Creación, cambio o eliminación de una interfaz de redCreate, change, or delete a network interface

Aprenda a crear, cambiar la configuración y eliminar una interfaz de red.Learn how to create, change settings for, and delete a network interface. Una interfaz de red permite que una máquina virtual de Azure se comunique con los recursos de Internet, Azure y locales.A network interface enables an Azure Virtual Machine to communicate with internet, Azure, and on-premises resources. Al crear una máquina virtual desde Azure Portal, este crea una interfaz de red con la configuración predeterminada.When creating a virtual machine using the Azure portal, the portal creates one network interface with default settings for you. En su lugar, puede crear interfaces de red con una configuración personalizada y agregar una o varias interfaces de red a una máquina virtual al crearla.You may instead choose to create network interfaces with custom settings and add one or more network interfaces to a virtual machine when you create it. También puede cambiar la configuración predeterminada de la interfaz de red en una interfaz de red existente.You may also want to change default network interface settings for an existing network interface. En este artículo se explica cómo crear una interfaz de red con opciones personalizadas, cambiar la configuración existente, como la asignación de filtros de red (grupo de seguridad de red), la asignación de subredes, la configuración del servidor DNS y el reenvío IP, y, finalmente, cómo eliminar una interfaz de red.This article explains how to create a network interface with custom settings, change existing settings, such as network filter (network security group) assignment, subnet assignment, DNS server settings, and IP forwarding, and delete a network interface.

Si tiene que agregar, cambiar o quitar direcciones IP de una interfaz de red, consulte Administración de direcciones IP.If you need to add, change, or remove IP addresses for a network interface, see Manage IP addresses. Si necesita agregar o quitar interfaces de red en máquinas virtuales, consulte Adición o eliminación de interfaces de red.If you need to add network interfaces to, or remove network interfaces from virtual machines, see Add or remove network interfaces.

Antes de empezarBefore you begin

Nota

Este artículo se ha actualizado para usar el nuevo módulo Az de Azure PowerShell.This article has been updated to use the new Azure PowerShell Az module. Aún puede usar el módulo de AzureRM que continuará recibiendo correcciones de errores hasta diciembre de 2020 como mínimo.You can still use the AzureRM module, which will continue to receive bug fixes until at least December 2020. Para más información acerca del nuevo módulo Az y la compatibilidad con AzureRM, consulte Introducing the new Azure PowerShell Az module (Presentación del nuevo módulo Az de Azure PowerShell).To learn more about the new Az module and AzureRM compatibility, see Introducing the new Azure PowerShell Az module. Para obtener instrucciones sobre la instalación del módulo Az, consulte Instalación de Azure PowerShell.For Az module installation instructions, see Install Azure PowerShell.

Complete las tareas siguientes antes de seguir los pasos de las secciones de este artículo:Complete the following tasks before completing steps in any section of this article:

  • Si todavía no tiene una cuenta de Azure, regístrese para obtener una cuenta de evaluación gratuita.If you don't already have an Azure account, sign up for a free trial account.
  • Si usa el portal, abra https://portal.azure.com e inicie sesión con la cuenta de Azure.If using the portal, open https://portal.azure.com, and log in with your Azure account.
  • Si usa comandos de PowerShell para completar las tareas de este artículo, ejecute los comandos que se encuentran en Azure Cloud Shell o ejecute PowerShell en el equipo.If using PowerShell commands to complete tasks in this article, either run the commands in the Azure Cloud Shell, or by running PowerShell from your computer. Azure Cloud Shell es un shell interactivo gratuito que puede usar para ejecutar los pasos de este artículo.The Azure Cloud Shell is a free interactive shell that you can use to run the steps in this article. Tiene las herramientas comunes de Azure preinstaladas y configuradas para usarlas en la cuenta.It has common Azure tools preinstalled and configured to use with your account. Para realizar este tutorial, se necesita la versión 1.0.0 del módulo de Azure PowerShell u otra posterior.This tutorial requires the Azure PowerShell module version 1.0.0 or later. Ejecute Get-Module -ListAvailable Az para buscar la versión instalada.Run Get-Module -ListAvailable Az to find the installed version. Si necesita actualizarla, consulte Instalación del módulo de Azure PowerShell.If you need to upgrade, see Install Azure PowerShell module. Si PowerShell se ejecuta localmente, también debe ejecutar Connect-AzAccount para crear una conexión con Azure.If you are running PowerShell locally, you also need to run Connect-AzAccount to create a connection with Azure.
  • Si usa la interfaz de la línea de comandos (CLI) de Azure para completar las tareas de este artículo, ejecute los comandos que se encuentran en Azure Cloud Shell o ejecute la CLI en el equipo.If using Azure Command-line interface (CLI) commands to complete tasks in this article, either run the commands in the Azure Cloud Shell, or by running the CLI from your computer. Para realizar este tutorial es necesaria la versión 2.0.28 de la CLI de Azure o una versión posterior.This tutorial requires the Azure CLI version 2.0.28 or later. Ejecute az --version para buscar la versión instalada.Run az --version to find the installed version. Si necesita instalarla o actualizarla, vea Instalación de la CLI de Azure.If you need to install or upgrade, see Install Azure CLI. Si ejecuta de forma local la CLI de Azure, también debe ejecutar az login para crear una conexión con Azure.If you are running the Azure CLI locally, you also need to run az login to create a connection with Azure.

La cuenta en la que inicia sesión o con la que se conecta a Azure debe tener asignado el rol de colaborador de red o un rol personalizado que tenga asignadas las acciones apropiadas en Permisos.The account you log into, or connect to Azure with, must be assigned to the network contributor role or to a custom role that is assigned the appropriate actions listed in Permissions.

