La divisi\u00f3n en subredes de una red grande mejora la seguridad, aumenta el rendimiento y organiza su red de manera l\u00f3gica. Pero algunos de los c\u00e1lculos son dif\u00edciles. el linux La divisi\u00f3n en subredes es una forma de dividir una gran red en partes m\u00e1s peque\u00f1as y conectadas. Cada pieza se denomina subred. Puede elegir organizar su red para que su equipo de ventas use una subred, HR use otra subred, soporte al cliente use otra subred, y as\u00ed sucesivamente.<\/p>\n Hay beneficios significativos para esto. El primero tiene que ver con la seguridad y el control. Sin divisi\u00f3n en subredes, todo es una gran red \u00abplana\u00bb. Con la divisi\u00f3n en subredes, puede decidir qu\u00e9 subredes pueden comunicarse con otras subredes. Las diferentes subredes tienen diferentes rangos de direcciones IP y usan diferentes m\u00e1scaras de subred, de las que hablaremos en un momento.<\/p>\n Su enrutador debe estar configurado para permitir que el tr\u00e1fico de una subred llegue a otra subred. Y, debido a que el enrutador es un dispositivo administrado, eso le brinda control sobre el tipo de tr\u00e1fico y la interacci\u00f3n que se permite entre diferentes subredes.<\/p>\n La divisi\u00f3n en subredes tambi\u00e9n puede evitar que los usuarios no autorizados y el malware se desplacen por su red sin control. O al menos, los ralentizar\u00e1. Piense en ello como un submarino. Si tiene una brecha en el casco en una secci\u00f3n, puede cerrar las puertas de los mamparos para que el resto de la embarcaci\u00f3n no se inunde. Las subredes son como esas puertas de mamparo.<\/p>\n A menudo, existen beneficios de rendimiento simplemente por el acto de dividir en subredes una red grande. Si su red es lo suficientemente grande y concurrida, ese aumento de rendimiento provendr\u00e1 de la reducci\u00f3n del tr\u00e1fico de red dentro de cada subred. La ca\u00edda en el tr\u00e1fico ARP solo podr\u00eda hacer que las cosas parezcan m\u00e1s receptivas.<\/p>\n Y, por supuesto, una vez que su red est\u00e1 compartimentada, es m\u00e1s f\u00e1cil para su personal de TI comprender, mantener y respaldar su infraestructura.<\/p>\n Todo eso suena genial, y lo es. Pero significa que debemos ser muy particulares en nuestro direccionamiento IP. Necesitamos usar parte de la direcci\u00f3n IP para la identificaci\u00f3n de la red y parte de la direcci\u00f3n IP para el direccionamiento del dispositivo. Con las subredes, tambi\u00e9n necesitamos usar parte de la direcci\u00f3n IP para la subred.<\/p>\n Las direcciones IP IPv4 utilizan cuatro n\u00fameros de tres d\u00edgitos separados por puntos. Se llama notaci\u00f3n punto-decimal. El rango de estos n\u00fameros es de 0 a 255. Los primeros dos n\u00fameros son la identificaci\u00f3n de la red. El tercero se usa para almacenar la ID de subred y el cuarto n\u00famero se usa para almacenar la direcci\u00f3n del dispositivo. Eso es en casos simples.<\/p>\n Los n\u00fameros se representan dentro de las computadoras como secuencias de valores binarios. Si hay tan pocos dispositivos en la subred que hay bits altos sin usar en el rango de n\u00fameros de direcci\u00f3n del dispositivo, estos bits binarios \u00abde repuesto\u00bb pueden ser usados \u200b\u200bpor la ID de la subred.<\/p>\n \u00bfC\u00f3mo sabe el enrutador o cualquier otro dispositivo de red cu\u00e1l es la composici\u00f3n de la direcci\u00f3n IP? \u00bfQu\u00e9 indica si la ID de subred est\u00e1 totalmente contenida en el tercer n\u00famero o si roba algunos de los bits altos del cuarto n\u00famero? La respuesta a eso es la m\u00e1scara de subred.<\/p>\n La m\u00e1scara de subred parece una direcci\u00f3n IP. Son cuatro n\u00fameros de tres d\u00edgitos, y el rango de los n\u00fameros es de 0 a 255. Pero realmente deben pensarse en su forma binaria.<\/p>\n Cada bit binario que es un 1 en la m\u00e1scara de subred significa que el bit correspondiente en la direcci\u00f3n IP se refiere a la ID de red o ID de subred. Todo lo que es un cero en la m\u00e1scara de subred significa que el bit correspondiente en la direcci\u00f3n IP se refiere a una direcci\u00f3n de dispositivo.<\/p>\n Tomemos una direcci\u00f3n IP t\u00edpica y apliqu\u00e9mosle una m\u00e1scara de subred. La m\u00e1scara de subred tiene 255 para cada uno de los tres primeros n\u00fameros y 0 para el cuarto.<\/p>\n En binario, 255 es 11111111. Si los bits de m\u00e1scara de subred est\u00e1n configurados en uno, los bits correspondientes en la direcci\u00f3n IP se refieren a la ID de red y la ID de subred. 255 en la m\u00e1scara de subred significa que todos los bits en el n\u00famero correspondiente en la direcci\u00f3n IP se refieren a la ID de red o ID de subred.