¿ Todas las computadoras en una red tiene una dirección que está determinado por la combinación de una dirección IP y la máscara de subred usando la matemática binaria. Aunque una sola gran red podría apoyar más de 17 millones de ordenadores , sería lento , inseguro y difícil de administrar. Por subredes, o cambiar la máscara de subred , el resultado de la matemática binaria crea grupos de direcciones válidas que dividen efectivamente una gran red en segmentos más pequeños . Los segmentos están conectados por los routers , que están diseñados para reconocer subredes y ruta de tráfico en consecuencia. Esto permite que un esquema de dirección IP única sin las desventajas de una única red de gran tamaño. Simplifique la Administración de redes

la administración de una red puede ser una tarea compleja , y que la complejidad aumenta con el número de equipos y dispositivos de la red. Especialmente para las redes geográficamente dispersas , es preferible descentralizar la administración de la red local para que los equipos residen físicamente. Sin embargo , también es preferible mantener un cierto control sobre la administración de la red desde un punto central. División en subredes permite a los administradores a hacer esto mediante la creación de subredes que se pueden administrar localmente, pero que todavía están sujetos a los controles centrales que vienen con un espacio de direcciones de IP compartida.
Maximizar el ancho
< p> Cuando un tráfico de transmisiones router, éste difunde a todos los equipos que comparten el mismo segmento de red que el equipo de destino . Además, todos los equipos de una red constantemente se comunican entre sí . Con una sola red , esto significa que los routers transmiten todo el tráfico de red para cada computadora y que habla a todos los equipos a cualquier otro equipo. Esto crea una enorme cantidad de tráfico innecesario en la red que ralentiza la red hacia abajo. Con la división en subredes , enrutadores transmiten sólo a los equipos de la misma subred , que limitan sus conversaciones entre sí.
Seguridad mejorada

Incluso cuando se utiliza una comunicación segura tales como SSL , exposición de datos confidenciales a todos los ordenadores de una red que no es una buena práctica para la seguridad de la red . Con una sola red , cada equipo puede escuchar el tráfico destinado a cualquier otro ordenador de la red , lo que supone un riesgo de seguridad. También hace que sea más fácil para los virus y gusanos para infectar rápidamente toda una red . Con la división en subredes , los administradores pueden limitar la exposición de la comunicación segura a los dispositivos dentro de una subred y pueden aislar una subred del resto de la red si se infecta con un virus o un gusano .
De VLAN

computadoras son segmentados en subredes por el router que les sirve . Esta membresía límites de una subred de los equipos que están físicamente cerca uno del otro . Algunos administradores usan LAN virtuales o VLAN , en lugar de subredes , para crear segmentos de red debido a la posibilidad de colocar dos distanciados físicamente máquinas en el mismo segmento de red. VLAN utilizan switches en lugar de routers para crear segmentos de red mediante la designación de puertos específicos en un conmutador de llevar el tráfico de una LAN virtual específico . La implementación de una VLAN , sin embargo , puede requerir la compra de equipo adicional , como un conmutador de capa 3 .