Crear una interfaz de redCreate a network interface

Al crear una máquina virtual desde Azure Portal, este crea una interfaz de red con la configuración predeterminada.When creating a virtual machine using the Azure portal, the portal creates a network interface with default settings for you. Si prefiere especificar toda la configuración de la interfaz de red, puede crear una interfaz de red con una configuración personalizada y asociar la interfaz de red a una máquina virtual al crear esta última (con PowerShell o la CLI de Azure).If you'd rather specify all your network interface settings, you can create a network interface with custom settings and attach the network interface to a virtual machine when creating the virtual machine (using PowerShell or the Azure CLI). También puede crear una interfaz de red y agregarla a una máquina virtual existente (con PowerShell o la CLI de Azure).You can also create a network interface and add it to an existing virtual machine (using PowerShell or the Azure CLI). Para información sobre cómo crear una máquina virtual con una interfaz de red existente, o cómo agregar o quitar interfaces de red en máquinas virtuales existentes, consulte el artículo Adición o eliminación de interfaces de red.To learn how to create a virtual machine with an existing network interface or to add to, or remove network interfaces from existing virtual machines, see Add or remove network interfaces. En la misma ubicación y suscripción donde vaya a crear la interfaz de red, debe tener previamente una red virtual.Before creating a network interface, you must have an existing virtual network in the same location and subscription you create a network interface in.

  1. En el cuadro que contiene el texto Buscar recursos, en la parte superior de Azure Portal, escriba interfaces de red.In the box that contains the text Search resources at the top of the Azure portal, type network interfaces. Cuando aparezcan las interfaces de red en los resultados de búsqueda, selecciónelas.When network interfaces appear in the search results, select it.

  2. Seleccione + Agregar en Interfaces de red.Select + Add under Network interfaces.

  3. Escriba o seleccione valores para las siguientes opciones y seleccione Crear:Enter, or select values for the following settings, then select Create:

    ConfiguraciónSetting ¿Necesario?Required? DetallesDetails
    NOMBREName Yes El nombre debe ser único dentro del grupo de recursos que seleccione.The name must be unique within the resource group you select. Con el tiempo, probablemente tendrá varias interfaces de red en la suscripción de Azure.Over time, you'll likely have several network interfaces in your Azure subscription. Para recibir sugerencias sobre la creación de convenciones de nomenclatura para facilitar la administración de varias interfaces de red, consulte Convenciones de nomenclatura.For suggestions when creating a naming convention to make managing several network interfaces easier, see Naming conventions. El nombre no se puede cambiar una vez creada la interfaz de red.The name cannot be changed after the network interface is created.
    Virtual networkVirtual network Yes Seleccione la red virtual para la interfaz de red.Select the virtual network for the network interface. Solo se puede asignar una interfaz de red a una red virtual que exista en la misma suscripción y ubicación que la interfaz de red.You can only assign a network interface to a virtual network that exists in the same subscription and location as the network interface. Una vez creada la interfaz de red, no se puede cambiar la red virtual a la que está asignada.Once a network interface is created, you cannot change the virtual network it is assigned to. La máquina virtual que se agrega a la interfaz de red también debe existir en la misma ubicación y suscripción que la interfaz de red.The virtual machine you add the network interface to must also exist in the same location and subscription as the network interface.
    SubnetSubnet Yes Seleccione una subred dentro de la red virtual que seleccionó.Select a subnet within the virtual network you selected. Puede cambiar la subred a la que está asignada la interfaz de red después de crearla.You can change the subnet the network interface is assigned to after it's created.
    Asignación de la dirección IP privadaPrivate IP address assignment Yes En esta configuración, va a elegir el método de asignación para la dirección IPv4.In this setting, you're choosing the assignment method for the IPv4 address. Elija entre los siguientes métodos de asignación: Dinámica: al seleccionar esta opción, Azure asigna automáticamente la siguiente dirección disponible del espacio de direcciones de la subred seleccionada.Choose from the following assignment methods: Dynamic: When selecting this option, Azure automatically assigns the next available address from the address space of the subnet you selected. Estática: al seleccionar esta opción, debe asignar manualmente una dirección IP disponible del espacio de direcciones de la subred seleccionada.Static: When selecting this option, you must manually assign an available IP address from within the address space of the subnet you selected. Las direcciones estática y dinámica no cambian hasta que usted realice algún cambio elimine la interfaz de red.Static and dynamic addresses do not change until you change them or the network interface is deleted. Una vez creada la interfaz de red, puede cambiar el método de asignación.You can change the assignment method after the network interface is created. El servidor DHCP de Azure asigna esta dirección a la interfaz de red en el sistema operativo de la máquina virtual.The Azure DHCP server assigns this address to the network interface within the operating system of the virtual machine.
    Grupo de seguridad de redNetwork security group SinNo Déjelo establecido en Ninguno, seleccione un grupo de seguridad de red existente o cree uno.Leave set to None, select an existing network security group, or create a network security group. Los grupos de seguridad de red permiten filtrar el tráfico de red hacia y desde una interfaz de red.Network security groups enable you to filter network traffic in and out of a network interface. Puede aplicar un grupo de seguridad de red, o ninguno, a una interfaz de red.You can apply zero or one network security group to a network interface. También puede aplicar un grupo de seguridad de red, o ninguno, a la subred a la que está asignada la interfaz de red.Zero or one network security group can also be applied to the subnet the network interface is assigned to. Cuando un grupo de seguridad de red se aplica a una interfaz de red y a la subred a la que está asignada la interfaz de red, en ocasiones se producen resultados inesperados.When a network security group is applied to a network interface and the subnet the network interface is assigned to, sometimes unexpected results occur. Para solucionar problemas de los grupos de seguridad de red aplicados a interfaces de red y subredes, consulte Solución de problemas de grupos de seguridad de red.To troubleshoot network security groups applied to network interfaces and subnets, see Troubleshoot network security groups.
    SubscriptionSubscription Yes Seleccione una de las suscripciones de Azure.Select one of your Azure subscriptions. La máquina virtual asociada a una interfaz de red y la red virtual a la que está conectada deben existir en la misma suscripción.The virtual machine you attach a network interface to and the virtual network you connect it to must exist in the same subscription.
    Dirección IP privada (IPv6)Private IP address (IPv6) SinNo Si activa esta casilla, se asigna una dirección IPv6 a la interfaz de red, además de la dirección IPv4 ya asignada.If you select this checkbox, an IPv6 address is assigned to the network interface, in addition to the IPv4 address assigned to the network interface. Consulte la sección IPv6 de este artículo para obtener información importante sobre el uso de IPv6 con interfaces de red.See the IPv6 section of this article for important information about use of IPv6 with network interfaces. No se puede seleccionar un método de asignación a la dirección IPv6.You cannot select an assignment method for the IPv6 address. Si desea asignar una dirección IPv6, hay que asignarla con el método dinámico.If you choose to assign an IPv6 address, it is assigned with the dynamic method.
    Nombre de IPv6 (solo aparece cuando la casilla Dirección IP privada (IPv6) está activada)IPv6 name (only appears when the Private IP address (IPv6) checkbox is checked) Sí, si la casilla Dirección IP privada (IPv6) está activada.Yes, if the Private IP address (IPv6) checkbox is checked. Este nombre se asigna a una configuración IP secundaria de la interfaz de red.This name is assigned to a secondary IP configuration for the network interface. Para más información sobre las configuraciones de IP, consulte Visualización de la configuración de la interfaz de red.To learn more about IP configurations, see View network interface settings.
    Resource groupResource group Yes Seleccione un grupo de recursos existente o cree uno.Select an existing resource group or create one. La interfaz de red puede existir en el mismo grupo de recursos que la máquina virtual a la que está asociada o conectada, o en otro.A network interface can exist in the same, or different resource group, than the virtual machine you attach it to, or the virtual network you connect it to.
    LocationLocation Yes La máquina virtual asociada a una interfaz de red y la red virtual a la que está conectada deben existir en la misma ubicación, que también se conoce como región.The virtual machine you attach a network interface to and the virtual network you connect it to must exist in the same location, also referred to as a region.

