Redes - Arnar subredes

Que tal, les cuento tengo una red de 600 pc´s con varios servidores 7, estoy trabajando con ip estatica del tipo B 172.16.xx.xx, en la actualidad se ven todas las pc con todas, y hay pc que acceden a servidores y otras no, por lo que queria organizar la red con subredes, estoy trabajando con whitchs administrables 3COM-4500. Alguien me podria dar alguna sugerencia de como trabajarla?? no soy muy entendido en el tema, le suguieren algun tutoral? desde ya muchas gracias! Saludos

Primero que nada, no te recomiendo que manejes todos tus equipos en la misma red, recuerda que mientras mas grande la red (en términos de números de hosts) mas grande el dominio de colisiones y el dominio de broadcast. Ahora puesto que lo que quieres es separar los hosts, esto lo puedes hacer de 02 maneras distintas:

1ra.manera: Subneteando. Esto es,manejar subredes de acuerdo al número de hosts que requieras. Esto lo logras trabajando solamente con las máscara de subred (en tu caso 255.255.0.0) por ejemplo:
- si requeires segmentos de red de _
62 hosts ------ Mascara de Subred: 255.255.255.224 -- Recuerda que 02 IP´s se pierden : La primera representa la Red y la última sirve para Broadcast.
126 hosts ---- Marcara de Subred 255.255.255.128 -- Recuerda que 02 IP´s se pierden : La primera representa la Red y la última sirve para Broadcast.
254 hosts ---- Mascara de Subred 255.255.255.0 -- Recuerda que 02 IP´s se pierden : La primera representa la Red y la última sirve para Broadcast.
510 hosts ---- Mascara de Subred 255.255.128.0 -- Recuerda que 02 IP´s se pierden : La primera representa la Red y la última sirve para Broadcast.
1022 Hosts --- Mascara de Subred 255.255.252.0 -- Recuerda que 02 IP´s se pierden : La primera representa la Red y la última sirve para Broadcast.
2046 Hosts --- Mascara de Subred 255.255.248.0 -- Recuerda que 02 IP´s se pierden : La primera representa la Red y la última sirve para Broadcast.
4094 Hosts --- Mascara de Subred 255.255.240.0 -- Recuerda que 02 IP´s se pierden : La primera representa la Red y la última sirve para Broadcast.

Hay que recalcar que debes colocar las direcciones IP de los servidores en el segmento de red cuyos hosts requieras puedan acceder a los ellos.
Lo malo de esta opción es que si algún (nos) usuarios tiene (n) conociemiento (s) de redes, puede reconfigurar su dirección IP y por ende moverse de un segmento de Red a otro.

2da. manera: Manejar VLANS, para lo cual tu switch 3COM debe soportarlo. en este caso, lo que tienes que hacer es configurar tus switchs con los segmentos de red definidos en las VLAN´s. Cabe recalcar que en aquellos puertos de switch´s donde interconecte con otro switch deben ser configurados en modo trunk lo mismo que los puertos destinados a los servidores.

Espero haberte ayudado.

Saludos Cordiales

Manuel Roldán Marcos
Especialista en Redes de Datos e InternetWorking

Antes que nada gracias por tu respuesta!! A ver si entendí el concepto de subredes tengo varios servidores y trabajo con una red clase B (ip: 172.16.XX.XX, mascara: 255.255.0.0)
Quiero hacer 50 subredes o sea la máscara seria 255.255.248.0, y los rangos de ip serian:
Subred desde hasta
1 172.16.0.0 172.16.3.255
2 172.16.4.0 172.16.7.255
Necesito que todos los equipos se ingresen al dominio ip: 172.16.1.2 y que solo la sebred 1 ingrese al servidor 172.16.99.12 como debo configurar las mascaras de subred??

Hola Francisco:

A ver, creo que no me dejé entender.

Primero que nada, debemos de tener definido en base a que nos vamos a guiar para formar las subredes.

Si lo hacemos en base al número de Subredes (50 en tu ejemplo). Tu máscara de subred sería: 255.255.252.0 y los segmentos de red serían:
172.16.0.0 - 172.16.3.255 ======> 1022 hosts + IP_Red + IP_Broadcast.
172.16.4.0 - 172.16.7.255 ======> 1022 hosts + IP_Red + IP_Broadcast..
172.16.8.0 - 172.16.11.255 =====> 1022 hosts + IP_Red + IP_Broadcast.
.....
172.16.252.0 - 172.16.255.255 ==> 1022 hosts + IP_Red + IP_Broadcast.

Si por el contrario lo manejamos en base al número de hosts por segmento de red. la operación sería similar. Asumiendo que lo quieres es manejar segmentos de red de 2000 hosts, entonces tendríamos la mascara: 255.255.248.0 y los segmentos irian de la siguiente manera:

172.16.0.0 - 172.16.7.255 ======> 2046 hosts + IP_Red + IP_Broadcast.
172.16.8.0 - 172.16.15.255 =====> 2046 hosts + IP_Red + IP_Broadcast.
172.16.16.0 - 172.16.23.255 ====> 2046 hosts + IP_Red + IP_Broadcast.
......
172.16.248.0 - 172.16.255.255 ==> 2046 hosts + IP_Red + IP_Broadcast.

Además, como te comenté anteriormente, puesto que requieres que algunas PC's accesen a los Servidores, debes asignar direcciones IP del mismo segmento a los servidores y a los Hosts, mientras que los otros hosts (de los otros segmentos) no tendrán acceso a los servidores.

Cabe recalcar que la mejor solución es que manejes VLAN's por ofrecer mayor seguridad y flexibilidad.

Saludos cordiales

Manuel Roldán Marcos
Especialista en Redes de Datos e InternetWorking
Lima - Perú

Manuel, voy a considerar el tema de las VLAN, y desde ya muchas gracias me fue muy util tu ayuda. Un abrazo!