¿Qué es la máscara de subred?
La máscara permite dividir una dirección IP en red y host, define el tamaño de la subred y facilita el enrutamiento. En la notación CIDR, la máscara se expresa como la longitud del prefijo (por ejemplo, /24 para IPv4, equivalente a 255.255.255.0).
Cuando una organización necesita redes adicionales, se crean subredes dividiendo la parte de host de una dirección IP en subredes más pequeñas. El propósito de la máscara es respaldar este proceso de creación de subredes.
Sin una comprensión clara de la máscara, es imposible implementar correctamente la división en subredes, organizar el enrutamiento en grandes soluciones basadas en DPI o atender a un gran número de abonados mediante un BNG.
Cómo funciona la máscara
La máscara de subred realiza una operación lógica AND entre la máscara y la dirección IP, lo que permite determinar a qué subred pertenece una dirección determinada. Por ejemplo, la máscara 255.255.255.0 (/24) proporciona 256 direcciones, de las cuales una es la dirección de red, una es la dirección de difusión (broadcast) y el resto son direcciones de dispositivos.
Tabla de máscaras IPv4 más comunes:
| Máscara | Prefijo | Cantidad de direcciones | Direcciones para hosts |
| 255.255.255.0 | /24 | 256 | 254 |
| 255.255.255.128 | /25 | 128 | 126 |
| 255.255.255.192 | /26 | 64 | 62 |
| 255.255.255.252 | /30 | 4 | 2 |
Aplicación de la máscara en las redes
Las máscaras permiten:
- dividir grandes rangos en subredes independientes, para sucursales, servicios o clientes;
- ajustar con precisión las políticas de seguridad y limitar el tráfico de difusión (broadcast);
- detectar rápidamente zonas problemáticas en el espacio de direcciones durante auditorías y planificación.
En las redes IPv6 modernas, la máscara se representa con mayor frecuencia como un prefijo (por ejemplo, /64), lo que simplifica aún más la administración.
Preguntas técnicas frecuentes
¿Cuál es la diferencia entre una dirección IP y una máscara de subred?
Una dirección IP identifica a un dispositivo en una red, mientras que la máscara de subred determina qué parte de esa dirección corresponde a la red y cuál corresponde a un dispositivo específico (host). La dirección IP y la máscara siempre se usan juntas: sin la máscara, un dispositivo no puede determinar si el destinatario se encuentra en la misma subred o si el tráfico debe enviarse a través de un router.
¿Cómo puedo conocer mi máscara de subred?
Puede conocer su máscara de subred en la configuración de la conexión de red o mediante comandos del sistema. En Windows se utiliza el comando ipconfig, y en Linux y macOS, ip addr o ifconfig. La mayoría de las redes domésticas usan la máscara 255.255.255.0 (o el prefijo /24), aunque en redes corporativas y de operadores pueden aplicarse otros valores según el esquema de direccionamiento.
¿Qué significa la máscara 255.255.255.0?
La máscara 255.255.255.0 corresponde al prefijo /24 y significa que los primeros 24 bits de la dirección IP se usan para el identificador de red, mientras que los 8 bits restantes se usan para las direcciones de los dispositivos. Esa subred contiene 256 direcciones IP, de las cuales normalmente 254 están disponibles para hosts. Es uno de los esquemas de direccionamiento más comunes en redes locales.
¿Cómo se calcula la cantidad de subredes?
La cantidad de subredes posibles depende del número de bits asignados para la creación de subredes. Si se utilizan n bits adicionales para dividir la red, se pueden crear 2ⁿ subredes. Por ejemplo, si una red /24 se divide en subredes /26, se utilizan dos bits adicionales (26 − 24 = 2), lo que da como resultado 4 subredes de 64 direcciones cada una. Este cálculo ayuda a diseñar el espacio de direcciones con anticipación y evitar conflictos de direcciones IP al expandir la red.
