Calculadora de Subredes y CIDR
Calcule subredes IPv4 e IPv6 sin latencia. Incluye cinta interactiva de máscara binaria de 32 bits, divisor de subredes Cloud VPC (simulador VLSM), auditor de conflictos de firewall, visualizador hexadecimal IPv6 de 128 bits y exportación IaC multi-cloud (Terraform y Cisco) con privacidad 100 % en el cliente.
Herramientas en LíneaCinta de Máscara Binaria (Asignación de 32 Bits)
Telemetría de Ingeniería de Redes
Divisor de Subredes VLSM (Cloud VPC Slicer)
Fragmente su bloque CIDR en zonas de disponibilidad multinivel deterministas y subredes para microsegmentación.
💡 Reserva de Hipervisor Cloud: AWS y Azure reservan 5 direcciones IP por subred (Red .0, Enrutador VPC .1, DNS VPC .2, Reserva .3, Broadcast .255).
Motor de Conflictos de Firewall (Auditor de Solapamiento)
Compruebe direcciones IP o subredes objetivo contra este bloque CIDR mediante evaluación bit a bit sin latencia.
Exportación de Infraestructura como Código (IaC)
Fragmentos de configuración listos para copiar y pegar generados directamente desde sus parámetros CIDR activos.
# Terraform AWS VPC & Subnet Architecture
resource "aws_vpc" "datacenter_vpc" {
cidr_block = "192.168.1.0/20"
enable_dns_hostnames = true
enable_dns_support = true
tags = {
Name = "VPC-Region-A"
Environment = "Production"
ManagedBy = "Terraform"
}
}
resource "aws_subnet" "primary_subnet" {
vpc_id = aws_vpc.datacenter_vpc.id
cidr_block = "192.168.1.0/24"
map_public_ip_on_launch = true
tags = {
Name = "VPC-Subnet-Tier-A"
Netmask = "255.255.255.0"
TotalHosts = "256"
}
}Matriz de Referencia de Subredes CIDR IPv4
| Prefijo CIDR | Máscara de Subred | Máscara Wildcard | Direcciones Totales | Hosts Útiles | Hosts Útiles en Cloud | Aplicación Típica en Cloud y Empresa |
|---|---|---|---|---|---|---|
| /32 | 255.255.255.255 | 0.0.0.0 | 1 | 1 | 0 | Interfaz loopback, ruta de host, regla de firewall |
| /31 | 255.255.255.254 | 0.0.0.1 | 2 | 2 | 0 | Enlaces router punto a punto (RFC 3021) |
| /30 | 255.255.255.252 | 0.0.0.3 | 4 | 2 | 0 | Enlaces router punto a punto (RFC 3021) |
| /29 | 255.255.255.248 | 0.0.0.7 | 8 | 6 | 3 | Microservicios, servidor bastion, subred de contenedores |
| /28 | 255.255.255.240 | 0.0.0.15 | 16 | 14 | 11 | Microservicios, servidor bastion, subred de contenedores |
| /27 | 255.255.255.224 | 0.0.0.31 | 32 | 30 | 27 | Nivel estándar VPC, clúster de base de datos, nodos Kubernetes |
| /26 | 255.255.255.192 | 0.0.0.63 | 64 | 62 | 59 | Nivel estándar VPC, clúster de base de datos, nodos Kubernetes |
| /25 | 255.255.255.128 | 0.0.0.127 | 128 | 126 | 123 | Nivel estándar VPC, clúster de base de datos, nodos Kubernetes |
| /24 | 255.255.255.0 | 0.0.0.255 | 256 | 254 | 251 | Nivel estándar VPC, clúster de base de datos, nodos Kubernetes |
| /22 | 255.255.252.0 | 0.0.3.255 | 1024 | 1022 | 1019 | Subred principal VPC regional, departamento LAN de campus |
| /20 | 255.255.240.0 | 0.0.15.255 | 4096 | 4094 | 4091 | Subred principal VPC regional, departamento LAN de campus |
| /16 | 255.255.0.0 | 0.0.255.255 | 65.536 | 65.534 | 65.531 | Troncal central empresarial, enrutamiento carrier en la nube |
| /8 | 255.0.0.0 | 0.255.255.255 | 16.777.216 | 16.777.214 | 16.777.211 | Troncal central empresarial, enrutamiento carrier en la nube |
Guía de Uso: Calculadora de Subredes y CIDR
Flujo de trabajo profesional para planificación de direccionamiento IP, segmentación VLSM, auditoría de firewall y exportación IaC.
