Pontos principais
- Entenda o subnetting: o subnetting divide redes IP grandes em segmentos menores, melhora a eficiência do roteamento e permite controles de segurança mais granulares.
- Interprete a notação CIDR: a notação CIDR define o tamanho e a flexibilidade da sub-rede, o que permite alocar IPs com eficiência e escalar.
- Calcule os valores da sub-rede: endereço de rede, faixa de hosts e endereço de broadcast vêm do cálculo entre IP e máscara de sub-rede.
- Escolha o tamanho conforme o uso: cada tamanho de sub-rede atende a um cenário, de enlaces ponto a ponto a LANs corporativas.
- Use sub-redes a favor da segurança: as sub-redes sustentam o desenho de VLANs, ACLs, políticas de roteamento e zonas de segurança, o que simplifica a governança e reduz o tráfego.
Subnetting é o processo de dividir uma rede IP maior em segmentos menores e mais fáceis de administrar. Isso melhora a organização da rede e reduz o tráfego de broadcast desnecessário. Entender como funciona e definir o tamanho ideal da sub-rede é parte essencial das políticas de segurança atuais.
Neste artigo, apresentamos os fundamentos do subnetting moderno e como personalizar a forma como sua rede é particionada.
Planeje o subnetting para gerenciar melhor a rede
Veja como o subnetting funciona e como suas equipes de TI podem interpretar e escolher o tamanho de sub-rede adequado para a organização.
📌 Pré-requisitos:
- Noções básicas de endereçamento IPv4
- Familiaridade com números binários
- Conhecimento dos papéis na arquitetura de rede (roteadores, switches, VLANs)
Entenda para que serve o subnetting
Na prática, o subnetting divide uma rede grande em várias menores para melhorar a eficiência do roteamento. Em outras palavras, organiza os dispositivos em grupos lógicos (por departamento ou localidade, por exemplo), o que facilita gerenciar e rotear o tráfego.
Desde que surgiu, em 1985, o método é usado em redes do mundo inteiro, não só por reduzir a complexidade operacional, mas também por simplificar a solução de problemas em vários tipos de dispositivo e entre equipes.
O subnetting também reduz o tráfego, o que permite às equipes receber dados pela internet com eficiência e manter a produtividade. Por isso, é uma ferramenta fundamental para desempenho e estabilidade.
Interprete a notação CIDR
O Classless Inter-Domain Routing (CIDR) define o tamanho das sub-redes, expresso em /n, em que n é o número de bits usados no prefixo de rede. O grande valor do CIDR está na flexibilidade: permite aos administradores escolher o grau de compartimentação das redes.
Por exemplo, em endereços IPv4 (32 bits), 192.168.1.0/24 significa que os primeiros 24 bits são bits de rede, deixando apenas os 8 bits necessários para os endereços de host em uma rede específica.
O CIDR permite usar os endereços IPv4 de forma mais eficiente, com tamanhos flexíveis de sub-rede. Já o IPv6 amplia ainda mais o espaço de endereçamento disponível. permite uma alocação eficiente e ajuda a otimizar além das limitações do IPv4.
Calcule sub-redes a partir de um bloco
O subnetting é basicamente o processo de tomar bits de host emprestados e convertê-los em bits de rede adicionais. Isso aumenta a quantidade de redes menores, mas reduz o tamanho de cada uma.
Veja como obter o IP/máscara e calcular os detalhes da sub-rede:
- Pressione Win + R, digite cmd e pressione Enter.
- Execute ipconfig para descobrir seu IP e máscara de sub-rede atuais.
- Anote o endereço IPv4 e a máscara de sub-rede (a Microsoft explica como a máscara de sub-rede separa as decisões entre sub-rede local e rede remota).
- Ao configurar a rede, o comprimento de prefixo escolhido (/n) determina quantas sub-redes ou hosts você pode ter.
