Etiqueta: asir

  • Subnetting IPv4: cómo dividir redes paso a paso

    Subnetting IPv4: cómo dividir redes paso a paso

    En este episodio aprenderás qué es el subnetting IPv4 y por qué se utiliza para dividir una red en bloques más pequeños. Veremos cómo interpretar máscaras y prefijos CIDR, calcular redes, rangos de hosts y direcciones de broadcast, y resolver ejercicios progresivos desde los casos más sencillos hasta una introducción práctica a VLSM.

    Network Technology Podcast · Guía práctica

    Aprende subnetting sin morir en el intento

    El subnetting IPv4 divide un bloque de direcciones IP en subredes más pequeñas mediante una máscara o prefijo CIDR más largo. Permite calcular la dirección de red, el rango de hosts y, en las subredes convencionales, el broadcast de cada bloque. Por ejemplo, un /24 puede dividirse en cuatro /26 de 64 direcciones cada una.

    No necesitas memorizar todas las respuestas. Lo importante es comprender qué cambia en la máscara, cuántas direcciones contiene cada bloque y cuál es el salto entre subredes.

    192.168.1.0/24 11111111.11111111.11111111.00000000 Red: 24 bits Host: 8 bits
    Qué conseguirás: al terminar podrás calcular una máscara, localizar la dirección de red, obtener el rango de hosts y el broadcast, y dividir una red según el número de subredes o equipos necesarios.

    ¿Qué es el subnetting?

    El subnetting es el proceso de dividir una red IPv4 en varias redes más pequeñas. Todas las subredes forman parte del bloque original, pero cada una dispone de su propia dirección de red, rango de hosts y dirección de broadcast.

    Se utiliza para organizar mejor los equipos y aprovechar las direcciones IP. La separación del broadcast se consigue al situar esas subredes en enlaces o VLAN diferentes; cambiar solo la máscara no crea por sí mismo un dominio de capa 2 separado.

    Organización

    Cada grupo de dispositivos puede utilizar una subred diferente.

    Control

    El tráfico entre subredes debe pasar por un router o equipo de capa 3.

    Aprovechamiento

    La red se adapta al número de equipos que necesita cada zona.

    División de una red IPv4 en cuatro subredes lógicas mediante subnetting
    Una red IPv4 /24 dividida en cuatro subredes /26 independientes.

    Conceptos fundamentales antes de calcular

    Dirección de red

    Es la primera dirección del bloque e identifica la subred. No se asigna a un dispositivo.

    Dirección de broadcast

    Es la última dirección del bloque y permite enviar tráfico a todos sus hosts.

    Hosts útiles

    Son las direcciones comprendidas entre la red y el broadcast.

    Máscara

    Indica qué bits pertenecen a la red y cuáles quedan disponibles para hosts.

    Prefijo CIDR

    Expresa cuántos bits forman la parte de red: /24, /26 o /27.

    Salto

    Es la distancia entre el comienzo de una subred y la siguiente.

    Regla fundamental: en los ejercicios IPv4 tradicionales, la primera dirección identifica la red y la última es el broadcast. Las direcciones intermedias son los hosts útiles.

    ¿Cómo se relacionan el binario, la máscara y el CIDR?

    Una dirección IPv4 contiene 32 bits repartidos en cuatro octetos. En la máscara, los bits con valor 1 pertenecen a la red y los bits con valor 0 quedan para los hosts.

    Prefijo Máscara decimal Bits de host Direcciones totales Hosts útiles Salto
    /24255.255.255.08256254256
    /25255.255.255.1287128126128
    /26255.255.255.1926646264
    /27255.255.255.2245323032
    /28255.255.255.2404161416
    /29255.255.255.2483868
    /30255.255.255.2522424
    Comparación binaria de prefijos CIDR y máscaras de subred IPv4
    Comparación entre prefijos CIDR, máscaras decimales, bits de host y direcciones disponibles.

    ¿Cómo se hace subnetting paso a paso?