El portal no proporciona la opción de asignar una dirección IP pública a la interfaz de red al crearla, aunque el portal crea una dirección IP pública y la asigna a una interfaz de red cuando se crea una máquina virtual mediante el portal.The portal doesn't provide the option to assign a public IP address to the network interface when you create it, though the portal does create a public IP address and assign it to a network interface when you create a virtual machine using the portal. Para aprender a agregar una dirección IP pública a la interfaz de red después de crearla, consulte Administración de direcciones IP.To learn how to add a public IP address to the network interface after creating it, see Manage IP addresses. Si desea crear una interfaz de red con una dirección IP pública, debe utilizar la CLI o PowerShell para crearla.If you want to create a network interface with a public IP address, you must use the CLI or PowerShell to create the network interface.

El portal no proporciona la opción de asignar una interfaz de red a los grupos de seguridad de aplicaciones al crear una interfaz de red, pero la CLI de Azure y PowerShell sí.The portal doesn't provide the option to assign the network interface to application security groups when creating a network interface, but the Azure CLI and PowerShell do. Sin embargo, puede asignar una interfaz de red existente a un grupo de seguridad de aplicaciones mediante el portal, siempre que la interfaz de red esté asociada a una máquina virtual.You can assign an existing network interface to an application security group using the portal however, as long as the network interface is attached to a virtual machine. Para aprender a asignar una interfaz de red a un grupo de seguridad de aplicaciones, consulte Adición o eliminación de grupos de seguridad de aplicaciones.To learn how to assign a network interface to an application security group, see Add to or remove from application security groups.

Nota

Azure asigna una dirección MAC a la interfaz de red solo después de asociar la interfaz de red a una máquina virtual y que esta se inicie la primera vez.Azure assigns a MAC address to the network interface only after the network interface is attached to a virtual machine and the virtual machine is started the first time. No se puede especificar la dirección MAC que Azure asigna a la interfaz de red.You cannot specify the MAC address that Azure assigns to the network interface. La dirección MAC permanece asignada a la interfaz de red hasta que esta se elimina o se cambia la dirección IP privada asignada a la configuración de IP principal de la interfaz de red principal.The MAC address remains assigned to the network interface until the network interface is deleted or the private IP address assigned to the primary IP configuration of the primary network interface is changed. Para más información sobre las direcciones IP y las configuraciones IP, consulte Administración de direcciones IP.To learn more about IP addresses and IP configurations, see Manage IP addresses

ComandosCommands

HerramientaTool Get-HelpCommand
CLICLI az network nic createaz network nic create
PowerShellPowerShell New-AzNetworkInterfaceNew-AzNetworkInterface

Visualización de la configuración de la interfaz de redView network interface settings

Puede ver y cambiar la mayoría de las opciones de una interfaz de red después de crearla.You can view and change most settings for a network interface after it's created. El portal no muestra el sufijo DNS ni la pertenencia a grupos de seguridad de aplicaciones para la interfaz de red.The portal does not display the DNS suffix or application security group membership for the network interface. Puede usar los comandos de PowerShell o de la CLI de Azure para ver el sufijo DNS y la pertenencia a grupos de seguridad de aplicaciones.You can use the PowerShell or Azure CLI commands to view the DNS suffix and application security group membership.

  1. En el cuadro que contiene el texto Buscar recursos, en la parte superior de Azure Portal, escriba interfaces de red.In the box that contains the text Search resources at the top of the Azure portal, type network interfaces. Cuando aparezcan las interfaces de red en los resultados de búsqueda, selecciónelas.When network interfaces appear in the search results, select it.
  2. En la lista, seleccione la interfaz de red para la que quiere ver o cambiar la configuración.Select the network interface you want to view or change settings for from the list.
  3. Se muestran los elementos siguientes para la interfaz de red seleccionada:The following items are listed for the network interface you selected:
    • Información general: proporciona información acerca de la interfaz de red, como las direcciones IP asignadas a ella, la red o subred virtual a la que está asignada la interfaz de red y la máquina virtual a la que está asociada la interfaz de red (si está asociada a una).Overview: Provides information about the network interface, such as the IP addresses assigned to it, the virtual network/subnet the network interface is assigned to, and the virtual machine the network interface is attached to (if it's attached to one). La siguiente imagen muestra la configuración de información general de una interfaz de red llamada mywebserver256: Información general acerca de interfaz de redThe following picture shows the overview settings for a network interface named mywebserver256: Network interface overview

      Una interfaz de red se puede mover a un grupo de recursos o una suscripción diferentes; para ello, es preciso seleccionar (cambiar) junto a Grupo de recursos o Nombre de la suscripción.You can move a network interface to a different resource group or subscription by selecting (change) next to the Resource group or Subscription name. Si mueve la interfaz de red, debe mover con ella todos sus recursos relacionados.If you move the network interface, you must move all resources related to the network interface with it. Por ejemplo, si la interfaz de red está asociada a una máquina virtual, también debe mover la máquina virtual y otros recursos relacionados con ella.If the network interface is attached to a virtual machine, for example, you must also move the virtual machine, and other virtual machine-related resources. Para trasladar una interfaz de red, consulte cómo mover recursos a un nuevo grupo de recursos o suscripción.To move a network interface, see Move resource to a new resource group or subscription. En el artículo se enumeran los requisitos previos y se indica cómo trasladar recursos mediante Azure Portal, PowerShell y la CLI de Azure.The article lists prerequisites, and how to move resources using the Azure portal, PowerShell, and the Azure CLI.

