Herramientas gratuitas de redes en eclassvirtual: el laboratorio online que todo estudiante y profesional necesita

Si estás estudiando redes, preparando una certificación CCNA o CCNP, o trabajando como administrador de infraestructura, ya sabes que el día a día se reduce a una verdad incómoda: dominar las redes no se trata solo de entender la teoría, sino de practicar hasta que los cálculos te salgan automáticos. Subneteo, VLSM, sumarización de rutas, conversiones binarias, manejo de IPv6… son habilidades que se construyen ejercicio tras ejercicio, no leyendo un libro.

El problema es que la mayoría de las herramientas online disponibles en internet son páginas pesadas, llenas de publicidad invasiva, con interfaces de hace quince años, o peor aún, programas que tienes que descargar e instalar en tu computador. Y muchas veces, cuando finalmente encuentras una calculadora que funciona, te das cuenta de que no muestra el procedimiento, no te explica nada, y solo escupe un resultado que no te ayuda a aprender.

Por eso en eclassvirtual.com hemos construido un set completo de herramientas gratuitas de redes que funcionan directamente en tu navegador, sin instalar nada, sin registrarte, sin pagar suscripciones, y sin que tengas que entregar tu correo a cambio. Son las mismas calculadoras que usamos para enseñar en nuestros cursos y videos del canal de YouTube, pensadas para que aprendas mientras las usas, no solamente para que obtengas una respuesta.

En este artículo voy a hacer un recorrido completo por cada una de las herramientas disponibles, explicándote cuándo usarlas, qué problemas resuelven, y cómo aprovecharlas al máximo en tus estudios o en tu trabajo profesional. Al final, también te cuento qué viene en camino para los próximos meses.

¿Por qué herramientas online y no Excel o una app de escritorio?

Antes de meternos en cada una, conviene aclarar la pregunta que muchos estudiantes y profesionales se hacen al principio: si el subneteo se puede hacer con lápiz y papel, o si tengo Excel y la calculadora de Windows, ¿para qué necesito otra herramienta?

La respuesta corta es: velocidad, precisión y didáctica. Cuando estás en un examen de certificación tienes minutos contados para resolver un ejercicio de VLSM con seis subredes. Cuando estás en producción y un cliente está esperando que actives una nueva sucursal, no puedes equivocarte calculando un broadcast. Y cuando estás aprendiendo, necesitas que la herramienta no solo te dé el resultado, sino que te muestre el camino para que internalices el procedimiento.

Las herramientas de eclassvirtual están diseñadas con esos tres principios en mente. Calculan en milisegundos, son matemáticamente exactas porque están basadas en operaciones binarias y no en aproximaciones, y siempre que es posible muestran el desglose paso a paso. Además, al funcionar en el navegador, las puedes abrir desde tu PC, tu Mac, tu iPad, tu celular o el computador del laboratorio del instituto sin problemas de compatibilidad.

Calculadora de Subredes IPv4: el punto de partida obligatorio

El subneteo es la base de todo lo que viene después. Si no entiendes cómo se construye una dirección de red, qué es la máscara de subred, cómo se calcula el broadcast y cuántos hosts utilizables tienes, no puedes avanzar a temas más complejos como VLSM, sumarización o diseño jerárquico.

La Calculadora de Subredes IPv4 es la herramienta más fundamental de todo el ecosistema. Le pasas una dirección IP y un prefijo CIDR (por ejemplo, 192.168.10.0/24 o 172.16.5.45/22), y te devuelve toda la información que necesitas:

• La dirección de red (la primera del bloque)
• La dirección de broadcast (la última del bloque)
• La máscara de subred en notación decimal punteada
• La wildcard mask, esencial cuando configuras ACLs en routers Cisco u OSPF
• El rango de hosts utilizables desde el primero hasta el último
• La cantidad total de hosts utilizables
• La representación binaria de la dirección y la máscara, fundamental para entender qué bits son de red y cuáles son de host

Para un estudiante que recién está aprendiendo, esta herramienta vale oro porque cada cálculo te muestra de dónde sale el resultado. Cuando ves la máscara 255.255.255.192 representada en binario como 11111111.11111111.11111111.11000000, comprendes intuitivamente por qué te quedan 6 bits para hosts y por qué solo tienes 62 hosts utilizables en lugar de 64.

Para un profesional que está documentando una red o validando un diseño, la calculadora te ahorra el riesgo de errores manuales. Es muy fácil sumar mal a las tres de la mañana cuando tienes una IP /27 en una red 10.45.128.0 y necesitas saber rápidamente si una dirección específica cae dentro o fuera del rango.

Algunos casos típicos donde la usarás todos los días:

• Verificar si dos hosts están en la misma subred antes de pelear con el routing
• Calcular cuántas IPs útiles te quedan en un bloque /29 que te dieron para enlaces punto a punto
• Documentar correctamente el broadcast y la red de cada VLAN en tu inventario
• Resolver ejercicios del examen CCNA en menos de 30 segundos

Probar la Calculadora de Subredes IPv4 ahora

Conversor Decimal / Binario / Hexadecimal: el músculo invisible del subneteo

Quienes llevan tiempo enseñando redes saben que el subneteo no es un problema de redes: es un problema de aritmética binaria disfrazado de IP. Si manejas con fluidez la conversión entre bases numéricas, el subneteo se vuelve trivial. Si no, vas a sufrir con cada ejercicio.

El Conversor Decimal / Binario / Hexadecimal está pensado precisamente para eso: para que ejercites la conversión hasta que se te haga natural. Le ingresas un número en cualquier base y te lo entrega en las otras dos, con opciones de padding a 8, 16 o 32 bits según lo necesites.

Pero lo que realmente lo hace útil para aprender es la visualización de las potencias de 2. Cuando conviertes el número decimal 192 a binario, no solo ves 11000000, sino que la herramienta te muestra que ese resultado es 128 + 64. Cuando lo ves visualmente, una y otra vez, llega un momento en que ya no necesitas calculadora porque las potencias de 2 (1, 2, 4, 8, 16, 32, 64, 128) las tienes grabadas y puedes hacer la conversión mental en segundos.

