El siguiente trabajo trata acerca del estudio de la VULNERABILIDADES Y SEGURIDAD EN REDES TCP/IP mediante la creación de un entorno virtual de red creado con ayuda del software VMWare, para la evaluación de diferentes políticas de seguridad implementadas en los cortafuegos de una zona desmilitarizada (DMZ). Se abordan conceptos generales tales como : la seguridad en las redes informáticas, los diferentes tipos de ataques que pueden ocurrir en un sistema, algunos de los métodos que existen para detectar y evitar estos ataques, además trata sobre las zonas desmilitarizadas y conceptos relacionados con estas. También se presenta la implementación de una topología de red mediante su virtualización. Se explica la configuración de un servidor Web, la configuración del cortafuego y las políticas establecidas en el mismo. Las máquinas virtuales de los servidores y clientes corren sobre CentOS como sistema operativo escogido. Finalmente se tratan algunas técnicas para de realizar test de penetración a la red protegida, y se explica cómo se ejecutó el test en la red de máquinas virtuales.