Una subred, abreviatura de subred, es una sección más pequeña y claramente definida de una red IP más grande. En lugar de colocar todos los dispositivos en una sola red grande, una organización puede dividir su espacio de direcciones en múltiples grupos más pequeños. Cada grupo tiene su propio rango de direcciones IP y puede utilizarse para una oficina específica, departamento, entorno de servidores, carga de trabajo en la nube, servicio al cliente o función de red.
Una subred puede compararse con una calle dentro de una ciudad. La ciudad representa toda la red, mientras que la calle representa un rango de direcciones más pequeño. Los dispositivos dentro de la misma subred generalmente pueden comunicarse directamente a través de la red local. Cuando el tráfico necesita llegar a otra subred, normalmente se envía a través de un router o firewall.
El subenrutamiento hace más fácil organizar, proteger, supervisar y ampliar las redes. Una empresa podría utilizar un subred para los ordenadores de los empleados, otro para el Wi-Fi de invitados, otro para los servidores de producción y otro para la gestión de la red. Cada subred crea un límite lógico que los administradores pueden utilizar al diseñar reglas de acceso y políticas de enrutamiento.
¿Por qué las redes usan subredes?
El propósito principal de la subred es dividir una red grande en secciones manejables. Una red plana puede ser aceptable para un entorno doméstico pequeño, pero rápidamente se vuelve difícil de controlar cuando cientos o miles de dispositivos están conectados.
Por ejemplo, una empresa puede separar las computadoras de los empleados, impresoras, teléfonos de voz, cámaras de seguridad, servidores y dispositivos de invitados en subredes diferentes. Esto permite al equipo de red aplicar reglas diferentes a cada grupo. Los dispositivos de invitado pueden tener permiso para acceder a Internet pero estar bloqueados frente a servidores internos. Los sistemas de bases de datos pueden ser accesibles solo por servidores de aplicaciones aprobados. Las interfaces de gestión pueden estar limitadas a un pequeño grupo de administradores.
El subnetting también puede reducir el tráfico local innecesario. Algunas comunicaciones de red están destinadas únicamente para dispositivos dentro del mismo segmento local. Dividir un entorno grande en subredes más pequeñas evita que cada dispositivo reciba tráfico que no sea relevante para él.
La subred no proporciona seguridad de forma automática. Un router puede permitir el tráfico entre dos subredes a menos que un firewall o una política de control de acceso lo bloquee. La subred crea el límite, mientras que las reglas de seguridad determinan qué se permite cruzar ese límite.
Cómo un rango de direcciones IP se convierte en una subred
Una dirección IP contiene dos partes importantes: una parte de red y una parte de host. La parte de red identifica el rango de direcciones más amplio, mientras que la parte de host identifica un dispositivo individual dentro de ese rango.
Una longitud de prefijo muestra dónde termina la porción de red y comienza la porción de host. Por ejemplo, en 192.0.2.0/24, la /24 indicates that the first 24 bits identify the network. The remaining bits are used for addresses within that subnet.
The prefix length describes the size of the range. It does not mean that the subnet contains exactly 24 devices. An IPv4 /24 contiene 256 direcciones en total, mientras que un IPv6 /48 representa un rango de direcciones extremadamente grande.
La notación prefija se basa en el Enrutamiento Inter-Dominio Sin Clase, comúnmente llamado CIDR. No necesitas calcular valores binarios para entender la idea básica. En general, un número más pequeño después de la barra representa un rango de direcciones más grande, mientras que un número más grande representa un rango más pequeño.
Por ejemplo:
192.0.2.0/24is an IPv4 subnet.192.0.2.0/25is a smaller IPv4 subnet.2001:db8:1234::/48is an IPv6 prefix.2001:db8:1234:1200::/64is a smaller IPv6 subnet.
Regla simple: La dirección antes de la barra diagonal identifica el rango de red, y el número después de la barra diagonal describe su tamaño.
IPv4 Subnets Explained
IPv4 addresses contain 32 bits and are normally written as four decimal numbers separated by periods. An example is 192.0.2.25.
Una subred IPv4 suele escribirse utilizando una dirección de red y una longitud de prefijo, como 192.0.2.0/24. Este rango comienza en 192.0.2.0 y finaliza en 192.0.2.255, dando 256 direcciones en total.
En una red local tradicional, la primera dirección se utiliza como dirección de red y la última dirección está reservada para el tráfico de difusión. Esto deja 254 direcciones para dispositivos ordinarios. Los entornos en la nube, los enlaces punto a punto y las redes especializadas pueden utilizar reglas diferentes, por lo que el número utilizable no siempre es el mismo.
A /24 es una subred de tamaño familiar porque es adecuada para muchos pequeños escritorios, redes de servicios y VLANs. Sin embargo, no siempre es la opción correcta. A /25 divide la capacidad de un /24 en dos rangos más pequeños, mientras que un /23 combina la capacidad de dos adyacentes /24 redes
El tamaño de subred correcto depende del número de dispositivos, el crecimiento esperado, los requisitos de seguridad y el diseño general de la red.
IPv6 Prefixes Explained
IPv6 addresses contain 128 bits and are written using hexadecimal characters separated by colons. An example is 2001:db8:1234::1.