    1. Identifica la red original. Por ejemplo, 192.168.1.0/24.
    2. Define la necesidad. ¿Cuántas subredes o cuántos hosts necesitas?
    3. Presta bits. Cada bit prestado duplica el número de subredes.
    4. Calcula el nuevo prefijo. Si partes de `/24` y prestas 2 bits, obtienes `/26`.
    5. Calcula el salto. Resta a 256 el valor del octeto modificado.
    6. Escribe cada bloque. Determina red, primer host, último host y broadcast.

    Número de subredes

    2bits prestados

    Direcciones totales

    2bits de host

    Hosts útiles

    2bits de host – 2
    /241 red · 254 hosts
    /252 subredes · 126 hosts
    /264 subredes · 62 hosts
    /278 subredes · 30 hosts
    Progresión de subnetting desde una red /24 hasta ocho subredes /27
    Al prestar bits aumenta el número de subredes y disminuyen los hosts disponibles en cada una.

    Ejemplo guiado

    ¿Cómo dividir 192.168.1.0/24 en cuatro subredes?

    Necesitamos cuatro subredes iguales. Para obtenerlas debemos prestar 2 bits, porque:

    2² = 4 subredes
    /24 + 2 bits = /26
    Máscara /26 = 255.255.255.192
    Salto = 256 - 192 = 64
    Hosts útiles = 2⁶ - 2 = 62
    Subred Dirección de red Primer host Último host Broadcast
    1192.168.1.0/26192.168.1.1192.168.1.62192.168.1.63
    2192.168.1.64/26192.168.1.65192.168.1.126192.168.1.127
    3192.168.1.128/26192.168.1.129192.168.1.190192.168.1.191
    4192.168.1.192/26192.168.1.193192.168.1.254192.168.1.255
    División de la red 192.168.1.0/24 en cuatro subredes /26
    Resultado de dividir 192.168.1.0/24 en cuatro bloques /26 con salto 64.

    Ejercicios de subnetting: de sencillo a avanzado

    Intenta resolver cada ejercicio antes de abrir la solución. Utiliza papel y apunta siempre el prefijo, la máscara, el salto y el rango completo.

    Nivel 1 · Reconocimiento

    Ejercicio 1: comprender una red /24

    Para la red 192.168.50.0/24, indica la máscara decimal, la dirección de red, el primer host, el último host, el broadcast y los hosts útiles.

    ▶ Mostrar solución paso a paso

    El prefijo `/24` deja 8 bits para hosts.

    Máscara: 255.255.255.0
    Direcciones totales: 2⁸ = 256
    Hosts útiles: 256 - 2 = 254
    Red: 192.168.50.0
    Primer host: 192.168.50.1
    Último host: 192.168.50.254
    Broadcast: 192.168.50.255
    Nivel 2 · Dos subredes

    Ejercicio 2: dividir 192.168.10.0/24 en 2 subredes

    Calcula el nuevo prefijo, la máscara, el salto y los rangos de las dos subredes.

    ▶ Mostrar solución paso a paso

    Para obtener dos subredes prestamos 1 bit: 2¹ = 2. El prefijo pasa de `/24` a `/25`.

    Máscara: 255.255.255.128
    Salto: 256 - 128 = 128
    Hosts útiles por subred: 2⁷ - 2 = 126
    RedHostsBroadcast
    192.168.10.0/25.1 – .126192.168.10.127
    192.168.10.128/25.129 – .254192.168.10.255
    Nivel 3 · Cuatro subredes

    Ejercicio 3: dividir 172.16.20.0/24 en 4 subredes

    Obtén el prefijo, la máscara, los hosts útiles y las cuatro direcciones de red.

    ▶ Mostrar solución paso a paso

    Prestamos 2 bits porque 2² = 4. La nueva máscara es `/26` y el salto es 64.

