IP Subnet e CIDR: Guia para Divisão de Redes

Dividir uma rede em partes menores e gerenciáveis é uma das habilidades fundamentais da administração de redes. O cálculo de sub-redes IP permite segmentar um bloco de endereços IP em sub-redes e determinar quantos dispositivos podem existir em cada uma, bem como os endereços de rede e de broadcast. Neste guia abordamos a máscara de sub-rede, a notação CIDR e o cálculo do número de hosts com exemplos. Você pode usar nossas ferramentas de cálculo de redes para realizar os cálculos facilmente.

O que São Endereço IP e Sub-rede?

Um endereço IPv4 é um número de 32 bits geralmente escrito em quatro seções separadas por pontos (por exemplo 192.168.1.10). Parte desse endereço identifica a rede e parte identifica o dispositivo (host) dentro dessa rede. Sub-rede (subnet) é o método de dividir uma rede grande em partes lógicas menores. Essa divisão organiza o tráfego de rede e aumenta a segurança, pois cada sub-rede forma uma unidade administrável de forma independente. A estrutura que determina quais bits pertencem à rede e quais ao host é chamada de máscara de sub-rede.

Máscara de Sub-rede e Notação CIDR

A máscara de sub-rede indica qual parte do endereço IP corresponde à rede. Na notação clássica é escrita como 255.255.255.0; na notação CIDR moderna (Classless Inter-Domain Routing) é expressa como /24, indicando o número de bits reservados para a rede. /24 significa que os primeiros 24 dos 32 bits estão atribuídos à rede e os 8 restantes ao host. À medida que o valor do prefixo aumenta (por exemplo /25, /26), a rede fica menor e pode comportar menos hosts. A notação CIDR é o método padrão para expressar o design de redes de forma concisa e clara.

Como Calcular o Número de Hosts Disponíveis?

Para calcular quantos dispositivos uma sub-rede pode comportar, utiliza-se o número de bits atribuídos ao host:

Hosts disponíveis = 2^{(32 − prefixo)} − 2

O «−2» vem do fato de que em cada rede dois endereços são reservados para fins especiais: um é o endereço de rede e o outro é o endereço de broadcast; nenhum deles pode ser atribuído a dispositivos. Por exemplo, em uma rede /24: 2⁸ − 2 = 256 − 2 = 254 hosts disponíveis. Em uma rede /26: 2⁶ − 2 = 62 hosts. Você pode realizar esse cálculo instantaneamente inserindo o IP e o prefixo na ferramenta de cálculo de sub-rede.

Endereço de Rede e Endereço de Broadcast

Cada sub-rede tem dois endereços-limite. O endereço de rede é o primeiro endereço da sub-rede e identifica essa rede como um todo; todos os bits da parte do host são zero. O endereço de broadcast é o último endereço da sub-rede e é usado para enviar dados simultaneamente a todos os dispositivos dessa rede; todos os bits da parte do host são um. Todos os endereços entre esses dois formam o intervalo de hosts utilizáveis que podem ser atribuídos a dispositivos. Saber a qual rede um IP pertence, junto com seus endereços de rede e broadcast, é a base da configuração de redes.

Sistema Binário e Sub-redes

O cálculo de sub-redes tem como base o sistema binário. Cada endereço IP e máscara são na verdade números binários de 32 bits; os bits «1» da máscara de sub-rede marcam a parte da rede e os bits «0» marcam a parte do host. Ao realizar uma operação AND bit a bit entre um endereço IP e a máscara, obtém-se o endereço de rede. Por isso, conseguir converter IPs decimais para binário é a chave para realmente entender a lógica das sub-redes. Você pode usar a ferramenta de conversão de bases numéricas para converter entre decimal e binário.

Por que as Redes São Divididas?

Existem várias razões práticas para dividir uma rede grande em sub-redes em vez de deixá-la como um único bloco. Em redes segmentadas, o tráfego de broadcast fica limitado à sua própria sub-rede, o que reduz o tráfego desnecessário e melhora o desempenho. Definir sub-redes separadas para cada departamento ou serviço permite aplicar regras de segurança com maior precisão. Evitar o desperdício de endereços é outro motivo: projetar sub-redes do tamanho adequado às necessidades faz um uso eficiente do limitado conjunto de endereços IP. Por isso, o design de sub-redes é o passo fundamental para construir redes escaláveis.

Um Exemplo Prático de Sub-rede

Suponha que você queira dividir a rede 192.168.1.0/24 em quatro departamentos com aproximadamente 50 dispositivos cada. O prefixo /26 (máscara 255.255.255.192) fornece 62 hosts utilizáveis por sub-rede, o que é suficiente para 50 dispositivos. Assim, a rede /24 é dividida em quatro sub-redes /26: 192.168.1.0/26, 192.168.1.64/26, 192.168.1.128/26 e 192.168.1.192/26. Cada sub-rede tem seu próprio endereço de rede, endereço de broadcast e intervalo de hosts. Fazer esse tipo de planejamento manualmente está sujeito a erros; verificá-lo com uma ferramenta de cálculo de sub-redes protege seu design.

