Escenarios Comunes de Subredes IPv4: /25, /26, /27, /28
Publicado • 14 min de lectura
TL;DR: Las subredes IPv4 dividen redes grandes en segmentos más pequeños y manejables. Entender cuándo usar /25 (126 hosts), /26 (62 hosts), /27 (30 hosts), o /28 (14 hosts) te ayuda a diseñar redes eficientes que no desperdicien direcciones mientras proporcionan espacio para crecimiento.
Por qué dividir redes en subredes más pequeñas
Imagina que te asignan 192.168.1.0/24—eso son 254 direcciones utilizables para hosts. Suena perfecto para una oficina pequeña, ¿verdad? Pero ¿qué pasa si necesitas:
- Separar empleados de invitados por seguridad
- Aislar servidores del tráfico de desktop
- Crear una red para impresoras y dispositivos IoT
- Reducir el dominio de broadcast para mejor rendimiento
Aquí es donde las subredes más pequeñas brillan. En lugar de desperdiciar una /24 entera en cada segmento, puedes dividirla inteligentemente en pedazos del tamaño correcto.
Referencia rápida de tamaños de subred
Prefijo | Máscara de Subred | Total IPs | IPs de Host | Caso de Uso Típico |
---|---|---|---|---|
/25 | 255.255.255.128 | 128 | 126 | Oficina grande, piso de edificio |
/26 | 255.255.255.192 | 64 | 62 | Departamento mediano |
/27 | 255.255.255.224 | 32 | 30 | Equipo pequeño, sala de conferencias |
/28 | 255.255.255.240 | 16 | 14 | Servidores, dispositivos especializados |
Escenario 1: Oficina de empresa mediana (/25)
Tu empresa tiene 80 empleados más crecimiento planeado. Una /24 estándar se siente demasiado grande, pero necesitas espacio para expandir.
La solución: dividir en dos /25s
Red original: 192.168.1.0/24
División:
- Subred 1: 192.168.1.0/25 (192.168.1.1 - 192.168.1.126)
- Subred 2: 192.168.1.128/25 (192.168.1.129 - 192.168.1.254)
Uso práctico:
- 192.168.1.0/25: Estaciones de trabajo de empleados (126 hosts disponibles)
- 192.168.1.128/25: Servidores, impresoras y dispositivos de infraestructura
¿Por qué funciona?
- Cada subred puede manejar 126 dispositivos
- Separación lógica entre usuarios y infraestructura
- Reglas de firewall más fáciles
- Dominios de broadcast más pequeños = mejor rendimiento
Escenario 2: Segmentación departamental (/26)
Tienes una oficina de 150 personas organizadas en 4 departamentos. Cada departamento necesita su propia subred por seguridad y gestión.
La solución: cuatro subredes /26
Red original: 10.1.0.0/24
División en /26s:
- 10.1.0.0/26: Administración (10.1.0.1 - 10.1.0.62)
- 10.1.0.64/26: Ventas (10.1.0.65 - 10.1.0.126)
- 10.1.0.128/26: Ingeniería (10.1.0.129 - 10.1.0.190)
- 10.1.0.192/26: Marketing (10.1.0.193 - 10.1.0.254)
Beneficios de esta configuración:
- Cada departamento tiene 62 direcciones utilizables
- Políticas de seguridad específicas por departamento
- Fácil identificación de tráfico por rango de IP
- Control de acceso granular a recursos compartidos
Configuración de VLAN:
VLAN 20: 10.1.0.64/26 # Ventas
VLAN 30: 10.1.0.128/26 # Ingeniería
VLAN 40: 10.1.0.192/26 # Marketing
Escenario 3: Red de sucursal pequeña (/27)
Tienes múltiples sucursales pequeñas, cada una con 15-25 empleados. Necesitas un diseño eficiente que no desperdicie direcciones.