Casos de uso prácticos:

• Convertir las máscaras de red entre decimal punteado y prefijo CIDR
• Trabajar con direcciones MAC y entender la estructura del OUI
• Leer hex dumps de capturas de Wireshark
• Practicar para el examen CCNA, donde te van a pedir convertir 11111111.11111111.11110000.00000000 a notación decimal en menos de un minuto
• Entender por qué la dirección 255.255.255.252 corresponde a un /30 y deja exactamente 2 hosts utilizables

Lo bonito de esta herramienta es que la usarás durante toda tu carrera profesional. Yo personalmente, después de más de quince años trabajando en redes, sigo abriendo conversores cuando necesito traducir un valor hexadecimal de un OID de SNMP o cuando tengo que descifrar el contenido de un campo de un paquete IP. No es señal de debilidad: es señal de eficiencia.

Probar el Conversor Decimal / Binario / Hex

Calculadora VLSM: el siguiente nivel del diseño IP

Cuando dominas el subneteo clásico (FLSM, Fixed Length Subnet Mask), tarde o temprano te das cuenta de que asignar el mismo tamaño de subred a todas las redes es un desperdicio brutal. Un enlace punto a punto entre dos routers necesita exactamente 2 hosts utilizables; darle un /24 con 254 hosts disponibles es como estacionar una bicicleta en un garaje para diez camiones.

Aquí entra VLSM (Variable Length Subnet Mask), la técnica que te permite asignar a cada subred exactamente el tamaño que necesita, dependiendo de la cantidad de hosts requeridos. Es la diferencia entre un diseño profesional y uno improvisado.

La Calculadora VLSM automatiza todo el proceso. Le entregas una red base (por ejemplo, 192.168.0.0/24) y un listado de subredes con la cantidad de hosts que cada una necesita (Sucursal A: 60 hosts, Sucursal B: 28 hosts, Sucursal C: 12 hosts, Enlace WAN 1: 2 hosts, Enlace WAN 2: 2 hosts), y la herramienta hace toda la magia por ti:

• Ordena automáticamente los requerimientos de mayor a menor (paso crítico que muchos estudiantes olvidan en el examen)
• Calcula el prefijo CIDR óptimo para cada subred
• Asigna las direcciones de red, broadcast y rangos de hosts en orden
• Detecta si la red base no alcanza para cubrir todos los requerimientos (overflow)
• Te entrega un plan de direccionamiento listo para configurar en los routers

¿Por qué importa que ordene los requerimientos? Porque en VLSM siempre tienes que asignar primero la subred más grande y después las más pequeñas. Si lo haces al revés, dejas espacios sin usar entre subredes y terminas con un diseño fragmentado que no se puede sumarizar después. La calculadora aplica esta regla de oro automáticamente, pero al ver el resultado entiendes por qué se hace así, y eso te ayuda a aprender la lógica detrás del proceso.

Esta herramienta es especialmente útil para:

• Resolver los ejercicios típicos de CCNA, donde te dan una red y un listado de departamentos con cantidades específicas de hosts
• Diseñar redes para clientes pequeños y medianos con varias sucursales
• Practicar con escenarios reales antes del laboratorio Packet Tracer o GNS3
• Validar diseños hechos a mano y detectar errores de cálculo

Un consejo de oro: usa la Calculadora VLSM para verificar tu trabajo, no para reemplazarlo. Cuando estás aprendiendo, primero resuelve el ejercicio en papel, después usa la herramienta para comprobar. Si te equivocaste, vuelve a hacerlo a mano hasta que coincida. Esa retroalimentación inmediata es lo que acelera el aprendizaje.

Probar la Calculadora VLSM

Calculadora IPv6: porque el futuro ya llegó (aunque algunos lo nieguen)

IPv6 lleva años siendo «el futuro» y, aunque la transición ha sido más lenta de lo esperado, hoy en 2026 ya es realidad obligatoria en redes corporativas, redes de operadores y prácticamente cualquier infraestructura moderna. Si estás preparando un CCNA actualizado o un CCNP Enterprise, vas a tener que dominar IPv6 sí o sí, y con un nivel de detalle que va mucho más allá de «es una dirección de 128 bits».

La Calculadora IPv6 cubre los tres temas que más se preguntan en certificaciones y entrevistas técnicas:

Compresión y expansión de direcciones según RFC 5952. IPv6 tiene reglas específicas para acortar direcciones (eliminar ceros a la izquierda en cada grupo, reemplazar grupos consecutivos de ceros con ::, y solo una vez por dirección). La herramienta aplica estas reglas correctamente, lo que es crucial porque escribir mal una dirección IPv6 puede romper configuraciones de routing.

Cálculo de EUI-64 paso a paso. Cuando un host genera automáticamente la parte de interfaz de su dirección IPv6 a partir de su MAC, lo hace mediante un proceso específico: tomar los 48 bits de la MAC, dividirlos en dos mitades, insertar FFFE en el medio, e invertir el séptimo bit (el U/L bit). La herramienta te muestra cada uno de esos pasos para que entiendas qué pasa por debajo, no solamente cuál es el resultado final.

Cálculo de prefijos y subredes /64. En IPv6, el subneteo se hace típicamente con prefijos /64 para hosts (gracias a la enorme cantidad de direcciones disponibles), y la calculadora te ayuda a determinar cómo dividir un /48 corporativo en múltiples /56 o /64 según el plan de direccionamiento que estés diseñando.

Casos donde te va a salvar la vida:

• Comprender por qué 2001:0DB8:0000:0000:0000:0000:0000:0001 y 2001:db8::1 son la misma dirección
• Resolver el típico ejercicio de CCNA donde te dan una MAC y te piden generar la dirección IPv6 link-local con EUI-64
• Verificar la configuración de IPv6 en un router antes de aplicarla en producción
• Diseñar planes de direccionamiento IPv6 jerárquicos para redes empresariales

Si IPv6 te ha intimidado hasta ahora, esta calculadora es la mejor manera de perderle el miedo. Practica con direcciones aleatorias, intenta comprimirlas a mano, después verifica con la herramienta. En cuestión de pocas semanas vas a tener la fluidez que muchos profesionales todavía no tienen.