    • Configuraciones IP: las direcciones IPv4 e IPv6 públicas y privadas asignadas a las configuraciones IP se enumeran aquí.IP configurations: Public and private IPv4 and IPv6 addresses assigned to IP configurations are listed here. Si se asigna una dirección IPv6 a una configuración de IP, la dirección no se muestra.If an IPv6 address is assigned to an IP configuration, the address is not displayed. Para más información sobre las configuraciones de IP y cómo agregar y quitar direcciones IP, consulte cómo configurar direcciones IP para una interfaz de red de Azure.To learn more about IP configurations and how to add and remove IP addresses, see Configure IP addresses for an Azure network interface. El reenvío de IP y la asignación de subred también se configuran en esta sección.IP forwarding and subnet assignment are also configured in this section. Para más información sobre estos valores de configuración, consulte Habilitación o deshabilitación del reenvío IP y Cambio de la asignación de subred.To learn more about these settings, see Enable or disable IP forwarding and Change subnet assignment.

    • Servidores DNS: puede especificar a qué servidor DNS asignarán una interfaz de red los servidores DHCP de Azure.DNS servers: You can specify which DNS server a network interface is assigned by the Azure DHCP servers. La configuración de la red virtual puede heredar la configuración de la red virtual a la que está asignada la interfaz de red, o tener una configuración personalizada que reemplaza la configuración de la red virtual a la que está asignada.The network interface can inherit the setting from the virtual network the network interface is assigned to, or have a custom setting that overrides the setting for the virtual network it's assigned to. Para modificar lo que se muestra, consulte Cambio de los servidores DNS.To modify what's displayed, see Change DNS servers.

    • Grupo de seguridad de red (NSG): muestra el grupo de seguridad de red asociado a la interfaz de red (en caso de haberlos).Network security group (NSG): Displays which NSG is associated to the network interface (if any). Un grupo de seguridad de red contiene reglas de entrada y salida para filtrar el tráfico de red de la interfaz de red.An NSG contains inbound and outbound rules to filter network traffic for the network interface. Si hay un grupo de seguridad de red asociado a la interfaz de red, se muestra el nombre del grupo de seguridad de red asociado.If an NSG is associated to the network interface, the name of the associated NSG is displayed. Para modificar lo que se muestra, consulte Associate or dissociate a network security group (Asociar o desasociar un grupo de seguridad de red).To modify what's displayed, see Associate or dissociate a network security group.

    • Propiedades: muestra las opciones de configuración clave de la interfaz de red, incluida la dirección MAC (en blanco si la interfaz de red no está asociada a una máquina virtual) y la suscripción donde se encuentra.Properties: Displays key settings about the network interface, including its MAC address (blank if the network interface isn't attached to a virtual machine), and the subscription it exists in.

    • Reglas de seguridad vigentes: las reglas de seguridad se muestran si la interfaz de red está asociada a una máquina virtual en ejecución y hay un grupo de seguridad de red asociado a la interfaz de red, a la subred a la que está asignada o ambas.Effective security rules: Security rules are listed if the network interface is attached to a running virtual machine, and an NSG is associated to the network interface, the subnet it's assigned to, or both. Para obtener más información sobre lo que se muestra, consulte Visualización de las reglas de seguridad vigentes.To learn more about what's displayed, see View effective security rules. Para más información sobre los grupos de seguridad de red, consulte Grupos de seguridad de red.To learn more about NSGs, see Network security groups.

    • Rutas vigentes: las rutas se muestran si la interfaz de red está asociada a una máquina virtual en ejecución.Effective routes: Routes are listed if the network interface is attached to a running virtual machine. Las rutas son una combinación de las rutas predeterminadas de Azure, las rutas definidas por el usuario y las rutas BGP que pueda haber en la subred a la cual está asignada la interfaz de red.The routes are a combination of the Azure default routes, any user-defined routes, and any BGP routes that may exist for the subnet the network interface is assigned to. Para obtener más información sobre lo que se muestra, consulte View effective routes (Visualización de rutas vigentes).To learn more about what's displayed, see View effective routes. Para obtener más información sobre las rutas predeterminadas de Azure y las rutas definidas por el usuario, consulte Routing overview (Información general sobre enrutamiento).To learn more about Azure default routes and user-defined routes, see Routing overview.

    • Opciones comunes de Azure Resource Manager: para más información acerca de las opciones de configuración comunes de Azure Resource Manager, consulte Registro de actividad, Control de acceso (IAM), Etiquetas, Bloqueos y Script de Automation.Common Azure Resource Manager settings: To learn more about common Azure Resource Manager settings, see Activity log, Access control (IAM), Tags, Locks, and Automation script.

ComandosCommands

Si se asigna una dirección IPv6 a una interfaz de red, la salida de PowerShell devuelve el hecho de que la dirección está asignada, pero no devuelve la dirección asignada.If an IPv6 address is assigned to a network interface, the PowerShell output returns the fact that the address is assigned, but it doesn't return the assigned address. De forma similar, la CLI devuelve el hecho de que la dirección está asignada, pero devuelve null en su salida para la dirección.Similarly, the CLI returns the fact that the address is assigned, but returns null in its output for the address.