IPv6 utiliza el mismo concepto de prefijo que IPv4, pero el espacio de direcciones mucho más grande hace que el modelo de planificación sea diferente. Las redes IPv6 suelen diseñarse alrededor de límites de dirección claros y generosos en lugar de intentar conservar cada dirección individual.
An IPv6 /48 se utiliza comúnmente como una asignación a nivel de organización. Puede dividirse en 65.536 separados /64 subredes. A /64 is widely used for one ordinary IPv6 LAN or VLAN because it supports common IPv6 address-configuration methods.
An IPv6 /56 can be divided into 256 separate /64 redes. Esto puede ser adecuado para un negocio más pequeño, una red de clientes o un sitio que necesite varios segmentos IPv6 internos.
It is important to remember that an IPv4 /48 and an IPv6 /48 are not comparable. IPv4 and IPv6 use different address lengths and different operational planning conventions.
IPv4 and IPv6 Prefix Comparison
The following module helps compare common IPv4 and IPv6 prefix sizes.
How IPv4 and IPv6 Prefixes Differ
Seleccione una familia de direcciones y un prefijo para revisar un ejemplo sencillo.
Estos ejemplos utilizan espacio de direcciones exclusivo para documentación y no son redes en producción.
¿Cuál es la diferencia entre una subred y una VLAN?
Una subred es un límite de direccionamiento IP, mientras que una VLAN es un método para separar dispositivos a nivel de red local. A menudo se utilizan juntas, pero no son la misma cosa.
Una empresa puede crear una VLAN para dispositivos invitados y asignarle una subred IPv4 o IPv6. Luego puede crear otra VLAN y otra subred para los empleados. La VLAN controla la separación de la red local, mientras que la subred define el rango de direcciones IP utilizado por los dispositivos en ese segmento.
Usar una subred principal por VLAN es común porque hace que una red sea más fácil de entender. Sin embargo, los entornos más grandes pueden utilizar diseños más complejos cuando hay una razón operativa específica.
¿Cuál es la diferencia entre una subred y una dirección IP?
Una dirección IP identifica una interfaz de red o un punto final. Una subred identifica el rango más amplio al que pertenece esa dirección.
Por ejemplo, 192.0.2.25 puede ser la dirección de un servidor, mientras 192.0.2.0/24 describe la subred que contiene ese servidor. La subred, la puerta de enlace y la dirección IP individual responden a preguntas diferentes.
Un administrador puede asignar a un servidor la dirección 192.0.2.25, configurar 192.0.2.1 como puerta de enlace predeterminada, y documentar la red como 192.0.2.0/24La dirección del servidor identifica el dispositivo, la puerta de enlace proporciona acceso a otras redes y el prefijo identifica el rango local.
Cómo ayudan las subredes a la seguridad
El subnetting puede mejorar la seguridad al dar a los administradores límites claros para aplicar controles. Una empresa puede colocar servidores web públicos en un subred, bases de datos en otra, dispositivos de empleados en una tercera y interfaces de gestión en una cuarta.
Un firewall puede permitir entonces solo las conexiones que sean necesarias. Un servidor web público puede comunicarse con un servidor de aplicación, mientras que el servidor de aplicación puede comunicarse con una base de datos. El Wi-Fi para invitados puede acceder a Internet pero permanecer separado de los servicios internos.
Una subred no bloquea el tráfico automáticamente. Si un router reenvía el tráfico entre dos subredes y ninguna regla de firewall lo impide, los dispositivos aún pueden comunicarse. La subred es la base para la segmentación, pero debe combinarse con controles de acceso, autenticación, monitorización y cifrado.
Cómo se utilizan las subredes en casas, oficinas y centros de datos
En un hogar, una subred privada suele soportar dispositivos con cable y clientes de Wi-Fi. El router asigna direcciones privadas automáticamente y proporciona acceso a Internet público.
Algunas casas utilizan redes separadas para invitados, dispositivos de hogar inteligente o laboratorios. Esto puede mejorar la aislamiento, especialmente cuando se conectan dispositivos no confiables o mal mantenidos.
En una oficina, las subredes pueden separar departamentos, impresoras, teléfonos, servidores, sistemas de seguridad y servicios inalámbricos. En un centro de datos o plataforma en la nube, se pueden utilizar diferentes subredes para aplicaciones públicas, servidores de aplicaciones privadas, bases de datos, copias de seguridad y sistemas de gestión.
El número exacto de subredes es menos importante que tener un diseño documentado, escalable y adaptado a los requisitos reales de acceso.
Cómo se relacionan las subredes con el enrutamiento de Internet
Dentro una red local, un router reenvía el tráfico entre subredes. En Internet pública, los routers intercambian prefijos IP más grandes que describen qué redes pueden alcanzar.
Por ejemplo, un prefijo IPv4 público como 198.51.100.0/24 or an IPv6 prefix such as 2001:db8:1234::/48 puede ser anunciado a través de BGP por un Sistema Autónomo autorizado.
