Foro de elhacker.net

Saludos a todo el foro, necesito su ayuda:
Tengo un trabajo para implementar una pequeña red de cuatro maquinas (Un servidor y tres estaciones de trabajo). Tendrá conexión a Internet, el problema que tengo es en la segmentación de red (la asignación de una dirección IP, mascara de red) para el numero de equipos disponibles y futuros. Por favor, guienme cerca de cómo trabajan los segmentos de red, los tipos de clases y la configuración de equipos.
 Gracias por su ayuda

Hola
Lo primero es que para montar/administrar redes hay que saber tcp/ip y eso es algo fundamental. Te recomiendo que busques manuales (que los hay por millones).

Dicho esto te explico:
Cuando tu conectas con cable un número determinado de ordenadores tienes una red física.
Una vez decides utilizar tcp/ip para utilizar esa red puedes decidir en cuantas subredes quieres dividir esa red física. Puede ser una, pueden ser muchas.

Para reconocer a que red pertenece cada ordenador está lo que se llama dirección de red que es una dirección ip no asignable que identifica de forma inequívoca una subred.

Cada subred tiene por tanto una dirección de red y también tiene "per se" una dirección de broadcast (también es no asignable). Todas las direcciones ip que se encuentran entre una y otra son direcciones válidas y asignables.

Para decidir cada red se utiliza lo que se llama máscara de subred de forma que cada ordenador tiene una dirección de difusión (que lo identifica en su red) y una máscara de subred (que identifica a qué red pertenece).

Pongamos un ejemplo corriente:
ip ordenador: 192.168.0.20
máscara: 255.255.255.0

Para entender como funciona una máscara hay que verla en binario:
11111111.11111111.11111111.00000000
Donde hay unos se debe coincidir, donde hay ceros se admiten variaciones.

Así en este caso se indica que este ordenador pertenece a una subred donde 192.168.0 es obligatorio (no se admiten variaciones, y por tanto las únicas variaciones posibles para cada ordenador son las del último byte. En el caso de este ordenador su número es 20 y ningún otro ordenador tendrá ese número.

Una subred con máscara 255.255.255.0 identifica una subred cuya dirección de red es 192.168.0.0, dirección de broadcast: 192.168.0.255 y las intermedias (254) son direcciones asignables.

Si la máscara fuera 255.255.255.64 entonces
11111111.11111111.11111111.100000000
En este caso hay 64 posibilidades y cuatro redes.
red 1º: 192.168.0.1-192.168.0.62
red 2º: 192.168.0.64-192.168.0.126
red 3º: 192.168.0.128-192.168.0.196
red 4º: 192.168.0.198-192.168.0.254
En todos los casos la ip anterior es la ip de red, la ip posterior es la ip de broadcast.
Así un ordenador con ip 192.168.0.20 pertenece obviamente a la primera red y sin embargo un ordenador con ip 192.168.0.68 pertenece a la segunda. y no se verán entre sí.

Para ello es necesario enrutar ambas redes.

máscara 255.255.255.254: (11111110) 2 ips válidas y 128 redes
máscara 255.255.255.252: (11111100) 4 ips válidas y 64 redes
máscara 255.255.255.248: (111111000) 8 ips válidas y 32 redes
máscara 255.255.255.240: (11110000) 16 ips válidas y 16 redes
máscara 255.255.255.224: (11100000) 32 ips válidas y 8 redes
máscara 255.255.255.192: (110000000) 64 ips válidas y 4 redes
máscara 255.255.255.128: (100000000): 126 ips válidas y 2 redes
máscara 255.255.255.0: (00000000): 256 ips válidas y 1 red

Un saludo
Un saludo

Mas claro, ni el agua!!!
Felicidades Soplo, deberian mover este POST a manuales, es breve pero muy explicito
FELICIDADES
Salu2

en que te vasas a decir esto, o podrias explicarme por que?????

Hola
Perdona por la tardanza, he estado de vacaciones je je je

A ver, hay algunos errores aquí. Gracias por hacérmelos ver.


