Comandos de red esenciales: ping, tracert, ipconfig y más

Los comandos de red esenciales, que cubren casi todo lo que se necesita consultar sobre una conexión, son seis: ping, el comando de trazado de ruta, el comando de configuración de red, nslookup, arp y el comando de estadísticas de conexiones. Cada uno de ellos responde a una pregunta concreta sobre la red. El comando ping comprueba si un dispositivo remoto responde y en cuánto tiempo lo hace, midiendo la latencia, por lo que es el equivalente a preguntar si un dispositivo está ahí y accesible, y es el comando más utilizado para comprobar la conectividad. El comando de trazado de ruta, que se llama tracert en el sistema de Windows y traceroute en los sistemas de tipo Unix como Linux, muestra el camino que sigue el tráfico hasta un destino, indicando los sucesivos saltos por los que pasa, lo que resulta útil para ver por dónde va la comunicación y dónde se corta o se ralentiza si hay un problema. El comando de configuración de red, que se llama ipconfig en Windows y ip en Linux, muestra la propia configuración de red del equipo, es decir, su dirección, su máscara de red y su puerta de enlace, entre otros datos. El comando nslookup consulta el sistema de nombres de dominio, permitiendo averiguar qué dirección corresponde a un nombre determinado o, a la inversa, qué nombre corresponde a una dirección, y sirve para comprobar si la resolución de nombres está funcionando correctamente. El comando arp muestra la tabla que relaciona las direcciones de red con las direcciones físicas de los dispositivos presentes en la red local, lo que es útil para ver qué dispositivos hay en la red y sus correspondencias. Y el comando de estadísticas de conexiones, que se llama netstat en su forma clásica y ss en la forma moderna de Linux, muestra las conexiones de red activas del equipo y los puertos que tiene en escucha. Con estos seis comandos se puede consultar prácticamente todo lo relevante sobre el estado de una red, desde si hay conexión con un destino hasta qué dispositivos hay en la red local o qué conexiones tiene abiertas el propio equipo, lo que los convierte en una caja de herramientas fundamental para cualquier persona que trabaje con redes. Conviene precisar que esta es una referencia de qué hace cada comando y cómo leer su salida, mientras que la metodología para combinarlos y resolver problemas concretos se aborda en la guía dedicada al diagnóstico de red.

El comando ping comprueba si un dispositivo remoto, identificado por su dirección o su nombre, responde a través de la red, y mide cuánto tarda en hacerlo, siendo la herramienta más básica y utilizada para verificar la conectividad. Su funcionamiento consiste en enviar unos pequeños mensajes al dispositivo indicado y esperar sus respuestas, de modo que si el dispositivo responde, se confirma que hay conectividad con él y se puede ver el tiempo que tardan las respuestas, que es una medida de la latencia de la conexión. Para leer el resultado del ping hay que fijarse en tres posibles situaciones. La primera es que haya respuesta con un tiempo bajo, lo que indica que hay conexión con el dispositivo y que además es rápida, es decir, que todo funciona correctamente. La segunda es que haya respuesta pero con un tiempo alto, lo que indica que hay conexión pero con una latencia elevada, señal de una red lenta, congestionada o con algún problema de rendimiento, aunque la comunicación exista. La tercera es que no haya respuesta, lo que suele mostrarse con un mensaje de tiempo de espera agotado o similar, e indica que no se ha podido establecer comunicación con ese dispositivo, ya sea porque no está disponible, porque no hay conexión con él o porque algo está bloqueando la comunicación. Este tercer caso es el que habitualmente dispara un diagnóstico más profundo para averiguar la causa. El ping es tremendamente versátil porque sirve para comprobar distintos niveles de conectividad según a qué se le haga. Haciendo ping a un sitio conocido de internet se comprueba si hay conexión a internet; haciendo ping a la puerta de enlace o al router se comprueba la conexión con la red local; y haciendo ping a un dispositivo concreto de la red, como una impresora, se comprueba si ese dispositivo está accesible. Un matiz importante es que la ausencia de respuesta al ping no siempre significa que el dispositivo esté caído o inaccesible, ya que algunos dispositivos y servidores están configurados para no responder a los pings por motivos de seguridad, de modo que pueden estar perfectamente operativos y aun así no contestar. Por ello, aunque un ping sin respuesta es una señal a tener en cuenta, conviene interpretarlo en su contexto y no concluir automáticamente que hay un fallo sin considerar esta posibilidad. En conjunto, saber ejecutar el ping y leer correctamente su resultado es una de las habilidades más útiles y frecuentes en el trabajo con redes.

