Calculadora de subredes y diseñador de VLSM
Planifique redes IPv4 rápidamente. Obtenga la dirección de red, broadcast, máscara, rango de hosts y un plan completo de subredes de longitud variable, todo en su navegador.
Calcule una subred o diseñe un plan VLSM
192.168.1.0/24
32-Bit Binary Bitmask Breakdown
Every IPv4 address consists of 32 binary bits divided into 4 octets. The bitwise AND operation (IP AND Mask = Network) isolates the network ID from the host space:
Subnet Decomposition (Split /24 into 2x /25 Subnets)
Need to segment this network for guest isolation or separate VLANs? Borrowing 1 host bit divides 192.168.1.0/24 into two equal /25 subnets:
| Subnet CIDR | Usable Host Range | Broadcast Address | Usable Hosts | Action |
|---|---|---|---|---|
| 192.168.1.0/25 | 192.168.1.1 - 192.168.1.126 | 192.168.1.127 | 126 | |
| 192.168.1.128/25 | 192.168.1.129 - 192.168.1.254 | 192.168.1.255 | 126 |
Device CLI Configuration Generator
! Cisco IOS / Catalyst / Nexus Configuration ! VLAN Interface & DHCP Pool Definition interface Vlan100 description Purple-Managed Guest WiFi ip address 192.168.1.1 255.255.255.0 no shutdown exit ip dhcp excluded-address 192.168.1.1 ip dhcp pool GUEST_WIFI_POOL network 192.168.1.0 255.255.255.0 default-router 192.168.1.1 dns-server 1.1.1.1 8.8.8.8 lease 0 1 0 exit
Por qué la división en subredes sigue siendo importante
La división en subredes divide un rango de IP en redes más pequeñas y aisladas para que pueda separar el tráfico de invitados, empleados e IoT, controlar los dominios de broadcast y utilizar el espacio de direcciones de manera eficiente. Esta calculadora gestiona tanto cálculos de una sola subred como la máscara de subred de longitud variable (VLSM) para diseños multisegmento.
Lo que ofrece esta herramienta
- Direcciones de red y broadcast, máscara de subred, máscara wildcard y rango de hosts utilizables para cualquier prefijo CIDR.
- Un plan de asignación VLSM que se adapta a cada subred según el número de hosts requeridos, de mayor a menor, sin superposiciones.
- Resultados instantáneos y privados. Cada cálculo se ejecuta localmente y no se envía nada a ningún servidor.
IPv4 CIDR Prefix, Subnet Mask, and Host Capacity Reference Table
Quick reference guide mapping CIDR prefix lengths (/1 to /32) to dotted-decimal subnet masks, wildcard masks, usable IP addresses, and common network engineering applications.
| CIDR | Subnet Mask | Wildcard Mask | Usable Hosts | Common Enterprise Use Case |
|---|---|---|---|---|
| /32 | 255.255.255.255 | 0.0.0.0 | 1 | Host route, loopback interface, single endpoint |
| /31 | 255.255.255.254 | 0.0.0.1 | 2 | Point-to-point router links (RFC 3021 standard) |
| /30 | 255.255.255.252 | 0.0.0.3 | 2 | Legacy point-to-point links (dedicated network/broadcast) |
| /29 | 255.255.255.248 | 0.0.0.7 | 6 | Small router links, firewall DMZ with static IPs |
| /28 | 255.255.255.240 | 0.0.0.15 | 14 | Server rack management subnet, lab environment |
| /27 | 255.255.255.224 | 0.0.0.31 | 30 | Small branch office, security camera / IoT VLAN |
| /26 | 255.255.255.192 | 0.0.0.63 | 62 | Departmental subnet (e.g. accounting, executives) |
| /25 | 255.255.255.128 | 0.0.0.127 | 126 | Medium department, secondary branch VLAN |
| /24 | 255.255.255.0 | 0.0.0.255 | 254 | Standard Class C LAN, default office subnet |
| /23 | 255.255.254.0 | 0.0.1.255 | 510 | Hotel guest WiFi, boutique venue, medium office |
| /22 | 255.255.252.0 | 0.0.3.255 | 1,022 | Corporate campus VLAN, medium venue guest WiFi |
| /21 | 255.255.248.0 | 0.0.7.255 | 2,046 | University student accommodation, large venue WiFi |
| /20 | 255.255.240.0 | 0.0.15.255 | 4,094 | Stadium, convention centre, airport guest WiFi scope |
| /19 | 255.255.224.0 | 0.0.31.255 | 8,190 | Metropolitan network, major transit hub infrastructure |
| /18 | 255.255.192.0 | 0.0.63.255 | 16,382 | Large enterprise site aggregation, regional network |
| /17 | 255.255.128.0 | 0.0.127.255 | 32,766 | Multi-campus enterprise block allocation |
| /16 | 255.255.0.0 | 0.0.255.255 | 65,534 | Standard Class B supernet, private cloud VPC |
| /12 | 255.240.0.0 | 0.15.255.255 | 1,048,574 | RFC 1918 172.16.0.0/12 private range block |
| /8 | 255.0.0.0 | 0.255.255.255 | 16,777,214 | RFC 1918 10.0.0.0/8 private major network block |
High-density WiFi subnetting and DHCP scope best practices
Designing IP subnets for wireless venues differs fundamentally from wired switching architectures. Wireless devices share physical RF airtime. When a device sends an Address Resolution Protocol (ARP) broadcast or multicast packet, the wireless access point must retransmit that frame at low base data rates across all associated radios.
