VLSM na prática: alocar e agregar sub-redes

VLSM é um problema de alocação

Antes do CIDR, uma rede usava uma máscara única para todas as suas sub-redes, comprimento fixo. Isso significa que um enlace entre dois roteadores, que precisa de 2 endereços, recebe o mesmo bloco de um departamento com 50 máquinas. Se a máscara comum for /26, cada enlace ponto a ponto queima 64 endereços para usar 2, desperdiçando 62. Em um único /24 (256 endereços) isso estoura em poucos enlaces. VLSM (Variable Length Subnet Masking) resolve o problema deixando cada sub-rede ter a sua própria máscara: o departamento fica com um /26, o enlace fica com um /31, e ninguém rouba espaço de ninguém.

Dimensionar cada sub-rede

Um prefixo /n reserva n bits para a rede e deixa 32 − n bits para os hosts. O número de endereços é 2 elevado aos bits de host, e os utilizáveis são esse total menos 2, o primeiro endereço identifica a rede e o último é o broadcast, e nenhum dos dois vai numa placa de rede. Para planejar, você faz o caminho inverso: parte do número de hosts e acha o prefixo.

Na prática você raramente calcula o logaritmo: decora o tamanho do bloco de cada máscara e anda por ele. O “tamanho do bloco” é de quantos em quantos endereços as sub-redes começam. Um /26 tem bloco 64, então as redes ficam em .0, .64, .128 e .192; um /28 tem bloco 16 e começa em .0, .16, .32 e assim por diante. Saber o tamanho do bloco é o que deixa você listar rede, primeiro host, último host e broadcast de cabeça.

Um plano completo, endereço a endereço

Vamos levar um caso do começo ao fim. Uma empresa recebeu o bloco privado 192.168.1.0/24 (espaço da RFC 1918) e precisa endereçar quatro departamentos e três enlaces ponto a ponto entre roteadores: Vendas com 50 hosts, Engenharia com 20, Suporte com 10, Financeiro com 5, e três enlaces de 2 endereços cada. Tudo dentro dos 256 endereços de um único /24. O algoritmo do VLSM é sempre o mesmo.

1. Liste e ordeneAnote cada segmento com o número de hosts e ordene do maior para o menor: Vendas 50, Engenharia 20, Suporte 10, Financeiro 5, e os três enlaces de 2.
2. Arredonde para a potência de 2Para cada um, ache o menor bloco que cabe: 50 → /26 (bloco 64), 20 → /27 (32), 10 → /28 (16), 5 → /29 (8), 2 → /31 (2, pela RFC 3021).
3. Aloque em sequênciaComece no início do /24 (.0) e ande o tamanho do bloco a cada alocação: .0 (Vendas), .64 (Engenharia), .96 (Suporte), .112 (Financeiro), depois .120, .122 e .124 para os enlaces.
4. Alinhe cada blocoToda rede começa num múltiplo do seu tamanho de bloco. Se o cursor cair no meio de uma fronteira, pule para a próxima, é aqui que alocar fora de ordem abre buracos.
5. Repita e confiraRepita até o último segmento e confira que nenhuma faixa se sobrepõe e que tudo cabe. No caso, o último endereço usado é .125, sobram .126 a .255 para crescer.

Repare em como o encaixe fecha: Vendas ocupa .0–.63, então Engenharia começa em .64; ela vai até .95, então Suporte começa em .96; e assim por diante, sem um único endereço perdido entre as faixas. O total consumido é 64 + 32 + 16 + 8 + 2 + 2 + 2 = 126 endereços, deixando 130 livres (.126 a .255). É exatamente esse encaixe que o modo VLSM da calculadora de sub-rede automatiza, inclusive somando quantos endereços cada faixa desperdiça. Cole o /24 e as sete demandas no bloco abaixo e compare com a tabela.

Sumarização: o caminho de volta

Subnetting divide um bloco em pedaços menores; a sumarização (ou agregação de rotas, ou supernetting) faz o oposto: junta vários blocos vizinhos numa única rota mais curta. É isso que impede a tabela de roteamento da internet de listar cada rede individualmente. Um provedor que recebeu um /16 pode anunciar aos vizinhos uma única rota /16 em vez das 256 rotas /24 que existem dentro dele. Menos entradas, menos memória no roteador, convergência mais rápida. A RFC 4632, a especificação do CIDR, foi escrita justamente em torno dessa alocação hierárquica: distribuir endereços em blocos que possam ser agregados sobe a hierarquia.

Sumarização / agregação

Representar um conjunto de sub-redes contíguas por um único prefixo mais curto que as cobre todas.

