Guía de la calculadora de subredes — CIDR, máscaras de subred y rangos IP explicados
📷 Brett Sayles / PexelsGuía de la calculadora de subredes — CIDR, máscaras de subred y rangos IP explicados
Todo lo que necesitas saber sobre la notación CIDR, las máscaras de subred y los rangos de direcciones IP. Usa la calculadora de subredes gratuita en línea para calcular al instante direcciones de red, de difusión y el número de hosts.
¿Alguna vez has sentido ese vago malestar al ver una máscara de subred? No eres el único. El direccionamiento IP y la división en subredes están en esa incómoda intersección entre la teoría complicada y la práctica que no puedes evitar en redes, DevOps o infraestructura cloud.
Esta guía aclara el panorama. Al terminar, entenderás qué significa realmente la notación CIDR, cómo interpretar los resultados de una calculadora de subredes con seguridad, y tendrás algunos escenarios prácticos que se repiten constantemente en el trabajo real. También puedes usar directamente nuestra calculadora de subredes y ahorrarte la aritmética manual, pero entender la lógica subyacente te hará un depurador mucho más eficaz cuando las cosas salgan mal.
¿Qué es la notación CIDR?
CIDR son las siglas de Classless Inter-Domain Routing. Antes de los años 90, la asignación de IPs se dividía en clases rígidas —A, B y C— que desperdiciaban bloques enormes de direcciones. CIDR reemplazó ese sistema con un mecanismo de prefijo flexible.
En 192.168.1.0/24, el número tras la barra es la longitud de prefijo. Indica cuántos de los 32 bits de una dirección IPv4 están reservados para la red. Los bits restantes pertenecen a los hosts.
/24— 24 bits de red, 8 bits de host/16— 16 bits de red, 16 bits de host/8— 8 bits de red, 24 bits de host
Cuanto menor es el número de prefijo, mayor es la red. Un /8 es enorme (más de 16 millones de hosts). Un /30 es diminuto (solo 2 hosts utilizables, ideal para un enlace punto a punto).
Máscaras de subred: la misma información, diferente formato
Una máscara de subred es simplemente la notación CIDR escrita en decimal punteado. Ambos formatos contienen información idéntica:
| CIDR | Máscara de subred |
|---|---|
| /8 | 255.0.0.0 |
| /16 | 255.255.0.0 |
| /24 | 255.255.255.0 |
| /25 | 255.255.255.128 |
| /30 | 255.255.255.252 |
La máscara se alinea con la dirección IP en binario. Cada posición de bit con un 1 en la máscara pertenece a la red; cada posición con un 0 está disponible para hosts. Por eso 255.255.255.0 significa "fijar los tres primeros octetos, dejar el último libre", lo que da 256 valores posibles en el último octeto (0 a 255).
Interpretar los resultados de la calculadora de subredes
Al introducir una dirección en la calculadora obtienes varios datos clave. Esto es lo que significa cada uno.
Dirección de red
La primera dirección de la subred, que identifica la red en sí. Nunca se asigna a un host. Para 192.168.1.50/24, la dirección de red es 192.168.1.0.
Dirección de difusión
La última dirección de la subred, usada para enviar tráfico a todos los dispositivos del segmento simultáneamente. Para 192.168.1.0/24, es 192.168.1.255. Tampoco se asigna a un host.
Rango de hosts utilizables
Todas las direcciones entre la de red y la de difusión. Para /24, de 192.168.1.1 a 192.168.1.254 — 254 hosts.
Número de hosts El total de direcciones IP asignables. La fórmula es 2 elevado a (32 menos prefijo) menos 2. El menos 2 corresponde a las direcciones de red y de difusión.
Máscara wildcard El complemento bit a bit de la máscara de subred. Lo veremos en detalle más adelante.
