Principio de Operación y la Analogía del Filtro
La máscara de subred es el componente lógico indispensable que permite a la pila de protocolos de un sistema operativo discernir qué porción de una dirección IP identifica a la red corporativa y qué porción identifica al host. Técnicamente, es una plantilla de 32 bits que se superpone vectorialmente a la dirección IP.
Si la dirección IP representa el desglose completo de un domicilio, la máscara de subred actúa como una plantilla o filtro opaco que aísla la vía de tránsito de la vivienda física:
ID-Net). Deben ser obligatoriamente consecutivos, alineados desde el extremo izquierdo.
ID-Host). Definen el espacio libre para equipos terminales.
Formatos Normalizados de Representación
Dependiendo del contexto operativo (programación de bajo nivel, auditoría de red o configuración de CLI), las máscaras se expresan en tres formatos principales:
Es la representación nativa procesada internamente por las ALUs del hardware de red. Consta de 32 bits puros (ceros y unos continuos).
Traducción de cada octeto binario a un entero legible por humanos separados por puntos (ej. 255.255.255.0).
Representación compacta que contabiliza el número total de bits "1" encendidos, anexada tras una barra diagonal (ej. /24).
Máscaras Estáticas por Defecto (Classful)
Históricamente, el direccionamiento basado en clases vinculaba de manera fija una máscara predeterminada a cada segmento de red comercial:
| Clase Base | Máscara Decimal | Prefijo CIDR | Comportamiento del Segmento |
|---|---|---|---|
| A | 255.0.0.0 | /8 | 1 octeto para red, 3 octetos libres para hosts. |
| B | 255.255.0.0 | /16 | 2 octetos para red, 2 octetos libres para hosts. |
| C | 255.255.255.0 | /24 | 3 octetos para red, 1 octeto libre para hosts. |
Diseño contemporáneo (Classless): el enrutamiento sin clases (CIDR) rompe esta rigidez. Las máscaras son totalmente dinámicas y pueden adoptar longitudes personalizadas (/23, /27, /30) para optimizar el espacio jerárquico de direccionamiento.
Concepto Avanzado: Máscara Wildcard
En arquitecturas de red específicas —especialmente al configurar Cisco IOS, listas de control de acceso (ACLs) o áreas OSPF— se utiliza un componente complementario denominado Máscara Wildcard o máscara comodín.
La máscara wildcard es conceptualmente la inversión exacta bit a bit de la máscara de subred. Se calcula restando la máscara actual al bloque broadcast global (255.255.255.255).
* En una wildcard, los bits en 0 indican que el bit de la IP analizada debe coincidir estrictamente, mientras que los bits en 1 actúan como comodín e ignoran el valor.
Siguiente paso
Laboratorio Práctico de Máscaras
Cálculo de red/host y wildcard en herramientas reales.