HerramientaTool Get-HelpCommand
CLICLI az network nic list para ver las interfaces de red en la suscripción; az network nic show para ver la configuración de una interfaz de redaz network nic list to view network interfaces in the subscription; az network nic show to view settings for a network interface
PowerShellPowerShell Get-AzNetworkInterface para ver las interfaces de red de la suscripción o ver la configuración de una interfaz de redGet-AzNetworkInterface to view network interfaces in the subscription or view settings for a network interface

Cambio de los servidores DNSChange DNS servers

El servidor DHCP de Azure asigna el servidor DNS a la interfaz de red en el sistema operativo de la máquina virtual.The DNS server is assigned by the Azure DHCP server to the network interface within the virtual machine operating system. El servidor DNS asignado tiene la configuración de servidor DNS de la interfaz de red.The DNS server assigned is whatever the DNS server setting is for a network interface. Para más información sobre las opciones de resolución de nombres de una interfaz de red, consulte el artículo Resolución de nombres de máquinas virtuales.To learn more about name resolution settings for a network interface, see Name resolution for virtual machines. La interfaz de red puede heredar la configuración de la red virtual o utilizar sus propias opciones que reemplacen las de la red virtual.The network interface can inherit the settings from the virtual network, or use its own unique settings that override the setting for the virtual network.

  1. En el cuadro que contiene el texto Buscar recursos, en la parte superior de Azure Portal, escriba interfaces de red.In the box that contains the text Search resources at the top of the Azure portal, type network interfaces. Cuando aparezcan las interfaces de red en los resultados de búsqueda, selecciónelas.When network interfaces appear in the search results, select it.
  2. En la lista, seleccione la interfaz de red cuyo servidor DNS quiere cambiar.Select the network interface that you want to change a DNS server for from the list.
  3. Seleccione Servidores DNS, en CONFIGURACIÓN.Select DNS servers under SETTINGS.
  4. Seleccione:Select either:
    • Heredar de la red virtual: elija esta opción para heredar la configuración del servidor DNS definida para la red virtual a la que está asignada la interfaz de red.Inherit from virtual network: Choose this option to inherit the DNS server setting defined for the virtual network the network interface is assigned to. En el nivel de red virtual, se define un servidor DNS personalizado o el servidor DNS proporcionado por Azure.At the virtual network level, either a custom DNS server or the Azure-provided DNS server is defined. El servidor DNS proporcionado por Azure puede resolver los nombres de host de los recursos asignados a la misma red virtual.The Azure-provided DNS server can resolve hostnames for resources assigned to the same virtual network. Para resolver los recursos asignados a otras redes virtuales, debe utilizarse FQDN.FQDN must be used to resolve for resources assigned to different virtual networks.
    • Personalizado: puede configurar su propio servidor DNS para resolver nombres en diferentes redes virtuales.Custom: You can configure your own DNS server to resolve names across multiple virtual networks. Escriba la dirección IP del servidor que desea usar como servidor DNS.Enter the IP address of the server you want to use as a DNS server. La dirección del servidor DNS especificado se asigna solo a esta interfaz de red y reemplaza cualquier configuración DNS de la red virtual a la que está asignada la interfaz de red.The DNS server address you specify is assigned only to this network interface and overrides any DNS setting for the virtual network the network interface is assigned to.

      Nota

      Si la máquina virtual usa una tarjeta de interfaz de red que forma parte de un conjunto de disponibilidad, se heredarán todos los servidores DNS que se especifican para cada una de las máquinas virtuales de todas las tarjetas de interfaz de red que forman parte del conjunto de disponibilidad.If the VM uses a NIC that's part of an availability set, all the DNS servers that are specified for each of the VMs from all NICs that are part of the availability set will be inherited.

  5. Seleccione Guardar.Select Save.

ComandosCommands

HerramientaTool Get-HelpCommand
CLICLI az network nic updateaz network nic update
PowerShellPowerShell Set-AzNetworkInterfaceSet-AzNetworkInterface

Habilitación o deshabilitación del reenvío IPEnable or disable IP forwarding

El reenvío IP permite a la máquina virtual a la que está asociada la interfaz de red:IP forwarding enables the virtual machine a network interface is attached to:

  • Recibir tráfico de red no destinado a una de las direcciones IP asignadas a cualquiera de las configuraciones de IP asignadas a la interfaz de red.Receive network traffic not destined for one of the IP addresses assigned to any of the IP configurations assigned to the network interface.
  • Enviar tráfico de red con una dirección IP de origen diferente de la asignada a una de las configuraciones de IP de la interfaz de red.Send network traffic with a different source IP address than the one assigned to one of a network interface's IP configurations.

La configuración debe estar habilitada para cada interfaz de red que esté asociada a la máquina virtual que recibe el tráfico y que esta debe reenviar.The setting must be enabled for every network interface that is attached to the virtual machine that receives traffic that the virtual machine needs to forward. Una máquina virtual puede reenviar el tráfico si tiene varias interfaces de red o una sola interfaz de red asociada a él.A virtual machine can forward traffic whether it has multiple network interfaces or a single network interface attached to it. Aunque el reenvío IP es una configuración de Azure, la máquina virtual también debe ejecutar una aplicación que pueda reenviar el tráfico, como aplicaciones de firewall, de optimización de WAN o de equilibrio de carga.While IP forwarding is an Azure setting, the virtual machine must also run an application able to forward the traffic, such as firewall, WAN optimization, and load balancing applications. Cuando una máquina virtual está ejecutando aplicaciones de red, la máquina virtual suele denominarse aplicación virtual de red.When a virtual machine is running network applications, the virtual machine is often referred to as a network virtual appliance. Puede ver una lista de las aplicaciones virtuales de red listas para su implementación en Azure Marketplace.You can view a list of ready to deploy network virtual appliances in the Azure Marketplace. El reenvío IP normalmente se usa con rutas definidas por el usuario.IP forwarding is typically used with user-defined routes. Para más información sobre las rutas definidas por el usuario, consulte Rutas definidas por el usuario.To learn more about user-defined routes, see User-defined routes.