Para empezar 10000000 no es 64 sino 128
Lo correcto es (cambio la máscara para que quede mas claro):
veo que hay cuatro ceros 2⁴=16
Así que hay 16 redes distintas.

En este caso hay 16 redes

En cada una de estas redes debe quedar claro que la primera ip sería la direccion de red de esa red (en el caso de la 8º sería 192.168.0.112) y la última sería la dirección de broadcast (en el caso de la 8º sería 192.168.0.127)

Todas las ips que estén entre 112 y 127 son direcciones válidas y asignables en la red 8.

Un saludo y disculpas a todos por un error tan tonto.

Espero que haya quedado claro.
¿Debería corregir el post anterior?
 ???

Entonces... que forma seria la correcta para poder tener en una red, por ejemplo, 400 ordenadores con sus ip's

Hola
Poner 400 ordenadores en la misma subred es como norma general un error, porque salvo raras circunstancias lo mas fácil será dividir un problema grande (una red de 400 puestos) en varias mas pequeñas y enrutarlas.

Sin embargo si necesitas 400 puestos en la misma subred necesitas una subred en la que incluyas el tercer byte. La pongo en binario
11111111.11111111.11111110.00000000
Esto corresponde a 255.255.127.0 y te permitiría 2⁹ direcciones.
En este caso tendrías 192.168.0.0 como dirección de red
192.168.1.255 como dirección de broadcast
y el rango entre ambas (510 direcciones válidas) como rango de direcciones asignable.

Si quieres llevar esto a un extremo mira la máscara:
255.255.0.0

y te encontrarás con 65.535 direcciones en la misma subred

Un saludo

Hola:

Exacto, perfecto y correcto....

NOTA: NO e spor burla ni nada, pero... de una vez estaria bueno que te aventaras la explicacion de CLASES DE IPs.

Buena ...

byeee

leyendo este articulo me surgen unas dudas y quisiera saber si me pueden ayudar, entiendo bien acerca de la segmentaciòn,  pero volviendo a la segmentaciòn en 4 subredes, este tipo de segmentaciòn me parece correcto para mi empresa, pero ahora, como llevo todo esto a un servidor con win nt, que es el que quisiera dejar como administrador, cual es el siguiente paso a seguir, le agradeco sus comentarios

Hola
Si divides la red física de tu empresa en cuatro subredes debes considerar que tienes cuatro redes distintas.

Debes pensar los requerimientos de cada una específicamente (normalmente debería ser un dominio y por tanto tener un servidor). Este servidor debería además tener enrutar para poder salir a internet.

Así pues debes considerar el coste. 4 subredes son 4 servidores (que podrían ser servidores windows o bien un linux con samba) y enrutar.

Ya si quieres tener bien montada toda la estructura de la empresa deberías seguir el modelo que propuse al inicio, pero ten cuidado de no usar samba como bdc de un pdc windows o de directorio activo porque ESO NO FUNCIONA.

Si vas a tener mucho tráfico puedes considerar poner un directorio activo y luego cada subred con su servidor linux y los servicios que requiera cada subred.

También puedes pensar en realizar alguna configuración DMZ para disponer de una zona franca, pero ten cuidado porque como no pongas las directivas bien dejas abiertos todos los puertos y conviertes tu red en un coladero.

Por último si vas a poner el directorio activo y piensas poner el servidor DNS en ese mismo servidor pon memoria, porque el servidor DNS de windows consume mucha, mucha, mucha memoria recursos.

¡Ah! no se te ocurra poner un servidor DNS linux, unix, ... en un directorio activo porque NO FUNCIONARÁ. Microsoft ha modificado los estándares DNS para adaptarlos a sus necesidades (hay que joderse) y un bind no funcionará.

