Parte: 0 — Fundamentos y prerrequisitos · Fuente: RFC 4632 (CIDR) y W. R. Stevens, TCP/IP Illustrated ⏱️ Duración estimada: 100 min · Nivel: Fundamentos
Calcular subredes con soltura, algo que necesitarás constantemente para definir el alcance de un escaneo, segmentar una red o interpretar un rango objetivo. Al terminar sabrás pasar entre notación decimal, binaria y CIDR, calcular direcciones de red, broadcast, rango de hosts y dividir una red en subredes.
Al finalizar, el alumno podrá:
| # | Tema | Por qué importa |
|---|---|---|
| 1 | IPv4 y binario | Todo el cálculo vive en bits |
| 2 | Máscara de red | Separa red de host |
| 3 | Notación CIDR | /24 es el lenguaje del día a día |
| 4 | Red y broadcast | Direcciones no asignables a hosts |
| 5 | Cálculo de hosts | 2^n - 2 utilizables |
| 6 | Subnetting | Partir una red en varias |
| 7 | VLSM | Subredes de tamaño variable |
| 8 | Rangos especiales | Privados, loopback, APIPA, IPv6 básico |
/24 = 255.255.255.0 = 24 bits de red.IP/prefijo que reemplazó las clases A/B/C. Clave: permite prefijos arbitrarios y agregación de rutas.2^(bits de host) − 2. Clave: se restan red y broadcast (salvo /31, /32).10/8, 172.16/12, 192.168/16. Clave: no enrutables en Internet; típicos de laboratorios y LAN.Bastan papel y lápiz para aprender de verdad. Para verificar: ipcalc (Linux), sipcalc, o la calculadora del sistema en modo programador. En Kali:
sudo apt install ipcalc sipcalc
Evita depender de calculadoras online al principio: el objetivo es entender el cálculo, no automatizarlo.
192.168.10.0 y 255.255.255.192 a binario. Verifica:bash
ipcalc 192.168.10.0/26
10.10.10.0/24 determina: máscara, dirección de red, broadcast, primer y último host, número de hosts.192.168.1.0/24 en 4 subredes iguales (/26). Escribe para cada una: red, rango de hosts y broadcast.bash
ipcalc 192.168.1.0/24 -s 62 62 62 62
sipcalc 192.168.1.0/26
172.16.0.0/16, diseña subredes para: 500 hosts, 100 hosts, 25 hosts y un enlace punto a punto (2 hosts). Elige la máscara mínima adecuada para cada una.127.0.0.1, 169.254.5.5, 10.0.0.1, 8.8.8.8. Indica cuáles son públicos, privados, loopback o APIPA./22? ¿Y un /30?10.20.30.45/27, calcula la dirección de red y el broadcast.192.168.100.0/24 en 8 subredes; da la 3ª subred completa./31 puede usarse en enlaces punto a punto pese a la regla −2.192.168.5.130 y 192.168.5.200 están en la misma subred /26.Diseña un plan de direccionamiento para una organización ficticia con cuatro segmentos de distinto tamaño (por ejemplo 200, 60, 12 y un enlace WAN) partiendo de un único bloque /23, usando VLSM para no desperdiciar direcciones. Entrega una tabla con red, máscara, rango de hosts y broadcast de cada segmento.
Criterio de aceptación: las subredes no se solapan, cada una tiene la máscara mínima que satisface su número de hosts, y la suma cabe en el /23 asignado. Verificable con ipcalc/sipcalc sobre cada subred de la tabla.
| Síntoma / mensaje | Causa y cómo arreglar |
|---|---|
| Olvidar restar red y broadcast | Los hosts utilizables son 2^n − 2, no 2^n. |
| Subredes solapadas en VLSM | Asignaste sin ordenar por tamaño. Empieza por la subred más grande. |
Confundir /24 con 255.255.0.0 |
/24 es 255.255.255.0. Cuenta los bits a 1. |
| Poner un host en la dirección de red o broadcast | No son asignables (salvo /31, /32). Usa el rango intermedio. |
| Mezclar bits de red al subnetear | Trabaja en binario para ver claramente la frontera red/host. |
❓ ¿Por qué importa el subnetting en seguridad? Define el alcance: un /24 son 254 hosts a escanear; equivocarte de máscara deja objetivos fuera o incluye redes que no debías tocar. También es la base de la segmentación defensiva.
❓ ¿Sigo necesitando saber esto con IPv6? IPv6 usa prefijos igual (p. ej. /64), aunque el cálculo de hosts cambia por su tamaño. Los conceptos de red/prefijo se trasladan.
❓ ¿Puedo usar siempre una calculadora? Para trabajar sí, pero entender el cálculo te permite razonar rangos al vuelo durante un pentest y detectar errores de la herramienta.
❓ ¿Qué es APIPA (169.254.x.x)? Direcciones autoasignadas cuando falla DHCP. Verlas suele indicar un problema de red, útil como señal diagnóstica.
man 1 ipcalc, man 1 sipcalcClase 013 — HTTP, HTTPS y la arquitectura de la web moderna