Probar la Calculadora IPv6

Diseñador de Plan IP Jerárquico: pensando como arquitecto de red

Aquí saltamos al nivel avanzado, el territorio del CCNP Enterprise, los ingenieros de diseño y los arquitectos de red. El Diseñador de Plan IP Jerárquico no es solo una calculadora más sofisticada: es una herramienta que cambia la forma en que piensas el direccionamiento IP.

Cuando una empresa tiene cinco sucursales, cada una con cuatro VLANs (administración, voz, datos, invitados), no basta con asignar bloques al azar. Se necesita un plan jerárquico que permita posteriormente sumarizar las rutas (route summarization) en los routers de borde, reducir el tamaño de las tablas de routing, mejorar la convergencia de los protocolos OSPF y EIGRP, y simplificar la administración del crecimiento futuro.

La herramienta te permite especificar:

• La red base corporativa (por ejemplo, 10.0.0.0/8 o 172.16.0.0/16)
• La cantidad de sucursales y sus tamaños relativos
• Las VLANs internas por sucursal con sus respectivos hosts
• Los enlaces WAN entre sucursales

Y a partir de esos datos genera un plan completo donde cada sucursal recibe un bloque contiguo (un superbloque) que contiene a todas sus VLANs internas. ¿Por qué importa que sea contiguo? Porque eso permite que cuando configures OSPF o EIGRP en el router de borde de la sucursal, puedas anunciar una sola ruta resumida hacia el resto de la red, en lugar de cuatro o cinco rutas separadas.

Por ejemplo, si la Sucursal Santiago recibe el bloque 10.10.0.0/22, internamente puede dividirlo en:

• 10.10.0.0/24 → VLAN Administración
• 10.10.1.0/24 → VLAN Voz
• 10.10.2.0/24 → VLAN Datos
• 10.10.3.0/24 → VLAN Invitados

Pero hacia afuera, el router de Santiago anuncia solo 10.10.0.0/22 y todo el resto de la red sabe que cualquier paquete con destino en ese rango debe ir hacia esa sucursal. Multiplica eso por 50 sucursales y entenderás por qué los planes jerárquicos son literalmente la diferencia entre una red que escala y una red que colapsa.

Esta herramienta es especialmente valiosa para:

• Estudiantes de CCNP Enterprise preparando los exámenes ENCOR y ENARSI
• Ingenieros de diseño elaborando propuestas técnicas para clientes corporativos
• Profesionales que están migrando de redes planas a redes jerárquicas
• Profesores que quieren mostrar a sus alumnos un ejemplo realista de diseño empresarial

Probar el Diseñador de Plan IP Jerárquico

Route Summarization (CIDR): el arma secreta de los protocolos de routing

La sumarización de rutas es uno de esos temas que en la teoría parecen simples pero que en la práctica tumban a muchos profesionales en certificaciones y en entrevistas. La pregunta clásica es: dadas las redes 192.168.4.0/24, 192.168.5.0/24, 192.168.6.0/24 y 192.168.7.0/24, ¿cuál es la ruta resumida que las contiene a todas?

La respuesta es 192.168.4.0/22, pero llegar a esa conclusión requiere convertir cada red a binario, identificar el prefijo común, y verificar que la ruta resumida no incluya redes adicionales que no estén en tu listado original (lo que llamamos overlap o sobre-sumarización). Hacerlo a mano es propenso a errores; hacerlo en producción mal puede traerte problemas de blackholing donde los paquetes se desvían por rutas equivocadas.

La Calculadora de Route Summarization automatiza el proceso completo:

• Recibe una lista de subredes IPv4 (las pegas o las escribes una por una)
• Encuentra la ruta resumida óptima, es decir, la más específica que las contiene a todas
• Detecta si hay overlapping entre las subredes
• Te avisa si la sumarización propuesta incluye rangos adicionales que no estaban en tu listado, para que puedas decidir si eso es aceptable o no

Esta herramienta es esencial cuando trabajas con:

• OSPF y necesitas configurar area range para sumarizar entre áreas
• EIGRP con ip summary-address
• BGP para anunciar bloques agregados a internet (típico cuando el ISP te asigna varios /24 que puedes anunciar como un /22 o /21)
• MPLS y diseños de redes de operador donde la sumarización es crítica para el rendimiento

También es muy útil para:

• Resolver los ejercicios de CCNP donde te dan ocho redes y te piden la ruta resumida
• Validar los anuncios de tu BGP antes de propagarlos al resto de internet
• Documentar correctamente los rangos agregados en tu DDI (DNS-DHCP-IPAM)

Probar la Calculadora de Route Summarization

Cómo integrar estas herramientas en tu rutina de estudio

Tener seis herramientas geniales no sirve de nada si no las usas con un método. Aquí te dejo una rutina probada para acelerar tu aprendizaje:

Semana 1 y 2: Fundamentos binarios. Usa el Conversor Decimal / Binario / Hex durante 15 minutos al día. Convierte números aleatorios, fíjate las potencias de 2, intenta hacerlo mental antes de verificar. La meta es que en dos semanas no necesites mirar más la herramienta para convertir entre bases.

Semana 3 y 4: Subneteo clásico. Resuelve ejercicios de subneteo en papel y verifica con la Calculadora de Subredes IPv4. Empieza con prefijos sencillos (/24, /25, /26) y avanza hacia los más complejos (/27, /28, /29, /30, /31). Calcula manualmente la red, broadcast, máscara, wildcard y rango de hosts.

Semana 5 y 6: VLSM y planes de direccionamiento. Inventa escenarios (una empresa con 5 departamentos, cantidades distintas de hosts) y diseña los planes en papel. Verifica con la Calculadora VLSM. Cuando te sientas cómodo, sube la dificultad: 8, 10, 15 subredes con cantidades muy variadas.

Semana 7 y 8: IPv6. Practica con la Calculadora IPv6. Comprime y expande direcciones, genera EUI-64 a partir de MACs aleatorias, calcula prefijos. Esta área es donde más estudiantes pierden puntos en certificaciones modernas.