1. Limit broadcast domain sizes
Never deploy large flat /16 networks (65,534 hosts) on guest SSIDs without client isolation. A /22 (1,022 hosts) or /23 (510 hosts) subnet provides sufficient lease room while preventing excessive multicast airtime consumption.
2. Tune DHCP lease durations
In transient environments like retail malls, cafes, and stadiums, set DHCP lease times to 30 to 60 minutes. Long 24-hour leases cause scope exhaustion as transient visitors retain IP leases long after leaving the venue.
3. Enable wireless client isolation
Enabling AP client isolation prevents peer-to-peer device traffic on public subnets, blocking internal network scanning and mitigating malicious ARP poisoning attacks.
For student accommodation, multi-dwelling units (MDUs), and build-to-rent (BTR) communities, traditional VLAN-per-user architectures exhaust switch VLAN tables (limited to 4,094 VLANs). Learn how Purple uses Identity Pre-Shared Keys (iPSK) and RADIUS-backed dynamic isolation to give every resident a private personal area network on a single shared SSID.
Download the high-density WiFi architecture & DHCP sizing guide
Get our reference architecture guide for multi-vendor campus networks. Includes DHCP scope sizing templates for Cisco Meraki, HPE Aruba, Ruckus, and Juniper Mist, plus VLAN security checklists.
Related network engineering tools and technical guides
Multi-Tenant iPSK Subnet Designer →
Design resident subnets and DHCP pools for student housing and BTR developments.
Access Point Calculator →
Calculate required AP density and client capacity across indoor and outdoor venue areas.
Captive Portal Guide →
Comprehensive architectural guide to guest onboarding, walled gardens, and RADIUS integration.
Enterprise WiFi Security Guide →
Deep dive into 802.1X, WPA3-Enterprise, certificate-based staff authentication, and network isolation.
Preguntas frecuentes sobre subredes IP y CIDR
¿Cuál es la diferencia entre una máscara de subred y la notación CIDR?
Una máscara de subred es un número decimal con puntos de 32 bits (por ejemplo, 255.255.255.0) que separa la parte de red de una dirección IP de la parte de host. La notación Classless Inter-Domain Routing (CIDR) representa la misma máscara como una barra diagonal seguida del número de unos binarios consecutivos iniciales (por ejemplo, /24). CIDR eliminó los límites rígidos de las Clases A, B y C para permitir longitudes de prefijo de red flexibles.
¿Cómo se calculan las direcciones de host utilizables en una subred IPv4?
La fórmula para los hosts IPv4 utilizables es 2^(32 - prefijo) - 2. Los estándares RFC reservan dos direcciones: la primera dirección (todos los bits de host en 0) es el ID de red, y la última dirección (todos los bits de host en 1) es la dirección de broadcast dirigida. Por ejemplo, una subred /24 tiene 32 - 24 = 8 bits de host, lo que genera 2^8 - 2 = 254 hosts utilizables. Las subredes punto a punto /31 bajo la norma RFC 3021 y los loopbacks de host único /32 son excepciones que permiten 2 y 1 direcciones utilizables, respectivamente.
¿Qué tamaño de subred se recomienda para el WiFi para invitados y recintos de alta densidad?
Para entornos de WiFi para invitados de alta densidad, como estadios, hoteles y centros comerciales, se recomienda una subred /22 (1022 concesiones utilizables) o una subred /20 (4094 concesiones utilizables) junto con un tiempo de concesión DHCP corto (como de 30 a 60 minutos). Esto evita el agotamiento del alcance de DHCP, mientras que el aislamiento de clientes evita las tormentas de broadcast ARP en la red inalámbrica.
¿Qué es Variable Length Subnet Masking (VLSM) y por qué se utiliza?
VLSM permite a los ingenieros de redes dividir un bloque de direcciones IP en subredes de varios tamaños según los requisitos de host específicos de cada segmento (como terminales POS, estaciones de trabajo corporativas, WiFi para invitados y enlaces de router). Esto evita el desperdicio de espacio de direcciones en comparación con el direccionamiento de subred de longitud fija.
¿Por qué las redes WiFi de alta densidad deben evitar las subredes planas /16 de gran tamaño?
Las subredes planas /16 crean dominios de broadcast enormes con hasta 65 534 hosts. En las redes inalámbricas, las tramas de broadcast y multicast (como las solicitudes ARP y mDNS) se transmiten a velocidades de datos heredadas bajas a través de todos los puntos de acceso, lo que consume tiempo de aire y degrada el rendimiento. La segmentación en VLANs /22 o /23 más pequeñas con aislamiento de clientes de AP mantiene la eficiencia del tiempo de aire.
¿Cómo funciona Purple con las subredes empresariales y la segmentación de VLAN?
Purple se integra con la infraestructura de red de su empresa (Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist y Fortinet) para ofrecer portales cautivos en la nube, direccionamiento dinámico de VLAN a través de RADIUS y redes iPSK aisladas para residentes sin necesidad de reconfigurar el hardware.
Planning a venue network?
Subnetting is the foundation. Purple layers guest onboarding, captive portals, and location analytics on top of the network you design here, across Cisco Meraki, HPE Aruba, Ruckus, and Juniper Mist.
Book a 20-min demoNetforge Network Multi-Tool
Run offline network health checks, path analysis, and latency diagnostic scans directly from your desktop.
Download Multi-Tool