Un saludo

Agradezco a todos los amigos de este foro, en especial a Soplo, es importante que esto se tire en un tutoríal. Por mi parte había buscado por todos lados lo de la segmentación, sin respuesta, por lo que  estoy implementando VLAN en mi red (en forma de prueba), tengo como mínimo sus 230 host y el tema de la segmentación era mas que urgente.
Ahora tengo otros problemas. Resulta que e logrado segmentar con VLAN y los equipos con Win98 son capaces de traspasar los segmentos a través de servidor WINS, pero los con WIN XP no. creo que mi problema esta en el DNS que no lo tengo bien configurado, es posible recibir alguna ayuda de su parte.
Salu2 Y gracias

Hola:

No se si habeis escuhado el uso de calculadoras de subred, Wildpackets dispone de una su servidor es http://www.wildpackets.com, en ellas dispondreis de distintas herramientas. Una de ellas es ip subnet calculator, creo que os puede resultar util y facil de manejar.

           Un saludo,   :)

Hola

Yo tengo una pregunta sobre la segmentacion, cuantos posibles SUBSEGMENTOS distintos se pueden hacer con una direccion de tipo A, B y C ??

Gracias por la informacion.

Segmentaciones:

2 ^ bits de Mascara de subred = direcciones disponibles
ej: 255.255.255.0 -> 11111111.11111111.11111111.00000000
La mascara se compone de 8 bits {00000000}
2^8 = 256

Por regla general de segmentación se eliminan el primer y ultimo elemento, entonces el 256 queda en 254 direcciones utilizables.

Cada subred pierde su primera y ultima dirección IP, así mismo en la segmentación se pierde la primera y ultima subred.

Ejemplo de una red clase C con 32 subredes


Calculo de subredes:
2^5= 32 subredes (se toman 5 bits de la máscara de subred)
     30 subredes utilizables (se pierda la primera y última subred)

Calculo de nodos:
256/32 = 8 nodos por subred
    6 nodos por utilizables por subred

Calculo de direcciones ips perdidas:
2x8 = 16 direcciones perdidas en la primera y ultima subred
2X30 = 60 direcciones perdidas en las subredes utilizables
Total = 76 direcciones perdidas

Máscara de subred a utilizar:
11111111.11111111.11111111.11111000 (se toman los 5 bits, siempre de izquierda a derecha)
Máscara de subred a utilizar: 255.255.255.248

Calculo de direcciones no validas:
Las IPs no utilizables se calculan así (para un buen funcionamiento de las subredes):

Se toma los bits de la máscara de subred de derecha a izquierda hasta el primer 1 y lo transformamos a decimal:

(1000)
1*2^3 + 0*2^2 + 0*2^1 + 0*2^0
8 + 0 + 0 + 0
8.


Las direcciones del 0 al 8 no se pueden utilizar (192.168.0.0 ... 192.168.0.8)
ni tampoco los múltiplos de estos números

8,16,24,32,40,48,56,64,72,80,88,96,104,112,120,128,136,144,152,160,168,176,184,192...256
ni tampo los números inmediatamente inferiores a estos
7,15,23,31,39,47...

En resumen es conveniente hacer una tabla asi a la hora de segmentar una red:

Dir no valida   D inicial   D final   Dir no valida
0               
a
8                       9        14               15
16            17        22               23
24                      25        30               31
..
..
240               241             246              247

248
a
256


Un nodo puede comenzar con la direccion 192.168.0.17 por ejemplo.
un nodo con IP 192.168.0.252 no es valido, porque corresponde a la ultima subred.

Andaba buscando en google cosas sobre administracion de redes cuando he topado con este foro de redes que me ha clarificado muchisimas cosas; sobre todo en cuanto a segmentacion, que es lo que buscaba. Ahora bien, me surje una duda que a ver si alguien me puede aclarar (vaya por delante que soy bastante nuevo en el tema de redes):
trabajo en un colegio que tiene dos aulas de informatica en una unica red (mascara 255.255.255.0 e IPs 172.26.0.xxx) y un router con IP 172.26.0.1.
He querido crear dos subredes; una para cada clase y probando con un par de ordenadores de cada una observo que, efectivamente, se ven entre si pero... no entran a internet. Entiendo (corregidme si me equivoco) que es porque el router no está en la misma red que éstos. La pregunta es ésta: ¿Puede un mismo router pertenecer a las dos subredes para darlas acceso a internet?. Es un 3Com 812.

