El grupo de trabajo IEEE 802.1 crea especificaciones que definen cómo deben comportarse los dispositivos de red en la capa de enlace de datos del modelo OSI. Piensa en estos estándares como el reglamento que garantiza que distintos equipos de red puedan funcionar juntos sin problemas, manteniendo la seguridad.
Los estándares más importantes dentro de la familia 802.1 incluyen:
IEEE 802.1X - Control de acceso a la red
El IEEE 802.1X es posiblemente el estándar más enfocado en la seguridad dentro de la familia 802.1. Proporciona control de acceso a la red basado en puertos, lo que significa que los dispositivos deben autenticarse antes de obtener acceso a la red. Este estándar funciona como un guardia de seguridad en la entrada de la red, verificando credenciales antes de permitir el acceso.
Cuando un dispositivo se conecta a una red protegida por 802.1X, tres componentes trabajan juntos:
Suplicante: el dispositivo que solicita acceso a la red
Autenticador: el dispositivo de red (como un switch o un punto de acceso) que controla el acceso
Servidor de autenticación: el sistema que verifica las credenciales (normalmente un servidor RADIUS)
IEEE 802.1Q - Etiquetado VLAN
Este estándar habilita las redes de área local virtuales (VLAN) al agregar etiquetas a las tramas de red. Las VLAN permiten a los administradores de red segmentar el tráfico de forma lógica, mejorando tanto la seguridad como el rendimiento. Es como tener carriles separados en una autopista para distintos tipos de tráfico.
IEEE 802.1D - Protocolo de árbol de expansión
Este protocolo evita los bucles de red que podrían causar tormentas de difusión y fallas en la red. Garantiza que exista solo una ruta activa entre dos puntos de red, funcionando como un sistema de gestión de tráfico para los datos.
