Subred.

Rango contiguo de direcciones IP que comparten un prefijo común y definen un único dominio de difusión y un límite de enrutamiento en la red. Pertenece a la categoría de Seguridad de red en ciberseguridad.

Rango contiguo de direcciones IP que comparten un prefijo común y definen un único dominio de difusión y un límite de enrutamiento en la red.

Una subred agrupa direcciones IP que comparten los bits más significativos en una sola red de capa 3. La separación entre bits de red y de host la indica una máscara de subred o, en CIDR, una longitud de prefijo como /24. Los hosts de la misma subred se comunican directamente mediante ARP o Neighbor Discovery en IPv6; el tráfico hacia otras subredes se enruta a través de un router. Subnetear permite asignar direcciones de forma eficiente, contener el tráfico de difusión y constituye la base de la segmentación de red. En arquitecturas de seguridad delimita VLAN, ACL, reglas de cortafuegos y microsegmentación. Subredes mal configuradas (demasiado grandes, solapadas o ruteadas entre zonas de confianza) son una causa recurrente de movimientos laterales.

Las defensas contra Subred combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Subred IP.