Puede un mismo router pertenecer a las dos subredes para darlas acceso a internet?
Los modernos si

 ;D

MIRA PRIMERO PUEDES hacer ESTO PUEDES INPLEMENTAR LA DIVA DE LAS CAPACIDADEWS PONIENDO TUS ORXDENADORES EN RED,PARA PONERLOS EN RED ASTA 400ORDENADORES PUEDE UTILIZAR TARJETAS USB FLSH Y UTILIZAR UN RESEPTOR UNIVERZAL PARA TUS MAQUINAS OK.OTRA COSAPARA QUE TE SALGA MAS BARATO PUEDES UTILIZAR LINES TELEFONIOCAS EN TUS COMPUTADORAS Y hacer QUE CADA UNA DECTECTE CADA MAQUINA.OK ME PUEDES CONTACTAR A email_editado PARA MAYHOR INFORMACION.OK

Hola, my buenas; tengo una duda y me gustaría, si es posible que me la resuelvas, si no es mucha molesatia.

En este caso hay 16 redes
Código:
red 1º: 192.168.0.0-192.168.0.15
red 2º: 192.168.0.16-192.168.0.31
red 3º: 192.168.0.32-192.168.0.47
red 4º: 192.168.0.48-192.168.0.63
red 5º: 192.168.0.64-192.168.0.79
red 6º: 192.168.0.80-192.168.0.95
red 7º: 192.168.0.96-192.168.0.111
red 8º: 192.168.0.112-192.168.0.127
red 9º: 192.168.0.128-192.168.0.143
red 10º: 192.168.0.144-192.168.0.159
red 11º: 192.168.0.160-192.168.0.175
red 12º: 192.168.0.176-192.168.0.191
red 13º: 192.168.0.192-192.168.0.207
red 14º: 192.168.0.208-192.168.0.223
red 15º: 192.168.0.224-192.168.0.239
red 16º: 192.168.0.240-192.168.0.255

Usted ha posteado anteriormente que con una mascara de subred 255.255.255.240 podríamos tener 16 redes diferentes.

Pero usted ha dicho que, DONDE HAYA UNOS EN LA SUBRED DEBE COINCIDIR LA DIRECCION IP Y DONDE HAYA CEROS PUEDE CAMBIAR.

Siendo así;

Subred; 11111111.1111111.11111111.11110000

 por ejemplo la ip 192.168.0.90, perteneciente a la red nº 6

192.168.0.01011010

Los cuatro bit en negrita debería coicidir con la subred, o estoy equivodado????? y los otros 4 bits si pueden cambiar, por lo que no entiendo por qué puede cambiar todo el BYTE.

Espero que me entienda mi duda.

un saludo y espero su respuesta.

Gracias de antemano

"Subred; 11111111.1111111.11111111.11110000

 por ejemplo la ip 192.168.0.90, perteneciente a la red nº 6

192.168.0.01011010 "

Hola. Me parece que confundes la máscara con el valor de los bits tomados para la subred. En la máscara se corresponden todos los valores a 1 con el prefijo extendido de red (que pasa de una /24 a una /28). Ahora los 4 bits tomados 'prestados' del byte de hosts se utilizan para las subredes, y los valores que tomen estos bits van cambiando según sea el número de subred de la que estemos hablando (0101 en negrita para la subred 5 no para la 6 que sería 0110 ). Para la asignación de direcciones de los hosts se utilizarán solo los 4 bits restantes sin modificar los de la subred.

Si te fijas, el valor de los bits de la máscara a 1 permanece constante pues son 4 bits los que se toman para las subredes --->11111111.1111111.11111111.11110000.

Saludos y espero que te sirva.

Antes de nada, gracias por esta explicación ya que me ha resuelto bastantes dudas que tenia respecto a esto.

