Calculadora de Subredes IPv4 y CIDR

CIDR	Máscara	Hosts utilizables
/24	255.255.255.0	254
/25	255.255.255.128	126
/26	255.255.255.192	62
/27	255.255.255.224	30
/28	255.255.255.240	14
/29	255.255.255.248	6
/30	255.255.255.252	2

// Para qué sirve

Casos de uso reales

Diseño de VLANs corporativas

Calcular el rango correcto para VLAN de usuarios, servidores, impresoras, IoT u OT.

Configuración de firewalls

Definir ACLs en FortiGate, Cisco o PfSense usando notación CIDR y wildcard masks.

Segmentación IT/OT

Aislar redes industriales (PLCs, SCADA) de la red corporativa con subredes dedicadas.

VPNs site-to-site

Verificar que los rangos de las sedes no se superpongan antes de configurar túneles IPSec.

Troubleshooting

Confirmar si una IP pertenece a una subred o identificar la dirección de broadcast correcta.

Planificación de crecimiento

Calcular cuántas subredes y hosts necesita una organización antes de implementar IPAM.

Buenas prácticas de subneteo

check_circleReserva siempre un rango exclusivo para infraestructura de red (routers, switches, firewalls), típicamente las primeras IPs de cada subred.
check_circleDocumenta tu esquema de subredes en un IPAM desde el día uno, no después.
check_circlePara redes OT/industriales, usa subredes completamente separadas y controladas por firewall, nunca rutas directas desde la red corporativa.
check_circleLas subredes /30 (2 hosts) son ideales para enlaces punto a punto entre routers.
check_circleEvita usar /31 en equipos legacy: aunque es válido en RFC 3021, no todos los dispositivos lo soportan correctamente.
check_circlePlanifica con margen: una red con 50 dispositivos hoy puede tener 200 en 3 años. Una /24 suele ser mejor que una /26 para LANs corporativas.

Errores comunes

warningSolapamiento de subredes en VPNs

Si la red de tu oficina y la de una sucursal usan el mismo rango, el túnel VPN no funcionará. Verifica rangos antes de implementar.

warningConfundir máscara con wildcard

La wildcard es el complemento de la máscara. En FortiGate y Cisco IOS se usan para ACLs; esta calculadora muestra ambas.

warningUsar la IP de broadcast como host

La última IP de cualquier subred está reservada para broadcast y nunca debe asignarse a un dispositivo.

warningSuponer que /24 siempre empieza en .0

Una red puede ser 10.5.3.0/24, 10.5.4.0/24, etc. La calculadora determina la dirección de red correcta.

// Preguntas frecuentes

Dudas sobre subredes y CIDR

CIDR combina una dirección IP con un prefijo que indica cuántos bits corresponden a la red. Por ejemplo, 192.168.1.0/24 indica que los primeros 24 bits son la red (máscara 255.255.255.0), dejando 8 bits para hosts (254 utilizables).

Una /24 tiene 256 direcciones totales. De estas, 254 son utilizables: se restan la dirección de red y la de broadcast.

Es el complemento de la máscara de subred. Se usa en ACLs de Cisco y Fortinet. Para 255.255.255.0 la wildcard es 0.0.0.255.

La dirección de red es la primera de la subred e identifica la red; no se asigna a hosts. La de broadcast es la última y envía a todos los hosts a la vez.

Tomas bits prestados del campo de host. Para 4 subredes necesitas 2 bits, aumentando el prefijo en 2: una /24 se divide en cuatro /26 con 62 hosts cada una.

Los rangos RFC 1918 (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) no se enrutan en internet y se reservan para redes internas.

Calculadora de Subredes IPv4

Tabla rápida de referencia CIDR