Cada dispositivo conectado a una red necesita un identificador único. Es el equivalente digital de una dirección postal. Sin él, los paquetes de datos no tienen idea de adónde ir. Las computadoras dependen del protocolo TCP/IP para comunicarse. Este estándar dicta cómo las máquinas se comunican entre sí. El identificador específico utilizado en este sistema es la dirección IP.
Hay dos versiones principales que se utilizan en la actualidad. IPv4 es el antiguo estándar. IPv6 es el nuevo. La mayoría de las computadoras modernas ejecutan ambos. Trabajan codo a codo para mantener Internet en movimiento. Pero operan de manera muy diferente.
La brecha técnica entre IPv4 e IPv6
IPv4 utiliza números binarios de 32 bits. Crea una dirección única utilizando cuatro números decimales separados por puntos. Piense en 216.27.61.137. Cada segmento es un octeto. Es una representación en base 10 de una cadena binaria de ocho dígitos.
IPv6 es diferente. Utiliza 128 bits. Se trata de un enorme salto en complejidad. La dirección tiene este aspecto: 2001:cdba:0000:0000:0000:0000:3257:9652. Utiliza grupos hexadecimales. Ocho grupos de números. Separados por dos puntos. Puedes acortarlo eliminando ceros. 2001:cdba::3257:9652. Los dos puntos dobles indican la brecha.
¿Por qué esto importa? Porque casi nos quedamos sin espacio. Cuando se diseñó IPv4, Internet era pequeña. Fue académico. Las redes privadas no se comunicaban entre sí. No hubo todavía una explosión comercial. El límite de 32 bits parecía suficiente.
No lo fue. Bajo IPv4, obtienes 2^32 combinaciones. Eso es poco menos de 4.300 millones de direcciones. No muchos cuando tienes miles de millones de dispositivos. IPv6 soluciona este problema. Ofrece 2^128 direcciones posibles. Ese número es tan grande que casi no tiene sentido. Es un alivio del estrés para la infraestructura global.
Cómo obtiene su dispositivo una dirección IP
Las direcciones IP son estáticas o dinámicas. Estático significa permanente. Una IP estática asignada por su ISP es poco común. Puede configurarlos en una red local. Pero es arriesgado. Si no comprende profundamente TCP/IP, romperá cosas.
Las direcciones dinámicas son la norma. Son asignados por DHCP. Esto significa Protocolo de configuración dinámica de host. DHCP se ejecuta en su enrutador o en un servidor dedicado. Entrega direcciones en un contrato de arrendamiento.
El contrato de arrendamiento tiene fecha de vencimiento. Cuando caduca, su computadora solicita uno nuevo. A veces obtiene la misma IP. A veces recibe uno nuevo. Esto sucede si has estado desconectado por un tiempo. El enrutador le ha dado su dirección anterior a otra persona.
Por lo general, nunca te das cuenta de esto. El proceso es invisible. A menos que obtenga un error. Un conflicto de dirección IP. Eso sucede cuando dos dispositivos reclaman la misma identificación. Es raro hoy en día. Los sistemas modernos solucionan el problema automáticamente.
Comprensión de las clases de IP
Antes de profundizar en el meollo de la cuestión de la creación de subredes y el enmascaramiento, es útil saber cómo se agrupan las direcciones. Las direcciones IPv4 no son sólo números aleatorios. Se dividen en clases. Estas clases definen el tamaño de la red y el tamaño del host.
Las direcciones de clase A son para redes enormes. Piense en grandes corporaciones o ISP. La clase B es para organizaciones de tamaño mediano. La clase C es para pequeñas empresas o redes domésticas. Las clases D y E están reservadas para uso experimental y de multidifusión.
Saber a qué clase pertenece una dirección le ayuda a comprender su estructura. Te dice qué parte es el ID de la red. ¿Qué parte es la identificación del dispositivo? Esta distinción es fundamental para el enrutamiento. Los paquetes necesitan saber si permanecen locales o se dirigen a Internet en general.
A continuación veremos cómo encontrar su propia dirección IP. Y qué significan realmente esos números para su conexión.
La mayoría de la gente piensa que una dirección IP es sólo una cadena aleatoria de dígitos asignados a su dispositivo. Que no es. Los números están estrictamente regulados por la Autoridad de Números Asignados de Internet (IANA) para evitar que la red global colapse en el caos. Si cada dispositivo pudiera capturar cualquier dirección entre 0.0.0.0 y 255.255.255.255, el tráfico colisionaría. Los datos se perderían. Los sistemas fallarían.