Supernet

O prefixo agregado, mais curto que as sub-redes que engloba (o oposto de uma sub-rede).

Prefixo comum mais longo

A quantidade de bits iniciais idênticos em todos os blocos; é ele que vira o prefixo do agregado.

1. 1993CIDR (RFC 1519)

   O prefixo de comprimento variável substitui as classes A/B/C e introduz a agregação como remédio para o crescimento da tabela de rotas.

2. 1995Tabela VLSM (RFC 1878)

   Publica a tabela de máscaras de sub-rede que virou referência de bolso. É Informacional e hoje está classificada como Histórica, útil como referência, sem valor normativo.

3. 1996Espaço privado (RFC 1918)

   Reserva 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16 para redes internas, o espaço onde a maioria dos planos VLSM acontece.

4. 2000/31 em enlaces (RFC 3021)

   Autoriza o /31 em enlaces ponto a ponto: os dois endereços viram host, sem rede nem broadcast, economizando 2 endereços por enlace.

5. 2006CIDR consolidado (RFC 4632)

   Substitui a RFC 1519 e vira a Prática Corrente (BCP 122) que ainda rege alocação e agregação de endereços na internet.

Agregando quatro /26 num /24

Achar o agregado é um exercício de olhar os endereços em binário e ver até onde os bits coincidem. Pegue as quatro sub-redes /26 do mesmo /24: 192.168.1.0/26, 192.168.1.64/26, 192.168.1.128/26 e 192.168.1.192/26. Elas são contíguas e juntas cobrem de .0 a .255. Escreva as redes em binário e alinhe os prefixos:

192.168.1.0/26    11000000.10101000.00000001.00000000
192.168.1.64/26   11000000.10101000.00000001.01000000
192.168.1.128/26  11000000.10101000.00000001.10000000
192.168.1.192/26  11000000.10101000.00000001.11000000
                  └──────── 24 bits ───────┘ ↑↑
                                             estes 2 bits variam: 00 01 10 11

192.168.1.0/24    11000000.10101000.00000001.00000000

atalho: 2^2 = 4 blocos contiguos e alinhados  ->  26 - 2 = /24

Duas condições precisam valer para o agregado ser honesto. Primeiro, os blocos têm de ser contíguos e não deixar buracos, as quatro /26 preenchem o /24 inteiro. Segundo, o agregado tem de estar alinhado: um /24 começa em .0, e é lá que a primeira /26 começa. Se você só tivesse três das quatro /26 (digamos, sem a .192/26), anunciar um /24 seria mentira, porque incluiria .192–.255, que não são suas. O melhor possível ali seria agregar as duas primeiras num /25 (192.168.1.0/25 cobre .0–.127) e deixar a .128/26 sozinha, duas rotas em vez de uma. Blocos não contíguos, ou que cruzam uma fronteira de potência de dois, simplesmente não agregam.

Quando o mesmo destino casa com mais de uma rota, o roteador não fica em dúvida: ele encaminha pela rota de prefixo mais longo, a mais específica. A RFC 1812 (Requisitos para roteadores IPv4) exige esse comportamento, o longest prefix match. É por isso que uma rota /24 mais específica vence a supernet /16 que a contém, e que anunciar um bloco mais específico atrai o tráfego daquela faixa mesmo com uma rota agregada existindo. Agregação encolhe a tabela; more-specifics a incham de novo, e essa é a tensão permanente do roteamento global. Em janeiro de 2026, a tabela BGP IPv4 já rondava 1,05 milhão de rotas, com prefixos /24, /23 e /22 respondendo por 84% do total, sinal de quanta desagregação existe. O número cresce e deve ser lido como ordem de grandeza, não como um valor fixo.

Conferência e casos-limite

• Ordenou da maior sub-rede para a menor antes de alocar.
• Cada rede começa num múltiplo do seu tamanho de bloco (fronteira correta).
• Aplicou o −2 nos blocos /30 ou maiores; usou /31 nos enlaces ponto a ponto.
• Nenhuma faixa se sobrepõe e tudo cabe no bloco de origem.
• O gateway não caiu no endereço de rede nem no de broadcast.
• Para agregar: blocos contíguos, em número potência de 2, alinhados na fronteira do agregado.

Com o plano fechado, o guia de IP público e privado ajuda a decidir quais dessas faixas saem para a internet via NAT e quais ficam só na LAN. E se a teoria do prefixo e da máscara ainda parece nebulosa, volte ao guia irmão de CIDR, sub-rede IPv4 e IPv6 antes de configurar em produção.