Notación de Redes y Segmentación

Resumen rápido de notación de redes CIDR para redes basadas en IPv4.

Una red en IPv4 es denotada por un número compuesto por cuatro octetos, agregado a una máscara señalada por una cantidad ordinal o un valor hexadecimal. Este formato se llama CIDR. Se puede describir como sigue:

Red: aa.bb.cc.dd/M, donde:

• aa.bb.cc.dd son los cuatro octetos que señalan la red. Corresponden a la primera dirección de red que está disponible para esa red y a la que no se asocia host (máquina) alguno.
• M es la máscara de red y es un valor binario que permite enmascarar (de ahí el nombre) una petición IP para determinar si la dirección que se está pidiendo existe en la misma red que la IP que hemos asignado. Se denota en uno de dos formatos:
  • n donde n es un número ordinal entre 1 y 31. Denota el número de bits a 1 que contiene la máscara, contados desde el bit más significativo del primer octeto (el “primer bit”).
  • xx donde xx es un número decimal u hexadecimal (debe deducirse del contexto) indicando el valor decimal de los bits de la máscara contando desde el primer cero, de modo de disociar la red del host. No se usa mucho esta notación.

Dado que una dirección IP tiene 32 bits (4 octetos), la cantidad de combinaciones posibles está dada por:

2^32  == 4.294.967.296

La importancia de la máscara de red radica en que el Sistema Operativo la utilizará para determinar dos parámetros de red, aplicándola como una máscara AND a la dirección IP. Estos parámetros determinan a qué dirección de red se hace “broadcasting” (llamada a toda la red en busca de un host), así como cuándo una petición de host se envía a un gateway.

Ejemplos:

Para determinar la red a la cual pertenece la IP, se hace una operación AND con la máscara de red. Esto deja activos los bits que corresponden a la numeración de la red en cuestión. Por ejemplo:

Por tanto, la IP pertenece a la red 192.168.3.0. Puesto que la máscara de red tiene un octeto de host (ff.ff.ff.00), es decir, 8 bits para numeración de direcciones, acepta 2^8 = 256 direcciones. Esto es, descontanto las direcciones especiales de red (.0) y broadcast (.255), tenemos una red que acepta 254 direcciones, empezando en 192.168.3.1 y terminando en 192.168.3.254.

ipcalc 192.168.3.24/24

• Host: es una de las direcciones de una red a las cuales es posible asignar anfitriones (“hosting”). Es decir, en estas direcciones se puede colocar una interface de red de un PC, un celular, un Nintendo¹⁾ o cualquier otro aparato con conectividad IPv4.
• {!Gateway:también llamado “pasarela”}}: es una dirección dentro de la red, a la cual un paquete será enviado por el Sistema Operativo cuando se determine que el host deseado no pertenece a la misma red. El gateway es el responsable de transmitir ese paquete a la red adecuada (en estricto rigor, la tarea es de un router pero las mecánicas de routers y gateways son similares y están usualmente integradas; además el nombre de “gateway” es el que ha quedado).
  • Ejemplo, si estás en la red 192.168.10.0/24 (192.168.10.1 en adelante, 254 hosts), y envías una petición de IP buscando el host 192.168.8.24, el S.O. determinará que este IP está fuera de tu red (pues la máscara 192.168.8.24 AND 0xff.ff.ff.00 entrega un resultado distinto a la máscara 192.168.10.xxx AND 0xff.ff.ff.00), le enviará el paquete a un gateway (usualmente para esta red 192.168.10.254) para que éste se encargue de “rutearlo” a la red adecuada (probablemente 192.168.8.0/24).
• Broadcast: dirección a la cual se ejecutan los ping o llamadas ICMP de broadcast, es decir, conexiones que deben alcanzar a todos los hosts de la red, y se basa en usar la máscara de red para cubrir todas las direcciones posibles que pertenecen a una misma red. Usualmente se requieren privilegios especiales para formar y enviar los paquetes TCP especiales que requiere usar esta dirección.

Ya se vio que con la máscara (netmask) es posible identificar las direcciones que pertenecen a nuestra red v/s las que deben consultarse a un gateway externo. En algunos casos en los que es necesario, es posible “segmentar” una red en subredes las cuales pueden estar en contacto entre sí por medio de un gateway, lo cual es vital para un uso más eficiente y controlado de recursos.

Por ejemplo, el segmento de red 192.168.3.0/24, que compone 256 direcciones, podría dividirse en cuatro subredes, cada una de 64 direcciones (64×4=256). Las máquinas de cada subred pueden verse la una a la otra; sin embargo para que una subred contacte a otra deben pasar por un gateway (que, idealmente, es común a todas las subredes).

Esto se hace agregando bits a 1 en la máscara de subred, de modo de ir ocupando más bits para determinar las redes y menos bits para determinar los hosts. Después del octeto base de cada clase de red (16, 16^2 o 16^3 redes), cada bit extra a 1 duplica la cantidad de redes posibles y reduce a la mitad la cantidad de direcciones posibles.

En nuestro ejemplo, basta que agreguemos dos bits a la definición de la red, lo cual la convierte en 192.168.3.0/26. Si consideramos la máscara de red con el octeto que nos interesa escrito en binario, podemos ver el efecto que esto tiene sobre la definición de la red:

Puesto que ahora tenemos 24+2=26 bits para señalar las redes, dentro de nuestro segmento de una de 256^3 redes posibles. Al estar ocupando dos bits extra, podemos direccionar 2^2=4 nuevas redes, y como nos quedan 6 bits para direcciones, podemos asignar 2^6=64 direcciones en cada subred. Puesto que cada una de estas subredes se comporta igual que una red normal, la primera dirección asociada es la de la red, y la última es la dirección del broadcast. Veamos en una tabla cómo quedan asociadas las direcciones.

Puesto que ahora la máscara de red tiene 26 bits, hemos de traducirla a nuestro sistema decimal, lo cual nos da el valor 255.255.255.192 que es el que asignamos a cada una de las subredes. Por tanto las subredes quedan definidas de la siguiente forma:

Para calcular la máscara (decimal) que necesitamos para armar una subred es bastante fácil.

Solo tenemos dos variables: en qué lase está nuestra red, lo cual indicamos por el número de bits designados a hosts Q, y cuántas subredes deseamos armar, que debe ser un número potencia de 2 y designareos por N.

Supongamos que tenemos un segmento de red clase C (Q=8 por tanto tenemos 256 direcciones) y queremos segmentarla en N subredes, donde N debe ser una potencia exacta de 2. Las siguientes ecuaciones nos serán de utilidad:

Para redes clase B o A el procedimiento es exactamente igual, solo que al final debemos convertir el valor de la máscara, que usa dos o tres octetos, en los valores de los tres octetos separados, lo cual es un simple procedimiento aritmético de sexto básico (divisiones y restas).

• configurar-red-linux
• modelo_tcpip
• IPv4
• ipcalc

indexmenu_n_6