Ciertos rangos están prohibidos. Cumplen funciones específicas y críticas que no tienen nada que ver con su computadora portátil o teléfono.
Las direcciones que nunca debes usar
Algunas direcciones IP están reservadas para conceptos abstractos o transmisiones de emergencia. Están codificados según los estándares del protocolo TCP/IP.
- 0.0.0.0 : Esto no es un dispositivo. Representa la red predeterminada. Es el equivalente digital a decir “Estoy conectado a una red” sin especificar cuál.
- 255.255.255.255 : Esta es una dirección de transmisión. Los mensajes enviados aquí van a cada computadora en el segmento de la red local. Es como gritar en una habitación para que todos te escuchen, en lugar de susurrarle a una sola persona.
- 127.0.0.1 : Conocida como dirección loopback, así es como una computadora se identifica. Permite que el software pruebe las pilas de red sin salir de la máquina. Es posible que vea esto en los registros de errores cuando falla un servicio local. Funciona independientemente de si tienes una IP pública asignada.
Luego está el extraño rango: 169.254.0.1 a 169.254.255.254. Esta es la gama APIPA. Si su computadora intenta obtener una IP de un servidor DHCP y falla (porque el enrutador no funciona o el servidor está sobrecargado), se asigna una dirección de este bloque. Es un mecanismo de autocuración. No garantiza el acceso a Internet, pero permite que los dispositivos locales se comuniquen entre sí en la misma subred.
Subredes privadas y rangos de clases
Más allá de estos casos especiales, las direcciones restantes se dividen en subredes. Una subred es una red más pequeña creada a partir de otra más grande. Los enrutadores utilizan estos límites para dirigir el tráfico de manera eficiente. Sin subredes, cada paquete de datos tendría que atravesar toda la red troncal, lo que ralentizaría todo.
La IANA ha reservado bloques específicos para uso privado. Estas son las direcciones que verá con mayor frecuencia en las redes domésticas y de oficina. No se pueden enrutar en la Internet pública, lo que añade una capa de seguridad.
- Rango Privado Clase A: 10.0.0.0 a 10.255.255.255. Este enorme bloque se encuentra dentro del rango de Clase A (1.0.0.0 a 127.0.0.0). El primer bit de la dirección es siempre 0. Las grandes organizaciones suelen utilizarlo.
- Rango Privado Clase B: 172.16.0.0 a 172.31.255.255. Parte del espacio Clase B (128.0.0.0 a 191.255.0.0). Los dos primeros bits son 10. Las redes de tamaño mediano suelen utilizar esto.
- Rango Privado Clase C: 192.168.0.0 a 192.168.255.255. La gama más común para routers domésticos. Se encuentra en el rango de Clase C (192.0.0.0 a 223.255.255.0), donde los primeros tres bits son 110.
¿Qué pasa con el resto?
- Multidifusión (anteriormente Clase D): 224.0.0.0 a 239.255.255.255. Los primeros cuatro bits son 1110. El documento RFC 5771 del IETF define sus usos. Sirve para enviar datos a múltiples destinatarios simultáneamente, como transmisión de video o protocolos de descubrimiento de red.
- Clase E (Reservada/Experimental): 240.0.0.0 a 254.255.255.254. Los primeros cuatro bits son 1111. Reservados desde RFC 1112 en 1989. No existe un plan oficial para uso general. Durante años, los expertos debatieron si la IANA debería liberar este bloqueo. No lo han hecho. Sigue siendo una zona fantasma en el espacio IPv4.
Las tres primeras gamas privadas (Clases A, B, C) son los caballos de batalla. Son las direcciones que entrega su enrutador. La multidifusión maneja la comunicación grupal. La Clase E permanece inactiva.
Cómo encontrar su propia dirección IP
Es posible que veas estos bloques reservados en teoría, pero ¿qué pasa con tu dispositivo real? El proceso difiere según el sistema operativo.
Windows:
1. Abra el menú Inicio.
2. Escriba cmd y presione Enter.
3. En el símbolo del sistema, escriba ipconfig.
4. Busque la “Dirección IPv4” debajo de su adaptador de red activo.
Mac:
1. Vaya a Preferencias del Sistema.
2. Haga clic en Red.
3. Seleccione su conexión activa (Wi-Fi o Ethernet).
4. La dirección IP
Cómo las subredes dividen su red
Probablemente estés sentado en una subred privada en este momento. Si la dirección IP de su computadora parece 192.168.1.102, está detrás de un enrutador. Ese enrutador se encuentra entre su dispositivo y su ISP, actuando como un guardián. Utiliza una máscara de subred específica para definir los límites de su red local. En esta configuración doméstica común, la máscara es 255.255.255.0.