La solución: subredes /27 por sucursal
Red regional: 172.16.10.0/24
División en /27s (8 sucursales posibles):
- Sucursal A: 172.16.10.0/27 (172.16.10.1 - 172.16.10.30)
- Sucursal B: 172.16.10.32/27 (172.16.10.33 - 172.16.10.62)
- Sucursal C: 172.16.10.64/27 (172.16.10.65 - 172.16.10.94)
- Sucursal D: 172.16.10.96/27 (172.16.10.97 - 172.16.10.126)
- ... y así sucesivamente hasta 172.16.10.224/27
Ventajas de /27 para sucursales:
- 30 hosts por sucursal = perfecto para equipos pequeños
- Uso eficiente del espacio de direcciones
- Fácil routing entre sucursales
- Espacio para 8 sucursales en una sola /24
Configuración típica por sucursal:
- .1: Gateway/router
- .2-5: Servidores e impresoras
- .10-30: Estaciones de trabajo
Escenario 4: Segmento de servidores (/28)
Necesitas un segmento dedicado para servidores críticos. No necesitas muchas direcciones, pero quieres aislamiento completo del tráfico de usuarios.
La solución: segmentos /28 especializados
Red de data center: 10.10.10.0/24
División en /28s por función:
- 10.10.10.0/28: Servidores web (10.10.10.1 - 10.10.10.14)
- 10.10.10.16/28: Servidores de base de datos (10.10.10.17 - 10.10.10.30)
- 10.10.10.32/28: Servidores de archivos (10.10.10.33 - 10.10.10.46)
- 10.10.10.48/28: Servidores de backup (10.10.10.49 - 10.10.10.62)
- 10.10.10.64/28: Infraestructura de monitoreo
- ... hasta 16 segmentos /28 por /24
¿Por qué /28 funciona para servidores?
- 14 hosts por segmento = suficiente para clusters pequeños
- Seguridad mejorada con microsegmentación
- Reglas de firewall muy específicas
- Fácil identificación de función por rango IP
- 16 funciones diferentes en una sola /24
Escenario mixto: diseño de oficina completa
Veamos cómo combinar diferentes tamaños de subred en un diseño de oficina real:
Red asignada: 10.20.0.0/22 (1024 direcciones totales)
División estratégica:
- 10.20.0.0/24: Empleados principales (254 hosts)
- 10.20.1.0/25: Red de invitados (126 hosts)
- 10.20.1.128/26: Sala de conferencias y dispositivos A/V (62 hosts)
- 10.20.1.192/27: Impresoras y dispositivos IoT (30 hosts)
- 10.20.1.224/28: Servidores locales (14 hosts)
- 10.20.1.240/28: Infraestructura de red (14 hosts)
- 10.20.2.0/24: Futuro crecimiento (254 hosts)
- 10.20.3.0/24: Laboratorio/testing (254 hosts)
¿Por qué este diseño funciona?
- Escalabilidad: Espacio para crecimiento reservado
- Seguridad: Separación clara entre tipos de dispositivos
- Eficiencia: Sin desperdicio significativo de direcciones
- Gestión: Fácil identificar propósito por rango de IP
Calculando subredes manualmente
Aunque recomendamos usar nuestra calculadora, aquí tienes las fórmulas para verificar tu trabajo:
Fórmula básica:
Direcciones totales = 2^(bits de host)
Direcciones de host = direcciones totales - 2
Número de subredes = 2^(bits tomados prestados)
Ejemplo: dividir 192.168.1.0/24 en /26s
Cálculo:
- Bits tomados prestados: 26 - 24 = 2 bits
- Número de subredes: 2^2 = 4 subredes
- Bits de host por subred: 32 - 26 = 6 bits
- Direcciones por subred: 2^6 = 64
- Hosts por subred: 64 - 2 = 62
Rangos resultantes:
- 192.168.1.0/26: .0 - .63
- 192.168.1.64/26: .64 - .127
- 192.168.1.128/26: .128 - .191
- 192.168.1.192/26: .192 - .255
Herramientas para planificar subredes
Calculadoras en línea:
- Nuestra calculadora de prefijos IP - optimizada para cálculos rápidos
- ipcalc (herramienta de línea de comandos)
- Calculadoras de subredes especializadas
Verificación manual:
ipcalc 192.168.1.100/26
# Listar todas las subredes en un rango
ipcalc 192.168.1.0/24 -s 26
Documentación recomendada:
- Hoja de cálculo con plan de direcciones IP
- Diagrama de red mostrando subredes
- Tabla de VLANs y sus rangos correspondientes
- Plan de crecimiento futuro
Errores comunes y cómo evitarlos
1. Subredes demasiado pequeñas
Problema: Usar /28 para un departamento de 20 personas
Solución: Siempre planifica 50-100% de crecimiento
2. Desperdicio de espacio de direcciones