Los comandos de trazado de ruta, llamados tracert en el sistema de Windows y traceroute en los sistemas de tipo Unix como Linux, sirven para mostrar el camino que sigue el tráfico de red desde el equipo hasta un destino determinado, indicando los sucesivos saltos intermedios por los que pasa la comunicación y el tiempo que tarda en cada uno, lo que resulta muy útil para averiguar por dónde va el tráfico y, sobre todo, dónde se encuentra un problema cuando la conexión falla o va lenta. El funcionamiento de estos comandos se basa en que la comunicación entre el equipo y un destino remoto no suele ser directa, sino que atraviesa una serie de dispositivos intermedios, principalmente routers, que van encaminando el tráfico de un punto a otro hasta llegar al destino final. Cada uno de esos dispositivos intermedios constituye un salto en el camino. Los comandos de trazado de ruta revelan esa secuencia de saltos, mostrando una lista en la que cada línea corresponde a un salto e indica el dispositivo intermedio y el tiempo que ha tardado la comunicación en llegar hasta él. Para leer el resultado, lo más importante es observar la lista de saltos y buscar dónde cambia el patrón. Si los primeros saltos responden con tiempos bajos y de repente empiezan a aparecer tiempos muy altos o líneas con asteriscos que indican falta de respuesta, ese punto suele señalar dónde está el problema en el camino hacia el destino. Esto es especialmente útil cuando el ping a un destino falla o es lento, ya que el trazado de ruta permite localizar en qué punto concreto del recorrido se interrumpe o se degrada la comunicación, distinguiendo por ejemplo si el problema está cerca, en la propia red o en la salida a internet, o si está lejos, en algún punto intermedio de la red del proveedor o más allá. Un detalle importante a la hora de interpretar el resultado es que la aparición de asteriscos en un salto no siempre indica un fallo, ya que algunos dispositivos intermedios están configurados para no responder a estos comandos por diseño, de modo que pueden mostrar asteriscos aun estando operativos y dejando pasar el tráfico. Por ello, lo verdaderamente significativo no es un asterisco aislado, sino que a partir de un determinado punto ya nada responda hasta el destino, lo que sí sugiere que la comunicación se corta ahí. En resumen, los comandos de trazado de ruta complementan al ping mostrando no solo si hay conexión con un destino, sino el camino completo que sigue el tráfico y dónde se encuentra un eventual problema, siendo una herramienta valiosa para el diagnóstico de conectividad.

La diferencia entre ipconfig e ip es fundamentalmente el sistema operativo en el que se usan, ya que ambos cumplen esencialmente la misma función de mostrar y gestionar la configuración de red del equipo, pero ipconfig es el comando propio del sistema de Windows mientras que ip es el comando moderno de los sistemas Linux. El comando de configuración de red permite consultar los datos de red del propio equipo, como su dirección de red, su máscara, su puerta de enlace y otra información relativa a las interfaces de red, lo que resulta imprescindible cuando se quiere saber cómo está configurado el equipo en la red, algo que suele ser el primer paso al diagnosticar un problema de conexión. En Windows, este comando es ipconfig, que muestra la configuración de las interfaces de red del equipo y que, con opciones adicionales, permite ver información más detallada o realizar acciones como renovar la dirección obtenida automáticamente. En Linux, la herramienta moderna equivalente es el comando ip, que se utiliza habitualmente con un subcomando para mostrar las direcciones de las interfaces, y que forma parte de un conjunto de herramientas de red más amplio y potente. Es importante señalar que en Linux existió durante mucho tiempo otro comando para esta función, llamado ifconfig, que era el clásico y que muchas personas todavía recuerdan y usan, pero que se considera obsoleto en las distribuciones modernas, en las que ha sido reemplazado por el comando ip, más completo y actual, aunque ifconfig todavía puede estar disponible en algunos sistemas. Por tanto, la equivalencia práctica es que la función de ver la configuración de red propia se realiza con ipconfig en Windows y con el comando ip en Linux moderno, siendo el antiguo ifconfig el predecesor de este último. Esta situación ilustra un principio general muy útil al trabajar con comandos de red en distintos sistemas, que es que lo importante no es memorizar los nombres concretos de los comandos, sino entender la función que se quiere realizar, en este caso ver la configuración de red del equipo, y luego conocer el nombre que le corresponde en cada sistema. De este modo, alguien que sepa que quiere consultar su dirección y su puerta de enlace sabrá buscar ipconfig si está en Windows o el comando ip si está en Linux, sin quedarse bloqueado por el hecho de que el nombre del comando cambie de un sistema a otro. Comprender esta equivalencia facilita mucho el trabajo de quienes se mueven entre distintos sistemas operativos.