Rangos de IP privadas vs. públicas
No todas las direcciones IP son iguales. La RFC 1918 definió tres bloques de direcciones exclusivamente para redes privadas —rangos que no se enrutan en el internet público:
10.0.0.0/8— el mayor rango privado, común en grandes empresas y VPCs cloud172.16.0.0/12— abarca de172.16.0.0a172.31.255.255192.168.0.0/16— el que todos reconocen en su router doméstico
Al diseñar una red interna, usa siempre uno de estos rangos. Utilizar un bloque de IPs públicas internamente es un error clásico de principiante que genera problemas de enrutamiento en cuanto tu tráfico intenta llegar al verdadero propietario de ese bloque público.
Otro rango importante: 127.0.0.0/8 es el rango de loopback. 127.0.0.1 (localhost) vive aquí. El tráfico enviado a cualquier dirección de este bloque nunca sale de la máquina.
Ejemplos prácticos
Tres escenarios reales que cubren los prefijos más habituales:
Red de pequeña oficina — /24
Un /24 clásico como 192.168.1.0/24 es el estándar en redes domésticas y de pequeñas oficinas por buenas razones: es simple y ofrece capacidad más que suficiente.
- Dirección de red: 192.168.1.0
- Difusión: 192.168.1.255
- Hosts utilizables: 192.168.1.1 a 192.168.1.254 (254 hosts)
- Máscara: 255.255.255.0
254 dispositivos es más que suficiente para la mayoría de oficinas pequeñas. Lo habitual es reservar un bloque inferior (por ejemplo, del .1 al .10) para infraestructura —router, switches, puntos de acceso, servidores— y dejar que DHCP distribuya el resto de forma dinámica.
Subred de centro de datos — /22
Cuando se necesitan más hosts, se amplía el prefijo. Un /22 ofrece cuatro veces el espacio de un /24.
- Dirección de red: 10.0.0.0
- Difusión: 10.0.3.255
- Hosts utilizables: 10.0.0.1 a 10.0.3.254 (1.022 hosts)
- Máscara: 255.255.252.0
La red se extiende por lo que parecen cuatro /24 (10.0.0.x a 10.0.3.x). Esto se debe a que el prefijo es de 22 bits en lugar de 24, liberando 2 bits adicionales en el tercer octeto (2 elevado a 2 = 4 bloques).
Este tamaño es popular en entornos cloud para asignar una subred a un equipo o capa de aplicación dentro de un VPC.
Enlace punto a punto — /30
El /30 es la elección clásica para conectar dos routers directamente. Solo hay dos extremos, así que solo se necesitan dos direcciones utilizables.
- Dirección de red: 10.1.0.0
- Difusión: 10.1.0.3
- Hosts utilizables: 10.1.0.1 y 10.1.0.2 (exactamente 2)
- Máscara: 255.255.255.252
Cada uplink de ISP, sesión BGP o conexión WAN entre routers usa esta subred. Asignar un /24 aquí desperdiciaría 252 direcciones sin ningún beneficio.
La representación binaria: por qué importa de verdad
La mayoría de las calculadoras de subredes (incluida la nuestra) muestran la representación binaria de la máscara y el rango de hosts. Es tentador saltársela, pero el binario es donde las subredes realmente tienen sentido.
255.255.255.0 en binario:
11111111.11111111.11111111.00000000
Los primeros 24 unos son bits de red. Los 8 ceros son bits de host. Ahora se ve exactamente por qué hay 256 direcciones (2 elevado a 8) y por qué el límite de subred cae siempre en múltiplos de 256 cuando el prefijo es múltiplo de 8.
¿Y con un /25?
11111111.11111111.11111111.10000000
Ese bit de red adicional divide el /24 a la mitad, creando dos subredes /25:
192.168.1.0/25(hosts .1 a .126, difusión .127)192.168.1.128/25(hosts .129 a .254, difusión .255)
La habilidad fundamental en subnetting es entender cómo los cambios en la longitud del prefijo afectan al número de redes y hosts disponibles. El binario lo hace visual.
