Ande por uma fábrica hoje e verá que equipamento sem conexão de rede é exceção. Gerenciar os endereços IP atribuídos está virando parte da rotina. Ainda assim, quando a conversa chega ao /24 do final, muita gente perde a confiança de repente. E quando cai do nada uma instrução como “vamos adicionar câmeras, divida em /25”, a confusão é comum.
Este artigo explica como ler a barra de um endereço IP como a linha de corte de uma LAN de fábrica. Esse esquema se chama CIDR, e a posição do corte decide quantos endereços de host a rede pode ter. O que colocar na mesma rede, e se um switch sozinho ainda entrega depois da divisão — tarefas que estão virando parte básica do trabalho de rede, e que este artigo percorre. É a continuação de switches e roteadores na LAN de fábrica.
Pontos principais deste artigo
| O que procurar | Ponto principal |
|---|---|
O que significa /24 | Os primeiros 24 dos 32 bits são o lado da rede. 256 endereços — não o número de cabos |
Mudar /24 para /25 | Metade dos hosts: 256 → 128 → 64 |
| Máscara e CIDR | 255.255.255.0 e /24 são duas formas de escrever o mesmo corte |
| Câmeras na mesma rede | No mesmo /24, as difusões chegam também ao PLC |
| Entrega depois da divisão | Um switch sozinho não cruza para outra sub-rede; é preciso um roteador na fronteira |
| Dimensionar pelo número de equipamentos | Derivar o comprimento do prefixo dos endereços necessários. Dividir em comprimentos variados é papel da ferramenta |
| O corte mais longo vence | Onde as rotas se sobrepõem, fica a linha com a correspondência mais longa |
| Conferir no chão de fábrica | IP e máscara da plaqueta, seu IP atual, a aba Calculadora |
/24 são 256 endereços, não o número de cabos
Um endereço IPv4 — o tipo usado hoje em todo equipamento industrial — é um número de 32 bits. O /24 do CIDR marca um corte nesses 32 bits: os primeiros 24 pertencem ao lado da rede (a parte de rede), os 8 restantes ao lado dos equipamentos (a parte de host). Com 8 bits de host, há 28 = 256 endereços. Em 192.168.10.0/24, tudo de 192.168.10.0 a 192.168.10.255 é uma mesma rede.
A confusão mais comum no chão de fábrica é ler esse 256 como número de portas ou de cabos. O switch pode ter 8 portas, e pode haver só 3 equipamentos conectados — se o plano de endereços diz /24, a rede continua com 256 endereços. Acrescentar outro switch dá mais portas, não um endereço a mais. A quantidade de bocas de uma caixa e a faixa que um endereço IP cobre são coisas diferentes.
Quanto maior o número depois da barra, mais longo o lado da rede e menos endereços sobram para os equipamentos. /16 é largo. /30 serve para dois equipamentos frente a frente. Guardando assim, a primeira coisa que você vai ler em qualquer tabela de endereços é quantos equipamentos cabem na rede.
Mude /24 para /25, e os hosts caem pela metade
Aumente em um o número depois da barra: o lado da rede cresce um bit e o lado dos equipamentos perde um. Esse número se chama comprimento de prefixo. Cada passo corta os endereços pela metade: /24 dá 256, /25 dá 128, /26 dá 64. A figura abaixo mostra a fronteira andando uma casa para a direita — e os hosts disponíveis caindo pela metade a cada vez.
Na figura, a fronteira está em /25, com 128 endereços. De cada 256, o primeiro e o último costumam ficar reservados — um para a própria rede, outro para o endereço que alcança todos (difusão) —, e por isso alguns lugares contam os hosts utilizáveis como 254 contra 126. Mas a resposta a “o que cai pela metade quando /24 vira /25” não está nessas reservas. É o tamanho do bloco: de 256 para 128. Nem os cabos nem os roteadores caem pela metade.
A instrução do início — “divida em /25” — significa partir 192.168.10.0/24 em 192.168.10.0/25 (.0–.127) e 192.168.10.128/25 (.128–.255). Para mover os bits na sua própria tabela, a aba Visualizador da ferramenta CIDR mostra em cores o mesmo corte desta figura.