Los comandos nslookup, arp y el comando de estadísticas de conexiones sirven, respectivamente, para consultar la resolución de nombres del sistema de dominios, para ver la correspondencia entre direcciones de red y direcciones físicas en la red local, y para mostrar las conexiones de red activas y los puertos en escucha del equipo, siendo los tres herramientas más especializadas que complementan a las básicas. El comando nslookup consulta el sistema de nombres de dominio, que es el que traduce los nombres de los sitios en direcciones de red. Con nslookup se puede averiguar qué dirección corresponde a un nombre determinado, o a la inversa, qué nombre corresponde a una dirección. Su utilidad principal en el diagnóstico es comprobar si la resolución de nombres funciona correctamente, ya que si al consultar un nombre con nslookup este devuelve la dirección correspondiente, la resolución de nombres funciona, mientras que si devuelve un error, el problema está en el sistema de nombres. Esto permite distinguir un problema de resolución de nombres de un problema de conexión, ya que si una web no carga pero el ping a una dirección funciona y sin embargo nslookup no resuelve el nombre, el problema es del sistema de nombres y no de la conexión en sí. El comando arp muestra la tabla que relaciona las direcciones de red con las direcciones físicas de los dispositivos de la red local. En una red local, los dispositivos se comunican utilizando sus direcciones físicas, y existe una correspondencia entre estas y las direcciones de red que el equipo mantiene en una tabla. El comando arp permite ver esa tabla, lo que es útil para conocer qué dispositivos hay en la red local y sus correspondencias entre ambos tipos de dirección, y puede ayudar a detectar dispositivos o a diagnosticar ciertos problemas de la red local. El comando de estadísticas de conexiones, llamado netstat en su forma clásica y ss en la forma moderna de Linux, muestra las conexiones de red que tiene activas el equipo, indicando las direcciones locales y remotas y el estado de cada conexión, así como los puertos que el equipo tiene en escucha esperando conexiones entrantes. Esto es útil para saber qué está comunicándose el equipo con el exterior, qué servicios tiene abiertos y en qué puertos, lo que resulta valioso tanto para el diagnóstico como para la seguridad, al permitir detectar conexiones o puertos inesperados. Hay que recordar que en Linux moderno el comando clásico netstat está obsoleto y ha sido reemplazado por ss, que ofrece la misma información de forma más eficiente, mientras que en Windows netstat sigue vigente. Estos tres comandos, más especializados que el ping o el de configuración, completan la caja de herramientas para consultar aspectos concretos de la red como la resolución de nombres, la red local y las conexiones del equipo.

No, esta guía no es lo mismo que la de diagnóstico de red, sino que ambas son complementarias y abordan aspectos distintos, ya que esta guía es una referencia de qué hace cada comando de red y cómo leer su salida, mientras que la guía de diagnóstico de red se centra en la metodología de cómo combinar y usar esos comandos para resolver problemas concretos de conectividad. Esta guía funciona como una referencia o catálogo de los comandos de red esenciales, explicando individualmente qué es cada uno, qué pregunta responde, cómo se interpreta la información que devuelve y cuáles son sus equivalencias entre los distintos sistemas operativos. Su objetivo es que se conozca la caja de herramientas, es decir, que se sepa qué hace ping, qué hace el comando de trazado de ruta, qué hace el de configuración de red, y así con cada uno, de manera que ante la necesidad de consultar algo concreto de la red se sepa qué comando usar y cómo entender su resultado. Es, por tanto, un conocimiento de tipo referencial sobre las herramientas. La guía de diagnóstico de red, en cambio, se ocupa de la metodología, es decir, de cómo aplicar estos comandos de forma ordenada y combinada para diagnosticar y resolver un problema real, como por ejemplo averiguar por qué no hay conexión a internet. En lugar de explicar cada comando por separado, esa guía enseña un método de trabajo, indicando en qué orden conviene usar los comandos, cómo interpretar sus resultados en conjunto para ir descartando causas, y cómo llegar a identificar el origen de un problema de red, por ejemplo comprobando primero la configuración propia, luego la conexión con la red local, después la salida a internet y finalmente la resolución de nombres. Es, por tanto, un conocimiento de tipo procedimental sobre cómo resolver problemas. La relación entre ambas guías es de complementariedad y de niveles: para poder diagnosticar bien un problema de red siguiendo una metodología, conviene conocer primero las herramientas, es decir, saber qué hace cada comando y cómo leer su salida, que es lo que aporta esta guía de referencia. A su vez, conocer los comandos de forma aislada resulta mucho más útil cuando se sabe cómo combinarlos con método para resolver problemas, que es lo que aporta la guía de diagnóstico. Por ello, lo ideal es usar ambas de forma conjunta, esta como referencia de las herramientas y la de diagnóstico como guía del método, de modo que quien domine las dos disponga tanto del conocimiento de las herramientas como de la habilidad para aplicarlas eficazmente en la resolución de problemas de red.