Semana 9 en adelante: Sumarización y diseño jerárquico. Combina la Calculadora de Route Summarization con el Diseñador de Plan IP Jerárquico para crear escenarios completos. Diseña una red de 10 sucursales, asigna bloques sumarizables, verifica que la sumarización funcione correctamente. Este es el nivel CCNP.

Casos de uso reales para profesionales

Si ya estás trabajando en redes, estas herramientas no son solo para certificarte: son utilidades del día a día. Algunos escenarios típicos donde las vas a usar:

Activación de nueva sucursal. Tienes que asignar un bloque IP a una sucursal nueva, calcular las VLANs internas, configurar los enlaces WAN punto a punto. El Diseñador de Plan IP Jerárquico te entrega el plan completo en minutos.

Auditoría de red existente. Heredas una red y necesitas documentarla. Usa la Calculadora de Subredes IPv4 para verificar que las máscaras configuradas sean correctas, y la Calculadora de Route Summarization para detectar oportunidades de optimización en las tablas de routing.

Migración a IPv6. Tu empresa decide hacer dual-stack. La Calculadora IPv6 te ayuda a diseñar el plan de direccionamiento, validar las direcciones link-local, y entender cómo se comportan los hosts con SLAAC.

Resolución de problemas. Un usuario reporta que no puede llegar a un servidor. Verificas rápidamente con la Calculadora de Subredes IPv4 si están en la misma subred, si el gateway está bien configurado, si la máscara es correcta. En menos de un minuto descartas problemas de capa 3.

Documentación técnica. Cuando elaboras propuestas, planos de red o documentos de diseño, las herramientas te entregan datos exactos que puedes copiar directamente a tus presentaciones, evitando errores de transcripción.

Lo que viene: nuevas herramientas en desarrollo

El ecosistema de eclassvirtual está en crecimiento constante. Estas son las herramientas en las que estamos trabajando y que verás disponibles en los próximos meses:

Quiz interactivo de subneteo con cronómetro. Para que practiques bajo presión de tiempo, simulando las condiciones reales del examen CCNA. Vas a poder elegir el nivel de dificultad, el rango de prefijos, y medir tu progreso a lo largo del tiempo.

Conversor de notaciones MAC y OUI lookup. Para trabajar con direcciones MAC en cualquiera de sus formatos (00:11:22:33:44:55, 00-11-22-33-44-55, 0011.2233.4455 estilo Cisco), y consultar a qué fabricante pertenece cada OUI. Súper útil cuando estás haciendo troubleshooting con sniffers o leyendo logs de switches.

Calculadora de PoE budget. Para diseñar correctamente el presupuesto de Power over Ethernet de un switch que tiene que alimentar puntos de acceso, teléfonos IP, cámaras y otros dispositivos. Te dirá si el switch que estás considerando alcanza para tu carga, considerando estándares 802.3af, 802.3at y 802.3bt.

Si tienes ideas de herramientas que te gustaría tener, escríbenos. Muchas de las calculadoras actuales nacieron justamente de comentarios y solicitudes de la comunidad.

Aprender redes con eclassvirtual: el ecosistema completo

Las herramientas son solo una pieza del rompecabezas. Para realmente dominar redes necesitas también contenido educativo bien estructurado, ejercicios prácticos guiados, y una comunidad donde resolver dudas. Por eso en eclassvirtual.com hemos construido un ecosistema completo:

• Cursos paso a paso desde lo más básico hasta nivel CCNP, con explicaciones claras y ejercicios graduados
• Videos educativos en nuestro canal de YouTube @ceroenredos, donde explicamos conceptos complejos de forma sencilla
• Las herramientas gratuitas que acabas de conocer en este artículo
• Material complementario para que practiques en cualquier momento

Si quieres realmente subir de nivel y dominar el subneteo, VLSM, IPv6 y diseño de redes empresariales, te invito a revisar nuestros cursos. Están diseñados con el mismo principio que las herramientas: enseñar de forma práctica, sin relleno, sin teoría innecesaria, yendo directo a lo que necesitas saber para certificarte y trabajar en el mundo real.

Conoce la academia eclassvirtual | Suscríbete al canal de YouTube

Conclusión: úsalas, son tuyas

Todas las herramientas que recorrimos en este artículo están 100% gratis, sin registros, sin límites de uso, sin publicidad invasiva, y disponibles 24/7 desde cualquier dispositivo con un navegador. Las hicimos así porque creemos que el conocimiento de redes debería ser accesible para cualquier persona que quiera aprender, sin barreras económicas ni de complejidad técnica.

Te invito a que las uses ahora mismo. Empieza con la que más necesites según tu nivel:

• Si estás partiendo: Calculadora de Subredes IPv4 y Conversor Decimal / Binario / Hex
• Si estás en nivel intermedio: Calculadora VLSM y Calculadora IPv6
• Si estás en nivel avanzado: Diseñador de Plan IP Jerárquico y Calculadora de Route Summarization

Guarda este artículo en favoritos, comparte el link con tus compañeros de estudio, recomiéndalas a tus colegas de trabajo. Mientras más gente las use, mejor podemos seguir mejorándolas y construyendo nuevas.

Y si te resultaron útiles, déjanos un comentario en el blog o en cualquiera de nuestros videos del canal. Saber qué les sirve y qué les falta es lo que nos motiva a seguir creando recursos gratuitos para la comunidad de redes en español.

Nos vemos en la próxima clase.

— El equipo de eclassvirtual

Pack Cisco CCNA 200-301 + de 400 Video Clases, Laboratorios Cisco Packet Tracer y GNS3

Subnetting y VLSM: guía completa, técnica y fácil de entender con ejemplos y cálculo matemático

El subnetting y VLSM son dos de los temas más importantes en redes IP. También son dos de los contenidos que más dudas generan al comenzar a estudiar direccionamiento IPv4, especialmente cuando se debe calcular subredes, máscaras, rangos de hosts, broadcast y la cantidad de redes disponibles.