255.255.255.0 e /24 são duas formas de escrever o mesmo corte
Nas telas dos equipamentos, você verá com mais frequência algo como 255.255.255.0 do que uma barra. É a máscara de sub-rede: os primeiros 24 bits em 1, o resto em 0 — o mesmo corte do /24 do CIDR. Não são coisas diferentes; há simplesmente duas notações para um mesmo corte. Para /25, a máscara é 255.255.255.128.
Plaquetas e telas de configuração de PLC tendem à notação de máscara; documentos de projeto e consoles de nuvem, ao CIDR. Apareça qual aparecer, você está olhando o mesmo corte. O /24 que apareceu em por que a rede do escritório fica lenta é esse mesmo corte.
Trocar só o endereço para a numeração da rede vizinha deixando a máscara em /24. Se a saída para outras redes (o gateway) também ficar na rede antiga, a luz do enlace acende, mas nada chega por IP. Ao mexer nos números, confira endereço, máscara e gateway como um conjunto.
Adicione câmeras ao mesmo /24, e as difusões chegam ao PLC
O que acontece se a câmera do início entrar no mesmo /24 do PLC? Estar no mesmo /24 é quase o mesmo que estar dentro do alcance em que sinais sem destinatário definido chegam a todos (o domínio de difusão). Quando a câmera solta seu sinal de “quem tem este endereço?” (ARP) e começa a despejar blocos de vídeo, esse tráfego chega ao PLC, às telas de operação e às E/S afastadas do painel — a tudo que vive naquela rede. O switch não olha o IP, então não vai decidir por você “isto é tráfego de controle, o resto não passa”.
No começo funciona. O problema é que, mais ou menos uma semana depois de somar PCs e câmeras, começam os atrasos ocasionais. O padrão de falha é o mesmo da rede lenta do escritório: o alcance da difusão é largo demais. Para proteger a comunicação cíclica, leve as câmeras para outro corte e pare-as na fronteira.
Divida a sub-rede, e um switch sozinho já não entrega
Agora suponha que você siga a instrução e parta o /24 em dois /25. Com o PLC em 192.168.10.10 e um PC de linha em 192.168.10.200, os endereços parecem vizinhos. Mas sob máscara /25 são redes separadas, mesmo com os dois cabos no mesmo switch. Um switch é uma caixa que encaminha só dentro de um mesmo corte, então não vai cruzar essa fronteira.
Para entregar do outro lado, é preciso na fronteira uma caixa que leia o IP e remonte cada pacote de dados para a rede seguinte: um roteador, ou um switch com roteamento embutido (um switch L3). Isto é exatamente a linha entre switches e roteadores. Cortar uma rede e encaminhar entre os pedaços são trabalhos separados. E decidir se o tráfego pode passar além da fronteira é trabalho do firewall.
Calcule de trás para frente, a partir do número de equipamentos
Como escolher o comprimento do corte? Em vez de assentar primeiro um /24 e descartar a sobra, compensa partir do número de endereços necessários e derivar o número depois da barra. Para 60 hosts, um /26 (64 endereços) costuma bastar — não é preciso entregar um /24 inteiro à linha vizinha. Conte não só os equipamentos de hoje, mas as ampliações do ano que vem e os notebooks de manutenção que vêm se conectar. Se, considerando os dois endereços reservados, vale subir um tamanho, é decisão de cada planta.
Quando cada linha precisa de um número diferente de equipamentos, não corte tudo no mesmo comprimento — varie o comprimento conforme a demanda. Essa abordagem tem nome, VLSM, mas o nome importa menos que a ordem do raciocínio: primeiro o número de equipamentos, depois o comprimento. Este artigo não cobre o procedimento em si. Entregue a rede-mãe e os equipamentos por linha à aba Divisão / VLSM da ferramenta CIDR.
Nas rotas, vence o prefixo mais longo
Com várias redes cortadas, o roteador precisa escolher em qual corte um destino cai. Com 10.0.0.0/8, 10.10.0.0/16 e 10.10.20.0/24 na tabela, o destino 10.10.20.45 casa com as três. Vence a linha com mais bits coincidentes. Isso se chama correspondência de prefixo mais longo. Prefixos curtos são redes mais largas; longos, mais específicas. A figura abaixo mostra como a escolha acontece.