- Mais sub-redes = aumente o comprimento do prefixo (tome bits de host emprestados)
- Mais hosts = reduza o comprimento do prefixo (devolva bits aos hosts)
- Ao analisar uma sub-rede, há três valores-chave a identificar:
- Endereço de rede: o primeiro endereço da sub-rede. Representa o grupo inteiro, não um dispositivo específico
- IP = 192.168.1.130
Máscara = 255.255.255.192 (/26)
Endereço de rede = 192.168.1.128
- IP = 192.168.1.130
- Faixa de hosts: os endereços IP utilizáveis que podem ser atribuídos a dispositivos dentro da sub-rede
- Endereço de rede + 1 → Endereço de broadcast – 1
- Endereço de broadcast: o último endereço da sub-rede. Fica reservado para enviar tráfego a todos os dispositivos daquela sub-rede (apenas IPv4).
- Endereço de rede + (2^BitsDeHost – 1)
- Endereço de rede: o primeiro endereço da sub-rede. Representa o grupo inteiro, não um dispositivo específico
Escolha o tamanho da sub-rede conforme o caso de uso
O subnetting é uma decisão de planejamento de capacidade que afeta todo o ambiente de TI. Sub-redes pequenas demais tornam o roteamento mais complexo na rede como um todo; grandes demais dificultam a contenção de tráfego e a solução de problemas.
Escolha a sub-rede que combina com seu ambiente.
/30 ou /31 (2 hosts utilizáveis)
- Enlaces ponto a ponto entre roteadores
- Uplinks WAN em que apenas dois dispositivos precisam de IP
- Reduz o desperdício de endereços nas conexões de backbone
/29 (6 hosts utilizáveis)
- Pequenos clusters de servidores ou segmentos de DMZ
- Appliances de rede (firewalls, balanceadores de carga) com poucas interfaces
- Segmentos de LAN de pequenas filiais, com poucos dispositivos
/28 (14 hosts utilizáveis)
- Pequenos grupos de trabalho ou ambientes de laboratório
- Clusters de dispositivos IoT (sensores, câmeras)
- VLANs isoladas e pequenas para teste ou homologação
/24 (254 hosts utilizáveis)
- LANs padrão em escritórios ou escolas
- Segmentação por departamento (RH, Financeiro, Engenharia)
- Tamanho de sub-rede padrão mais comum em redes domésticas e de PMEs
/23 (510 hosts utilizáveis)
- Departamentos ou andares maiores em prédios corporativos
- Laboratórios universitários ou redes de alojamentos estudantis
- Sub-redes de VPC na nuvem que exigem capacidade intermediária
/22 (1.022 hosts utilizáveis)
- Grandes segmentos de data center com muitos servidores
- Grandes redes sem fio (estádios, aeroportos)
- Grandes sub-redes na nuvem para cargas de trabalho de alta densidade
/16 (65.534 hosts utilizáveis)
- Redes corporativas ou de campus enormes (embora pouco usadas hoje por causa da sobrecarga de broadcast)
- Pools de clientes de provedores antes de um subnetting mais fino
- Muito usadas como tamanho máximo de VPC em ambientes de nuvem, com subdivisão posterior
Use sub-redes na segmentação e na segurança
O subnetting permite às equipes de TI impor fronteiras que facilitam aplicar políticas de segurança consistentes, eliminar tráfego desnecessário e monitorar transferências de dados. O subnetting ajuda os administradores em:
- Desenho de VLANs: o pareamento direto com sub-redes garante domínios de broadcast limitados e grupos funcionais lógicos (por exemplo, RH, Financeiro, IoT).
- Listas de controle de acesso (ACLs): “portões” de tráfego podem ser aplicados no nível da sub-rede, com controle mais rígido e melhor aplicação do privilégio mínimo.
- Particionamento de políticas de roteamento: as sub-redes particionam o tráfego, priorizam aplicativos críticos e facilitam a solução de problemas.
- Definição de zonas de segurança: as sub-redes ajudam a definir fronteiras claras de segurança, o que facilita aplicar regras de firewall consistentes e monitorar o tráfego entre segmentos diferentes da rede.