Introducir IP y Prefijo CIDR
Escriba cualquier dirección IPv4 o IPv6 con notación CIDR (ej. 10.0.0.0/16, 192.168.1.1/24) o máscara en el Terminal Omni-Input, o elija un ajuste preestablecido de arquitectura cloud.
Ajustar la Cinta Binaria de 32 Bits
Visualice los bits de red y de host en tiempo real. Haga clic en los bits binarios o desplace el control CIDR para cambiar los límites dinámicamente.
Analizar la Telemetría de Red
Examine la ID de red, broadcast dirigido, primer y último host útil, máscara wildcard inversa y la capacidad útil descontando las reservas de Cloud VPC.
Segmentar Subredes con el Divisor VLSM
Divida el bloque CIDR principal en subredes uniformes para niveles Públicos, Privados y de Bases de Datos Multi-AZ sin colisiones.
Auditar Conflictos de Firewall y Enrutamiento
Introduzca IPs de destino o subredes remotas en el Auditor de Firewall para comprobar pertenencia y colisiones en tablas de enrutamiento.
Exportar Código IaC para Producción
Copie fragmentos de configuración listos para Terraform AWS VPC, listas de acceso Cisco IOS (ACL), Linux iproute2, Python ipaddress o JSON.
Preguntas Frecuentes (FAQ)
Respuestas técnicas sobre cálculo de subredes, arquitectura VLSM, reservas en la nube y protocolos de enrutamiento.
Q:¿Por qué proveedores cloud como AWS VPC reservan 5 direcciones IP en cada subred?
En una subred de AWS VPC se reservan 5 direcciones IP: .0 (Red), .1 (Router virtual gateway VPC), .2 (Servidor DNS AmazonProvidedDNS), .3 (Reservada para futuras funciones) y .255 (Broadcast). Por ejemplo, una subred /28 dispone de 16 direcciones totales, pero solo 11 son útiles para instancias.
Q:¿Cuál es la diferencia entre enrutamiento con clases y enrutamiento sin clases (CIDR)?
El enrutamiento con clases (RFC 791) dividía rígidamente el espacio IPv4 en Clase A (/8), Clase B (/16) y Clase C (/24), causando gran desperdicio. CIDR (RFC 1519) abolió estas clases, permitiendo prefijos variables (/13 a /32) y agregación de rutas (supernetting).
Q:¿Cuándo debe utilizarse una subred /31 en lugar de una /30 para enlaces punto a punto?
La norma RFC 3021 permite subredes /31 (2 direcciones totales) exclusivamente en enlaces serie entre dos routers. Al no requerir direcciones separadas de red y broadcast, reduce el consumo de direcciones IPv4 a la mitad respecto a /30.
Q:¿Qué es una Máscara Wildcard y dónde se utiliza?
La máscara wildcard es el inverso binario de la máscara de subred (255.255.255.255 menos Máscara). El bit 0 significa "debe coincidir" y el bit 1 "ignorar". Se utiliza en listas de control de acceso (ACL) de Cisco IOS y configuraciones OSPF.
Q:¿Por qué /64 es el prefijo estándar obligatorio para subredes IPv6?
La norma RFC 4291 exige un prefijo /64 en subredes unicast IPv6 estándar porque la autoconfiguración sin estado (SLAAC) requiere 64 bits para el identificador de interfaz (Interface ID). Prefijos más largos de /64 impiden el funcionamiento de SLAAC.
Q:¿Cómo comprueba el Motor de Firewall la pertenencia de una IP?
