Este tema del programa de Técnico/a Especialista de Sistemas y TI del SERGAS (C1) es el tema 30 de la parte específica del DOG núm. 126 de 5/07/2021, al que remite la convocatoria del DOG núm. 141 de 24/07/2025: «Protocolo TCP/IP: enderezamento e sistemas de nomes de dominio. Protocolos IP, ICMP, TCP, UDP», más «Encamiñamento». En OpoSERGAS es el tema 17 de nuestro temario. El programa no nombra expresamente subredes, VLSM, NAT ni IPv6, pero son parte natural del direccionamiento y son los que más se preguntan. Esa equivalencia es la del programa C1; no la damos por válida para A2 y A1. Las dudas típicas: cómo calcular una red con prefijos que no son múltiplos de 8, cómo ordenar un VLSM, qué se puede agregar con CIDR y cómo se distinguen NAT, PAT y los protocolos de enrutamiento.

Cómo cae este tema en el examen

En el banco de OpoSERGAS hay más de 60 preguntas de este tema. Tenemos clasificadas 11 preguntas de exámenes oficiales: 3 de la OPE 2025 · Específica (resp. provisionales, es decir, con la plantilla provisional del SERGAS), y 8 de otros exámenes oficiales de TI incluidos en el banco: 2 de TI Superior (A1) · Mar 2025, 1 de TI Superior (A1) · Xuñ 2026, 2 de TI Xestión (A2) · Set 2025 y 3 de TI Xestión (A2) · Xuñ 2026.

De las más de 600 respuestas registradas en OpoSERGAS en este tema hasta el 5 de noviembre de 2026, el 29,6 % fueron fallos. Las tres preguntas de la OPE 2025 clasificadas aquí mezclan cálculo y concepto: hallar la red de una dirección con un prefijo /23, qué hace un router al reenviar un paquete y qué revisar cuando una conexión funciona en un sentido y no en el otro.

¿Cómo se halla la red de una IP cuando el prefijo no es múltiplo de 8?

El examen de TI de la OPE 2025, resuelto
Las preguntas reales con la plantilla provisional y su explicación, gratis con una cuenta.
Ver el examen resuelto →

Se opera sobre el octeto donde cae la frontera entre red y host. Ejemplo ilustrativo: 10.4.77.200/21. La máscara es 255.255.248.0, así que el octeto interesante es el tercero y el bloque es 256 − 248 = 8. El mayor múltiplo de 8 que no supera 77 es 72. La red es 10.4.72.0/21, el broadcast es 10.4.79.255 y los hosts útiles van de 10.4.72.1 a 10.4.79.254, es decir, 211 − 2 = 2.046. Otra forma es hacer el AND bit a bit entre IP y máscara. Más práctica en subnetting IPv4 con ejercicios resueltos y en la tabla CIDR de máscaras.

PrefijoMáscaraBloqueHosts útiles
/21255.255.248.08 (tercer octeto)2.046
/23255.255.254.02 (tercer octeto)510
/26255.255.255.19264 (cuarto octeto)62
/28255.255.255.24016 (cuarto octeto)14

¿En qué orden se reparte un VLSM?

De la subred que más hosts necesita a la que menos. Ejemplo ilustrativo con 172.20.0.0/24 y tres necesidades de 100, 50 y 20 equipos. 100 hosts caben en un /25 (126 útiles), 50 en un /26 (62) y 20 en un /27 (30). Se asignan 172.20.0.0/25 (0 a 127), 172.20.0.128/26 (128 a 191) y 172.20.0.192/27 (192 a 223). Quedan libres de la .224 a la .255. Si empezaras por la más pequeña, podrías desalinear los bloques y no encontrar hueco para la grande.

¿Qué cambió con CIDR y qué rutas se pueden agregar?

CIDR sustituye las clases A, B y C por prefijos de longitud variable, escritos con una barra y un número de 0 a 32 (RFC 4632). Permite agregar rutas: 192.168.0.0/24 y 192.168.1.0/24 se resumen en 192.168.0.0/23. Pero 192.168.1.0/24 y 192.168.2.0/24 no se pueden resumir en un /23, porque el bloque no empieza en múltiplo de 2 en el tercer octeto. Un resumen exige redes contiguas y alineadas con la potencia de dos. Dato que suele caer: el reenvío en Internet se hace por la coincidencia más larga (RFC 4632, sección 5.1), de modo que 10.1.2.3 se envía por la ruta 10.1.0.0/16 aunque exista también 10.0.0.0/8.

¿Qué rangos son privados y cuáles son especiales?

La RFC 1918 reserva tres bloques privados: 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16. Además existen bloques de uso especial, como 127.0.0.0/8 (loopback) y 169.254.0.0/16 (autoconfiguración sin DHCP). La trampa clásica es creer que 172.0.0.0/8 entero es privado: solo lo es de 172.16.0.0 a 172.31.255.255. Más en la ficha de rangos de la RFC 1918.

¿Qué diferencia hay entre NAT estático, dinámico y PAT?

La RFC 3022 distingue el NAT básico, que solo mapea direcciones, del NAPT, que mapea la dirección y el puerto de transporte y deja que muchos equipos compartan una sola IP pública. En el temario, el NAT básico puede ser estático o dinámico. La ficha de NAT y PAT lo desarrolla.

TipoRelaciónQué traduce
NAT estático1 a 1, siempre la misma parejaSolo la dirección IP
NAT dinámicoPrivadas a un conjunto de públicasSolo la dirección IP
PAT / NAPTMuchas privadas a una públicaDirección IP y puerto

¿Qué cambia de IPv4 a IPv6 en la cabecera y el reenvío?

