Una dirección IP identifica de forma única a un dispositivo dentro de una red. En IPv4 son 32 bits representados como cuatro octetos (0–255), por ejemplo
192.168.1.10. Toda IP se divide en dos partes: porción de red y porción de host.
La máscara de subred define dónde termina la red y empieza el host. La notación CIDR (
/n) abrevia la máscara indicando cuántos bits pertenecen a la red. Cuantos más bits de red, menos hosts disponibles.
Equivalencias comunes de máscara:
| CIDR | Máscara | Hosts utilizables |
|---|---|---|
| /24 | 255.255.255.0 | 254 |
| /25 | 255.255.255.128 | 126 |
| /26 | 255.255.255.192 | 62 |
| /30 | 255.255.255.252 | 2 |
(Hosts = 2^(bits de host) − 2: se restan la dirección de red y la de broadcast.)
Direcciones especiales dentro de una subred:
- Dirección de red → la primera (todos los bits de host en 0). Identifica la subred.
- Dirección de broadcast → la última (todos los bits de host en 1). Envía a todos.
- Gateway → normalmente la primera o última utilizable; es la "puerta" hacia otras redes.
IP públicas vs privadas (rangos privados RFC 1918):
| Rango privado | CIDR |
|---|---|
| 10.0.0.0 – 10.255.255.255 | 10.0.0.0/8 |
| 172.16.0.0 – 172.31.255.255 | 172.16.0.0/12 |
| 192.168.0.0 – 192.168.255.255 | 192.168.0.0/16 |
Las privadas solo funcionan dentro de la red local y se traducen a una pública mediante NAT para salir a internet.
Subnetting (división en subredes): partir una red grande en varias menores. Beneficios:
- Organización → separar áreas (servidores, usuarios, invitados).
- Rendimiento → reducir el tráfico de broadcast.
- Seguridad → aislar segmentos; un atacante en una subred no alcanza otra sin pasar controles (relación directa con segmentación y VLANs).
Saber leer un rango como
10.10.10.0/24—su dirección de red, su broadcast y cuántos hosts admite— es una habilidad básica antes de escanear con Nmap o diseñar una red.