¿Qué es una subred, y qué hace una máscara de subred?
Respuesta breve
Una subred es una subdivisión lógica de una red IP. La máscara de subred marca qué bits de una dirección IP son la porción de red y cuáles la porción de host — por ejemplo, /24 (255.255.255.0) significa que los primeros 24 bits identifican la red y los últimos 8 identifican los hosts. La subdivisión controla cómo se enruta el tráfico y permite segmentar una red en dominios de difusión más pequeños.
La subdivisión en subredes es cómo un gran espacio de direcciones IP se trocea en piezas manejables y enrutables. La máscara de subred es la herramienta que realiza el troceo, y entenderla es fundamental para el enrutamiento y para la segmentación de red como control de seguridad.
Bits de red vs bits de host
Una dirección IPv4 tiene 32 bits. La máscara de subred es un segundo valor de 32 bits donde los 1 iniciales marcan la porción de red y los 0 finales marcan la porción de host. Para 192.168.1.0/24, la máscara es 255.255.255.0 — los primeros 24 bits (192.168.1) identifican la red, y los últimos 8 bits identifican los hosts individuales. El /24 es la notación CIDR, simplemente una forma abreviada de «24 bits de red».
Para qué se usa la máscara
Cuando un host quiere enviar un paquete, aplica un AND lógico entre la IP de destino y su propia máscara. Si el resultado coincide con su propia red, el destino es local y lo entrega directamente vía ARP/MAC. Si no, el paquete es remoto y va a la puerta de enlace por defecto. Así que la máscara decide literalmente «hablar directamente o entregar al router».
Recuento de hosts
Un /24 tiene 8 bits de host = 256 direcciones, pero dos están reservadas: la dirección de red (todos los bits de host a 0) y la dirección de difusión (todos los bits de host a 1), dejando 254 utilizables.
Por qué importa para la seguridad
Las subredes más pequeñas crean dominios de difusión más pequeños y fronteras naturales sobre las que poner controles de acceso. Segmentar servidores, estaciones de trabajo de usuarios y dispositivos IoT en subredes separadas limita el movimiento lateral — un atacante que aterriza en una subred no puede alcanzar libremente otra si hay un cortafuegos entre ellas.
Los entrevistadores quieren la separación red/host, qué significa /24, la decisión local vs puerta de enlace, e idealmente el beneficio de seguridad de la segmentación.
Posibles preguntas de seguimiento
- ¿Cuántos hosts utilizables hay en un /24, y por qué no son 256?
- ¿Cómo decide un host si un destino es local o necesita la puerta de enlace?
- ¿Cuál es el beneficio de seguridad de dividir una red plana en subredes?