Diferença entre IPv4 e IPv6

O sistema de endereçamento mais utilizado hoje é o IPv4 e com sua estrutura de 32 bits pode gerar aproximadamente 4,3 bilhões de endereços diferentes. Como o número de dispositivos conectados à Internet cresceu rapidamente, esse conjunto começou a se mostrar insuficiente, por isso foi desenvolvido o IPv6 com 128 bits. O IPv6 oferece uma quantidade praticamente inesgotável de endereços na prática e usa uma notação hexadecimal composta por oito grupos. A lógica de sub-redes é válida em ambas as versões, mas no IPv6 o design de sub-redes é mais flexível devido à abundância de endereços. Como o período de transição é longo, ambos os sistemas funcionam juntos atualmente; a maioria das redes suporta tanto IPv4 quanto IPv6. Um administrador de redes que conhece a lógica básica de ambos os sistemas está preparado para o futuro.

Endereços IP Privados e Públicos

Os endereços IP são divididos em privados e públicos de acordo com seu escopo de uso. Os endereços IP privados (por exemplo, os intervalos 192.168.x.x, 10.x.x.x) são usados dentro de redes domésticas e de escritório e não são roteados diretamente na Internet; esses endereços podem ser reutilizados em cada rede local. Os endereços IP públicos são únicos na Internet e identificam seu dispositivo para o mundo externo. Seu roteador realiza uma conversão chamada NAT (Tradução de Endereços de Rede) entre os endereços privados da sua rede local e o endereço público da Internet. Essa distinção permite tanto o uso eficiente do limitado conjunto de IPv4 quanto protege a rede local do acesso externo em certa medida. O design de sub-redes geralmente é feito sobre esses intervalos de endereços privados.

Máscaras de Sub-rede de Comprimento Variável (VLSM)

Ao dividir uma rede, fazer todas as sub-redes do mesmo tamanho geralmente gera desperdício de endereços. Alguns departamentos comportam centenas de dispositivos enquanto outros precisam de apenas alguns; atribuir sub-redes do mesmo tamanho a todos gera endereços desperdiçados nos grupos pequenos. A máscara de sub-rede de comprimento variável (VLSM) oferece uma solução para esse problema: permite projetar cada sub-rede com um tamanho diferente de acordo com sua necessidade real. Assim, a um grupo de cinquenta dispositivos é atribuído um bloco de determinado tamanho e a uma conexão ponto a ponto de dois dispositivos é atribuído um bloco muito menor. O VLSM é o método fundamental para fazer uso eficiente do limitado conjunto de endereços IPv4 e é uma parte padrão do design de redes moderno. Na prática, distribuir os blocos de endereços começando pela sub-rede maior e avançando para a menor evita sobreposições. Essa abordagem atende às necessidades atuais e deixa espaço para o crescimento futuro; um plano de endereçamento bem projetado permite que a rede escale sem problemas por anos.

Número de Hosts dos Blocos CIDR Mais Comuns

• /30 → 4 endereços, 2 hosts disponíveis (conexão ponto a ponto)
• /29 → 8 endereços, 6 hosts · /28 → 16 endereços, 14 hosts
• /27 → 32 endereços, 30 hosts · /26 → 64 endereços, 62 hosts
• /25 → 128 endereços, 126 hosts · /24 → 256 endereços, 254 hosts
• /23 → 512 endereços, 510 hosts · /22 → 1024 endereços, 1022 hosts

Conhecer essa tabela permite selecionar rapidamente o menor bloco que atende ao número de hosts necessário; assim você constrói um design eficiente sem desperdiçar o conjunto de endereços.

Perguntas Frequentes

Quantos hosts uma rede /24 comporta? Do total de 256 endereços subtraem-se o endereço de rede e o de broadcast, restando 254 hosts disponíveis.

Para que serve uma rede /30? Oferece apenas 2 hosts disponíveis; por isso é ideal para conexões ponto a ponto entre dois roteadores.

Quanto maior a máscara, maior a rede? Ao contrário; à medida que o prefixo aumenta (por exemplo de /24 para /26), a parte do host diminui e a rede comporta menos dispositivos.

Qual é a diferença entre CIDR e a máscara clássica? Ambas contêm a mesma informação; a notação /24 é a versão curta e moderna da máscara 255.255.255.0.

Por que 2 endereços não podem ser usados em cada rede? Um é o endereço de rede que identifica a rede e o outro é o endereço de broadcast que envia dados a todos os dispositivos; nenhum deles é atribuído a dispositivos.

Quando você compreende como o prefixo separa os bits de rede e host, e que o número de hosts é baseado em potências de 2, os cálculos de sub-rede deixam de ser complexos. Considerar conjuntamente o endereço de rede e de broadcast, o intervalo disponível e a seleção correta da máscara é a base para projetar redes eficientes e gerenciáveis. Atribuir a cada segmento exatamente os endereços que ele precisa por meio de sub-redes de comprimento variável permite usar o conjunto limitado sem desperdiçá-lo. Levar em conta a distinção entre endereços privados e públicos e o crescimento futuro manterá seu design de pé por anos. Para todos os seus cálculos de redes e tecnologia você pode se beneficiar de nossas ferramentas de cálculo gratuitas.