Subredes en Packet Tracer: diseño, configuración y conectividad entre subredes

Introducción

La segmentación de una red en subredes es una de las técnicas más utilizadas en la administración de redes corporativas. Permite dividir un espacio de direcciones IP en grupos más pequeños e independientes, mejorando la seguridad, el rendimiento y la organización del tráfico. En esta guía se diseña una red con 3 subredes en Cisco Packet Tracer, se configura cada host con su dirección IP correspondiente y se analiza el comportamiento de la conectividad entre subredes diferentes.

¿Por qué segmentar una red en subredes?

La segmentación de una red en subredes ofrece varias ventajas clave en entornos empresariales:

• Seguridad: cada subred queda aislada del resto. Un equipo de una subred no puede comunicarse directamente con equipos de otra sin pasar por un router, lo que limita el alcance de posibles ataques o infecciones.
• Control del tráfico: el tráfico de broadcast queda confinado dentro de cada subred, reduciendo la carga en el resto de la red.
• Organización lógica: permite agrupar equipos por departamentos, funciones o niveles de acceso, facilitando la gestión y el mantenimiento.
• Escalabilidad: cada subred puede crecer de forma independiente sin afectar al resto.

Topología diseñada: 1 switch, 6 PCs y 3 subredes

La red diseñada en Packet Tracer utiliza 1 switch al que se conectan 6 PCs, distribuidos en 3 subredes diferentes con 2 PCs por subred. Aunque todos los equipos están conectados físicamente al mismo switch, pertenecen a subredes lógicamente separadas.

Configuración de las tres subredes

Subred 1 — 192.168.1.96

Los dos primeros PCs se configuran con direcciones IP dentro del rango de la subred 192.168.1.96. Las IPs asignadas pertenecen a este segmento de red y comparten la misma máscara de subred.

Subred 2 — 192.168.1.144

Los dos PCs siguientes se configuran con direcciones IP dentro del rango de la subred 192.168.1.144.

Subred 3 — 192.168.1.192

Los dos últimos PCs se configuran con direcciones IP dentro del rango de la subred 192.168.1.192.

Resumen de la asignación de subredes

¿Hay conectividad entre PCs de diferentes subredes?

¿Se pueden hacer ping entre subredes diferentes?

No. Los PCs de subredes diferentes no pueden enviarse pings entre sí porque pertenecen a segmentos de red distintos. Para que la comunicación sea posible sería necesario un router en medio que enrutara el tráfico de una subred a la otra.

¿Por qué no hay conectividad si están conectados al mismo switch?

Aunque todos los PCs están conectados físicamente al mismo switch, el switch opera en capa 2 (enlace de datos) y toma decisiones basándose en direcciones MAC, no en direcciones IP. Cuando un PC de la subred 192.168.1.96 intenta comunicarse con un PC de la subred 192.168.1.192, el sistema detecta que la IP destino no pertenece a su misma subred. En ese momento intenta enviar el paquete a su puerta de enlace (gateway) para que lo enrute, pero al no haber ningún router configurado, la comunicación falla.

El efecto es el mismo que si los equipos estuvieran conectados a routers completamente distintos y separados: la división lógica de subredes actúa como una barrera invisible que el switch solo no puede cruzar. En entornos empresariales, esto se usa precisamente para aislar departamentos o niveles de acceso y proteger la red de accesos no autorizados entre segmentos.

Conclusión

La segmentación en subredes es una herramienta fundamental de diseño de redes: permite controlar quién puede hablar con quién a nivel lógico, independientemente de la infraestructura física. El hecho de que los equipos compartan switch no implica que puedan comunicarse si pertenecen a subredes distintas sin un router intermedio.