Autor: Equipo editorial IP Clara

Una planificación útil relaciona cada función con una VLAN, una subred, un gateway, un pool DHCP y una política de acceso.

Empieza por los requisitos

Enumera sedes, usuarios, invitados, voz, cámaras, servidores, gestión y equipos IoT. Estima el máximo de dispositivos y el crecimiento de cada grupo.

Crea una tabla de asignación

Para cada segmento registra identificador VLAN, nombre, subred CIDR, gateway, rango DHCP, reservas, DNS y reglas de comunicación. Evita que el número de VLAN determine accidentalmente el tamaño de la red.

Ejemplo sencillo

• VLAN 10, usuarios: 10.20.10.0/24.
• VLAN 20, voz: 10.20.20.0/25.
• VLAN 30, invitados: 10.20.30.0/23.
• VLAN 99, gestión: 10.20.99.0/27.

Comprueba antes de desplegar

Valida solapamientos, capacidad, rutas, relay DHCP, redundancia y reglas de cortafuegos. Reserva bloques contiguos para facilitar resúmenes de rutas, pero no sacrifiques claridad por una agregación forzada.

La información de red puede consultarse desde la interfaz gráfica o desde una terminal. Los nombres cambian, pero los datos son los mismos.

Windows

Abre Configuración, entra en Red e Internet, selecciona la conexión y consulta sus propiedades. En una terminal, ipconfig muestra IPv4, máscara y puerta de enlace.

macOS

Ve a Ajustes del Sistema, Red, elige la conexión y abre Detalles. La sección TCP/IP incluye dirección, máscara o prefijo y router.

Linux

El panel de red de tu entorno gráfico muestra la configuración. En terminal, ip address presenta las direcciones y ip route identifica la ruta predeterminada.

Android e iPhone

Abre los detalles de la red Wi‑Fi conectada. Según la versión, verás dirección, router y longitud del prefijo. Los datos móviles pueden quedar ocultos o utilizar IPv6.

Qué valor introducir

Usa la dirección y el prefijo de la misma interfaz. Si aparece máscara decimal, conviértela a CIDR: 255.255.255.0 equivale a /24.

La información de red puede consultarse desde la interfaz gráfica o desde una terminal. Los nombres cambian, pero los datos son los mismos.

Windows

Abre Configuración, entra en Red e Internet, selecciona la conexión y consulta sus propiedades. En una terminal, ipconfig muestra IPv4, máscara y puerta de enlace.

macOS

Ve a Ajustes del Sistema, Red, elige la conexión y abre Detalles. La sección TCP/IP incluye dirección, máscara o prefijo y router.

Linux

El panel de red de tu entorno gráfico muestra la configuración. En terminal, ip address presenta las direcciones y ip route identifica la ruta predeterminada.

Android e iPhone

Abre los detalles de la red Wi‑Fi conectada. Según la versión, verás dirección, router y longitud del prefijo. Los datos móviles pueden quedar ocultos o utilizar IPv6.

Qué valor introducir

Usa la dirección y el prefijo de la misma interfaz. Si aparece máscara decimal, conviértela a CIDR: 255.255.255.0 equivale a /24.

La subred debe admitir los dispositivos actuales, el crecimiento previsto y las direcciones reservadas sin desperdiciar un bloque desproporcionado.

Cuenta todo lo que utiliza dirección

Incluye ordenadores, móviles, teléfonos, impresoras, cámaras, puntos de acceso, interfaces de gestión, gateways y reservas. Añade margen para sustituciones y crecimiento.

Ejemplo con 40 equipos

Un /27 solo ofrece 30 hosts tradicionales y no basta. Un /26 ofrece 62, por lo que permite los 40 actuales y 22 posiciones adicionales. Un /25 permitiría 126, pero podría ser innecesario.

No uses solo una regla porcentual

El crecimiento depende del tipo de red. Una VLAN de invitados puede necesitar picos grandes; una red de impresoras cambia lentamente. Documenta el motivo de la elección.

Segmenta por función

Separar usuarios, invitados, voz, cámaras y gestión reduce dominios de broadcast y facilita aplicar políticas. No crees subredes diminutas si aumentan la complejidad sin beneficio.

Verificación final

Comprueba red, broadcast, primer y último host, gateway reservado, pool DHCP y ausencia de solapamientos antes de aplicar la configuración.

La subred debe admitir los dispositivos actuales, el crecimiento previsto y las direcciones reservadas sin desperdiciar un bloque desproporcionado.

Cuenta todo lo que utiliza dirección

Incluye ordenadores, móviles, teléfonos, impresoras, cámaras, puntos de acceso, interfaces de gestión, gateways y reservas. Añade margen para sustituciones y crecimiento.

Ejemplo con 40 equipos

Un /27 solo ofrece 30 hosts tradicionales y no basta. Un /26 ofrece 62, por lo que permite los 40 actuales y 22 posiciones adicionales. Un /25 permitiría 126, pero podría ser innecesario.

No uses solo una regla porcentual

El crecimiento depende del tipo de red. Una VLAN de invitados puede necesitar picos grandes; una red de impresoras cambia lentamente. Documenta el motivo de la elección.