En este artículo aprenderás de forma clara y ordenada qué es el subnetting, qué es VLSM, cómo hacer el cálculo matemático paso a paso y cómo resolver ejercicios reales de diseño de redes, tal como se trabaja en entornos empresariales y en certificaciones como Cisco CCNA.

1. ¿Qué es el subnetting?

El subnetting es el proceso de dividir una red IP en varias redes más pequeñas llamadas subredes. El objetivo principal es organizar mejor la red, optimizar el uso de direcciones IP y reducir el dominio de broadcast.

Por ejemplo, si tienes una red 192.168.10.0/24, puedes dividirla en varias subredes para separar áreas, departamentos, sucursales, pisos o servicios específicos dentro de una organización.

En lugar de tener todos los dispositivos dentro de una sola red, es mucho mejor segmentarlos. Esto mejora la administración, la seguridad, el rendimiento y la escalabilidad del diseño.

2. ¿Por qué es importante subnetear una red?

El subnetting se utiliza porque una red plana o única puede generar varios problemas operativos. Separar una red en subredes aporta ventajas importantes:

• Reduce el tráfico de broadcast.
• Mejora el rendimiento de la red.
• Facilita la administración y el orden lógico.
• Permite segmentar por áreas o funciones.
• Mejora la seguridad al separar usuarios, servidores o servicios.
• Optimiza el uso del espacio de direccionamiento IPv4.

En una red empresarial, por ejemplo, es común crear subredes separadas para usuarios, cámaras IP, impresoras, servidores, telefonía IP, enlaces WAN y administración.

3. ¿Qué es una dirección IPv4?

Una dirección IPv4 está compuesta por 32 bits, divididos en 4 octetos de 8 bits cada uno.

Ejemplo:

192.168.10.0

En binario:

11000000.10101000.00001010.00000000

Una dirección IP tiene dos partes:

• Parte de red: identifica a qué red pertenece la IP.
• Parte de host: identifica al dispositivo dentro de esa red.

La máscara de subred es la que define dónde termina la parte de red y dónde comienza la parte de host.

4. ¿Qué es una máscara de subred?

La máscara de subred permite identificar qué bits de la dirección IP pertenecen a la red y cuáles a los hosts.

Ejemplo de máscara tradicional:

255.255.255.0

En binario:

11111111.11111111.11111111.00000000

Eso significa que:

• Los primeros 24 bits están reservados para la red.
• Los últimos 8 bits están reservados para hosts.

Esa misma máscara también se puede representar como /24, usando notación CIDR.

5. ¿Qué es CIDR?

CIDR significa Classless Inter-Domain Routing. Es una forma abreviada de escribir una máscara de subred utilizando un número después de una barra.

Ese número indica cuántos bits están en 1 dentro de la máscara.

Ejemplos:

• /24 = 255.255.255.0
• /25 = 255.255.255.128
• /26 = 255.255.255.192
• /27 = 255.255.255.224
• /28 = 255.255.255.240
• /29 = 255.255.255.248
• /30 = 255.255.255.252

Mientras más alto es el prefijo, menos bits quedan disponibles para hosts.

6. Conceptos clave que debes dominar

Antes de resolver ejercicios de subnetting o VLSM, debes manejar muy bien estos conceptos:

Dirección de red: es la primera dirección de la subred. Identifica a toda la red y no se asigna a un host.

Dirección de broadcast: es la última dirección de la subred. Se utiliza para enviar tráfico a todos los hosts de la red y tampoco se asigna a un host.

Rango de hosts utilizables: son las direcciones IP que sí pueden asignarse a dispositivos.

Bits de host: son los bits disponibles para direccionar equipos dentro de la subred.

Bits de red: son los bits reservados para identificar la red o subred.

Número mágico o salto: se utiliza para identificar el incremento entre subredes en un determinado octeto.

7. Fórmula para calcular hosts

La fórmula principal para calcular cuántos hosts soporta una subred es:

2^h – 2

Donde:

• h = cantidad de bits de host
• Se resta 2 porque una dirección corresponde a la red y otra al broadcast

Ejemplo:

Si una subred tiene 5 bits para host:

2⁵ – 2 = 32 – 2 = 30 hosts utilizables

8. Fórmula para calcular subredes

Cuando tomas bits prestados de la parte host para crear subredes, puedes calcular cuántas subredes se generan con la fórmula:

2ⁿ

Donde:

• n = cantidad de bits prestados

Ejemplo:

Si una red era /24 y ahora la conviertes en /27, significa que tomaste 3 bits prestados:

27 – 24 = 3

Entonces:

2³ = 8 subredes

9. ¿Qué es el número mágico?

El número mágico o salto es una técnica muy utilizada para identificar rápidamente las subredes.

La fórmula es:

256 – valor del octeto interesante de la máscara

Ejemplo con máscara 255.255.255.224:

256 – 224 = 32

Eso significa que las subredes avanzan de 32 en 32.

Si trabajas en el último octeto, las subredes serán:

• 0
• 32
• 64
• 96
• 128
• 160
• 192
• 224

10. Ejemplo completo de subnetting para 30 hosts

Supongamos que tienes la red:

192.168.1.0/24

Y necesitas crear subredes que soporten 30 hosts cada una.

10.1 Paso 1: calcular la cantidad de bits de host

Usamos la fórmula:

2^h – 2 ≥ 30

Probamos valores:

• 2⁴ – 2 = 14 → no alcanza
• 2⁵ – 2 = 30 → sí alcanza

Entonces:

h = 5

10.2 Paso 2: calcular el nuevo prefijo

Como IPv4 tiene 32 bits:

32 – 5 = 27

Entonces la nueva máscara es:

/27

En decimal:

255.255.255.224

10.3 Paso 3: calcular el número mágico

256 – 224 = 32

Eso significa que las subredes avanzan cada 32 direcciones.

