Subnetting CIDR🌎 Actualizado abril de 2026
La calculadora de Subnetting CIDR te permite determinar instantáneamente cuántos hosts útiles tiene una subred, cuál es su máscara en notación decimal punteada y cuántas subredes de ese tamaño entran en un bloque /24. CIDR (Classless Inter-Domain Routing) usa la notación /n donde n indica cuántos bits son parte del prefijo de red: los restantes (32 − n) son bits de host. La fórmula clave es Hosts útiles = 2^(32−n) − 2 (se restan la dirección de red y la de broadcast). Se usa al diseñar redes LAN, configurar routers y firewalls, planificar segmentación de VLANs o calcular rangos de IPs disponibles en infraestructura cloud (AWS VPC, Azure VNet).
Cuándo usar esta calculadora
- Diseñar la segmentación de una red corporativa dividiéndola en departamentos: Ventas /26 (62 hosts), Administración /27 (30 hosts) y Servidores /28 (14 hosts), todo dentro del bloque 192.168.1.0/24.
- Configurar un enlace punto a punto entre dos routers usando /30, que provee exactamente 2 hosts útiles y evita el desperdicio de IPs que generaría un /29 o superior.
- Planificar subredes en una VPC de AWS o Azure VNet donde cada microservicio o tier (frontend, backend, base de datos) recibe su propio bloque CIDR para aplicar security groups por segmento.
- Calcular cuántas subredes /28 (16 IPs, 14 hosts útiles) entran dentro de un /24 asignado por el ISP para una PyME, y verificar que alcanzan para todos los pisos del edificio.
- Determinar la máscara decimal punteada a ingresar en el panel de configuración de un switch administrable o en el archivo /etc/network/interfaces de un servidor Linux.
Ejemplo de cálculo
- /24
- 254 hosts
Cómo funciona
4 min de lecturaCómo se calcula
El estándar CIDR (RFC 4632) define que una dirección IPv4 de 32 bits se divide en prefijo de red (n bits) y porción de host (32 − n bits).
Bits de host = 32 − n
Total IPs = 2^(32 − n)
Hosts útiles = 2^(32 − n) − 2
Máscara decimal = 32 bits con los primeros n en "1" y el resto en "0"
Subredes en /24 = 2^(n − 24) [solo válido cuando n ≥ 24]Ejemplo /26:
11111111.11111111.11111111.11000000 → 255.255.255.192---
Tabla de referencia
| CIDR | Máscara | Total IPs | Hosts útiles | Subredes en /24 | Uso típico |
|---|---|---|---|---|---|
| /24 | 255.255.255.0 | 256 | 254 | 1 | Red LAN estándar de oficina |
| /25 | 255.255.255.128 | 128 | 126 | 2 | División en 2 segmentos |
| /26 | 255.255.255.192 | 64 | 62 | 4 | Departamentos medianos |
| /27 | 255.255.255.224 | 32 | 30 | 8 | Grupos pequeños (~30 PCs) |
| /28 | 255.255.255.240 | 16 | 14 | 16 | Sucursales o pisos pequeños |
| /29 | 255.255.255.248 | 8 | 6 | 32 | Servidores o DMZ chica |
| /30 | 255.255.255.252 | 4 | 2 | 64 | Enlace punto a punto |
| /32 | 255.255.255.255 | 1 | 0* | 256 | Host route / loopback |
> /32 se usa para rutas de host específico, no para asignar hosts en la forma tradicional.
---
Casos típicos
Caso 1 — Red de oficina con 3 departamentos dentro de 192.168.10.0/24
Una empresa necesita separar Finanzas (≤30 hosts), IT (≤60 hosts) y Producción (≤120 hosts):
| Departamento | Subred | CIDR | Hosts disponibles |
|---|---|---|---|
| Producción | 192.168.10.0 | /25 | 126 |
| IT | 192.168.10.128 | /26 | 62 |
| Finanzas | 192.168.10.192 | /27 | 30 |
| Reserva | 192.168.10.224 | /27 | 30 |
Todo el espacio /24 queda distribuido sin solapamiento.
Caso 2 — Enlace WAN punto a punto
Para conectar dos routers de borde se asigna 10.0.0.0/30:
10.0.0.010.0.0.110.0.0.210.0.0.3Solo 2 hosts útiles; usar /29 desperdiciaría 4 IPs innecesariamente.
Caso 3 — VPC en AWS con subnetting por tier
Un bloque 10.0.0.0/16 se divide:
10.0.1.0/24 → Capa pública (load balancers): 254 hosts10.0.2.0/24 → Capa de aplicación: 254 hosts10.0.3.0/28 → Base de datos (solo 3 instancias RDS): 14 hosts disponibles, mínimo desperdicio---
Errores comunes
1. Olvidar restar 2 al total de IPs. La dirección de red (todos los bits de host en 0) y la de broadcast (todos en 1) no son asignables. Un /28 tiene 16 IPs pero solo 14 hosts útiles.
2. Confundir la máscara con el prefijo. /24 es la notación CIDR; 255.255.255.0 es la máscara decimal. Son equivalentes pero no intercambiables en todos los campos de configuración: algunos sistemas operativos esperan la máscara decimal y otros aceptan solo el prefijo CIDR.