Problema: Usar /24 para 10 dispositivos
Solución: Usa el tamaño de subred más pequeño que cubra tus necesidades + crecimiento
3. Rangos de subred superpuestos
Problema: Configurar manualmente rangos que se solapan
Solución: Usa calculadoras para verificar que no haya superposición
4. Olvidar direcciones de red y broadcast
Problema: Contar la primera y última dirección como utilizables
Solución: Recuerda siempre: direcciones utilizables = total - 2
5. No documentar el plan
Problema: Perder registro de qué subred es para qué
Solución: Mantén documentación actualizada del diseño de red
Mejores prácticas para diseño de subredes
1. Planifica para el futuro
- Reserva espacio para 100% de crecimiento mínimo
- Deja rangos completos para expansión futura
- Documenta qué espacios están reservados
2. Usa patrones consistentes
- Siempre pon gateways en .1
- Reserva .2-.10 para infraestructura
- Usa .11+ para dispositivos de usuarios
- Reserva el final del rango para expansión
3. Alinea subredes con VLANs
Mapeo lógico:
- VLAN 10 = 10.1.10.0/24
- VLAN 20 = 10.1.20.0/24
- VLAN 30 = 10.1.30.0/24
4. Considera el rendimiento
- Subredes más pequeñas = dominios de broadcast más pequeños
- Menos dispositivos por segmento = menos congestión
- Separación de tráfico crítico de tráfico general
Herramientas de monitoreo para subredes
IPAM (IP Address Management):
- phpIPAM - gratuito, basado en web
- NetBox - documentación de infraestructura
- SolarWinds IPAM - solución empresarial
Monitoreo de uso:
nmap -sn 192.168.1.0/26
# Ver tabla ARP del router
arp -a | grep 192.168.1
# Verificar logs DHCP para asignaciones
grep DHCPACK /var/log/dhcp.log
Casos de estudio: problemas resueltos con subredes
Caso 1: "Nuestra red está lenta durante las videoconferencias"
Problema: 200 empleados en una sola /24, videoconferencias causan broadcast storms
Solución: Dividir en cuatro /26s, aislar tráfico de video en VLAN separada
Resultado: 75% de mejora en latencia durante picos de uso
Caso 2: "Los invitados pueden acceder a nuestros servidores"
Problema: Red plana, invitados en la misma subred que empleados
Solución: Red de invitados en /27 separada con reglas de firewall estrictas
Resultado: Aislamiento completo de seguridad, facilidad de gestión
Caso 3: "Nos estamos quedando sin direcciones IP"
Problema: Crecimiento rápido, usando direcciones ineficientemente
Solución: Replanificar con subredes de tamaño apropiado, implementar IPAM
Resultado: 300% más de capacidad en el mismo espacio de direcciones
Puntos clave para recordar
- /25 (126 hosts): Perfecto para oficinas grandes o pisos de edificios
- /26 (62 hosts): Excelente para departamentos o equipos medianos
- /27 (30 hosts): Ideal para sucursales pequeñas o equipos especializados
- /28 (14 hosts): Perfecto para servidores o infraestructura especializada
- Planifica crecimiento: Siempre incluye 50-100% de espacio extra
- Documenta todo: Un plan sin documentar es un plan perdido
- Usa herramientas: Las calculadoras previenen errores costosos
Tu próximo paso
Para practicar diseño de subredes:
- Evalúa tu red actual: ¿Tienes subredes apropiadas para tu tamaño?
- Planifica un rediseño: Bosqueja cómo dividirías tu espacio de direcciones
- Usa nuestra calculadora: Verifica tus cálculos con nuestra herramienta
- Implementa gradualmente: Comienza con una subred piloto
- Monitorea el uso: Rastrea cuántas direcciones realmente necesitas
Recuerda: el mejor diseño de subredes es el que equilibra eficiencia con espacio para crecimiento. No temas usar tamaños más pequeños cuando sea apropiado—es mejor tener subredes organizadas y bien dimensionadas que una red plana caótica.
Ejercicio práctico
Escenario: Te asignan 172.16.50.0/24 para una nueva oficina con:
- 75 empleados (crecimiento a 100 esperado)
- 15 impresoras y dispositivos IoT
- 8 servidores
- Red de invitados para hasta 50 personas
Diseña un plan de subredes que acomode todos los requisitos.
