Sub-redes: a divisão lógica da rede (Internet)

Empresas maiores separam grupos de equipamentos em redes diferentes, por organização ou por segurança. Essas divisões são as sub-redes, e um bloqueio entre elas nem sempre é um defeito.

Redes diferentes no mesmo prédio

Uma loja maior pode separar os seus equipamentos em três sub-redes:

• o setor administrativo, na rede 192.168.10.0/24;
• os caixas, na rede 192.168.20.0/24;
• os servidores, na rede 192.168.30.0/24.

As sub-redes são redes diferentes, mesmo dentro do mesmo prédio. Cada sub-rede tem o seu próprio gateway, que costuma ser uma interface do mesmo roteador ou de um switch com função de roteamento. Para que as sub-redes se comuniquem, é preciso haver roteamento entre elas, e pode haver regras de firewall no meio do caminho. Por exemplo, os caixas acessam o banco de dados no endereço 192.168.30.10, na porta 3306, mas não acessam a rede administrativa. Esse tipo de bloqueio costuma ser intencional.

Como uma rede é dividida

Uma rede pode ser dividida em sub-redes menores com o aumento do prefixo. Cada bit a mais no prefixo dobra a quantidade de sub-redes e divide pela metade a quantidade de endereços de cada uma:

• com o prefixo /25, uma rede /24 se divide em duas sub-redes de 128 endereços;
• com o prefixo /26, a mesma rede se divide em quatro sub-redes de 64 endereços;
• com o prefixo /27, a mesma rede se divide em oito sub-redes de 32 endereços.

Em cada sub-rede, o primeiro endereço identifica a rede, e o último é o broadcast, como em qualquer rede.

Sub-redes e VLANs

Em vez de usar switches separados, as empresas costumam separar as sub-redes no próprio switch, por meio de VLANs, as redes virtuais que dividem as portas do switch em grupos isolados. Em geral, cada VLAN corresponde a uma sub-rede. Por isso, um computador ligado a uma porta configurada na VLAN errada passa a fazer parte de outra sub-rede.