IPv6 usa direcciones de 128 bits frente a los 32 de IPv4, una cabecera fija de 40 octetos, sin suma de comprobación de cabecera, y los routers no fragmentan: lo hace solo el origen (RFC 8200, sección 4.5). Todo enlace debe admitir una MTU de al menos 1280 octetos. IPv6 no tiene broadcast y usa multicast. La notación, los prefijos y la abreviatura están en nuestro artículo sobre IPv6 y sus tipos de dirección.

¿Cómo distinguir RIP, OSPF y BGP?

RIP es de vector de distancia (algoritmo de Bellman-Ford) y limita el diámetro a 15 saltos; el 16 significa inalcanzable (RFC 2453). OSPF es un protocolo de estado de enlace para uso dentro de un sistema autónomo (RFC 2328). BGP-4 es el protocolo entre sistemas autónomos, e intercambia la lista de sistemas autónomos que atraviesa cada ruta (RFC 4271). Los dos primeros son IGP; BGP es EGP. Un router también puede tener rutas estáticas, que no se adaptan solas a un fallo.

¿Qué mira un router y qué revisar si solo funciona un sentido?

Decide el siguiente salto por la IP de destino y construye una trama nueva en cada salto. Si el equipo A llega a B y B no llega a A, revisa el encaminamiento de ida y de vuelta, porque puede haber rutas asimétricas o un cortafuegos con estado que solo ve un sentido. Un fallo de DNS o el filtrado de ICMP no explican por sí solos ese síntoma.

Truco para recordarlo

Los privados se aprenden con los prefijos «8, 12, 16»: 10/8, 172.16/12 y 192.168/16. Para calcular, repite «256 menos la máscara» y obtendrás el bloque. Para los protocolos: RIP cuenta saltos, OSPF dibuja el mapa y BGP se fija en los sistemas autónomos del camino. Son ayudas nuestras, no reglas oficiales.

Tres preguntas tipo test para practicar

1. ¿A qué red pertenece 10.4.77.200/21?
A) 10.4.64.0/21. B) 10.4.72.0/21. C) 10.4.76.0/21. D) 10.4.77.0/21.
Solución: B. El bloque es 8 y el múltiplo de 8 inferior a 77 es 72. La opción A sería el 64, que es inferior pero no el más cercano. La C usa un bloque de 4, propio de un /22. La D supone un /24.

2. ¿Cuál de estas agregaciones es correcta?
A) 192.168.0.0/24 y 192.168.1.0/24 en 192.168.0.0/25. B) 192.168.1.0/24 y 192.168.2.0/24 en 192.168.1.0/23. C) 192.168.0.0/24 y 192.168.1.0/24 en 192.168.0.0/23. D) 192.168.0.0/24 y 192.168.2.0/24 en 192.168.0.0/23.
Solución: C. Son contiguas y el /23 empieza en un múltiplo de 2. En B el bloque no está alineado. En D las redes no son contiguas: 192.168.0.0/23 abarca la 0 y la 1 y deja fuera la 192.168.2.0/24. En A el prefijo /25 es más largo que /24 y ni siquiera cubre una de las dos redes entera.

3. Varios equipos privados salen a Internet con una única IP pública distinguiéndose por el puerto. ¿Qué técnica es?
A) NAT estático. B) NAT dinámico con conjunto de direcciones. C) PAT (NAPT). D) Enrutamiento por estado de enlace.
Solución: C. El PAT traduce dirección y puerto. Los NAT estático y dinámico solo traducen la dirección, y el estado de enlace es un tipo de enrutamiento, no de traducción.

Preguntas frecuentes

¿Cómo se calcula la dirección de red con un prefijo como /21?

Se localiza el octeto en el que cae la frontera, se calcula el bloque como 256 menos el valor de la máscara en ese octeto y la red es el mayor múltiplo del bloque que no supera el valor de ese octeto de la IP. Con /21 la máscara es 255.255.248.0 y el bloque es 8 en el tercer octeto.

¿En qué orden se asignan las subredes con VLSM?

De mayor a menor necesidad de hosts, con bloques consecutivos que no se solapan. Así cada subred recibe el prefijo más largo que cubre sus equipos y se desperdician menos direcciones.

¿Cuáles son los rangos privados de la RFC 1918?

10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16. No se enrutan en Internet y por eso necesitan NAT para salir a ella.

¿Qué diferencia hay entre NAT y PAT?

NAT traduce solo direcciones IP, de forma estática (uno a uno) o dinámica (desde un conjunto). PAT, llamado NAPT en la RFC 3022, traduce también el puerto, de modo que muchos equipos privados comparten una sola IP pública.

¿Qué protocolo de enrutamiento es de estado de enlace y cuál de vector de ruta?

OSPF es de estado de enlace (RFC 2328) y BGP es de vector de ruta entre sistemas autónomos (RFC 4271). RIP es de vector de distancia (RFC 2453).

Referencias

  • Programa de la parte específica, técnico/a especialista de sistemas y TI (tema 30): Resolución de 18 de junio de 2021, DOG núm. 126 de 5/07/2021, dog.xunta.gal.
  • RFC 1918 (bloques privados), rfc-editor.org; RFC 3022 (NAT), rfc-editor.org; RFC 4632 (CIDR), rfc-editor.org; RFC 8200 (IPv6), rfc-editor.org.
  • RFC 2453 (RIP versión 2), RFC 2328 (OSPF versión 2) y RFC 4271 (BGP-4), en rfc-editor.org.

Sigue practicando: oposición de Técnico de Sistemas TI del SERGAS, modelo OSI de 7 capas y practica las preguntas de este tema.