🥷🏻| Detecte ameaças, automatize patches e monitore o desempenho em uma única plataforma.
Veja como NinjaOne atende às demandas atuais do gerenciamento de TI.
Pontos de atenção na sua prática de subnetting
Ao configurar as sub-redes da organização, leve em conta os avanços recentes e os recursos automatizados. Um deles é o funcionamento do particionamento de rede em ambientes IPv6.
Com espaço de endereçamento praticamente ilimitado (128 bits contra 32 bits do IPv4), as sub-redes IPv6 costumam ser alocadas em fronteiras /64, o que gera 2⁶⁴ endereços de host e comporta quase 18,4 quintilhões de dispositivos.
A adoção do IPv6 ainda está em andamento e é comum o uso em pilha dupla com o antecessor. Mas sua escalabilidade é algo que as empresas modernas deveriam aproveitar para facilitar o endereçamento hierárquico.
Protocolos como OSPF e EIGRP propagam automaticamente as informações de sub-rede entre os roteadores. Em resumo, esses protocolos de roteamento trocam e organizam informações de rota, o que garante escolha consistente de caminhos e encaminhamento confiável dos dados.
Por fim, o desempenho da sub-rede depende do tamanho dela. Lembre-se: sub-redes grandes geram muito tráfego de broadcast e mais sobrecarga, enquanto sub-redes pequenas podem ficar sem endereços IP, o que dificulta acomodar os dispositivos da rede.
Solução de problemas de subnetting
Veja os problemas de subnetting mais comuns enfrentados por administradores de TI e como resolvê-los.
Sub-redes sobrepostas
Quando duas redes diferentes usam a mesma faixa de endereços IP, os roteadores não sabem para onde enviar o tráfego. Isso causa problemas de roteamento e falhas de conectividade. Para corrigir, redesenhe o endereçamento IP para que cada rede tenha uma faixa única, ou use NAT em casos como VPN e conexões entre vários sites.
Hosts insuficientes
As sub-redes podem ficar sem endereços utilizáveis, principalmente as menores. Recalcule o comprimento do prefixo para obter mais hosts (por exemplo, /28 dá 14 hosts e /24 oferece 254) e abrir espaço para mais dispositivos na rede.
Problemas de roteamento
O encaminhamento de tráfego pode ser prejudicado ou até interrompido se as máscaras de sub-rede estiverem mal configuradas. Confira se há erros numéricos na máscara para normalizar as transferências de dados nas sub-redes.
Tempestades de broadcast
Domínios de broadcast IPv4 grandes podem ampliar o impacto do tráfego de broadcast e degradar o desempenho da rede. Para reduzir esse risco, use segmentação por VLAN e recursos como o Cisco Storm Control para limitar o excesso de tráfego de broadcast.
Como NinjaOne facilita o gerenciamento de rede
NinjaOne dá visibilidade sobre as configurações de rede dos endpoints e ajuda a correlacionar mudanças no dispositivo com o comportamento do sistema. Os administradores podem monitorar detalhes de endereçamento IP nos endpoints gerenciados e manter políticas consistentes para notebooks, servidores e outros dispositivos.
O subnetting aprimora o desempenho da rede
O subnetting cria compartimentos especializados na rede para distribuir a carga de transferência de dados e aliviar o tráfego. Com planejamento cuidadoso, plataformas de monitoramento remoto e otimização do tamanho das sub-redes, sua empresa monitora o desempenho da rede com mais precisão, o que traz mais desempenho e mais segurança da informação.
Temas relacionados:
- Os 7 principais comandos de rede que você precisa conhecer
- Como detectar e corrigir conflitos de endereço IP em escala
- Guia completo dos comandos IPConfig: tudo o que você precisa saber
- O que é CIDR? Classless Inter-Domain Routing explicado
- Eleve sua segurança com 10 melhores práticas de segmentação de rede