Mostrar solución sugerida
Propuesta de diseño:
- 172.16.50.0/25: Empleados (126 hosts) - cubre 100 empleados con crecimiento
- 172.16.50.128/26: Red de invitados (62 hosts) - cubre 50 invitados
- 172.16.50.192/27: Impresoras y IoT (30 hosts) - cubre 15 dispositivos con crecimiento
- 172.16.50.224/28: Servidores (14 hosts) - cubre 8 servidores con espacio extra
- 172.16.50.240/28: Infraestructura de red (14 hosts) - switches, APs, etc.
Este diseño usa 240 de las 256 direcciones disponibles, dejando 16 para futuro uso.
Máscara de Subred de Longitud Variable (VLSM) en acción
VLSM te permite usar diferentes tamaños de subred dentro del mismo espacio de direcciones de manera eficiente. Aquí tienes un ejemplo completo usando 192.168.1.0/24:
Análisis de requisitos:
- Oficina principal: 100 hosts (necesita /25)
- Sucursal: 25 hosts (necesita /27)
- VLAN de servidores: 10 hosts (necesita /28)
- VLAN de impresoras: 6 hosts (necesita /29)
- Enlaces de router: 4 enlaces de 2 hosts cada uno (necesita /30s)
Asignación VLSM:
- 192.168.1.0/25 → Oficina principal (126 hosts)
- 192.168.1.128/27 → Sucursal (30 hosts)
- 192.168.1.160/28 → VLAN de servidores (14 hosts)
- 192.168.1.176/29 → VLAN de impresoras (6 hosts)
- 192.168.1.184/30 → Enlace de router 1
- 192.168.1.188/30 → Enlace de router 2
- 192.168.1.192/30 → Enlace de router 3
- 192.168.1.196/30 → Enlace de router 4
- 192.168.1.200/29 → Expansión futura
Esta asignación usa 200 de las 254 direcciones disponibles de manera eficiente, con espacio restante para crecimiento o enlaces adicionales.
Errores comunes en subredes y cómo evitarlos
Subredes superpuestas: El error más peligroso es crear subredes que se superpongan. Siempre verifica que tus rangos de subred no entren en conflicto. Usa una hoja de cálculo o herramienta de planificación de red para rastrear asignaciones.
Planificación insuficiente para el crecimiento: No cortes las subredes demasiado cerca de las necesidades actuales. Las redes siempre crecen más rápido de lo esperado. Planifica para al menos 50% de crecimiento durante 3 años.
Ignorar la alineación: Los límites de subred deben alinearse con límites de bits. No crees rangos arbitrarios como 192.168.1.10 a 192.168.1.50—usa bloques CIDR apropiados.
Documentación deficiente: Mantén registros claros de para qué se usa cada subred. Los futuros administradores de red (incluyendo tu futuro yo) te agradecerán una documentación completa.
Olvidar direcciones especiales: Recuerda que cada subred pierde dos direcciones para red y broadcast. Incluye esto en tu planificación de capacidad.
Herramientas para planificación y verificación de subredes
Varias herramientas pueden ayudarte a planificar y verificar tus esquemas de subredes:
Calculadoras IP: Usa nuestra Calculadora de Prefijos IP para verificar rápidamente las matemáticas de subredes y ver los rangos de direcciones claramente. Prueba cada una de tus subredes planificadas para asegurar que proporcionen la capacidad esperada.
Hojas de cálculo: Crea una hoja de seguimiento simple con columnas para subred, propósito, tamaño, primera dirección, última dirección y utilización. Esto ayuda a prevenir superposiciones y rastrea el crecimiento.
Herramientas de documentación de red: Herramientas como NetBox, phpIPAM, o incluso sistemas IPAM simples pueden ayudar a rastrear asignaciones de direcciones y prevenir conflictos.
Calculadoras de subredes: Herramientas en línea que te ayudan a dividir bloques más grandes en subredes más pequeñas sistemáticamente, asegurando un uso eficiente del espacio de direcciones.
Subredes para seguridad y rendimiento
Las subredes inteligentes mejoran tanto la seguridad como el rendimiento de la red:
Beneficios de seguridad:
- Subredes separadas habilitan diferentes políticas de firewall
- La segmentación de red limita la propagación de ataques
- Las VLANs pueden aislar sistemas sensibles
- Las redes de invitados previenen el acceso a recursos internos
Beneficios de rendimiento:
- Dominios de broadcast más pequeños reducen el tráfico de red
- La agrupación lógica mejora la eficiencia de enrutamiento
- Las políticas de calidad de servicio funcionan mejor con límites claros
- La resolución de problemas se vuelve más fácil con espacio de direcciones organizado
Estrategias de migración para redes existentes
Si tienes una red plana existente que necesita segmentación, planifica la migración cuidadosamente:
Enfoque paralelo: Construye nuevas subredes junto a la red antigua, luego migra dispositivos gradualmente. Esto minimiza la interrupción pero requiere más espacio de direcciones durante la transición.
