O que é a máscara de sub-rede
A máscara permite dividir um endereço IP em rede e host, define o tamanho da sub-rede e facilita o roteamento. Na notação CIDR, a máscara é expressa como o comprimento do prefixo (por exemplo, /24 para IPv4 — 255.255.255.0).
Quando uma organização precisa de redes adicionais, sub-redes são criadas dividindo a parte de host de um endereço IP em sub-redes menores. O objetivo da máscara é dar suporte a esse processo de criação de sub-redes.
Sem um entendimento claro da máscara, é impossível implementar corretamente a divisão em sub-redes, organizar o roteamento em grandes soluções baseadas em DPI ou atender um grande número de assinantes por meio de um BNG.
Como a máscara funciona
A máscara de sub-rede realiza uma operação lógica AND entre a máscara e o endereço IP, permitindo determinar a qual sub-rede um determinado endereço pertence. Por exemplo, a máscara 255.255.255.0 (/24) fornece 256 endereços, dos quais um é o endereço de rede, um é o endereço de broadcast e os demais são endereços de dispositivos.
Tabela das máscaras IPv4 mais comuns:
| Máscara | Prefixo | Quantidade de endereços | Endereços para hosts |
| 255.255.255.0 | /24 | 256 | 254 |
| 255.255.255.128 | /25 | 128 | 126 |
| 255.255.255.192 | /26 | 64 | 62 |
| 255.255.255.252 | /30 | 4 | 2 |
Aplicação da máscara nas redes
As máscaras permitem:
- dividir grandes faixas em sub-redes independentes — para filiais, serviços ou clientes;
- ajustar com precisão as políticas de segurança e limitar o tráfego de broadcast;
- identificar rapidamente áreas problemáticas no espaço de endereçamento durante auditorias e planejamento.
Nas redes IPv6 modernas, a máscara aparece com mais frequência como um prefixo (por exemplo, /64), o que simplifica ainda mais a administração.
FAQ técnico
Qual é a diferença entre um endereço IP e uma máscara de sub-rede?
Um endereço IP identifica um dispositivo em uma rede, enquanto a máscara de sub-rede determina qual parte desse endereço pertence à rede e qual parte pertence a um dispositivo específico (host). O endereço IP e a máscara são sempre usados juntos: sem a máscara, um dispositivo não consegue determinar se o destinatário está na mesma sub-rede ou se o tráfego precisa ser enviado por meio de um roteador.
Como descobrir minha máscara de sub-rede?
Você pode descobrir sua máscara de sub-rede nas configurações de conexão de rede ou usando comandos do sistema. No Windows, é usado o comando ipconfig; no Linux e no macOS, ip addr ou ifconfig. A maioria das redes domésticas usa a máscara 255.255.255.0 (ou o prefixo /24), mas redes corporativas e de operadoras podem usar outros valores dependendo do esquema de endereçamento.
O que significa a máscara 255.255.255.0?
A máscara 255.255.255.0 corresponde ao prefixo /24 e significa que os primeiros 24 bits do endereço IP são usados para o identificador de rede, enquanto os 8 bits restantes são usados para os endereços dos dispositivos. Essa sub-rede contém 256 endereços IP, dos quais normalmente 254 estão disponíveis para hosts. Esse é um dos esquemas de endereçamento mais comuns em redes locais.
Como calcular a quantidade de sub-redes?
A quantidade de sub-redes possíveis depende do número de bits alocados para a criação de sub-redes. Se n bits adicionais forem usados para dividir a rede, é possível criar 2ⁿ sub-redes. Por exemplo, se uma rede /24 for dividida em sub-redes /26, dois bits adicionais são usados (26 − 24 = 2), resultando em 4 sub-redes de 64 endereços cada. Esse cálculo ajuda a projetar o espaço de endereçamento com antecedência e evitar conflitos de endereços IP ao expandir a rede.