  1. En el cuadro que contiene el texto Buscar recursos, en la parte superior de Azure Portal, escriba interfaces de red.In the box that contains the text Search resources at the top of the Azure portal, type network interfaces. Cuando aparezcan las interfaces de red en los resultados de búsqueda, selecciónelas.When network interfaces appear in the search results, select it.
  2. Seleccione la interfaz de red para la que quiere habilitar o deshabilitar el reenvío de IP.Select the network interface that you want to enable or disable IP forwarding for.
  3. Seleccione Configuraciones IP en la sección CONFIGURACIÓN.Select IP configurations in the SETTINGS section.
  4. Seleccione Habilitado o Deshabilitado (valor predeterminado) para cambiar la configuración.Select Enabled or Disabled (default setting) to change the setting.
  5. Seleccione Guardar.Select Save.

ComandosCommands

HerramientaTool Get-HelpCommand
CLICLI az network nic updateaz network nic update
PowerShellPowerShell Set-AzNetworkInterfaceSet-AzNetworkInterface

Cambio de la asignación de subredChange subnet assignment

Puede cambiar la subred, pero no la red virtual, a la que está asignada una interfaz de red.You can change the subnet, but not the virtual network, that a network interface is assigned to.

  1. En el cuadro que contiene el texto Buscar recursos, en la parte superior de Azure Portal, escriba interfaces de red.In the box that contains the text Search resources at the top of the Azure portal, type network interfaces. Cuando aparezcan las interfaces de red en los resultados de búsqueda, selecciónelas.When network interfaces appear in the search results, select it.
  2. Seleccione la interfaz de red para la que quiere cambiar la asignación de subred.Select the network interface that you want to change subnet assignment for.
  3. Seleccione Configuraciones IP en CONFIGURACIÓN.Select IP configurations under SETTINGS. Si junto a las direcciones IP privadas de las configuraciones de IP que se enumeran aquí aparece (Estático) , debe seguir los pasos a continuación y así cambiar al método dinámico de asignación de direcciones IP.If any private IP addresses for any IP configurations listed have (Static) next to them, you must change the IP address assignment method to dynamic by completing the steps that follow. Para cambiar la asignación de subred para la interfaz de red de todas las direcciones IP privadas, es obligatorio el método dinámico de asignación.All private IP addresses must be assigned with the dynamic assignment method to change the subnet assignment for the network interface. Si las direcciones se han asignado con el método dinámico, vaya al paso cinco.If the addresses are assigned with the dynamic method, continue to step five. Si se asignó alguna dirección IPv4 con el método estático, complete los pasos siguientes para cambiar al método de asignación dinámico:If any IPv4 addresses are assigned with the static assignment method, complete the following steps to change the assignment method to dynamic:
    • En la lista de configuraciones de IP, seleccione la configuración de IP cuyo método de asignación de direcciones IPv4 desea cambiar.Select the IP configuration you want to change the IPv4 address assignment method for from the list of IP configurations.
    • Seleccione Dinámico como el método de asignación de direcciones IP privadas.Select Dynamic for the private IP address Assignment method. No se puede asignar una dirección IPv6 con el método de asignación estático.You cannot assign an IPv6 address with the static assignment method.
    • Seleccione Guardar.Select Save.
  4. En la lista desplegable Subred, seleccione la subred a la que quiere mover la interfaz de red.Select the subnet you want to move the network interface to from the Subnet drop-down list.
  5. Seleccione Guardar.Select Save. Las nuevas direcciones dinámicas se asignan a partir del intervalo de direcciones de la subred nueva.New dynamic addresses are assigned from the subnet address range for the new subnet. Una vez asignada la interfaz de red a una nueva subred, si lo prefiere, podrá asignar direcciones IPv4 estáticas del nuevo intervalo de direcciones de subred.After assigning the network interface to a new subnet, you can assign a static IPv4 address from the new subnet address range if you choose. Para más información sobre cómo agregar, cambiar y quitar direcciones IP en una interfaz de red, consulte Administración de direcciones IP.To learn more about adding, changing, and removing IP addresses for a network interface, see Manage IP addresses.

ComandosCommands

HerramientaTool Get-HelpCommand
CLICLI az network nic ip-config updateaz network nic ip-config update
PowerShellPowerShell Set-AzNetworkInterfaceIpConfigSet-AzNetworkInterfaceIpConfig

Adición o eliminación de grupos de seguridad de aplicacionesAdd to or remove from application security groups

Solo puede agregar o quitar una interfaz de red de un grupo de seguridad de aplicaciones mediante el portal si la interfaz de red está asociada a una máquina virtual.You can only add a network interface to, or remove a network interface from an application security group using the portal if the network interface is attached to a virtual machine. Puede usar PowerShell o la CLI de Azure para agregar o quitar una interfaz de red de un grupo de seguridad de aplicaciones si la interfaz de red está asociada o no a una máquina virtual.You can use PowerShell or the Azure CLI to add a network interface to, or remove a network interface from an application security group, whether the network interface is attached to a virtual machine or not. Para más información sobre los grupos de seguridad de aplicaciones, consulte el artículo sobre cómo crear un grupo de seguridad de aplicaciones.Learn more about Application security groups and how to create an application security group.

  1. En el cuadro Buscar recursos, servicios y documentos en la parte superior del portal, comience a escribir el nombre de una máquina virtual que tenga una interfaz de red que desee agregar o quitar de un grupo de seguridad de aplicaciones.In the Search resources, services, and docs box at the top of the portal, begin typing the name of a virtual machine that has a network interface that you want to add to, or remove from, an application security group. Cuando el nombre de la máquina virtual aparezca en los resultados de búsqueda, selecciónelo.When the name of your VM appears in the search results, select it.
  2. En CONFIGURACIÓN, seleccione Redes.Under SETTINGS, select Networking. Seleccione Configure the application security groups (Configurar los grupos de seguridad de la aplicación), seleccione los grupos de seguridad de la aplicación a los que desee agregar la interfaz de red o anule la selección de los grupos de seguridad de la aplicación de los que desee quitar la interfaz de red y, a continuación, seleccione Guardar.Select Configure the application security groups, select the application security groups that you want to add the network interface to, or unselect the application security groups that you want to remove the network interface from, and then select Save. Solo las interfaces de red que existen en la misma red virtual se pueden agregar al mismo grupo de seguridad de aplicaciones.Only network interfaces that exist in the same virtual network can be added to the same application security group. El grupo de seguridad de aplicaciones debe existir en la misma ubicación que la interfaz de red.The application security group must exist in the same location as the network interface.