Enfoque por fases: Migra un departamento o función a la vez. Comienza con los sistemas menos críticos y avanza hacia la infraestructura crítica para la misión.
Enfoque de big bang: Reconfigura todo durante una ventana de mantenimiento. Esto es disruptivo pero completa el trabajo rápidamente. Solo es adecuado para redes más pequeñas o cuando tienes extenso tiempo de inactividad disponible.
Independientemente del enfoque, las pruebas exhaustivas y los planes de rollback son esenciales. Documenta completamente el nuevo esquema de direccionamiento antes de comenzar la migración.
Referencia rápida de tamaños de subred
Mantén esto a mano para planificación:
- /25: 126 hosts (mitad de /24) - departamentos grandes
- /26: 62 hosts (cuarto de /24) - departamentos medianos
- /27: 30 hosts (octavo de /24) - equipos pequeños
- /28: 14 hosts (dieciseisavo de /24) - grupos de servidores
- /29: 6 hosts - grupos muy pequeños
- /30: 2 hosts - enlaces punto a punto
- /31: 2 hosts - punto a punto eficiente (RFC 3021)
- /32: 1 host - dispositivo único
Escenarios avanzados: diseño multi-sitio y jerárquico
Las organizaciones grandes a menudo necesitan esquemas de direccionamiento jerárquico que escalen a través de múltiples sitios y niveles de red:
Jerarquía geográfica: Usa diferentes /16s o /12s para diferentes regiones, luego subdivide por ciudad, luego por sitio, luego por función. Por ejemplo:
- 10.1.0.0/16 → Costa Este
- 10.2.0.0/16 → Costa Oeste
- 10.1.1.0/24 → Oficina de Nueva York
- 10.1.2.0/24 → Oficina de Boston
- 10.1.1.0/26 → Ingeniería NY
- 10.1.1.64/26 → Ventas NY
Jerarquía funcional: Organiza por función de red en lugar de geografía. Rangos separados para usuarios, servidores, infraestructura y tráfico de gestión.
Los diseños jerárquicos hacen el enrutamiento más eficiente, la resolución de problemas más fácil y la asignación de direcciones más sistemática.
Probando tu conocimiento de subredes
Prueba estos escenarios con la Calculadora de Prefijos IP:
- Divide 172.16.50.0/24 en cuatro subredes /26 iguales para cuatro departamentos
- Crea ocho redes de sucursales /27 desde 10.100.0.0/24
- Planifica un /28 para servidores (10 dispositivos) y un /29 para impresoras (4 dispositivos) dentro de 192.168.20.0/24
- Diseña enlaces punto a punto usando subredes /30 desde 169.254.1.0/24
- Mezcla subredes /25, /27, y /28 de manera eficiente dentro de un solo bloque /24
Principios clave para subredes exitosas
- Planifica para el crecimiento—las redes siempre se expanden más allá de las estimaciones iniciales
- Usa patrones consistentes que sean fáciles de recordar y documentar
- Alinea los límites de subred con límites naturales de bits
- Agrupa funciones relacionadas en las mismas subredes
- Deja espacio para expansión futura en tu esquema de direccionamiento
- Documenta todo completamente para futuros administradores
Tus siguientes pasos con subredes prácticas
Comienza analizando tu red actual. Cuenta dispositivos por función y ubicación. Identifica áreas de crecimiento y requisitos especiales. Luego practica diseñando esquemas de subredes usando nuestra calculadora para ver cómo diferentes enfoques afectan la utilización de direcciones. La clave es entender que las subredes son tanto un arte como una ciencia—las matemáticas deben funcionar, pero el diseño también debe tener sentido operacional para tu entorno específico.
Recuerda que las buenas subredes sirven a las personas que gestionarán la red diariamente. Patrones claros, agrupaciones lógicas y documentación adecuada hacen el trabajo de todos más fácil y reducen la posibilidad de errores de configuración que pueden interrumpir las operaciones de red.