales. Sin embargo, en la práctica persiste incertidumbre sobre cómo integrar estas tecnologías en diseños coherentes, verificables y escalables para redes de pequeña y mediana escala. Para abordar esta problemática, se desarrolló un estudio aplicado bajo la metodología Cisco PPDIOO en una topología empresarial simulada, que incorporó dominios diferenciados para usuarios, servidores y gestión, subinterfaces con encapsulación 802.1Q y políticas de acceso alineadas con la tríada de confidencialidad, integridad y disponibilidad. Los resultados experimentales demostraron que el acceso administrativo quedó restringido exclusivamente a la VLAN de gestión, que el tráfico inter-VLAN se limitó a servicios específicos (HTTP/HTTPS e ICMP controlado) y que todo flujo no autorizado fue bloqueado por defecto, sin afectar la conectividad legítima intra-VLAN. Este trabajo aporta un marco comparativo y reproducible para orientar el diseño de redes segmentadas, y plantea como implicaciones la necesidad de automatizar configuraciones, integrar monitoreo continuo y validar la solución en escenarios de mayor escala y criticidad operativa.