La máscara wildcard — Cisco y OSPF
Si trabajas con routers Cisco o configuras OSPF/BGP, encontrarás máscaras wildcard. Una máscara wildcard es simplemente el complemento bit a bit de la máscara de subred.
| Máscara de subred | Máscara wildcard |
|---|---|
| 255.255.255.0 | 0.0.0.255 |
| 255.255.255.252 | 0.0.0.3 |
| 255.255.0.0 | 0.0.255.255 |
En una ACL de Cisco, la máscara wildcard indica al router qué bits deben coincidir. Un bit 0 significa "este bit debe coincidir exactamente". Un bit 1 significa "este bit puede ser cualquier cosa".
Así, permit ip 192.168.1.0 0.0.0.255 significa: permitir cualquier dirección IP donde los tres primeros octetos sean 192.168.1, lo que equivale a permitir toda la red 192.168.1.0/24.
Nuestra calculadora muestra la máscara wildcard junto a la máscara de subred para que puedas copiarla directamente en tu configuración de router sin tener que hacer la inversión mental tú mismo.
Casos límite y errores comunes
El /32 — Un solo host
Un /32 es técnicamente una subred con exactamente una dirección. No hay bits de host, así que no hay rango — la dirección de red, la de host y la de difusión son la misma.
Las rutas /32 se usan para crear "rutas de host" en tablas de enrutamiento: una ruta estática que apunta a una IP específica única. BGP las usa frecuentemente para anunciar IPs de servidores individuales. También aparecen en reglas de firewall para coincidir con una sola dirección exacta.
El /31 — El caso especial
Según las reglas tradicionales, un /31 parecía inútil: 2 direcciones menos red y difusión deja cero hosts utilizables. La RFC 3021 cambió eso para los enlaces punto a punto: ambos extremos se usan como direcciones de host y no hay dirección de difusión.
Los equipos modernos de Cisco y Juniper soportan enlaces /31. Son ligeramente más eficientes que un /30 porque desperdician una dirección menos. En un ISP grande con miles de conexiones punto a punto, eso suma.
Direcciones de red mal alineadas
Un error frecuente es introducir una dirección de host donde se espera una dirección de red. Para la subred 192.168.1.0/24, la dirección de red debe terminar en .0, no en .50 o .100. Algunas herramientas corrigen esto silenciosamente (aplican la máscara para encontrar la verdadera dirección de red). Otras arrojan un error. Nuestra calculadora muestra tanto la dirección introducida como la dirección de red corregida, para que veas exactamente qué está pasando.
Subredes solapadas
Al planificar una red con múltiples subredes, es fácil crear accidentalmente rangos solapados. Por ejemplo, 192.168.1.0/24 y 192.168.0.0/22 se solapan porque el /22 ya contiene todo el /24. Los routers se comportan de forma impredecible cuando existen rutas solapadas, así que verifica siempre tus asignaciones antes de desplegar.
Conclusión
El subnetting es de esas habilidades que al principio parecen opacas y de repente encajan. La idea clave es que una subred es un bloque contiguo de direcciones IP definido fijando un número determinado de bits iniciales. La longitud del prefijo te dice cuántos bits están fijos. El binario lo hace concreto.
Al planificar una red —ya sea un VPC en AWS, un centro de datos o un laboratorio casero— empieza por las subredes más grandes y ve bajando. Identifica cuántos hosts necesita cada segmento, añade margen de crecimiento (doblar la estimación es una regla empírica razonable) y elige el prefijo más pequeño que se ajuste a tus necesidades. Así mantienes el espacio IP organizado y el enrutamiento más limpio.
Para cálculos rápidos, prueba la calculadora de subredes de ToolBox Hub. Introduce cualquier dirección IP y longitud de prefijo y obtendrás al instante la dirección de red, la de difusión, el rango de hosts, el total de hosts, la máscara de subred y la máscara wildcard. También muestra las representaciones binarias, lo que es genuinamente útil cuando estás aprendiendo los conceptos o depurando un comportamiento de enrutamiento inesperado.