O que uma Máscara de Sub-rede Faz

Uma máscara de sub-rede informa ao dispositivo qual parte de um endereço IP é a rede e qual parte é o host. Ela é um número de 32 bits associado a cada endereço IPv4.

Sem uma máscara, um endereço é ambíguo — o dispositivo não saberia onde a rede termina e o host começa.

Em uma máscara, os bits definidos como 1 marcam a porção de rede e os bits definidos como 0 marcam a porção de host. Os bits 1 são sempre contíguos, começando pela esquerda.

Por exemplo, 11111111.11111111.11111111.00000000 tem 24 uns seguidos de 8 zeros, o que significa que os três primeiros octetos são da rede e o último é do host.

Como os octetos da máscara são formados por uns contíguos, apenas determinados valores decimais aparecem:

• 255 = 11111111 (tudo rede)
• 0 = 00000000 (tudo host)
• Octetos parciais: 128, 192, 224, 240, 248, 252, 254

Você nunca verá um valor aleatório como 255.255.123.0, porque os bits 1 precisam permanecer juntos.

A posição em que os 1s passam a ser 0s é o limite entre a rede e o dispositivo. Tudo à esquerda identifica a rede; tudo à direita identifica o dispositivo.

Dois dispositivos na mesma rede compartilham bits de rede idênticos. A máscara permite que cada dispositivo calcule esses bits de rede a partir do seu próprio endereço.

Um dispositivo encontra seu endereço de rede aplicando AND bit a bit entre seu IP e a máscara. AND produz 1 apenas quando as duas entradas são 1.

Onde o bit da máscara é 1, o bit do IP passa sem alterações; onde o bit da máscara é 0, o resultado se torna 0. O resultado é o endereço de rede com todos os bits de dispositivo zerados.

Considere o IP 192.168.1.130 e a máscara 255.255.255.0. Aplique AND ao último octeto: 130 AND 0 = 0. Os três primeiros octetos mantêm seus valores porque recebem AND com 255.

Portanto, o endereço de rede é 192.168.1.0. É exatamente assim que um dispositivo determina a qual rede pertence.

Uma determinada máscara pode ser aplicada a muitas redes diferentes. A máscara 255.255.255.0 funciona para 192.168.1.0, 10.5.5.0 e inúmeras outras.

A máscara descreve apenas a forma da divisão (quantos bits de rede existem), e não qual rede específica é usada. O endereço IP fornece a identidade real da rede.

Amplie a máscara (mais bits 1) e você toma bits da parte do dispositivo, criando mais redes, porém menores. Reduza-a (menos bits 1) e você une as redes em menos redes, porém maiores.

Esse ajuste intencional é a essência do subnetting: remodelar o espaço de endereços para atender às suas necessidades.

Se dois dispositivos na mesma rede física tiverem máscaras diferentes, eles podem discordar sobre o que é local. Um pode tentar rotear tráfego que o outro espera entregar diretamente.

Essa incompatibilidade de máscara causa conectividade intermitente ou em apenas um sentido e é um erro clássico de configuração a verificar durante a solução de problemas.

A máscara funciona em conjunto com o gateway padrão. Após aplicar AND, se um destino estiver em outra rede, o dispositivo envia o pacote ao seu gateway.

Portanto, a máscara faz mais do que descrever uma rede: ela determina diretamente a decisão do dispositivo de entregar localmente ou encaminhar a um roteador os destinos remotos.

Todo dispositivo precisa de três configurações para se comunicar além de seu enlace: um endereço IP, uma máscara de sub-rede e um gateway padrão. A máscara é o elemento que dá significado ao endereço.

Quando você estiver confortável para ler máscaras em binário e realizar a operação AND, a notação CIDR e a contagem de dispositivos seguirão naturalmente.

Aplique a máscara.

Você aprendeu o que uma máscara de sub-rede faz.

• Uma máscara é um número de 32 bits: 1s = rede, 0s = dispositivo.
• Os octetos da máscara assumem apenas valores como 255, 254, 252, 248, 240, 224, 192, 128 e 0.
• Uma operação AND bit a bit entre o IP e a máscara revela o endereço de rede.
• Ampliar a máscara cria mais redes menores; reduzi-la as une.
• Uma incompatibilidade de máscara causa falhas de conectividade.