Segmentar Red

Hola:
Perdona por mi ignorancia. ¿para que sirve segmentar la red?
Gracias.

David M. wrote:

Gracias...
me lo mirare con calma..-)

Se utiliza cuando se tiene un rango específico de IP's y se quiere tener más
de una red con él. Imagina que tienes una clase C (256 hosts); por ejemplo
192.168.0.0/24 (es decir, máscara 255.255.255.0, pues 24 bits de 32 bits
posibles es un valor de 255.255.255.0). Supón que no puedes usar IP's que no
estén dentro de este rango, es decir que las IP's que utilices deben estar
entre 192.168.0.0 y 192.168.0.255 y que quieres tener dos segmentos de red
distintos, pero...¿Qué define un segmento de red? Un segmento de red es
definido por una IP y una máscara; todas aquellas IP's a las que se realice
una operación AND con la máscara y den como resultado el mismo que da el
hacer la operación AND entre la IP de definición y la máscara estarán en el
mismo segmento de red. Un ejemplo; volvemos a 192.168.0.0/24:

Veamos el 255 de uno de los tres primeros octetos de la máscara en binario:

11111111

Toda operación AND que se haga con este octeto y otro octeto dará como
resultado el valor del otro octeto; unos ejemplos

En decimal -> 255 AND 192 = 192
En binario:
11111111 = 255
AND
11000000 = 192
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
11000000 = 192
-
En decimal -> 255 AND 168 = 168
En binario:
11111111 = 255
AND
10101000 = 168
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
10101000 = 168
-
En decimal -> 255 AND 113 = 113

En binario:
11111111 = 255
AND
01110001 = 113
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
01110001 = 113
-

Veamos ahora el cuarto octeto de la máscara, el 0. Toda operación AND que se
realice con este octeto y cualquier otro octeto dará de resultado 0:

En decimal -> 0 AND 192 = 0
En binario:
00000000 = 0
AND
11000000 = 192
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
00000000 = 0
-
En decimal -> 0 AND 168 = 0
En binario:
00000000 = 0
AND
10101000 = 168
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
00000000 = 0
-
En decimal -> 0 AND 113 = 0
En binario:
00000000 = 0
AND
01110001 = 113
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
00000000 = 0
-

Fijandonos en eso vemos que, por tanto, en una máscara de clase C los
equipos que están en el mismo segmento de red son aquellos que tienen en su
IP iguales los tres primeros octetos y cualquier valor en el cuarto octeto,
es decir:

192.168.0.1/24 y 192.168.0.54/24 están en el mismo segmento de red
192.168.0.56/24 y 213.54.78.26/24 no están en el mismo segmento de red

Bien, ya sabemos qué IP's son del segmento propio y qué IP's no son del
segmento propio ¿qué implica que dos IP's sean del mismo segmento o no?
Cuando un equipo de IP A y máscara M quiere comunicarse con otro equipo de
IP B, realiza la operación A AND B = R1 y la operación B AND M=R2; si R1=R2
intentará ponerse en contatco de forma directa con el equipo de destino,
pues ambos pertenecen al mismo segmento de red y por tanto PUEDEN ALCANZARSE
ENTRE ELLOS DIRECTAMENTE (siempre y cuando esto sea así físicamente, pues es
sólo de forma lógica como están alcanzables); si por el contrario R1<>R2, el
equipo emisor se dirigirá a la IP que tenga asignada como GATEWAY en sus
propiedades de TCP/IP para que encamine los paquetes al tratarse de un
equipo de otra red y por tanto NO ALCANZABLE DIRECTAMENTE (aunque sí lo sea
físicamente, pues lógicamente no lo son y por tanto "ni lo intentan").

Bueno, pues volvemos a que sólo podemos usar las IP's de la clase C
192.168.0.0/24, pero queremos tener dos segmentos en lugar de uno; para ello
cambiamos la máscara y, si miras mi anterior respuesta, verás que para
dividir en dos una clase C pones en la máscara de valor en el cuarto octeto
128 en lugar de 0; es decir que queda una máscara 255.255.255.128, que es
una máscara de 25 bits de los 32 posibles; haciendo esto hemos dividido el
segmento inicial en dos: 192.168.0.0/25 y 192.168.0.128/25. Fíjate en el
cuarto octeto, y date cuenta que una operación AND con 128 y cualquier otro
número entre 0 y 255 va a dar dos posibles resultados: 0 ó 128. El resultado
0 lo dará con aquellos números que sean menores que 128 y el resultado 128
con los que sean iguales o mayores. Un ejemplo de cada:

En decimal -> 98 AND 128 = 0
En binario:
01100010
AND
10000000
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
00000000
-
En decimal -> 198 AND 128 = 128
En binario:
11000110
AND
10000000
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
10000000

En el caso concreto de David M., quiere dividir en dos segmentos para tener
Wireless por un lado y UTP por otro.
Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000

(Quítate el mono si quieres escribirme)


"Alberto" escribió en el mensaje
news:AOuUb.1214$

Hola:
Perdona por mi ignorancia. ¿para que sirve segmentar la red?
Gracias.

David M. wrote:

Gracias...
me lo mirare con calma..-)

En el caso concreto de David M., quiere dividir en dos segmentos para

tener

Wireless por un lado y UTP por otro.

Correcto, ya que el protocolo WEP es bastante 'flojo', esta es una manera de
separar la red wireless de la 'normal'...hay muchas otras y mejores...pero
si quereis podemos abrir otro thread

Saludos.