    Prefijo: /26
    Máscara: 255.255.255.192
    Hosts útiles: 62 por subred
    Redes: 172.16.20.0, .64, .128 y .192
    RedPrimer hostÚltimo hostBroadcast
    172.16.20.0/26172.16.20.1172.16.20.62172.16.20.63
    172.16.20.64/26172.16.20.65172.16.20.126172.16.20.127
    172.16.20.128/26172.16.20.129172.16.20.190172.16.20.191
    172.16.20.192/26172.16.20.193172.16.20.254172.16.20.255
    Nivel 4 · Ocho subredes

    Ejercicio 4: dividir 192.168.30.0/24 en 8 subredes

    Calcula el nuevo prefijo, el salto, los hosts útiles y las ocho direcciones de red.

    ▶ Mostrar solución paso a paso

    Necesitamos 3 bits prestados porque 2³ = 8. Obtenemos `/27`.

    Máscara: 255.255.255.224
    Salto: 256 - 224 = 32
    Hosts útiles: 2⁵ - 2 = 30
    Redes: .0, .32, .64, .96, .128, .160, .192 y .224
    RedHostsBroadcast
    192.168.30.0/27.1 – .30.31
    192.168.30.32/27.33 – .62.63
    192.168.30.64/27.65 – .94.95
    192.168.30.96/27.97 – .126.127
    192.168.30.128/27.129 – .158.159
    192.168.30.160/27.161 – .190.191
    192.168.30.192/27.193 – .222.223
    192.168.30.224/27.225 – .254.255
    Comparación de una red IPv4 dividida en dos, cuatro y ocho subredes
    Comparación de los prefijos /25, /26 y /27 y de sus respectivos saltos.
    Nivel 5 · Necesidad de hosts

    Ejercicio 5: crear una subred para 50 equipos

    Dentro de 192.168.40.0/24 necesitamos una subred con al menos 50 hosts útiles. ¿Qué prefijo debemos utilizar?

    ▶ Mostrar solución paso a paso

    Buscamos el número de bits de host cuya potencia de 2, menos 2, alcance 50:

    2⁵ - 2 = 30  → insuficiente
    2⁶ - 2 = 62  → suficiente
    Bits de host: 6
    Prefijo: 32 - 6 = /26
    Máscara: 255.255.255.192

    La primera subred válida sería 192.168.40.0/26, con hosts desde 192.168.40.1 hasta 192.168.40.62 y broadcast 192.168.40.63.

    Nivel 6 · IP dentro de una subred

    Ejercicio 6: analizar 192.168.10.77/26

    Calcula la red a la que pertenece esta dirección, su primer y último host y su broadcast.

    ▶ Mostrar solución paso a paso

    Una `/26` tiene salto 64. Los bloques comienzan en 0, 64, 128 y 192. El número 77 se encuentra entre 64 y 127.

    Dirección analizada: 192.168.10.77/26
    Red: 192.168.10.64/26
    Primer host: 192.168.10.65
    Último host: 192.168.10.126
    Broadcast: 192.168.10.127
    Localización de la dirección 192.168.10.77 dentro de una subred /26
    La dirección 192.168.10.77 pertenece al bloque 192.168.10.64/26.

    Calculador interactivo de subredes IPv4

    Introduce una dirección IPv4 y un prefijo comprendido entre `/8` y `/30`. El calculador mostrará la máscara, red, broadcast, rango de hosts y tamaño del bloque.

    Máscara–
    Red–
    Broadcast–
    Primer host–
    Último host–
    Hosts útiles–
    Direcciones totales–
    Salto del bloque–
    Binario del último octeto–

    Ejercicio avanzado: introducción a VLSM

    FLSM crea subredes del mismo tamaño. VLSM permite utilizar máscaras diferentes y asignar a cada departamento solamente el espacio que necesita.

    Nivel 7 · VLSM

    Repartir 192.168.100.0/24 entre tres departamentos

    • Administración: 60 hosts.
    • Ventas: 30 hosts.
    • Soporte: 12 hosts.