Na figura, o destino está na linha do /24, com /8 e /16 fora da disputa. No chão de fábrica também fica o corte mais longo. A rota de escape que recolhe tudo (0.0.0.0/0) é o corte mais curto de todos, então, se existe um /24 para a linha, o /24 vence — a mesma regra em ação. A lógica é idêntica em listas de permissão e em tabelas de rota da nuvem. Para ver em qual linha a sua própria lista cairia, use a aba Comparar da ferramenta CIDR.
Confira no chão de fábrica
Agora leve esses cortes aos seus próprios equipamentos. Na plaqueta ou na tela de configuração, leia três coisas juntas: o IP, a máscara (ou CIDR) e a saída para outras redes. Se dois equipamentos compartilham uma rede, não é a semelhança dos endereços que decide, e sim o corte ser o mesmo. Até .10 e .200 são uma rede só sob /24 — e duas redes sob /25.
Para ver qual endereço o seu notebook tem agora, use a verificação de endereço IP. Para recalcular o CIDR de um documento de projeto, ou converter entre máscara e barra, use a aba Calculadora da ferramenta CIDR. A divisão de trabalho: a aba Visualizador para a fronteira de bits, a aba Divisão / VLSM para dimensionar por equipamentos e a aba Comparar para o confronto de rotas.
Resumo
O que cai pela metade quando /24 vira /25 é o número de endereços de host. Cabos e portas de switch, não. Escritos como máscara, os mesmos cortes são 255.255.255.0 e 255.255.255.128. Some câmeras à mesma rede e as difusões se misturam; divida a rede e um switch sozinho já não alcança a vizinha.
A fronteira de bits, o dimensionamento por equipamentos e o confronto de rotas podem ser refeitos com a sua própria tabela no visualizador CIDR. O lado das caixas — encaminhar dentro de uma rede ou remontar na fronteira — está no artigo da LAN de fábrica, e as normas em si, no artigo de comunicação industrial.
Perguntas frequentes
Q1. O que exatamente cai pela metade quando /24 vira /25?
R. O número de endereços de host: 256 vira 128. Não o número de cabos nem de switches. Contar os hosts utilizáveis como 254 contra 126 vem depois de tirar o endereço da própria rede e o endereço que alcança todos.
Q2. Máscara de sub-rede e CIDR são coisas diferentes?
R. O corte é o mesmo. A máscara escreve os bits como uma sequência de 255; o CIDR escreve quantos bits iniciais há, como /24. 255.255.255.0 é /24, e 255.255.255.128 é /25.
Q3. O PLC e a tela de operação podem dividir o mesmo /24?
R. Equipamentos que conversam no mesmo ciclo costumam dividir uma rede. Mas quando câmeras e PCs de escritório entram no mesmo /24, as difusões entram no lado de controle. Deixe no mesmo corte só os equipamentos que precisam manter o ciclo.
Q4. Dividir um /24 em dois exige roteador?
R. Sim, se as redes separadas forem conversar por IP. Um switch encaminha só dentro de um mesmo corte e não cruza a fronteira. Um switch com roteamento embutido (um switch L3) faz esse mesmo trabalho na fronteira.
Q5. O que é correspondência de prefixo mais longo?
R. Quando um destino casa com várias rotas, usa-se a linha com mais bits coincidentes. Para 10.10.20.45, entre /8, /16 e /24, fica o /24.
Q6. O mesmo raciocínio vale para IPv6?
R. A leitura do corte funciona igual; o que muda são os números de costume. Uma alocação de site costuma ser um /48, uma única rede um /64. O corpo deste artigo trata de LANs de fábrica em IPv4. Os cálculos de IPv6 estão disponíveis na ferramenta CIDR.
Q7. Qual a diferença entre as figuras deste artigo e a ferramenta CIDR?
R. As figuras tratam de só dois pontos: endereços caindo pela metade de /24 para /25 e a vitória do prefixo mais longo. Os cálculos na sua própria tabela de endereços, o dimensionamento por equipamentos e a conferência de uma lista de rotas pertencem às abas Calculadora, Visualizador, Divisão / VLSM e Comparar da ferramenta.
Leave a Reply