10.4 Paso 4: listar las subredes

• 192.168.1.0/27
• 192.168.1.32/27
• 192.168.1.64/27
• 192.168.1.96/27
• 192.168.1.128/27
• 192.168.1.160/27
• 192.168.1.192/27
• 192.168.1.224/27

10.5 Paso 5: obtener red, hosts y broadcast

Subred 1: 192.168.1.0/27

• Dirección de red: 192.168.1.0
• Primera IP utilizable: 192.168.1.1
• Última IP utilizable: 192.168.1.30
• Broadcast: 192.168.1.31

Subred 2: 192.168.1.32/27

• Dirección de red: 192.168.1.32
• Primera IP utilizable: 192.168.1.33
• Última IP utilizable: 192.168.1.62
• Broadcast: 192.168.1.63

Subred 3: 192.168.1.64/27

• Dirección de red: 192.168.1.64
• Primera IP utilizable: 192.168.1.65
• Última IP utilizable: 192.168.1.94
• Broadcast: 192.168.1.95

Subred 4: 192.168.1.96/27

• Dirección de red: 192.168.1.96
• Primera IP utilizable: 192.168.1.97
• Última IP utilizable: 192.168.1.126
• Broadcast: 192.168.1.127

11. Cálculo binario de una máscara /27

La máscara /27 en decimal es:

255.255.255.224

En binario:

11111111.11111111.11111111.11100000

Aquí podemos ver:

• 27 bits en 1 para red
• 5 bits en 0 para hosts

Eso confirma matemáticamente que esa subred tiene:

2⁵ – 2 = 30 hosts

12. ¿Qué es VLSM?

VLSM significa Variable Length Subnet Mask o Máscara de Subred de Longitud Variable.

A diferencia del subnetting fijo, donde todas las subredes tienen el mismo tamaño, en VLSM cada subred puede tener una máscara distinta según la cantidad de hosts que realmente necesita.

Esto permite aprovechar mejor el espacio de direcciones IP y evitar desperdicio.

13. Diferencia entre subnetting fijo y VLSM

En subnetting fijo, todas las subredes tienen el mismo tamaño. Por ejemplo, si conviertes una red /24 en varias /27, todas tendrán 30 hosts utilizables, aunque algunas necesiten menos.

En VLSM, las subredes pueden ser diferentes. Una puede ser /25, otra /26, otra /27 y otra /30, dependiendo del requerimiento real de hosts.

Subnetting fijo es útil para aprender la lógica del subneteo. VLSM es mejor para diseñar redes reales de forma eficiente.

14. Reglas básicas para resolver VLSM

Para diseñar correctamente con VLSM, debes seguir estas reglas:

• Ordenar los requerimientos de mayor a menor cantidad de hosts.
• Calcular la máscara adecuada para cada segmento.
• Asignar primero la subred más grande.
• Continuar con las siguientes subredes usando el siguiente bloque disponible.
• No solapar rangos entre subredes.

15. Ejemplo completo de VLSM

Red base:

192.168.10.0/24

Requerimientos:

• Piso 1: 100 hosts
• Piso 2: 50 hosts
• Piso 3: 25 hosts
• Enlace WAN: 2 hosts

15.1 Ordenar de mayor a menor

• 100 hosts
• 50 hosts
• 25 hosts
• 2 hosts

15.2 Subred para 100 hosts

Aplicamos la fórmula:

2^h – 2 ≥ 100

• 2⁶ – 2 = 62 → no alcanza
• 2⁷ – 2 = 126 → sí alcanza

Entonces:

h = 7

Nuevo prefijo:

32 – 7 = 25

Subred asignada:

• Red: 192.168.10.0/25
• Primera IP: 192.168.10.1
• Última IP: 192.168.10.126
• Broadcast: 192.168.10.127

15.3 Subred para 50 hosts

2^h – 2 ≥ 50

• 2⁵ – 2 = 30 → no alcanza
• 2⁶ – 2 = 62 → sí alcanza

Entonces:

h = 6

Nuevo prefijo:

32 – 6 = 26

Subred asignada:

• Red: 192.168.10.128/26
• Primera IP: 192.168.10.129
• Última IP: 192.168.10.190
• Broadcast: 192.168.10.191

15.4 Subred para 25 hosts

2^h – 2 ≥ 25

• 2⁴ – 2 = 14 → no alcanza
• 2⁵ – 2 = 30 → sí alcanza

Entonces:

h = 5

Nuevo prefijo:

32 – 5 = 27

Subred asignada:

• Red: 192.168.10.192/27
• Primera IP: 192.168.10.193
• Última IP: 192.168.10.222
• Broadcast: 192.168.10.223

15.5 Subred para enlace WAN de 2 hosts

2^h – 2 ≥ 2

• 2¹ – 2 = 0 → no alcanza
• 2² – 2 = 2 → sí alcanza

Entonces:

h = 2

Nuevo prefijo:

32 – 2 = 30

Subred asignada:

• Red: 192.168.10.224/30
• Primera IP: 192.168.10.225
• Última IP: 192.168.10.226
• Broadcast: 192.168.10.227

16. Tabla final del diseño VLSM

17. Error común: calcular solo por cantidad de subredes

Uno de los errores más comunes es pensar que se debe subnetear solo en función de la cantidad de subredes requeridas. Eso no siempre es correcto.

Lo más importante casi siempre es la cantidad de hosts que necesita cada subred. Si solo piensas en la cantidad de subredes, puedes terminar creando redes demasiado pequeñas que no soporten la cantidad de dispositivos reales.

Por eso, especialmente en VLSM, primero se analiza la necesidad de hosts y luego se escoge la máscara adecuada.

18. Ejemplo adicional: 3 subredes de 30 hosts

Supongamos que necesitas 3 subredes y que cada una debe soportar 30 hosts. La red base es:

192.168.10.0/24

Primero calculamos la máscara en función de los hosts:

2^h – 2 ≥ 30

• 2⁵ – 2 = 30

Entonces se requiere una máscara /27.

Al convertir una red /24 en /27, se generan 8 subredes, aunque solo necesites usar 3.

Las primeras tres podrían ser:

• 192.168.10.0/27
• 192.168.10.32/27
• 192.168.10.64/27

Las demás subredes quedan disponibles para crecimiento futuro.