    Ordena las necesidades de mayor a menor y asigna a cada departamento la subred más pequeña que resulte suficiente.

    ▶ Mostrar solución paso a paso
    1. 60 hosts necesitan `/26`, que proporciona 62 hosts útiles.
    2. 30 hosts necesitan `/27`, que proporciona 30 hosts útiles.
    3. 12 hosts necesitan `/28`, que proporciona 14 hosts útiles.
    DepartamentoSubredHostsBroadcast
    Administración192.168.100.0/26.1 – .62.63
    Ventas192.168.100.64/27.65 – .94.95
    Soporte192.168.100.96/28.97 – .110.111

    Desde 192.168.100.112 queda espacio libre para futuras ampliaciones.

    Asignación VLSM de una red /24 para grupos de 60, 30 y 12 hosts
    Distribución VLSM comenzando por el departamento con mayor número de hosts.

    Errores frecuentes al hacer subnetting

    Olvidar red y broadcast

    En los ejercicios tradicionales hay que restar dos direcciones para calcular los hosts útiles.

    Confundir salto y máscara

    En una `/26`, la máscara termina en 192, pero el salto es 64.

    Empezar por el grupo pequeño

    En VLSM siempre se asigna primero la necesidad de mayor tamaño.

    Usar una IP como red

    192.168.10.77/26 es un host; su red es 192.168.10.64/26.

    Gateway fuera del rango

    La puerta de enlace debe ser una dirección útil dentro de la misma subred.

    No comprobar el siguiente bloque

    El broadcast siempre es una dirección anterior al comienzo de la siguiente subred.

    Errores frecuentes al calcular subredes IPv4
    Errores habituales que conviene comprobar antes de dar por terminado un ejercicio de subnetting.

    Prueba rápida de subnetting

    1. ¿Cuántos hosts útiles ofrece una subred /27?
    2. ¿Cuál es el salto de una máscara 255.255.255.192?
    3. ¿A qué red pertenece 192.168.10.77/26?

    Preguntas frecuentes sobre subnetting IPv4

    ¿Qué significa el prefijo /24?

    Significa que 24 de los 32 bits de la dirección IPv4 identifican la parte de red. Quedan 8 bits para direcciones dentro del bloque.

    ¿Cómo se calcula el número de subredes?

    Se eleva 2 al número de bits prestados. Si se prestan 3 bits, se obtienen 2³, es decir, 8 subredes.

    ¿Cómo se calcula el número de hosts útiles?

    En subredes IPv4 convencionales de hasta /30 se utiliza 2^(32 − prefijo) − 2, reservando red y broadcast. Un /31 en un enlace punto a punto compatible permite usar sus dos direcciones, según RFC 3021; un /32 identifica una sola dirección. La fórmula no se aplica igual a estos casos.

    ¿Qué diferencia existe entre FLSM y VLSM?

    FLSM utiliza la misma máscara en todas las subredes. VLSM permite emplear tamaños diferentes según los hosts que necesita cada zona.

    ¿Cómo sé en qué subred se encuentra una IP?

    Calcula el salto y localiza entre qué dos comienzos de bloque se encuentra la IP. El límite inferior es su dirección de red y la dirección anterior al siguiente bloque es el broadcast.

    ¿Cuántos hosts caben en una subred /26?

    Una /26 contiene 64 direcciones: en una subred IPv4 convencional, 62 son asignables a hosts. Por ejemplo, 192.168.1.0/26 tiene red .0, hosts .1–.62 y broadcast .63.

    ¿Una VLAN y una subred son lo mismo?

    No. Una VLAN separa dominios de difusión en capa 2; una subred delimita un bloque de direcciones IP en capa 3. Habitualmente se asigna una subred a cada VLAN, pero son conceptos distintos.

    Para relacionar estos cálculos con la comunicación real, repasa la capa 3 del modelo OSI y cómo ARP obtiene la MAC del siguiente salto.


