Una subred permite que el flujo de tráfico de red entre hosts se segregue según la configuración de la red. Al organizar los hosts en grupos lógicos, la división en subredes puede mejorar la seguridad y el rendimiento de la red.
Máscara de subred
Quizás el aspecto más reconocible de la división en subredes es el máscara de subred. Al igual que las direcciones IP, una máscara de subred contiene cuatro bytes (32 bits) y con frecuencia se escribe utilizando la misma notación "con puntos decimales". Por ejemplo, una máscara de subred muy común en su representación binaria:
- 11111111 11111111 11111111 00000000
Normalmente se muestra en la forma equivalente, más legible:
- 255.255.255.0
Aplicando una máscara de subred
Una máscara de subred no funciona como una dirección IP ni existe independientemente de ellas. En su lugar, las máscaras de subred acompañan una dirección IP y los dos valores trabajan juntos. La aplicación de la máscara de subred a una dirección IP divide la dirección en dos partes, una dirección de red extendida y una dirección de host.
Para que una máscara de subred sea válida, sus bits situados más a la izquierda deben establecerse en '1'. Por ejemplo:
- 00000000 00000000 00000000 00000000
Es una máscara de subred no válida porque el bit situado más a la izquierda está establecido en '0'.
A la inversa, los bits más a la derecha en una máscara de subred válida deben establecerse en '0', no en '1'. Por lo tanto:
- 11111111 11111111 11111111 11111111
No es válido.
Todas las máscaras de subred válidas contienen dos partes: el lado izquierdo con todos los bits de máscara establecidos en '1' (la parte de red extendida) y el lado derecho con todos los bits establecidos en '0' (la parte del host), como el primer ejemplo anterior .
Subnetting en la práctica
La división en subredes funciona al aplicar el concepto de direcciones de red extendidas a direcciones de computadoras individuales (y otros dispositivos de red). Una dirección de red extendida incluye tanto una dirección de red y bits adicionales que representan la número de subred. Juntos, estos dos elementos de datos admiten un esquema de direccionamiento de dos niveles reconocido por implementaciones estándar de IP. La dirección de red y el número de subred, cuando se combinan con la Dirección del servidorPor lo tanto, apoyar un esquema de tres niveles.
Considere el siguiente ejemplo del mundo real. Una pequeña empresa planea usar la red 192.168.1.0 para sus hosts internos (intranet). El departamento de recursos humanos desea que sus computadoras estén en una parte restringida de esta red porque almacenan información de nómina y otros datos confidenciales de los empleados. Pero como se trata de una red de Clase C, la máscara de subred predeterminada de 255.255.255.0 permite que todos los equipos de la red sean iguales (para enviar mensajes directamente entre sí) de forma predeterminada.
Los primeros cuatro bits de 192.168.1.0 -
1100
Coloque esta red en el rango de Clase C y también corrija la longitud de la dirección de red en 24 bits. Para dividir en subredes esta red, más de 24 bits deben configurarse en '1' en el lado izquierdo de la máscara de subred. Por ejemplo, la máscara de 25 bits 255.255.255.128 crea una red de dos subredes como se muestra en la Tabla 1.
Por cada bit adicional establecido en '1' en la máscara, otro bit estará disponible en el número de subred para indexar subredes adicionales. Un número de subred de dos bits puede admitir hasta cuatro subredes, un número de tres bits admite hasta ocho subredes, etc.
Redes privadas y subredes
Como se mencionó anteriormente en este tutorial, los órganos de gobierno que administran el Protocolo de Internet han reservado ciertas redes para usos internos. En general, las intranets que utilizan estas redes obtienen más control sobre la administración de su configuración de IP y el acceso a Internet. Consulte RFC 1918 para más detalles sobre estas redes especiales.
Resumen
La división en subredes permite a los administradores de red cierta flexibilidad para definir las relaciones entre los hosts de la red. Los hosts en diferentes subredes solo pueden comunicarse entre sí a través de dispositivos de pasarela de red especializados, como enrutadores. La capacidad de filtrar el tráfico entre subredes puede hacer que haya más ancho de banda disponible para las aplicaciones y puede limitar el acceso de manera conveniente.