Fe de erratas: Donde dice "realiza la operación A AND B = R1" debería decir
"realiza la operación A AND M = R1"

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000

(Tírate de la moto si quieres escribirme)


"Fernando Reyes [MS MVP]"
escribió en el mensaje
news:

Se utiliza cuando se tiene un rango específico de IP's y se quiere
tener más de una red con él. Imagina que tienes una clase C (256
hosts); por ejemplo 192.168.0.0/24 (es decir, máscara 255.255.255.0,
pues 24 bits de 32 bits posibles es un valor de 255.255.255.0). Supón
que no puedes usar IP's que no estén dentro de este rango, es decir
que las IP's que utilices deben estar entre 192.168.0.0 y
192.168.0.255 y que quieres tener dos segmentos de red distintos,
pero...¿Qué define un segmento de red? Un segmento de red es definido
por una IP y una máscara; todas aquellas IP's a las que se realice
una operación AND con la máscara y den como resultado el mismo que da
el hacer la operación AND entre la IP de definición y la máscara
estarán en el mismo segmento de red. Un ejemplo; volvemos a
192.168.0.0/24:

Veamos el 255 de uno de los tres primeros octetos de la máscara en
binario:

11111111

Toda operación AND que se haga con este octeto y otro octeto dará como
resultado el valor del otro octeto; unos ejemplos

En decimal -> 255 AND 192 = 192
En binario:
11111111 = 255
AND
11000000 = 192
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
11000000 = 192
-
En decimal -> 255 AND 168 = 168
En binario:
11111111 = 255
AND
10101000 = 168
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
10101000 = 168
-
En decimal -> 255 AND 113 = 113

En binario:
11111111 = 255
AND
01110001 = 113
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
01110001 = 113
-

Veamos ahora el cuarto octeto de la máscara, el 0. Toda operación AND
que se realice con este octeto y cualquier otro octeto dará de
resultado 0:

En decimal -> 0 AND 192 = 0
En binario:
00000000 = 0
AND
11000000 = 192
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
00000000 = 0
-
En decimal -> 0 AND 168 = 0
En binario:
00000000 = 0
AND
10101000 = 168
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
00000000 = 0
-
En decimal -> 0 AND 113 = 0
En binario:
00000000 = 0
AND
01110001 = 113
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
00000000 = 0
-

Fijandonos en eso vemos que, por tanto, en una máscara de clase C los
equipos que están en el mismo segmento de red son aquellos que tienen
en su IP iguales los tres primeros octetos y cualquier valor en el
cuarto octeto, es decir:

192.168.0.1/24 y 192.168.0.54/24 están en el mismo segmento de red
192.168.0.56/24 y 213.54.78.26/24 no están en el mismo segmento de red

Bien, ya sabemos qué IP's son del segmento propio y qué IP's no son
del segmento propio ¿qué implica que dos IP's sean del mismo segmento
o no? Cuando un equipo de IP A y máscara M quiere comunicarse con
otro equipo de IP B, realiza la operación A AND B = R1 y la operación
B AND M=R2; si R1=R2 intentará ponerse en contatco de forma directa
con el equipo de destino, pues ambos pertenecen al mismo segmento de
red y por tanto PUEDEN ALCANZARSE ENTRE ELLOS DIRECTAMENTE (siempre y
cuando esto sea así físicamente, pues es sólo de forma lógica como
están alcanzables); si por el contrario R1<>R2, el equipo emisor se
dirigirá a la IP que tenga asignada como GATEWAY en sus propiedades
de TCP/IP para que encamine los paquetes al tratarse de un equipo de
otra red y por tanto NO ALCANZABLE DIRECTAMENTE (aunque sí lo sea
físicamente, pues lógicamente no lo son y por tanto "ni lo
intentan").

Bueno, pues volvemos a que sólo podemos usar las IP's de la clase C
192.168.0.0/24, pero queremos tener dos segmentos en lugar de uno;
para ello cambiamos la máscara y, si miras mi anterior respuesta,
verás que para dividir en dos una clase C pones en la máscara de
valor en el cuarto octeto 128 en lugar de 0; es decir que queda una
máscara 255.255.255.128, que es una máscara de 25 bits de los 32
posibles; haciendo esto hemos dividido el segmento inicial en dos:
192.168.0.0/25 y 192.168.0.128/25. Fíjate en el cuarto octeto, y date
cuenta que una operación AND con 128 y cualquier otro número entre 0
y 255 va a dar dos posibles resultados: 0 ó 128. El resultado 0 lo
dará con aquellos números que sean menores que 128 y el resultado 128
con los que sean iguales o mayores. Un ejemplo de cada:

En decimal -> 98 AND 128 = 0
En binario:
01100010
AND
10000000
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
00000000
-
En decimal -> 198 AND 128 = 128
En binario:
11000110
AND
10000000
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
10000000

En el caso concreto de David M., quiere dividir en dos segmentos para
tener Wireless por un lado y UTP por otro.

"Alberto" escribió en el mensaje
news:AOuUb.1214$

Hola:
Perdona por mi ignorancia. ¿para que sirve segmentar la red?
Gracias.

David M. wrote:

Gracias...
me lo mirare con calma..-)

Y las dos redes se comunican entre si mediante el router , no?
Tengo la misma situación que David, pero pensaba incluir a los clientes
dentro de la misma red, pues es un DC y quiero que inicien sesión en el
dominio tal y como hacen los clientes UTP.
También quiero que se vean entre sí directamente.
Lo estoy haciendo bien?.
Tambien utilizan los clientes wifi el sevidor DHCP y el DNS.
Vamos,igual que si fueran UTP.
Gracias.
Alberto

Fernando Reyes [MS MVP] wrote:

Fe de erratas: Donde dice "realiza la operación A AND B = R1" debería decir
"realiza la operación A AND M = R1"