    Conclusión

    El subnetting se vuelve más sencillo cuando se trabaja siempre en el mismo orden: necesidad, bits prestados, prefijo, máscara, salto y rangos. La práctica progresiva permite reconocer los bloques sin depender únicamente de una tabla memorizada.

    Dividir una red no consiste en adivinar direcciones: consiste en comprender cuánto ocupa cada bloque y dónde comienza el siguiente.

    Fuentes y material de referencia

  • VLAN: qué es, cómo funciona y configuración de enlaces troncales.

    VLAN: qué es, cómo funciona y configuración de enlaces troncales.

    Una VLAN (Virtual Local Area Network) es una red local virtual que separa una infraestructura Ethernet en dominios de difusión independientes. Funciona en capa 2: los puertos de acceso conectan equipos a una VLAN y los enlaces troncales transportan varias, normalmente mediante etiquetas IEEE 802.1Q. Para comunicar subredes de VLAN distintas se necesita enrutamiento de capa 3.


    ¿Cómo funciona una VLAN en una red local?

    En este capítulo estudiamos cómo las VLAN permiten dividir una red física en múltiples redes lógicas, mejorando la organización y el control del tráfico. Analizamos su funcionamiento básico, los modos de puerto y el papel del etiquetado IEEE 802.1Q.


    ¿Qué aprenderás en este episodio?

    • Qué es una VLAN y por qué se utiliza en redes locales.
    • Diferencia entre red física y red lógica.
    • Cómo segmentar una LAN mediante VLAN por puerto (capa 2).
    • Qué es un enlace troncal y cuándo es necesario.
    • Diferencia entre modo acceso y modo troncal.
    • Cómo funciona el etiquetado IEEE 802.1Q.
    • Qué es la VLAN nativa, administrativa y predeterminada.
    • Concepto básico de agregación de enlaces (IEEE 802.3ad).

    ¿Qué diferencia hay entre LAN, VLAN y subred?

    Conceptos que conviene distinguir
    ConceptoQué describeEjemplo
    LANRed de un entorno localRed de un instituto
    VLANSegmentación lógica de capa 2 en dominios de difusiónVLAN 10 para administración y VLAN 20 para alumnado
    Subred IPBloque de direcciones delimitado por una máscara o prefijo192.168.10.0/24 y 192.168.20.0/24

    Habitualmente se asigna una subred IP a cada VLAN. La VLAN organiza las tramas; la subred organiza el direccionamiento IP. Consulta los tipos de redes por alcance y el subnetting IPv4.

    ¿Pueden comunicarse dos VLAN diferentes?

    Para comunicar sus subredes se necesita enrutamiento entre VLAN mediante un router o switch de capa 3. Un enlace troncal transporta varias VLAN, pero por sí solo no las comunica. Las reglas de acceso o un firewall determinan qué tráfico se permite.

    ¿VLAN y VPN son lo mismo?

    No. Una VLAN separa tráfico de capa 2; una VPN crea conectividad lógica mediante túneles y puede protegerla con cifrado, según la tecnología. Resuelven necesidades distintas.

    ¿Crear VLAN garantiza que la red sea segura?

    No. La separación ayuda, pero necesita una configuración correcta de puertos, troncales, enrutamiento y controles de acceso. El tráfico permitido entre VLAN debe revisarse.

    Relaciona las VLAN con la capa 2 del modelo OSI, el enrutamiento de capa 3 y la resolución ARP.

    Referencia técnica: Cisco: enrutamiento entre VLAN y enlaces 802.1Q.

    Material didáctico

    Mapa mental / esquema

    NTB · Mapa interactivo

    VLAN: de la red física a la lógica

    Selecciona un concepto para ver su explicación, un ejemplo y una idea clave.

    VLAN · Separación lógica

    Agrupa equipos en dominios de difusión separados dentro de una infraestructura Ethernet.

    Por ejemplo

    Administración y alumnado usan VLAN distintas en los mismos switches.

    Qué debes recordar

    La segmentación trabaja en capa 2; asociar una VLAN a un puerto no la convierte en una función de capa física.