Esta máscara le dice a la computadora qué parte de la dirección es la red y qué parte es el dispositivo mismo. Con tres octetos (24 bits) reservados para la identidad de la red y un octeto (8 bits) para los nodos, el alcance es reducido. La red en sí se identifica como 192.168.1.0. Esta dirección no pertenece a ninguna computadora. Es la etiqueta de toda la subred. En el otro extremo del rango se encuentra 192.168.1.255. Esta es la dirección de transmisión. Si un dispositivo de la red envía un mensaje a esta dirección, todos los dispositivos de esa subred lo reciben.
Las direcciones intermedias son para dispositivos reales. 192.168.1.1 suele ser la interfaz interna del enrutador. 192.168.1.103 podría ser una computadora portátil. Pero 192.168.2.1 está en una red completamente diferente. El enrutador no enviará tráfico allí a menos que esté enrutado externamente.
Esta distinción es importante debido a cómo la Autoridad de Números Asignados de Internet (IANA) administra el grupo global de direcciones. La IANA entrega bloques de IP públicas a entidades como ISP o grandes gobiernos. Su ISP posee uno de estos bloques. Cuando te conectas, te asignan una dirección de ese grupo. Pero la mayoría de los hogares no conectan ni una sola computadora directamente al módem. Utilizan un enrutador para compartir esa única conexión pública entre muchos dispositivos.
El enrutador toma la IP pública del ISP. Luego activa su propia subred privada para sus computadoras portátiles, teléfonos y televisores inteligentes. Si su dispositivo tiene una dirección en los rangos reservados (192.168.x.x, 10.x.x.x o 172.16.x.x), está hablando con un enrutador, no con Internet abierto.
La mecánica de la máscara de subred
La máscara de subred es esencialmente un filtro. Es una cadena de unos seguida de una cadena de ceros. Los 1 enmascaran la parte de la red, revelando el ID de nodo único debajo. Las máscaras IPv4 estándar generalmente se alinean con los límites de los octetos, pero no es necesario.
Las configuraciones comunes incluyen:
- 255.0.0.0: 8 bits para red, 24 para nodos.
- 255.255.0.0: 16 bits para red, 16 para nodos.
- 255.255.255.0: 24 bits para red, 8 para nodos.
Los ingenieros de redes modifican estos valores según la escala. ¿Quieres más subredes? Cambie los bits del recuento de nodos al recuento de la red. ¿Quieres más dispositivos por subred? Haz lo contrario. Podría terminar con máscaras no estándar como 255.192.0.0. Esto utiliza 11000000 en el segundo octeto, dividiendo los bits de manera desigual para equilibrar la cantidad de redes disponibles con la cantidad de hosts por red.
Independientemente de las matemáticas, las reglas siguen siendo rígidas. La primera dirección del rango es siempre el identificador de red. La última es la dirección de transmisión. Ninguno de los dos se puede asignar a una computadora específica.
Direcciones IP privadas versus públicas
Confundir IP públicas y privadas rompe el modelo mental de cómo funciona Internet. Tienen propósitos completamente diferentes.
Las direcciones IP públicas son únicas a nivel mundial. Deben estar registrados en la IANA o en un registro regional de Internet. Este registro garantiza que no haya dos dispositivos en la web global que compartan el mismo identificador. Si ejecuta un servidor web o una puerta de enlace de correo electrónico que necesita aceptar conexiones desde fuera de su área local, necesita una IP pública. Es la dirección que ve el resto del mundo.
Las direcciones IP privadas son diferentes. No están registrados. No son únicos a escala global. Un enrutador en Nueva York puede usar 192.168.1.1. Un enrutador en Tokio puede usar exactamente la misma dirección. No entran en conflicto porque las IP privadas sólo son válidas dentro de su propia red local. Operan en circuitos cerrados.
Esta distinción impulsa tanto la seguridad como el costo.
Las IP públicas están expuestas. Se sientan en primera línea. Como son accesibles desde el exterior, requieren una gran seguridad. Los cortafuegos y los sistemas de detección de intrusiones son obligatorios para mantener alejados a los robots y a los piratas informáticos. Gestionar una IP pública es caro y complejo.
