Glosario de IPAM
¿Qué es una máscara de subred?
Una máscara de subred es un valor de direccionamiento que indica a un dispositivo qué bits de una dirección IPv4 identifican la red y cuáles identifican el host. Se trata de un número de 32 bits cuyos primeros bits marcan el prefijo de red, y los dispositivos lo utilizan para determinar si un destino es local o debe enrutarse.
Puntos claveLos puntos clave se generan con la ayuda de la inteligencia artificial. Dado que los resúmenes automáticos pueden contener en ocasiones errores u omitir contexto importante, consulta siempre la entrada completa del blog para obtener toda la información.A subnet mask is a 32-bit value that separates the network and host portions of an IPv4 address, enabling devices to determine whether traffic should be delivered locally or routed through a gateway using bitwise comparison. Incorrect subnet mask configuration causes connectivity problems ranging from intermittent reachability when masks are too long, to failed remote access when masks are too short, and routing ambiguity when masks differ across linked devices. Organizations should record subnet masks in IP address management systems to prevent overlaps, maintain security segmentation policies, and plan capacity before address exhaustion occurs.
Cómo funciona la máscara de subred
Una máscara de subred funciona mediante una comparación bit a bit. Cada bit establecido en 1 en la máscara marca un bit de la dirección como parte del prefijo de red, y cada bit establecido en 0 marca un bit de host.
- Lee la dirección y la máscara: un dispositivo tiene su propia dirección IPv4 y máscara de subred, por ejemplo, 192.168.10.25 con 255.255.255.0. La máscara en binario es 24 bits a uno seguidos de 8 bits a cero.
- Calcular la dirección de red: el dispositivo aplica una operación «AND» bit a bit entre la dirección y la máscara. En el ejemplo, el resultado es 192.168.10.0, que identifica la subred.
- Aplicar la máscara a la dirección de destino: el dispositivo realiza la misma operación «Y» sobre la dirección de destino y compara el resultado con su propia dirección de red.
- Elige entre entrega local o enrutamiento: si las direcciones de red coinciden, el destino se encuentra en la misma subred y el dispositivo entrega el tráfico directamente. Si difieren, el dispositivo envía el tráfico a su puerta de enlace predeterminada.
La misma máscara se puede escribir en notación de prefijo CIDR, donde 255.255.255.0 se convierte en /24. El número de bits de host determina cuántas direcciones contiene una subred y, en IPv4, la primera dirección (red) y la última (difusión) no suelen asignarse a hosts. IPv6 utiliza una longitud de prefijo en lugar de una máscara con puntos.
Problemas habituales con la máscara de subred
Un host con una máscara más larga que la de sus vecinos trata a algunos pares locales como si fueran remotos y envía su tráfico a la puerta de enlace predeterminada. Entre los síntomas se incluye una accesibilidad intermitente, en la que solo responden algunos hosts de la misma VLAN.
Un host con una máscara más corta que la subred real cree que las direcciones distantes están en el mismo enlace y envía solicitudes ARP en lugar de utilizar la puerta de enlace. Esas conexiones agotan el tiempo de espera y, a menudo, el problema solo se produce con un rango de direcciones.
Dos routers u hosts en el mismo enlace, configurados con máscaras diferentes, no coinciden en los límites de la subred. Esto puede provocar tráfico unidireccional y fallos de adyacencia de enrutamiento que parecen un fallo de cableado o del cortafuegos.
Un ámbito DHCP que asigna una máscara de subred incorrecta propaga el error a todos los clientes que obtienen una concesión de él. Corregir el ámbito no soluciona las concesiones existentes hasta que se renueven.
Muchos sistemas rechazan los valores compuestos por unos no contiguos, como 255.0.255.0, o bien estos dan resultados impredecibles en otros. Las máscaras válidas son secuencias de unos seguidas de ceros.
Términos relacionados
Establecimiento de modelos de flujo de trabajo y aprobación de IPAM regulados y preparados para auditorías para las redes de la organización
Descubre soluciones de gestión de direcciones IP para flujos de trabajo de IPAM regulados y preparados para auditorías. Habilita aprobaciones por ámbitos…
Content Hub Comprender el modelo OSI: dónde encajan el DNS y el direccionamiento IP dentro de las 7 capas
Comprende las siete capas del modelo OSI y cómo encajan en ellas el DNS y el direccionamiento IP. Aprende los fundamentos de la arquitectura de redes con…
Escalabilidad del DNS y la gestión de direcciones IP (IPAM) para redes empresariales IPv6 y de doble pila
Amplíe el DNS y el IPAM para redes empresariales de doble pila. Descubra cómo Micetro ayuda a los equipos a gestionar las migraciones a IPv6 con sistemas…
Integración de DNS, DHCP e IPAM en flujos de trabajo de infraestructura como código basados en Ansible y Git
La integración de DNS, DHCP e IPAM en los flujos de trabajo de IaC basados en Ansible y Git con Micetro convierte los cambios de direcciones y registros en…
Podcast Podcast: Cómo la IA está cambiando el desarrollo de software empresarial
La IA transforma la automatización de redes, pero una implementación segura requiere sólidas prácticas de software, pruebas y experiencia en el ámbito…
Podcast Podcast: Por qué las plataformas abiertas son importantes en las operaciones de red
Las plataformas abiertas y la arquitectura «API-first» permiten operaciones de red inteligentes, automatización y flujos de trabajo impulsados por IA en…
Obtenga respuestas a partir de los datos de LiveNX que ya tiene con LiveAssist
Descubre cómo LiveAssist, el complemento basado en IA para LiveNX, convierte tus datos de red en respuestas rápidas y guiadas, con un valor que podrás…
Oferta de dispositivos LiveWire GEN3
BlueCat LiveWire es una plataforma de captura de paquetes y análisis forense de redes que ofrece una visibilidad profunda a nivel de paquetes en entornos…