    Acceso · Una VLAN para el equipo

    Un puerto de acceso conecta habitualmente un dispositivo a una única VLAN, con tráfico sin etiquetar hacia ese equipo.

    Por ejemplo

    El ordenador de administración se conecta a un puerto de la VLAN 10.

    Qué debes recordar

    Comprueba la VLAN asignada al puerto cuando un equipo aparece en la red equivocada.

    Troncal · Varias VLAN en un enlace

    Un enlace troncal transporta tráfico de distintas VLAN entre equipos de red.

    Por ejemplo

    Dos switches comparten las VLAN 10 y 20 mediante un troncal.

    Qué debes recordar

    Ambos extremos deben permitir las VLAN necesarias.

    802.1Q · La etiqueta de la trama

    La etiqueta identifica a qué VLAN pertenece una trama Ethernet en un enlace que transporta VLAN.

    Por ejemplo

    Una trama de la VLAN 20 cruza etiquetada el enlace entre switches.

    Qué debes recordar

    La VLAN nativa suele transportar tráfico sin etiqueta, según la configuración; debe ser coherente en ambos extremos.

    Entre VLAN · Enrutamiento y control

    Para comunicar subredes de VLAN diferentes se necesita una función de capa 3.

    Por ejemplo

    Un router o switch de capa 3 permite acceder desde una VLAN a un servidor de otra.

    Qué debes recordar

    Utiliza reglas de acceso para decidir qué comunicaciones se permiten; crear VLAN no define por sí solo esas reglas.

    Este esquema muestra la segmentación lógica mediante VLAN, la diferencia entre puertos de acceso y troncales, y el funcionamiento del etiquetado 802.1Q. Es útil para visualizar cómo viaja el tráfico entre switches.


    Infografía

    Esta infografía resume de forma visual cómo una red física puede dividirse en varias redes lógicas mediante VLAN, mostrando la separación del tráfico y el papel del etiquetado en los enlaces troncales.


    Preguntas clave de repaso

    ¿Qué es una VLAN?

    Una VLAN es una red local virtual que permite segmentar una red física en varias redes lógicas independientes

    ¿En qué capa del modelo OSI funcionan las VLAN?

    Las VLAN Ethernet funcionan en la capa 2, enlace de datos. Asignarlas por puerto es un criterio de pertenencia, no una función de la capa física. Para comunicar subredes de VLAN distintas se utiliza capa 3.

    ¿Qué problema resuelve una VLAN en una red local?

    Permite separar el tráfico entre grupos de equipos sin necesidad de modificar el cableado físico.

    ¿Qué es un enlace troncal?

    Es un enlace entre switches que transporta tráfico de varias VLAN simultáneamente.

    ¿Qué diferencia hay entre modo acceso y modo troncal?

    El modo acceso pertenece a una sola VLAN; el modo troncal transporta múltiples VLAN.

    ¿Qué estándar se utiliza para el etiquetado de VLAN?

    El estándar IEEE 802.1Q.

    ¿Qué añade IEEE 802.1Q a las tramas Ethernet?

    Añade una etiqueta (tag) que identifica a qué VLAN pertenece la trama.

    ¿Qué es la VLAN nativa en un enlace troncal?

    En una configuración 802.1Q habitual, la VLAN nativa se asocia al tráfico sin etiqueta del troncal. Debe coincidir en ambos extremos. Algunos equipos permiten etiquetar también ese tráfico, por lo que conviene comprobar la configuración.


    Material descargable

    En esta sección se añade un PDF resumen del episodio, diseñado para repasar rápidamente los conceptos clave antes de un examen o práctica de laboratorio.


    Las VLAN son la base de la segmentación moderna en redes locales y permiten organizar, aislar y controlar el tráfico sin cambiar la infraestructura física.

    Entender las VLAN es entender cómo se construyen redes eficientes, seguras y bien diseñadas.


    Deja una respuesta