Las IP privadas ofrecen aislamiento. No es necesario que sean visibles en Internet. Esto los hace inherentemente más seguros frente a ataques externos. No puedes hacer ping a un dispositivo en la red Wi-Fi de tu hogar desde un servidor en Alemania. Más importante aún, las IP privadas son reutilizables. No es necesario comprar una nueva dirección para cada dispositivo nuevo que agregue. Esta conservación del espacio de direcciones ha salvado a la infraestructura IPv4 del colapso hace años.
Cuando preguntas cómo se comunican tus dispositivos entre sí, la respuesta está en estas capas. El enrutador se traduce entre el mundo privado de su hogar y el caos público de la web. Mantiene seguras sus direcciones locales mientras le permite navegar. Es un truco sencillo. Funciona porque Internet fue creado para manejar la traducción, no solo la conexión directa.
Pero la capa de traducción tiene límites. Si necesita acceso remoto a un dispositivo dentro de su subred, la dirección privada se convierte en una barrera. Tienes que hacer un agujero en el firewall. O utilizar un túnel. La conveniencia del aislamiento es también fuente de complejidad cuando las cosas van mal.
Cómo DHCP realmente distribuye direcciones
Las IP estáticas son la excepción, no la regla. La mayoría de los dispositivos de su red obtienen su identidad digital a través del Protocolo de configuración dinámica de host (DHCP). Es un protocolo de enlace automatizado que le impide escribir manualmente máscaras de subred y direcciones de puerta de enlace cada vez que se conecta a Wi-Fi. El proceso es un baile estandarizado de cuatro pasos, a menudo llamado DORA, que garantiza que dos dispositivos en la misma red local no terminen con la misma dirección.
Primero viene Descubrir. Tu dispositivo no sabe a quién preguntar. Grita al vacío y envía un paquete de transmisión a través del segmento de la red local. Este paquete esencialmente dice: “¿Existe un servidor DHCP?” No espera una respuesta específica de una IP específica; sólo quiere que cualquier proveedor disponible lo escuche.
La siguiente es Oferta. El servidor DHCP escucha la transmisión. Comprueba su grupo de direcciones disponibles y ve la dirección MAC del dispositivo solicitante. Selecciona una IP no utilizada de su inventario y envía una respuesta. Esto aún no es una garantía, sólo una invitación abierta. La oferta incluye la dirección IP, la máscara de subred, el tiempo de arrendamiento y los datos propios del servidor.
Luego viene Solicitud. Es posible que su dispositivo vea ofertas de varios servidores (poco común, pero posible en configuraciones empresariales complejas). Elige uno. Por lo general, elige el primero que escucha. Luego envía una solicitud formal a ese servidor específico, confirmando: “Sí, quiero esa dirección IP específica”. Este paso es crucial porque bloquea la elección antes de que el servidor comprometa recursos.
Finalmente, está Reconocimiento. El servidor confirma la asignación. Actualiza su base de datos interna para marcar esa IP como “arrendada” a esa dirección MAC específica. Envía un paquete final que dice: “Esto es tuyo”. El dispositivo ahora puede configurar su pila de red con las configuraciones proporcionadas y comenzar a comunicarse en la red. Si el servidor no envía esta confirmación, el dispositivo descarta la oferta y, a menudo, vuelve a intentar todo el proceso, lo que a veces genera una dirección APIPA (169.254.x.x) si no puede encontrar ayuda.
Todo el proceso ocurre en milisegundos. No lo notas porque está diseñado para ser invisible.
Esta automatización es la razón por la que DHCP es la columna vertebral de las redes domésticas y de oficina. Sin él, los administradores de red pasarían toda su vida configurando dispositivos manualmente. Reduce el error humano, previene conflictos de IP y permite que los dispositivos se unan y abandonen redes sin problemas.
El tiempo de arrendamiento es el otro factor crítico. Las IP no se regalan para siempre. Están alquilados. Cuando el contrato de arrendamiento expire, el dispositivo deberá renovarlo. Si no es así, la IP vuelve al grupo. Este reciclaje garantiza que una red no se quede sin direcciones disponibles, incluso cuando cientos de dispositivos van y vienen a lo largo del día.
Las asignaciones estáticas todavía tienen su lugar. Los servidores, impresoras y enrutadores a menudo obtienen direcciones IP reservadas en el ámbito DHCP, por lo que nunca cambian. Pero para portátiles, teléfonos y tabletas, la asignación dinámica es el estándar. Abstrae la complejidad de la configuración TCP/IP, permitiendo a los usuarios centrarse en lo que están haciendo en lugar de cómo están conectados.