ComandosCommands

HerramientaTool Get-HelpCommand
CLICLI az network nic updateaz network nic update
PowerShellPowerShell Set-AzNetworkInterfaceSet-AzNetworkInterface

Asociación o desasociación de un grupo de seguridad de redAssociate or dissociate a network security group

  1. En el cuadro de búsqueda que aparece en la parte superior del portal, escriba network interfaces.In the search box at the top of the portal, enter network interfaces in the search box. Cuando aparezcan las interfaces de red en los resultados de búsqueda, selecciónelas.When network interfaces appear in the search results, select it.
  2. Seleccione la interfaz de red de la lista a la que quiera asociar o de la que quiera desasociar un grupo de seguridad.Select the network interface in the list that you want to associate a network security group to, or dissociate a network security group from.
  3. Seleccione Grupo de seguridad de red en CONFIGURACIÓN.Select Network security group under SETTINGS.
  4. Seleccione Editar.Select Edit.
  5. Seleccione Grupo de seguridad de red y, a continuación, seleccione el grupo de seguridad de red que quiere asociar a la interfaz de red, o bien seleccione Ninguno para desasociar un grupo de seguridad de red.Select Network security group and then select the network security group you want to associate to the network interface, or select None, to dissociate a network security group.
  6. Seleccione Guardar.Select Save.

ComandosCommands

Eliminar una interfaz de redDelete a network interface

Puede eliminar una interfaz de red siempre y cuando no esté asociada a una máquina virtual.You can delete a network interface as long as it's not attached to a virtual machine. Si una interfaz de red está asociada a una máquina virtual, primero debe cambiar el estado de la máquina virtual a detenido (desasignado) y, después, desasociar la interfaz de red de la máquina virtual.If a network interface is attached to a virtual machine, you must first place the virtual machine in the stopped (deallocated) state, then detach the network interface from the virtual machine. Para desasociar una interfaz de red de una máquina virtual, complete los pasos que se indican en Desasociar una interfaz de red de una máquina virtual.To detach a network interface from a virtual machine, complete the steps in Detach a network interface from a virtual machine. Sin embargo, no se puede desasociar una interfaz de red de una máquina virtual si es la única interfaz de red asociada a la máquina virtual.You cannot detach a network interface from a virtual machine if it's the only network interface attached to the virtual machine however. Una máquina virtual debe tener siempre una interfaz de red asociada como mínimo.A virtual machine must always have at least one network interface attached to it. Al eliminar una máquina virtual, se desasocian todas las interfaces de red asociadas a ella, pero no se eliminan las interfaces de red.Deleting a virtual machine detaches all network interfaces attached to it, but does not delete the network interfaces.

  1. En el cuadro que contiene el texto Buscar recursos, en la parte superior de Azure Portal, escriba interfaces de red.In the box that contains the text Search resources at the top of the Azure portal, type network interfaces. Cuando aparezcan las interfaces de red en los resultados de búsqueda, selecciónelas.When network interfaces appear in the search results, select it.
  2. Seleccione ... en el lado derecho de la interfaz de red que quiere eliminar de la lista de interfaces de red.Select ... on the right side of the network interface you want to delete from the list of network interfaces.
  3. Seleccione Eliminar.Select Delete.
  4. Seleccione para confirmar la eliminación de la interfaz de red.Select Yes to confirm deletion of the network interface.

Cuando se elimina una interfaz de red, se liberan las direcciones MAC o IP asignadas a ella.When you delete a network interface, any MAC or IP addresses assigned to it are released.

ComandosCommands

HerramientaTool Get-HelpCommand
CLICLI az network nic deleteaz network nic delete
PowerShellPowerShell Remove-AzNetworkInterfaceRemove-AzNetworkInterface

Resolución de problemas de conectividadResolve connectivity issues

Si no puede comunicarse con o desde una máquina virtual, es posible que las reglas de seguridad del grupo de seguridad de red o las rutas vigentes de una interfaz de red provoquen el problema.If you are unable to communicate to or from a virtual machine, network security group security rules or routes effective for a network interface, may be causing the problem. Las siguientes opciones pueden ayudarle a resolver el problema:You have the following options to help resolve the issue:

Visualización de las reglas de seguridad vigentesView effective security rules

Las reglas de seguridad vigentes de cada interfaz de red asociada a una máquina virtual son una combinación de las reglas que ha creado en un grupo de seguridad de red y las reglas de seguridad predeterminadas.The effective security rules for each network interface attached to a virtual machine are a combination of the rules you've created in a network security group and default security rules. Comprender las reglas de seguridad vigentes de una interfaz de red puede ayudarle a determinar por qué no se puede comunicar con o desde una máquina virtual.Understanding the effective security rules for a network interface may help you determine why you're unable to communicate to or from a virtual machine. Puede ver las reglas vigentes de cualquier interfaz de red asociada a una máquina virtual en ejecución.You can view the effective rules for any network interface that is attached to a running virtual machine.

  1. En el cuadro de búsqueda que se encuentra en la parte superior del portal, escriba el nombre de una máquina virtual cuyas reglas de seguridad vigentes quiera ver.In the search box at the top of the portal, enter the name of a virtual machine you want to view effective security rules for. Si no conoce el nombre de una máquina virtual, escriba máquinas virtuales en el cuadro de búsqueda.If you don't know the name of a virtual machine, enter virtual machines in the search box. Cuando la opción Máquinas virtuales aparezca en los resultados de la búsqueda, selecciónela y, después, seleccione una máquina virtual en la lista.When Virtual machines appear in the search results, select it, and then select a virtual machine from the list.
  2. Seleccione Redes en CONFIGURACIÓN.Select Networking under SETTINGS.
  3. Seleccione el nombre de una interfaz de red.Select the name of a network interface.
  4. Seleccione Reglas de seguridad vigentes en SOPORTE TÉCNICO Y SOLUCIÓN DE PROBLEMAS.Select Effective security rules under SUPPORT + TROUBLESHOOTING.
  5. Revise la lista de reglas de seguridad vigentes para determinar si existen las reglas correctas para la comunicación necesaria entrante y saliente.Review the list of effective security rules to determine if the correct rules exist for your required inbound and outbound communication. Obtenga más información sobre lo que se ve en la lista en Información general sobre el grupo de seguridad de red.Learn more about what you see in the list in Network security group overview.

