Explica el modelo OSI y qué aporta cada capa.
Respuesta breve
El modelo OSI divide la red en siete capas, cada una añadiendo una responsabilidad: Física (bits en el cable), Enlace de datos (tramas y direccionamiento MAC), Red (enrutamiento IP), Transporte (TCP/UDP, puertos, fiabilidad), Sesión (gestión de conexiones), Presentación (codificación, cifrado, compresión) y Aplicación (protocolos como HTTP). Cada capa envuelve a la de encima a medida que los datos bajan por la pila.
El modelo OSI es un marco conceptual que descompone la red en siete capas, cada una responsable de una cosa. Ninguna pila real lo implementa exactamente, pero es el vocabulario común que ingenieros y analistas usan para localizar problemas y razonar sobre dónde pertenece un control de seguridad.
Las siete capas, de abajo a arriba
- Física — mueve los bits crudos como señales eléctricas, ópticas o de radio sobre un medio. Cables, tarjetas de red, voltajes.
- Enlace de datos — agrupa los bits en tramas y usa direcciones MAC para la entrega en el segmento local. Aquí viven los switches y las VLAN, además de la detección de errores.
- Red — gestiona el direccionamiento lógico y el enrutamiento entre redes con IP. Los routers operan aquí.
- Transporte — proporciona entrega extremo a extremo con TCP/UDP, puertos, segmentación y (para TCP) fiabilidad y control de flujo.
- Sesión — establece, gestiona y cierra las conversaciones entre aplicaciones.
- Presentación — traduce los formatos de datos: codificación, compresión y cifrado (por ejemplo, TLS suele situarse aquí).
- Aplicación — los protocolos con los que interactúan los usuarios: HTTP, DNS, SMTP, SSH.
Por qué sigue importando
A medida que los datos viajan hacia abajo por la pila en el emisor, cada capa envuelve la carga útil con su propia cabecera — la encapsulación — y el receptor las desenvuelve al subir. El modelo permite decir «esto es un problema de capa 2» (un bucle de conmutación) frente a «un problema de capa 7» (una solicitud HTTP malformada), lo que reduce de inmediato las herramientas y la responsabilidad. Los controles de seguridad también se asignan a capas: un filtro de paquetes actúa en la capa 3/4, un WAF en la capa 7.
Los entrevistadores buscan las siete capas en orden, una responsabilidad clara por capa, y al menos un dispositivo o protocolo asignado a la capa correcta.
Posibles preguntas de seguimiento
- ¿En qué capa opera un router frente a un switch?
- ¿Qué capa OSI protege un cortafuegos de aplicaciones web típico?
- ¿Cómo funciona la encapsulación cuando un paquete baja por la pila?