Tabela de máscaras de rede: quantos aparelhos cabem

Passo 1: entenda os dois jeitos de escrever a máscara

Todo aparelho na rede tem um endereço IP, como 192.168.1.50. A máscara diz que parte desse endereço é o "nome da rede" e que parte numera os aparelhos. Ela aparece de dois jeitos:

• Com quatro números, como 255.255.255.0. É o formato que o Windows, o celular e a maioria dos roteadores de casa mostram.
• Com uma barra, como /24. É o formato que manuais, calculadoras e equipamentos de empresa costumam usar.

Os dois dizem a mesma coisa. O endereço IPv4 tem 32 bits, ou seja, 32 zeros e uns. A barra conta quantos desses bits são da rede. Na /24, são 24 bits de rede e 8 bits para os aparelhos.

Veja o IP do caso e a máscara em binário:

Cada 255 da máscara é um grupo de 8 uns. Três grupos de 255 dão 24 uns: por isso 255.255.255.0 é /24.

Passo 2: faça a conta de quantos aparelhos cabem

A conta tem duas partes:

1. Endereços da rede: 2 elevado ao número de bits que sobram. Na /24, sobram 8 bits: 2 elevado a 8 = 256 endereços.
2. Tire 2: o primeiro endereço identifica a rede e o último é o de broadcast, usado para falar com todos ao mesmo tempo. Nenhum dos dois vai em aparelho. 256 menos 2 = 254 aparelhos.

Um desses 254 endereços é o do próprio roteador. Na rede de casa, ele costuma ficar com o .1. O roteador conta como aparelho na rede.

A regra prática: cada barra a menos dobra o tamanho da rede. Cada barra a mais corta pela metade.

A tabela de máscaras de rede, da /8 à /32

A tabela traz todas as máscaras de /8 a /32. A coluna "Aparelhos que cabem" já desconta a rede e o broadcast.

Repare no padrão do último número da máscara: 128, 192, 224, 240, 248, 252, 254, 255. Ele se repete em cada grupo de 8 barras. A /8 começa com 255 e zeros, a /16 tem dois 255, a /24 tem três.

As máscaras que aparecem em casa e no escritório

Na prática, quem cuida da rede de casa ou de uma pequena empresa usa quase sempre uma das máscaras abaixo. As maiores, de /8 a /16, aparecem como faixas de endereços privados: 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16 são as três faixas reservadas para redes internas (RFC 1918). Dentro delas, a rede do escritório costuma ser bem menor.

A wildcard é o inverso da máscara: onde a máscara tem 255, a wildcard tem 0, e vice-versa. Ela aparece em listas de acesso de roteadores e firewalls. Para entender quando usar, veja o guia sobre como ler uma máscara wildcard em uma ACL.

Passo 3: escolha a máscara para o caso

Com a tabela na mão, a escolha leva três passos:

1. Conte os aparelhos de hoje. No caso, 40. Inclua o roteador, os access points, a impressora, as câmeras e as maquininhas, não só os computadores.
2. Some a folga. Com 50% a mais, o caso chega a 60 aparelhos.
3. Procure na tabela a primeira linha que comporta esse número. Para 40 aparelhos, a resposta seria /26 (até 62). Para 60, é /26 (até 62).

Na loja do caso, o roteador já vem com /24. Os 60 aparelhos ocupam 23,6% dela e ainda sobram 194 endereços. Não há motivo para mudar a máscara.

Diminuir a rede para /26 só faz sentido quando a empresa quer dividir a rede em setores, por exemplo, separar o caixa do Wi-Fi dos clientes. Nesse caso, cada setor ganha a sua própria faixa. O guia como dividir a rede de uma pequena empresa em sub-redes mostra essa conta.

Por que a /31 e a /32 fogem da regra

Pela conta do Passo 2, a /31 teria 2 endereços menos 2, ou seja, zero aparelhos. Por isso ela ficou de fora durante muito tempo. Hoje ela é usada em ligações de só dois equipamentos, como dois roteadores, sem endereço de rede nem de broadcast (RFC 3021). A /32 é um endereço só e serve para identificar um único aparelho, por exemplo numa regra de firewall. Nenhuma das duas serve para a rede de casa.

Como descobrir a máscara da sua rede

• No Windows: abra o Prompt de Comando, digite ipconfig e procure a linha "Máscara de Sub-rede".
• No celular: nas configurações do Wi-Fi, toque na rede conectada e procure os detalhes de IP. O nome do campo muda de um aparelho para outro.
• No roteador: entre na página de configuração e procure a parte de rede local (LAN) ou DHCP.

Se aparecer 255.255.255.0, a sua rede é /24 e comporta 254 aparelhos.

Erros comuns

• Contar só os computadores. Celulares, TVs, câmeras, impressoras e maquininhas também pegam IP. Na loja do caso, eles são parte dos 40.
• Esquecer de tirar 2. Uma /26 tem 64 endereços, mas só 62 vão em aparelho.
• Trocar a máscara só num lugar. Se o roteador muda para /23 e um computador com IP fixo continua em /24, ele deixa de enxergar parte da rede.
• Achar que a máscara muda a velocidade. Ela só define quantos aparelhos cabem. A velocidade depende do plano e do Wi-Fi.
• Confundir máscara com wildcard. 255.255.255.0 é máscara. 0.0.0.255 é wildcard. Elas não se trocam.

Checklist antes de mudar a máscara:

• [ ] Contei todos os aparelhos, inclusive os que ficam ligados direto no cabo?
• [ ] Somei uma folga para o crescimento?
• [ ] A faixa do DHCP do roteador cabe na nova máscara?
• [ ] Os aparelhos com IP fixo (impressora, câmeras) vão receber a nova máscara também?

Perguntas frequentes

Quantos aparelhos cabem na máscara 255.255.255.0?

Cabem 254 aparelhos. A rede tem 256 endereços, e 2 ficam para a rede e o broadcast.

Qual a máscara para 100 aparelhos?

É a /25, ou 255.255.255.128, que comporta até 126. Com folga de 50%, você precisaria de 150 endereços e da /24, com até 254.

A rede passou de 254 aparelhos. Qual máscara usar?

A /23, ou 255.255.254.0, que dobra a rede para 510 aparelhos. Para 500 aparelhos, a conta para o ambiente profissional está no guia qual máscara usar para 500 hosts, do taap.digital.

Qual a diferença entre /24 e /25?

A /25 é metade da /24: 128 endereços e 126 aparelhos, contra 256 e 254.

Qual a máscara /16?

É 255.255.0.0. Ela tem 65.536 endereços e comporta 65.534 aparelhos, muito mais do que uma pequena empresa usa.

Posso usar uma máscara maior do que preciso?

Pode. A rede funciona, mas todos os aparelhos ficam no mesmo grupo e fica mais difícil organizar e achar quem é quem. Para uma pequena empresa, a /24 costuma bastar até 254 aparelhos.

Para ver rede, broadcast e faixa de aparelhos de qualquer IP com a sua máscara, use a calculadora de máscara de rede.

Leia também: Quantos aparelhos cabem numa rede /26, /27 e /28