Segmenta por función

Separar usuarios, invitados, voz, cámaras y gestión reduce dominios de broadcast y facilita aplicar políticas. No crees subredes diminutas si aumentan la complejidad sin beneficio.

Verificación final

Comprueba red, broadcast, primer y último host, gateway reservado, pool DHCP y ausencia de solapamientos antes de aplicar la configuración.

Estos cuatro conceptos aparecen juntos en casi cualquier configuración, pero realizan tareas diferentes.

DHCP asigna la configuración

Entrega automáticamente una dirección IP, máscara, puerta de enlace y servidores DNS. Una reserva DHCP permite que un equipo reciba siempre el mismo valor sin configurarlo manualmente.

DNS traduce nombres

Convierte nombres como ejemplo.com en direcciones IP. Cambiar el DNS no cambia tu dirección ni sustituye la puerta de enlace.

La puerta de enlace comunica redes

Es el router al que un equipo envía tráfico destinado fuera de su subred. Debe pertenecer al mismo rango local que el dispositivo.

NAT traduce direcciones

En una red doméstica, el router suele traducir múltiples direcciones privadas a una pública. NAT no es un cortafuegos, aunque ambos servicios suelen convivir en el mismo equipo.

Ejemplo completo

Un portátil recibe 192.168.1.40/24 por DHCP, usa 192.168.1.1 como gateway, pregunta al DNS por una web y el router aplica NAT al enviar la conexión a Internet.

CGNAT permite que varios clientes compartan una misma dirección IPv4 pública. Es útil para los operadores, pero puede afectar a conexiones entrantes.

Cómo funciona

Tu router traduce la red doméstica y el operador realiza una segunda traducción antes de llegar a Internet. Por eso la dirección WAN del router puede no coincidir con la dirección pública observada desde una web.

Cómo comprobarlo

1. Consulta la dirección WAN o de Internet en el router.
2. Compara ese valor con la IP pública mostrada por un servicio externo.
3. Si son distintas y la WAN pertenece a 100.64.0.0/10, es una señal clara de CGNAT.

Qué problemas puede causar

El reenvío de puertos puede no funcionar para servidores domésticos, juegos o acceso remoto. Las conexiones salientes normales suelen funcionar sin cambios.

Alternativas

Pregunta al operador si ofrece salida de CGNAT, utiliza IPv6 cuando el servicio lo admita o emplea una solución de acceso remoto que inicie la conexión desde dentro. El rango compartido está reservado en RFC 6598.

Dividir una /24 consiste en tomar bits que antes identificaban hosts y utilizarlos para crear redes más pequeñas.

Ejemplo: cuatro subredes iguales

Partimos de 192.168.10.0/24. Para obtener cuatro bloques necesitamos dos bits adicionales porque 2² = 4. El nuevo prefijo es /26 y cada bloque contiene 64 direcciones.

• 192.168.10.0/26: hosts 1–62, broadcast 63.
• 192.168.10.64/26: hosts 65–126, broadcast 127.
• 192.168.10.128/26: hosts 129–190, broadcast 191.
• 192.168.10.192/26: hosts 193–254, broadcast 255.

Comprobación

Los saltos coinciden con el tamaño del bloque: 64. Ninguna red se solapa y la suma de los cuatro bloques vuelve a dar 256 direcciones.

Si los grupos tienen tamaños distintos

Utiliza VLSM: ordena las necesidades de mayor a menor, asigna primero el bloque grande y continúa desde la siguiente dirección disponible. Deja margen y documenta los rangos reservados.

Dividir una /24 consiste en tomar bits que antes identificaban hosts y utilizarlos para crear redes más pequeñas.

Ejemplo: cuatro subredes iguales

Partimos de 192.168.10.0/24. Para obtener cuatro bloques necesitamos dos bits adicionales porque 2² = 4. El nuevo prefijo es /26 y cada bloque contiene 64 direcciones.

• 192.168.10.0/26: hosts 1–62, broadcast 63.
• 192.168.10.64/26: hosts 65–126, broadcast 127.
• 192.168.10.128/26: hosts 129–190, broadcast 191.
• 192.168.10.192/26: hosts 193–254, broadcast 255.

Comprobación

Los saltos coinciden con el tamaño del bloque: 64. Ninguna red se solapa y la suma de los cuatro bloques vuelve a dar 256 direcciones.

Si los grupos tienen tamaños distintos

Utiliza VLSM: ordena las necesidades de mayor a menor, asigna primero el bloque grande y continúa desde la siguiente dirección disponible. Deja margen y documenta los rangos reservados.

Esta tabla permite pasar de prefijo CIDR a máscara y tamaño de red sin hacer la conversión binaria desde cero.

Prefijos más utilizados

Cómo leerla

El total se calcula como 2 elevado a 32 menos el prefijo. En el modelo IPv4 tradicional se restan red y broadcast, pero /31 y /32 son casos especiales. Para una red con 50 dispositivos, /26 aporta 62 hosts y deja un margen razonable.

Fuente técnica

La notación CIDR se define en RFC 4632; el uso de /31 en enlaces punto a punto se describe en RFC 3021.