O caso: um escritório tem 30 computadores ligados no mesmo switch. Além deles, a rede tem 1 roteador e 2 impressoras de rede. O dono quer saber qual máscara usar. Os números do caso são um exemplo, não um levantamento de uma empresa real.
Resposta curta: a conta de cabeça diz /27, mas ela erra. Somando roteador e impressoras, são 33 endereços, e a /27 só comporta 30. A máscara certa é /26 (255.255.255.192), com 62 endereços utilizáveis.
Por que a pergunta "30 computadores" engana
Quem procura "qual máscara usar para 30 computadores" costuma achar a resposta /27, ou 255.255.255.224. Ela está certa só para a pergunta literal. Uma rede /27 tem 32 endereços. Dois deles não vão para aparelho nenhum: o primeiro identifica a rede e o último é o endereço de broadcast. Sobram 30.
O problema é que computador não é a única coisa que pega IP. Toda máscara precisa acomodar tudo o que conversa naquela rede:
- o roteador (o gateway, que costuma ficar com o primeiro ou o último endereço);
- impressoras e scanners de rede;
- pontos de acesso Wi-Fi gerenciáveis;
- câmeras, gravadores (DVR/NVR) e telefones IP;
- celulares e notebooks que entram pelo Wi-Fi, se o Wi-Fi estiver na mesma rede.
No nosso exemplo, só o roteador e as duas impressoras já levam a conta de 30 para 33. Isso estoura a /27 em 3 endereços.
Passo 1: conte tudo o que pega IP
Faça a lista antes de escolher a máscara. No caso de exemplo:
| Item | Quantidade |
|---|---|
| Computadores | 30 |
| Roteador (gateway) | 1 |
| Impressoras de rede | 2 |
| Total de endereços | 33 |
Se o Wi-Fi do escritório entrega IP na mesma faixa, some os celulares e notebooks da equipe também. É aí que muita rede pequena fica sem endereço livre e o DHCP para de distribuir IP para quem chega por último.
Passo 2: ache o menor prefixo que cabe
Cada vez que o prefixo diminui uma unidade, o tamanho da rede dobra. A tabela mostra os prefixos mais usados em redes pequenas.
| Prefixo | Máscara | Endereços no bloco | Aparelhos que cabem |
|---|---|---|---|
| /30 | 255.255.255.252 | 4 | 2 |
| /29 | 255.255.255.248 | 8 | 6 |
| /28 | 255.255.255.240 | 16 | 14 |
| /27 | 255.255.255.224 | 32 | 30 |
| /26 | 255.255.255.192 | 64 | 62 |
| /25 | 255.255.255.128 | 128 | 126 |
| /24 | 255.255.255.0 | 256 | 254 |
A regra prática: procure a primeira linha em que "aparelhos que cabem" é maior ou igual ao seu total. Com 33 endereços, a /27 (30) não serve. A próxima, /26, comporta 62.
Passo 3: deixe folga para crescer
Uma rede no limite vira problema na primeira contratação. Neste exemplo, adotamos 20% de folga, um valor de referência, não uma regra técnica. Com a folga, o escritório precisa de 40 endereços. O menor prefixo que comporta isso é /26, com 62 aparelhos.
Aqui a /26 já cobre a folga e ainda sobram 22 endereços. Se a folga levasse o total acima de 62, o passo seguinte seria a /25, com 126.
Passo 4: escreva a faixa da rede
Vamos usar como exemplo a rede privada 192.168.10.0/26. Ela fica dentro do bloco 192.168.0.0/16, que o RFC 1918 (fevereiro de 1996) reservou para uso interno, sem registro. Um bloco /26 tem 64 endereços:
| Campo | Valor |
|---|---|
| Endereço da rede | 192.168.10.0 |
| Máscara | 255.255.255.192 (/26) |
| Primeiro endereço utilizável | 192.168.10.1 |
| Último endereço utilizável | 192.168.10.62 |
| Broadcast | 192.168.10.63 |
| Máscara wildcard | 0.0.0.63 |
| Aparelhos que cabem | 62 |
Uma sugestão de organização: roteador em 192.168.10.1, impressoras com IP fixo logo depois e o DHCP distribuindo o resto da faixa até 192.168.10.62. Assim, ninguém disputa o endereço das impressoras.
Em binário, o primeiro endereço utilizável fica assim: 11000000.10101000.00001010.00|000001. Os 26 primeiros bits são a rede. Os 6 últimos identificam o aparelho, e 6 bits dão 64 combinações.
E se a rede for só uma? Vale usar /24?
Vale. Se o escritório tem uma rede só, sem divisão, a /24 que vem de fábrica em boa parte dos roteadores comporta 254 aparelhos. Isso resolve o caso com sobra, e nada se ganha em apertar a máscara.
A /26 faz diferença quando você quer dividir uma /24 em redes separadas. Por exemplo: o escritório, uma rede de visitantes e as câmeras. Cada grupo fica isolado, e um problema em um não derruba os outros.