3. Intentar subdividir un /24 en rangos no alineados a potencias de 2. Las subredes deben empezar en múltiplos de su tamaño de bloque. Por ejemplo, un /26 empieza en .0, .64, .128 o .192 — nunca en .100.
4. Usar /31 sin considerar el contexto. El RFC 3021 permite /31 para enlaces punto a punto (2 IPs, 0 broadcast, 0 red), pero muchos dispositivos legacy no lo soportan. En ese escenario, /30 es la opción más segura y portable.
5. Calcular subredes en /24 para prefijos menores a /24. La fórmula 2^(n−24) solo es válida para n ≥ 24. Para un /22 (que contiene 4 bloques /24), el razonamiento es inverso.
---
Calculadoras relacionadas
Si estás diseñando o analizando una red completa, estas herramientas te van a complementar:
Preguntas frecuentes
¿Qué diferencia hay entre /24 y 255.255.255.0?
Son exactamente lo mismo expresado de forma distinta. La notación CIDR /24 indica que los primeros 24 bits son el prefijo de red; al escribirlos como máscara decimal resulta 11111111.11111111.11111111.00000000, que es 255.255.255.0. Ambos se usan indistintamente según el sistema: Linux y Cisco IOS aceptan CIDR; Windows Server a veces requiere la máscara decimal en algunos campos de configuración GUI.
¿Por qué se restan 2 al total de direcciones IP de una subred?
En toda subred IPv4 convencional (RFC 950), la primera dirección (todos los bits de host en 0) identifica la red y no puede asignarse a ningún dispositivo. La última dirección (todos los bits de host en 1) es el broadcast, que se usa para enviar paquetes a todos los hosts del segmento. Por eso un /28 con 16 IPs totales solo tiene 14 asignables a hosts reales.
¿Para qué sirve un /30 y cuándo conviene usarlo?
El /30 provee exactamente 2 hosts útiles (4 IPs − 2 reservadas) y es el prefijo más pequeño recomendado para enlaces punto a punto entre routers (WAN, uplinks entre switches de core). Usar /29 o mayor en ese contexto desperdiciaría IPs; usar /31 puede generar incompatibilidades con hardware antiguo que no implementa el RFC 3021. Es la opción estándar en entornos Cisco, MikroTik y Juniper para interconexión de equipos.
¿Cuántas subredes /28 entran en un bloque /24?
Usando la fórmula 2^(28−24) = 2^4 = <strong>16 subredes /28</strong> dentro de un /24. Cada una tiene 16 IPs y 14 hosts útiles. Esto es útil, por ejemplo, en un edificio con 16 pisos donde cada piso tiene ≤14 dispositivos, y el ISP asignó un único /24 a la empresa.
¿Qué es CIDR y por qué reemplazó al sistema de clases A, B, C?
CIDR (Classless Inter-Domain Routing) fue definido en el RFC 4632 (2006, actualización del RFC 1519 de 1993) para resolver el agotamiento del espacio IPv4 que generaba el sistema de clases. Antes, una red Clase C forzaba exactamente /24 (254 hosts), lo que desperdiciaba IPs si solo necesitabas 10. CIDR permite prefijos de cualquier longitud (/n), optimizando la asignación de bloques y reduciendo las tablas de enrutamiento global mediante la agregación de rutas (supernetting).
¿Cómo afecta el CIDR a la seguridad de la red?
Segmentar la red con subredes más pequeñas (principio de least privilege networking) limita el alcance de un broadcast storm o un ataque de ARP spoofing al segmento afectado. Por ejemplo, separar los dispositivos IoT en una /28 independiente evita que puedan comunicarse directamente con los servidores en otra subred sin pasar por un firewall. Las ACLs y los security groups de cloud (AWS, Azure) trabajan nativamente con bloques CIDR para definir reglas de tráfico permitido.
¿IPv6 también usa notación CIDR?
Sí. En IPv6 la notación es idéntica (/n) pero sobre 128 bits en lugar de 32. El prefijo estándar para una red doméstica o de empresa es /64, que deja 64 bits para hosts — suficiente para 2^64 ≈ 18,4 × 10^18 direcciones por subred. Los ISPs típicamente asignan bloques /48 o /56 a los clientes. La calculadora actual está orientada a IPv4, pero la lógica de bits de prefijo/host es la misma.
¿Qué pasa si dos subredes se solapan en una tabla de ruteo?
Si configurás rutas solapadas (por ejemplo, 192.168.1.0/24 y 192.168.1.0/26 apuntando a interfaces distintas), los routers aplican la regla de longest prefix match: el prefijo más específico (más largo) tiene prioridad. Así, el tráfico hacia 192.168.1.10 usaría la ruta /26 (más específica) y el resto del /24 usaría la ruta general. Esto es intencional en diseños avanzados, pero un error de configuración puede generar bucles o tráfico encaminado al gateway incorrecto.
Fuentes y referencias
Metodología y confianza
Contenido revisado por el equipo editorial de Hacé Cuentas, con apego a nuestra política editorial y metodología de cálculo.
Última revisión: 18 de abril de 2026. Los parámetros fiscales, legales y datos se verifican periódicamente con las fuentes citadas.
Los cálculos corren 100% en tu navegador. No guardamos ni transmitimos tus datos. Leé nuestra política de privacidad.
Resultados orientativos. Para decisiones financieras, médicas o legales críticas, consultá con un profesional.