La característica de comprobación del flujo de IP de Azure Network Watcher también puede ayudarle a determinar si las reglas de seguridad impiden la comunicación entre una máquina virtual y un punto de conexión.The IP flow verify feature of Azure Network Watcher can also help you determine if security rules are preventing communication between a virtual machine and an endpoint. Para obtener más información, consulte IP flow verify (Comprobación del flujo de IP).To learn more, see IP flow verify.

ComandosCommands

Vista de las rutas eficacesView effective routes

Las rutas vigentes de las interfaces de red asociadas a una máquina virtual son una combinación de las rutas predeterminadas, las rutas que creó y cualquier ruta propagada desde las redes locales vía BGP a través de una puerta de enlace de red virtual de Azure.The effective routes for the network interfaces attached to a virtual machine are a combination of default routes, any routes you've created, and any routes propagated from on-premises networks via BGP through an Azure virtual network gateway. Comprender las rutas vigentes de una interfaz de red puede ayudarle a determinar por qué no se puede comunicar con o desde una máquina virtual.Understanding the effective routes for a network interface may help you determine why you're unable to communicate to or from a virtual machine. Puede ver las rutas eficaces de cualquier interfaz de red conectada a una máquina virtual en ejecución.You can view the effective routes for any network interface that is attached to a running virtual machine.

  1. En el cuadro de búsqueda que se encuentra en la parte superior del portal, escriba el nombre de una máquina virtual cuyas reglas de seguridad vigentes quiera ver.In the search box at the top of the portal, enter the name of a virtual machine you want to view effective security rules for. Si no conoce el nombre de una máquina virtual, escriba máquinas virtuales en el cuadro de búsqueda.If you don't know the name of a virtual machine, enter virtual machines in the search box. Cuando la opción Máquinas virtuales aparezca en los resultados de la búsqueda, selecciónela y, después, seleccione una máquina virtual en la lista.When Virtual machines appear in the search results, select it, and then select a virtual machine from the list.
  2. Seleccione Redes en CONFIGURACIÓN.Select Networking under SETTINGS.
  3. Seleccione el nombre de una interfaz de red.Select the name of a network interface.
  4. Seleccione Rutas eficaces en SOPORTE Y SOLUCIÓN DE PROBLEMAS.Select Effective routes under SUPPORT + TROUBLESHOOTING.
  5. Revise la lista de rutas vigentes para determinar si existen las rutas correctas para la comunicación necesaria entrante y saliente.Review the list of effective routes to determine if the correct routes exist for your required inbound and outbound communication. Obtenga más información sobre lo que ve en la lista en Routing overview (Información general sobre enrutamiento).Learn more about what you see in the list in Routing overview.

La característica de próximo salto de Azure Network Watcher también puede ayudarle a determinar si las rutas impiden la comunicación entre una máquina virtual y un punto de conexión.The next hop feature of Azure Network Watcher can also help you determine if routes are preventing communication between a virtual machine and an endpoint. Para obtener más información, consulte Próximo salto.To learn more, see Next hop.

ComandosCommands

PermisosPermissions

Para realizar tareas en interfaces virtuales, su cuenta debe estar asignada al rol de colaborador de red o a un rol personalizado que tenga asignados los permisos adecuados que se muestran en la tabla siguiente:To perform tasks on network interfaces, your account must be assigned to the network contributor role or to a custom role that is assigned the appropriate permissions listed in the following table:

.Action NOMBREName
Microsoft.Network/networkInterfaces/readMicrosoft.Network/networkInterfaces/read Obtener interfaz de redGet network interface
Microsoft.Network/networkInterfaces/writeMicrosoft.Network/networkInterfaces/write Crear o actualizar una interfaz de redCreate or update network interface
Microsoft.Network/networkInterfaces/join/actionMicrosoft.Network/networkInterfaces/join/action Adjuntar una interfaz de red a una máquina virtualAttach a network interface to a virtual machine
Microsoft.Network/networkInterfaces/deleteMicrosoft.Network/networkInterfaces/delete Eliminar la interfaz de redDelete network interface
Microsoft.Network/networkInterfaces/joinViaPrivateIp/actionMicrosoft.Network/networkInterfaces/joinViaPrivateIp/action Unir un recurso a una interfaz de red a través de una asociación de servicioJoin a resource to a network interface via a servi...
Microsoft.Network/networkInterfaces/effectiveRouteTable/actionMicrosoft.Network/networkInterfaces/effectiveRouteTable/action Obtener una tabla de rutas eficaces de interfaz de redGet network interface effective route table
Microsoft.Network/networkInterfaces/effectiveNetworkSecurityGroups/actionMicrosoft.Network/networkInterfaces/effectiveNetworkSecurityGroups/action Obtener grupos de seguridad eficaces de interfaz de redGet network interface effective security groups
Microsoft.Network/networkInterfaces/loadBalancers/readMicrosoft.Network/networkInterfaces/loadBalancers/read Obtener equilibradores de carga de interfaz de redGet network interface load balancers
Microsoft.Network/networkInterfaces/serviceAssociations/readMicrosoft.Network/networkInterfaces/serviceAssociations/read Obtener una asociación de servicioGet service association
Microsoft.Network/networkInterfaces/serviceAssociations/writeMicrosoft.Network/networkInterfaces/serviceAssociations/write Crear o actualizar una asociación de servicioCreate or update a service association
Microsoft.Network/networkInterfaces/serviceAssociations/deleteMicrosoft.Network/networkInterfaces/serviceAssociations/delete Eliminar una asociación de servicioDelete service association
Microsoft.Network/networkInterfaces/serviceAssociations/validate/actionMicrosoft.Network/networkInterfaces/serviceAssociations/validate/action Validar una asociación de servicioValidate service association
Microsoft.Network/networkInterfaces/ipconfigurations/readMicrosoft.Network/networkInterfaces/ipconfigurations/read Obtener una configuración de dirección IP de interfaz de redGet network interface IP configuration

Pasos siguientesNext steps