Quisiera llegar un poco mas lejos y me gustaría, si es posible, que me ayudase con un ejemplo; Supongamos que tenemos que conectar una red fisica de 500 equipos. Agruparlos todos en una misma subred es relativmente fácil; pero quisiera saber como poder dividir esa red grande en varias pequeñas, y de esa forma, facilitar el trabajo. ¿ que mascara de subred tendría cada una? y, aunque fisicamente se encuentran conectados todos los equipos, que procedimiento habría que realizar y que materiales serían necesarios para que las X subredes en la que hemos dividido este red se puedan ver entre sí ( puedan compartir archivos...etc).

Perdone si causo mucha molestia, pero es el mejor sitio que he encontrado para resolver mis dudas. Y visto lo visto, con una respuesta suya solamente ya me ha quedado mas claro este tema.

Espero su respuesta.

Un saludo y Muchísimas Gracias.

Si el ejemplo es un poco extremo, cámbielo por algo mas simple, si lo ve bien.

saludos

Veamos: supongamos que tienes una /23 que se dividió previamente de una /16 según la lógica VLSM. Para 500 hosts podrías subdividir esa /23 en cuatro subredes. Tomarías otros 2 bits y ya tendrías una /25. Cada subred tendría para asignar 126 direcciones. La máscara tendría 25 bits a '1' osea 255.255.255.128. Esta opción no te dejaría muchas direcciones para futuro crecimiento así que podrías duplicar el número de equipos (1008) dividiendo una /22 en ocho subredes.

No sé a qué te refieres con que "se puedan ver". Un router en cada subred permitiría perfectamente que los equipos de una subred pudieran acceder a los de la otra tan solo con conocer su dirección IP, es decir son totalmente accesibles a nivel de red. Para compartir recursos de una subred a otra se puede hacer uso de un server dedicado o usar VLANs.

Saludos.

uff lo siento, pero aver si fuese posible que me explicases el primer párrafo puesto que me he quedado.... :o jeje

Un saludo y mil gracias!!!! :)

He intentado entender lo de los numero que hay depués de las barras opuestas...pero no he conseguido nada.....lo siento..

Aver si es posible que me lo puedes resolver o explicar.

saludos

Se refiere al prefijo extendido de red. Una nomenclatura moderna que no hace referencia a las clases A, B, C que existía antes cuando el Internet era mucho más pequeño que hoy. Invéstigale. CIDR y VLSM son conceptos relacionados. Classless Inter-domain routing y Variable Lenght Subnet Masking. Una red clase A es /8, una B es /16 y una C una /24. El número después de la diagonal indica los bits que se toman para la red o subred. Así una /23 que se divide en 4 /25 significa que se subdividió tomando otros 2 bits de hosts para el prefijo extendido.

Ah y una aclaración: en el párrafo donde puse "Un router en cada subred permitiría perfectamente..." Me refería a que es a través de las interfaces de estos dispositivos como se pueden unir y comunicar las subredes diferentes no a que se necesite uno por cada una.

Hola, como he visto que este post sigue más o menos vigente voy a preguntar una cosita un pelín más técnica en la que no parece haber un consenso universal (tengo que mirar el RFC de turno a ver que dice).

Para el tema de subredes, a la hora de crearlas, hay dos vertientes la de 2^n y la de 2^n-2.

La pregunta es acerca de esa recomendación, se que cada red se recomienda que tengan su dir de red y dir de broadcast independientes, pero ¿cómo de conflictivo resulta el el qué compartan dichas direcciones?
 
En el post y en la wiki se muestra de la primera manera, y en muchos apuntes de la uni también, si es algo estándar o aconsejable ¿por qué no aparece siempre igual?

Y tengo que mirar también el tema de las supernettings (coger menos bits de los que por defecto le corresponden a la máscara, una C tipo 255.255.248.0), es que leí alguna cosilla que me dejo mosca, decía que no era una práctica correcta, aunque los PC's la admitieran o se usara con frecuencia.
Así que si alguién se anima y quiere comentar algo agradecido sea.

Yo por mi parte voy a consultar la RFC de marras a ver que me dice.

Gracias.