Para las organizaciones que gestionan espacio de dirección pública, el prefijo anunciado debe coincidir con el registro, el plan de enrutamiento y la autorización RPKI donde sea aplicable. Este es un uso avanzado de subredes, pero el concepto básico permanece igual: un prefijo define un rango de direcciones y le indica a otras redes a qué pertenece ese rango.
Puedes obtener más información sobre esta relación en nuestro guía a Números de Sistema Autónomo.
¿Cómo Eliges el Tamaño de Subred Correcto?
Empieza con el número de dispositivos que necesitan direcciones hoy, luego permite espacio realista para el crecimiento futuro. Una oficina pequeña puede necesitar solo un rango modesto de IPv4, mientras que una organización grande puede requerir redes separadas para usuarios, servicios, ubicaciones y zonas de seguridad.
Evite hacer que cada subred sea innecesariamente grande. Límites más pequeños y significativos facilitan la supervisión y el control de acceso. Al mismo tiempo, evite elegir un rango tan pequeño que deba rediseñarse poco después de la implementación.
IPv6 planning is generally more generous. A /64 se utiliza comúnmente para una LAN IPv6, mientras que prefijos más grandes como /56 y /48 permitir que muchos redes internas se organicen bajo una asignación única.
Errores comunes en la subredación
Un error común es elegir un rango que sea demasiado pequeño para el crecimiento normal. Una red puede funcionar durante su primer año, pero agotar las direcciones cuando se añadan más empleados, teléfonos, cámaras, máquinas virtuales o contenedores.
Extender una subred más adelante puede requerir renumerar dispositivos, cambiar reglas de firewall, actualizar alcances de DHCP y coordinar mantenimiento. Un pequeño número de planificación al comienzo suele ser más fácil que un rediseño de emergencia.
Otro error es utilizar rangos superpuestos en redes conectadas. Si dos oficinas utilizan el mismo rango privado y luego necesitan una VPN de sitio a sitio, la encaminación se vuelve más complicada porque el mismo destino parece existir en dos ubicaciones.
Los administradores también suelen asumir que colocar dispositivos en diferentes subredes los bloquea automáticamente de comunicarse. En realidad, un router puede reenviar el tráfico entre subredes a menos que un firewall o una política de control de acceso lo indique lo contrario.
Cómo documentar y nombrar subredes
Una buena documentación convierte una colección de números en una red que otro ingeniero puede entender. Para cada subred, registre su prefijo, ubicación, propósito, pasarela, método de asignación de direcciones, configuración de DNS, propietario y política de seguridad.
Un nombre como Personal-de-oficina-de-londres o Producción-en-la-nube-Web es más fácil de reconocer que un número solo. El prefijo permanece como el valor técnico autoritario, pero el nombre ayuda a las personas a comprender cómo se utiliza la subred.
Las organizaciones deben utilizar un patrón de asignación consistente en oficinas, entornos en la nube, laboratorios y centros de datos. Los planes de IPv6 pueden usar una jerarquía similar asignando un prefijo más grande a un sitio y un patrón predecible /64 a cada LAN o VLAN.
La documentación debe actualizarse cada vez que se cree, redimensione, mueva o retire una subred. Para los recursos de IPv4 y IPv6 públicos, la documentación interna también debe mantenerse consistente con los registros del registro, DNS, BGP y RPKI.
Preguntas de práctica sobre subredes y prefijos
Elige una respuesta para cada pregunta, luego haz clic en "Comprobar respuestas". Tus respuestas permanecen en este navegador.
1. ¿Qué describe una subred?
2. ¿Cuál es el tamaño de subred IPv4 común para una pequeña LAN?
3. Select all true statements about subnets.
4. ¿Cuántas redes /64 puede contener un IPv6 /48 típico?
Preguntas frecuentes sobre subredes
¿Necesita cada red más de una subred?
No. Una red doméstica simple puede funcionar bien con una sola subred privada. Las múltiples subredes resultan útiles cuando necesitas separar dispositivos, aplicar políticas de seguridad diferentes o gestionar un entorno más grande.
Es un /24 siempre la mejor subred IPv4?
No. A /24 es común, pero puede que sea demasiado grande o demasiado pequeño para una red específica. El tamaño correcto depende del número de dispositivos, el crecimiento esperado, el diseño de enrutamiento y los requisitos de seguridad.
Es un /64 siempre la mejor subred IPv6?
A /64 se utiliza ampliamente para una red LAN IPv6 ordinaria, pero infraestructuras especiales como enlaces punto a punto o interfaces de bucle invertido pueden utilizar longitudes de prefijo diferentes según el diseño y los estándares aplicables.
¿Pueden las subredes mejorar el rendimiento de la red?
Pueden reducir el tráfico local innecesario y hacer que la encaminación sea más organizada. Sin embargo, la subredención en sí misma no garantiza un rendimiento más rápido. El ancho de banda, la latencia, la capacidad del router, el procesamiento del cortafuegos y el diseño de la aplicación también son importantes.
¿Pueden dos redes usar la misma subred privada?
Pueden usar el mismo rango privado cuando están completamente independientes. Los problemas pueden surgir cuando estas redes necesitan comunicarse a través de un VPN, conexión privada o sistema de enrutamiento compartido.