Passo 5: dividindo a 192.168.10.0/24 em três redes
Premissas do exemplo: 33 endereços no escritório, 20 aparelhos de visitantes e 8 câmeras com gravador. Aplicamos a mesma regra do Passo 2 a cada grupo e colocamos os blocos maiores primeiro, para que cada um comece num endereço múltiplo do próprio tamanho.
| Rede | Aparelhos | Prefixo | Máscara | Cabem | Endereço da rede |
|---|---|---|---|---|---|
| Escritório | 33 | /26 | 255.255.255.192 | 62 | 192.168.10.0 |
| Visitantes | 20 | /27 | 255.255.255.224 | 30 | 192.168.10.64 |
| Câmeras | 8 | /28 | 255.255.255.240 | 14 | 192.168.10.96 |
Os três blocos somam 64 + 32 + 16 = 112 endereços. A /24 tem 256. Sobram 144 endereços para uma rede futura, como telefonia IP.
Para colocar isso em prática, o roteador precisa suportar VLANs ou várias redes internas. Roteadores domésticos simples costumam oferecer só a rede principal e a de convidados. Consulte o manual do seu modelo antes de planejar.
Como conferir a máscara em cada aparelho
Depois da mudança, confira se cada aparelho recebeu a máscara nova. No Windows, abra o Prompt de Comando e digite ipconfig. Procure as linhas "Endereço IPv4", "Máscara de Sub-rede" e "Gateway Padrão". No macOS e no Linux, o comando ip addr (ou ifconfig, em sistemas mais antigos) mostra o endereço já com o prefixo, no formato 192.168.10.25/26.
Num computador do escritório de exemplo, o resultado esperado é este:
| Linha do ipconfig | O que deve aparecer |
|---|---|
| Endereço IPv4 | entre 192.168.10.1 e 192.168.10.62 |
| Máscara de Sub-rede | 255.255.255.192 |
| Gateway Padrão | 192.168.10.1 (o roteador, na organização sugerida) |
Se a máscara aparecer como 255.255.255.0, o aparelho ainda está com a configuração antiga. Em aparelhos com DHCP, desligar e religar o cabo ou o Wi-Fi costuma bastar para renovar. No Windows, ipconfig /renew faz o mesmo. Em aparelhos com IP fixo, como impressoras e câmeras, a máscara precisa ser trocada à mão, no painel de cada um.
Um teste rápido de que tudo está certo: de um computador, faça ping para o roteador e para uma impressora. Se os dois respondem, a rede local está de pé. Se só o roteador responde, a impressora provavelmente ficou com a máscara ou o gateway antigos.
Erros comuns
- Contar só os computadores. Roteador, impressoras, Wi-Fi e câmeras também ocupam endereço. Foi esse erro que levou o caso para a /27.
- Esquecer os dois endereços reservados. Uma /27 tem 32 endereços, mas só 30 vão para aparelhos.
- Máscaras diferentes na mesma rede. Se um computador estiver com /24 e o resto com /26, ele vai achar que endereços fora do bloco estão na rede local, e a comunicação falha de forma intermitente.
- IP fixo dentro da faixa do DHCP. A impressora com IP fixo pode receber um "vizinho" com o mesmo endereço. Reserve uma parte da faixa para IPs fixos.
- Blocos fora do alinhamento. Uma /26 só pode começar em endereços múltiplos de 64 no último octeto (0, 64, 128, 192).
- Confundir máscara com wildcard. A máscara /26 é 255.255.255.192. A wildcard, usada em listas de acesso, é o inverso: 0.0.0.63.
Checklist antes de mudar a máscara
- Liste todos os aparelhos que pegam IP, inclusive os do Wi-Fi.
- Some uma folga para crescimento.
- Escolha o menor prefixo cujo "cabem" seja maior ou igual ao total.
- Anote rede, gateway, faixa do DHCP e IPs fixos.
- Mude o roteador e o DHCP no mesmo momento, fora do horário de trabalho.
- Confira a máscara nos aparelhos com IP fixo, um por um.
Perguntas frequentes
A máscara /27 serve para 30 computadores?
Só se os 30 computadores forem os únicos aparelhos da rede. A /27 comporta exatamente 30. Com o roteador, já são 31, e não cabe. Nesse caso, use /26 (255.255.255.192).
Qual máscara usar para 60 computadores?
Com 60 computadores e um roteador, são 61 endereços. A menor máscara que comporta é /26 (255.255.255.192), com 62 aparelhos. Sobra só 1. Se houver impressoras ou crescimento, passe para /25, com 126.
E para 100 computadores?
Com o roteador, são 101 endereços. A menor máscara é /25 (255.255.255.128), com 126 aparelhos.
Quantos aparelhos cabem numa rede /24?
254. O bloco tem 256 endereços, e dois ficam reservados para a rede e para o broadcast.
Qual é a máscara wildcard da /26?
É 0.0.0.63, o inverso de 255.255.255.192. Ela aparece em listas de acesso e em configuração de roteamento de alguns equipamentos.
Uma máscara menor deixa a internet mais rápida?
Não. A máscara define quantos endereços cabem na rede local. A velocidade depende do plano contratado, do Wi-Fi e dos cabos. Em redes muito grandes, o excesso de broadcast pode pesar, mas isso não acontece com 33 aparelhos.
Quer refazer a conta com o número de aparelhos do seu escritório? Use a calculadora Qual máscara usar.