¿Cuál es el puerto de administración en un enrutador? ¿Para qué se usa esto?

Su enrutador procesa el tráfico entre varias redes, digamos Red A, Red B y Red C, pero no desea que nadie que use esas redes A, B o C tome el control de su enrutador, por lo que deshabilita cualquier administración de enrutador a través de cualquier interfaz conectada a la red A, B o C. A veces esto se llama deshabilitar la administración “en banda” del enrutador. El enrutador se encuentra en un armario justo afuera de su oficina, por lo que puede configurarlo caminando hacia él y conectándose al puerto de la consola. No es problema.

Este esquema funciona muy bien hasta que su red se expande a una ciudad a 45 millas de distancia, y también tiene que configurar un enrutador allí. Todavía no quiere que nadie en las redes A, B o C se meta con su enrutador, entonces, ¿qué puede hacer? Aunque su empleador lo compensa bien por el millaje, se cansa de conducir a la otra ciudad cada vez que necesita volver a configurar el enrutador.

Lo que puede hacer es configurar una red especial, llamémosla red ‘D’ que es solo para administrar sus enrutadores. Esto a veces se llama la ‘red de gestión’. Usted y su departamento de TI son los únicos que usan esta red, y es solo para monitorear y configurar su equipo de red. Puede conectarse al puerto de administración del enrutador con su red de administración (Red D) sin sacrificar uno de los puertos utilizados normalmente para las Redes A, B o C. Esto también se denomina ‘Administración fuera de banda’, ya que la red D es separado del trabajo principal del enrutador, que es enrutar paquetes entre las redes A, B y C.

Además, digamos que la red A, B o C realmente se arruina con un bucle de conmutación o enrutamiento. Hola, es bueno que tengamos esta red D separada para administrar nuestros equipos, por lo que aún podemos conectarnos y solucionar problemas. 🙂

En un enrutador doméstico típico, puede iniciar sesión en la página de administración del enrutador desde cualquier dispositivo conectado al lado LAN (local) siempre que conozca la ID de usuario y la contraseña correctas. Si ha habilitado la administración remota, cualquier persona en el lado de LAN (local) o WAN (Internet) puede iniciar sesión en la página de administración del enrutador y tomar el control del enrutador si puede adivinar la ID de usuario y la contraseña correctas. (Observe cómo esto es menos seguro). Con un puerto de administración separado en un enrutador más sofisticado, nunca podrá acceder a los controles del enrutador a través de los puertos LAN o WAN.

La mayoría de los enrutadores GUI tienen puertos de administración web usualmente 80 u 8080 que se usan para administrar el enrutador, por ejemplo, configurando wan & lan, dhcp, reenvío de puertos, etc.