19. Recomendaciones para aprender subnetting más rápido

• Memoriza las máscaras más comunes del /24 al /30.
• Practica la fórmula de hosts hasta dominarla.
• Aprende a identificar el número mágico rápidamente.
• Haz ejercicios escribiendo red, primera IP, última IP y broadcast.
• Practica primero subnetting fijo y luego VLSM.
• Siempre ordena de mayor a menor en ejercicios VLSM.

20. Conclusión

Subnetting y VLSM son habilidades fundamentales para cualquier persona que quiera aprender redes IP de manera seria y profesional. No se trata solo de memorizar fórmulas, sino de entender la lógica detrás del direccionamiento, la segmentación y el diseño eficiente de una red.

El subnetting te enseña a dividir redes. VLSM te enseña a hacerlo de forma inteligente, optimizando los recursos disponibles según las necesidades reales de cada segmento.

Si dominas estos conceptos, podrás resolver ejercicios de certificación, diseñar redes reales y comprender con mucha más claridad cómo se organiza una infraestructura IP moderna.

En eClassVirtual seguimos compartiendo contenido técnico, práctico y fácil de entender para ayudarte a crecer en redes y ciberseguridad.

Cuando comienzas a trabajar con un Firewall FortiGate, lo primero es dejar el equipo operativo, con acceso administrativo, salida a internet y preparado para aplicar políticas de seguridad. Antes de configurar funciones más avanzadas, conviene dominar la base.

En este artículo veremos la configuración básica de un FortiGate de forma simple, educativa y fácil de entender.

¿Qué se debe configurar primero en un FortiGate?

Para dejar un FortiGate funcionando correctamente, lo básico es completar estos puntos:

• Planificar y configurar las interfaces MGMT, WAN y LAN
• Configurar la ruta por defecto
• Definir el hostname del equipo
• Validar conectividad a internet y FortiGuard
• Habilitar el acceso administrativo por HTTPS

Con esto, el firewall ya queda listo para salir a internet y para comenzar a crear políticas.

1. Configurar las interfaces MGMT, WAN y LAN

Interfaz de administración (MGMT)

La interfaz de administración es la que usarás para entrar al FortiGate mediante GUI o SSH.

Dependiendo del modelo, pueden existir dos escenarios:

• Modelos medianos o de gama alta: normalmente tienen una interfaz MGMT dedicada. Esto permite una administración separada del tráfico de usuarios. Se conoce como out-of-band management.
• Modelos de escritorio: generalmente no tienen una interfaz MGMT dedicada, por lo que la administración se realiza por la LAN. Esto se conoce como in-band management.

En términos simples:

• In-band: la administración comparte la misma red de usuarios.
• Out-of-band: la administración va por una red separada.

En ambientes pequeños, administrar por la LAN suele ser suficiente. En ambientes empresariales, una red de gestión separada es una mejor práctica.

Interfaz WAN

La interfaz WAN es la salida del FortiGate hacia internet, hacia el router del proveedor o hacia un switch capa 3 aguas arriba.

Algunos equipos ya traen una interfaz WAN predefinida y, en ciertos casos, configurada como cliente DHCP. Si hay un servidor DHCP en esa red, el equipo puede obtener IP y gateway automáticamente.

Si no es así, puedes configurarla manualmente.

Ejemplo de configuración WAN por CLI:

config system interface
    edit "port2"
        set ip 203.0.113.99 255.255.255.0
        set allowaccess ping
        set alias "WAN"
    next
end

En una interfaz WAN, lo recomendable es permitir solo el acceso estrictamente necesario. En la mayoría de los casos, dejar habilitado solo PING es suficiente para pruebas básicas.

Interfaz LAN

La interfaz LAN conecta la red interna: PCs, notebooks, switches de acceso o cualquier equipo de usuario.

En varios modelos de escritorio, algunos puertos ya vienen agrupados en un virtual switch para facilitar la conexión de varios dispositivos en la misma red LAN.

Si necesitas configurar una LAN manualmente, puedes asignarle una IP, habilitar acceso administrativo y, si quieres, activar el servidor DHCP.

Ejemplo de configuración LAN por CLI:

config system interface
    edit "port1"
        set ip 192.168.10.1 255.255.255.0
        set allowaccess ping https ssh
        set alias "LAN"
    next
end

Aquí, la IP 192.168.10.1 será normalmente el gateway de los equipos de esa red.

DHCP en la LAN

Si quieres que los equipos obtengan dirección IP automáticamente, puedes habilitar el servicio DHCP en la interfaz LAN.

Ejemplo de DHCP por CLI:

config system dhcp server
    edit 1
        set dns-service default
        set default-gateway 192.168.10.1
        set netmask 255.255.255.0
        set interface "port1"
        config ip-range
            edit 1
                set start-ip 192.168.10.10
                set end-ip 192.168.10.100
            next
        end
    next
end

Con esto, los equipos conectados a la LAN recibirán una IP automáticamente dentro del rango definido.

2. Configurar la ruta por defecto

La ruta por defecto le indica al FortiGate por dónde debe enviar el tráfico cuando no existe una ruta más específica hacia un destino.

En la práctica, esta ruta normalmente apunta al router o gateway de salida a internet.

Si la interfaz WAN obtiene IP por DHCP, en algunos casos el gateway ya se aprende automáticamente. Si usas IP estática, debes configurarlo manualmente.

Ejemplo de ruta por defecto en CLI:

config router static
    edit 0
        set gateway 203.0.113.1
        set device port2
    next
end

Ese gateway debe ser la dirección IP del equipo que está aguas arriba del FortiGate.

3. Configurar el hostname

Definir un nombre al equipo parece algo menor, pero en la práctica ayuda mucho. Sobre todo cuando administras más de un firewall.

El hostname se utiliza en la consola CLI, monitoreo, SNMP, FortiGate Cloud e incluso para identificar miembros en un clúster HA.

Ejemplo:

config system global
    set hostname FG-OFICINA-01
end

La recomendación es usar un nombre claro y significativo, por ejemplo según sede, rol o ubicación.