<\/p>\n El cuarto n\u00famero es cero, lo que significa que ning\u00fan bit se establece en uno. Entonces ese n\u00famero se refiere a las direcciones de los dispositivos de red. Por lo tanto, nuestra m\u00e1scara de subred de 255.255.255.0 significa que los primeros tres n\u00fameros de la direcci\u00f3n IP contienen la ID de red y la ID de subred, y el \u00faltimo n\u00famero est\u00e1 reservado para direcciones de dispositivos de red.<\/p>\n Eso significa que un efecto secundario de todo esto es que la m\u00e1scara de subred tambi\u00e9n determina cu\u00e1ntos bits en la direcci\u00f3n IP se pueden usar para identificar dispositivos individuales. En otras palabras, la m\u00e1scara de subred determina qu\u00e9 bits en la direcci\u00f3n IP identifican la subred y<\/em> cu\u00e1ntos dispositivos puede contener esa subred.<\/p>\n La alteraci\u00f3n de la m\u00e1scara de subred tiene un efecto dram\u00e1tico en la red. Es por eso que tenemos que hacerlo bien.<\/p>\n los El comando para Ubuntu es:<\/p>\n Instalar Como m\u00ednimo, necesitamos pasar una direcci\u00f3n IP a La salida contiene valores decimales de punto y sus valores binarios equivalentes. Esto es lo que significa cada bit de informaci\u00f3n.<\/p>\n los clase<\/em> de una red se indica mediante el n\u00famero de bits utilizados para la identificaci\u00f3n de la red y la identificaci\u00f3n de la subred, m\u00e1s algunos bits utilizados para contener la clase de la red, denominados bits principales<\/em>.<\/p>\n los Puede utilizar la notaci\u00f3n CIDR o punto decimal. Con CIDR, un espacio es opcional. Estos comandos son todos equivalentes.<\/p>\n Esto aumenta considerablemente la cantidad de dispositivos que puede conectar a esa red. El direccionamiento del dispositivo de red para esta red comienza en 192.168.0.0 y termina en 192.168.255.254.<\/p>\n Perdemos una direcci\u00f3n para la direcci\u00f3n de red y otra para la direcci\u00f3n de transmisi\u00f3n, como antes. Pero eso todav\u00eda nos da 65,534 dispositivos posibles.<\/p>\n Pero todos seguir\u00edan estando en una subred.<\/p>\n Digamos que queremos agregar tres subredes a nuestra red, con capacidad para 20, 15 y 80 hosts respectivamente. Podemos usar el La primera secci\u00f3n es la misma que hemos visto anteriormente, donde En resumen, la informaci\u00f3n que nos dan es:<\/p>\n Primera subred:<\/p>\n Segunda subred:<\/p>\n Tercera subred:<\/p>\n Tenga en cuenta las entradas verdes en los valores binarios. Estos son los bits que se han reservado para la subred.<\/p>\n Adem\u00e1s, tenga en cuenta que debido a que la primera y la segunda subred tienen la misma m\u00e1scara de subred de 27, se han utilizado tres bits en el campo de hardware para el indicador de subred. En la primera subred, los bits son 100 y en la segunda son 101. Esta diferencia permite que el enrutador dirija correctamente el tr\u00e1fico de red.<\/p>\n Ser\u00e1 evidente que en una red m\u00e1s grande o m\u00e1s complicada, es muy f\u00e1cil que se produzca un error. Con ipcalc<\/code> El comando facilita la etapa de planificaci\u00f3n.<\/p>\n\u00bfQu\u00e9 es la divisi\u00f3n en subredes?<\/h2>\n
Direcciones IP y m\u00e1scaras de subred<\/h2>\n
\n
El comando ipcalc<\/h2>\n
ipcalc<\/code> hace que sea f\u00e1cil determinar cu\u00e1les deben ser las m\u00e1scaras de subred y las direcciones IP para subdividir correctamente su red. ipcalc<\/code> ya estaba instalado en Fedora 36. Tuvimos que instalarlo en Ubuntu 22.04 y Manjaro 21.<\/p>\nsudo apt install ipcalc<\/pre>\n
![\"Instalaci\u00f3n](\"\/pagespeed_static\/1.JiBnMqyl6S.gif\")
<\/p>\nipcalc<\/code> en Manjaro, usa:<\/p>\nsudo pacman -Sy ipcalc<\/pre>\n
<\/p>\nipcalc<\/code>. Si eso es todo lo que pasamos, ipcalc<\/code> asume una m\u00e1scara de subred de 255.255.255.0. Proporciona una lectura de informaci\u00f3n sobre la red y la direcci\u00f3n IP.<\/p>\nipcalc 192.168.1.0<\/pre>\n
<\/p>\n\n
\n
Cambiar la m\u00e1scara de subred<\/h2>\n
ipcalc<\/code> El comando no puede cambiar ninguna configuraci\u00f3n, por lo que podemos probar lo que queramos sin temor a afectar nada. Veamos qu\u00e9 efecto tiene cambiar la m\u00e1scara de subred en nuestra red.<\/p>\nipcalc 192.168.1.0\/16<\/pre>\n
ipcalc 192.168.1.0 \/16<\/pre>\n
ipcalc 192.168.1.0 255.255.0.0<\/pre>\n
<\/p>\nUso de ipcalc con subredes<\/h2>\n
-s<\/code> (dividir) y seguirla con los tama\u00f1os de subred deseados.<\/p>\nipcalc 192.168.1.0 -s 20 15 80<\/pre>\n
<\/p>\nipcalc<\/code> da un an\u00e1lisis de la red que contiene la direcci\u00f3n IP que proporcionamos en la l\u00ednea de comando. Nuestras subredes se describen en las siguientes tres secciones.<\/p>\n<\/p>\n\n
\n
\n
Puede escalar r\u00e1pidamente<\/h2>\n
ipcalc<\/code>, puede estar seguro de que sus valores son correctos. Todav\u00eda tiene que configurar su red, pero al menos sabe que los valores que est\u00e1 usando son correctos.<\/p>\n<\/div>\n