El motor convierte tanto la subred base como la IP analizada en enteros sin signo de 32 bits. Aplicando operaciones lógicas AND con la máscara, calcula al instante si la IP se encuentra dentro del rango útil, en los límites de red/broadcast o fuera de la subred.
- N: Dirección de red identificadora calculada mediante operación binaria AND entre la dirección IPv4 y la máscara de 32 bits (Mint).
- B: Dirección de broadcast dirigida calculada mediante operación binaria OR con la máscara wildcard inversa (W = NOT(Mint)).
- Hmin – Hmax: Rango de hosts utilizables asignable desde N + 1 hasta B − 1 (para prefijos CIDR ≤ 30).
- Cusable: Capacidad de hosts IPv4 útiles descontando la dirección de red (N) y la de broadcast (B).
- CVPC: Instancias útiles en Cloud VPC descontando las 5 direcciones reservadas por el hipervisor (red, gateway, DNS, reservada, broadcast).
- CIPv6: Espacio total de direcciones únicas dentro de una asignación de subred IPv6 de 128 bits.
¿Qué es Calculadora de Subredes y CIDR?
Diseñar la topología de red de una empresa exige un control matemático absoluto sobre cada bloque de direcciones. Este calculador avanzado de subredes y CIDR elimina el margen de error humano, procesando rangos de IPv4 e IPv6 con latencia cero. Su arquitectura "Air-Gapped" asegura una privacidad 100% del lado del cliente, permitiéndole diseñar esquemas de direccionamiento confidenciales sin riesgo de filtraciones. La plataforma destaca por integrar una cinta interactiva de máscaras de bits binarios de 32 bits y un simulador VLSM (Cloud VPC Slicer), transformando el tedioso cálculo binario en una experiencia visual e intuitiva.
Escenario Práctico: Microsegmentación en Ciberseguridad
Una analista de ciberseguridad en Madrid está configurando un firewall de próxima generación (NGFW) para un edificio de oficinas multi-inquilino. Necesita garantizar una segmentación estricta (Zero Trust) para que los dispositivos IoT no puedan comunicarse con la red de recursos humanos. Utilizando el Cloud VPC Slicer, divide un bloque /24 en múltiples subredes /27 aisladas. Para asegurar que ninguna regla del firewall se solape accidentalmente, introduce las IPs críticas en el Auditor de Conflictos. Una vez validada la topología, exporta la configuración directamente en formato de Infraestructura como Código (IaC) para Terraform, automatizando el despliegue de las políticas de red en la nube.
Desglose de Herramientas de Red
| Funcionalidad | Propósito Técnico | Beneficio Operativo |
|---|---|---|
| Simulador VLSM (VPC Slicer) | Fragmenta un bloque CIDR en subredes de tamaño variable. | Optimiza la asignación de IPs sin desperdiciar direcciones valiosas. |
| Cinta Binaria de 32 Bits | Muestra visualmente los 4 octetos en código binario. | Facilita el cálculo rápido de máscaras de subred y comodines (wildcards). |
| Auditor de Conflictos | Verifica si una IP objetivo cae dentro o fuera de los límites de transmisión. | Evita caídas de red provocadas por reglas de enrutamiento superpuestas. |
| Exportación IaC | Genera scripts de configuración nativos para Cisco y Terraform. | Elimina los errores tipográficos al pasar del diseño a la implementación. |
Historia y Origen
La máscara de subred de longitud variable (VLSM) se implementó a finales de los años 80 para solucionar las rigideces del "subnetting" tradicional. Antes del VLSM, si dividías una red, todas las subredes tenían que ser exactamente del mismo tamaño. Esto era terrible para enlaces punto a punto (que solo necesitan 2 IPs) porque desperdiciaba decenas de direcciones. VLSM permitió a los ingenieros aplicar el concepto de "dividir la división", asignando máscaras como /30 para enlaces de enrutadores y /24 para redes locales de usuarios, optimizando drásticamente el espacio de direcciones IP a nivel global.