4. Validar conectividad a internet

Una vez configuradas las interfaces y la ruta por defecto, lo siguiente es comprobar que el FortiGate realmente pueda salir a internet.

Puedes hacer una prueba simple con:

execute ping 8.8.8.8

Si responde, ya sabes que existe conectividad IP hacia internet.

Después conviene validar resolución DNS, por ejemplo con:

execute ping update.fortiguard.net

Si esto funciona, el firewall no solo tiene salida, sino que también está resolviendo nombres correctamente.

5. Verificar conectividad con FortiGuard

FortiGuard es clave para que el FortiGate reciba actualizaciones de seguridad, firmas y servicios de protección.

Por eso, además de tener internet, el equipo debe poder resolver y alcanzar servicios como:

• fds1.fortinet.com
• service.fortiguard.net
• update.fortiguard.net

Si el FortiGate está detrás de otro dispositivo que filtra tráfico, debes asegurarte de que los puertos necesarios estén permitidos hacia afuera.

Aunque este paso no cambia la configuración base del firewall, sí es importante para mantener el equipo actualizado frente a nuevas amenazas.

6. Acceso administrativo por HTTPS

Por defecto, el FortiGate utiliza el certificado Fortinet_GUI_Server para el acceso administrativo por HTTPS.

Eso significa que al entrar desde el navegador probablemente verás una advertencia de certificado. Esto ocurre porque el navegador no confía automáticamente en ese certificado.

Para evitar esa advertencia, lo ideal es instalar el certificado CA correspondiente en tu computador. En ambientes de laboratorio, muchas veces simplemente se acepta la advertencia para continuar.

Además, recuerda que para acceder por HTTPS, la interfaz debe tener ese acceso habilitado en allowaccess.

Resumen rápido

La configuración básica de un FortiGate consiste en dejar correctamente definidos estos elementos:

• Una interfaz de administración funcional
• Una interfaz WAN con salida a internet
• Una interfaz LAN para la red interna
• Una ruta por defecto hacia el gateway de salida
• Un hostname identificable
• Conectividad a internet y a FortiGuard
• Acceso administrativo por HTTPS

Con eso, el equipo ya queda preparado para el siguiente paso: crear políticas de firewall, NAT y reglas de seguridad.

Conclusión

Aprender la configuración básica de un FortiGate es fundamental antes de avanzar hacia temas más complejos. Si esta base queda bien hecha, el resto de la implementación será mucho más ordenado y simple de administrar.

Mi recomendación es que practiques estos pasos en laboratorio, ya sea en un equipo real o en entornos como GNS3 o VMware, y siempre verifiques la conectividad antes de pasar a políticas, NAT o servicios de seguridad.

¿Quieres aprender FortiGate desde cero?

Si quieres profundizar y aprender paso a paso cómo configurar un firewall Fortinet de forma práctica, te invito a revisar mi curso:

Introducción a los Firewall Fortinet

Es una excelente opción si quieres comenzar desde lo básico y entender FortiGate de manera clara, práctica y aplicada.

Tu primer paso en Firewalls Fortinet

Desde Cero y 100% Práctico

Si estudias redes o te estás preparando para una certificación, seguro te aprendiste esto de memoria:

Aplicación – Presentación – Sesión – Transporte – Red – Enlace – Física

Y listo. Examen aprobado.

Pero cuando una VLAN no pasa tráfico, un equipo no obtiene IP o una VPN no levanta, memorizar el orden no sirve.

El modelo OSI no es para repetirlo. Es para pensar.

¿Qué es realmente el modelo OSI?

El modelo OSI (Open Systems Interconnection) es un marco de referencia que divide la comunicación en 7 capas.

No es un protocolo.
No es un software.
No se configura.

Es una forma estructurada de entender cómo viajan los datos desde un equipo a otro.

Las 7 capas explicadas sin complicaciones

🔹 Capa 7 – Aplicación

Donde comienza todo. Aquí viven protocolos como HTTP, HTTPS, FTP, DNS.

Define qué se quiere comunicar.

🔹 Capa 6 – Presentación

Se encarga del formato, compresión y cifrado.

Ejemplo: TLS en HTTPS.

🔹 Capa 5 – Sesión

Administra la conversación.

Abre, mantiene y cierra sesiones.

🔹 Capa 4 – Transporte

Controla la entrega de datos.

TCP (confiable) – UDP (rápido)

Aquí viven los puertos (80, 443, 22…).

🔹 Capa 3 – Red

Direccionamiento lógico.

IP, rutas, gateways, subredes.

Los routers operan aquí.

🔹 Capa 2 – Enlace de Datos

Comunicación dentro de la red local.

MAC, VLAN, ARP, STP.

Los switches trabajan aquí.

🔹 Capa 1 – Física

La base de todo.

Cables, señal eléctrica, fibra óptica.

Encapsulamiento (la clave que muchos no entienden)

Cuando envías datos, cada capa agrega información:

• Aplicación → Datos
• Transporte → Segmento (puerto)
• Red → Paquete (IP)
• Enlace → Trama (MAC)
• Física → Bits

Es como poner una caja dentro de otra caja.

Cómo usar OSI para solucionar problemas

El modelo OSI es una herramienta de diagnóstico.

Ejemplo real: “No tengo internet”.

• ¿Tiene IP válida? → Capa 3
• ¿El cable está conectado? → Capa 1
• ¿La VLAN es correcta? → Capa 2
• ¿El gateway responde? → Capa 3
• ¿DNS resuelve? → Capa 7

No se adivina. Se descartan capas.

OSI vs TCP/IP

TCP/IP tiene 4 capas y es el modelo práctico que usamos en la realidad.

OSI es más académico, pero es mejor para entender cómo pensar en redes.

Errores comunes

• Memorizar sin comprender
• No relacionarlo con protocolos reales
• No usarlo para troubleshooting
• Pensar que las capas trabajan aisladas

Las capas interactúan constantemente.

Conclusión

El modelo OSI no es un dibujo con 7 bloques.

Es una metodología mental.

Cuando algo falla en la red, no necesitas suerte.

Necesitas método.

Y el modelo OSI es ese método.