Endereços IP privados são ranges reservados para uso interno em redes locais. Não são roteáveis na internet.
Endereços IP públicos são atribuídos por provedores de internet e identificam dispositivos na internet global.
A diferença existe por uma razão simples: não há endereços IPv4 públicos suficientes para cada dispositivo do planeta ter um.
Os ranges de endereços privados
A RFC 1918 define três blocos de endereços reservados para uso privado:
| Classe | Range | Notação CIDR | Hosts disponíveis |
|---|---|---|---|
| A | 10.0.0.0 a 10.255.255.255 | 10.0.0.0/8 | ~16,7 milhões |
| B | 172.16.0.0 a 172.31.255.255 | 172.16.0.0/12 | ~1 milhão |
| C | 192.168.0.0 a 192.168.255.255 | 192.168.0.0/16 | ~65 mil |
Qualquer organização pode usar esses ranges sem precisar solicitar permissão ou registrar. São livres para uso interno.
O range 10.0.0.0/8 é usado em grandes redes corporativas e data centers. O 192.168.0.0/16 é o mais comum em redes domésticas e pequenas empresas.
Por que endereços privados não chegam à internet
Roteadores na internet são configurados para não encaminhar pacotes com endereços de origem ou destino nos ranges privados da RFC 1918.
Isso é intencional. Se dois roteadores na internet recebessem pacotes com origem 192.168.1.10, não saberiam para qual das milhões de redes internas que usam esse endereço encaminhar a resposta.
Daí o NAT existe: traduz o endereço privado para o endereço público do roteador de borda antes de enviar para a internet.
Endereços especiais que você precisa conhecer
Além dos ranges privados, existem outros endereços com propósitos especiais:
| Endereço/Range | Propósito |
|---|---|
| 127.0.0.0/8 | Loopback (testes locais). 127.0.0.1 é o mais comum. |
| 0.0.0.0 | Endereço não especificado. Usado em routing como rota padrão. |
| 255.255.255.255 | Broadcast limitado. Chega em todos os hosts do segmento local. |
| 169.254.0.0/16 | APIPA. Autoatribuído quando o DHCP falha. |
| 224.0.0.0/4 | Multicast. Usado por OSPF, EIGRP, outros protocolos. |
O 169.254.x.x é o endereço que aparece quando um computador não consegue obter IP via DHCP. É o sinal claro de que o DHCP está com problema.
Como identificar se um endereço é privado
Rápido na prova: verifique se o endereço está em um dos três ranges da RFC 1918.
- Começa com
10.: privado - Começa com
172.16.a172.31.: privado - Começa com
192.168.: privado - Qualquer outra coisa: público (com exceção dos endereços especiais acima)
Classes de endereços IP (legado)
O sistema original de endereçamento IPv4 usava classes. Não é mais o padrão operacional, mas a prova CCNA ainda cobra o conceito:
| Classe | Primeiro octeto | Uso original |
|---|---|---|
| A | 1 a 126 | Redes muito grandes |
| B | 128 a 191 | Redes médias |
| C | 192 a 223 | Redes pequenas |
| D | 224 a 239 | Multicast |
| E | 240 a 255 | Experimental |
O CIDR substituiu o sistema de classes porque era extremamente ineficiente. Uma empresa que precisava de 300 hosts recebia uma rede classe B inteira com 65 mil endereços, desperdiçando a maioria.
O que a prova CCNA cobra
Endereçamento IP está em Network Fundamentals. Os pontos mais frequentes:
Identificar se um endereço é privado ou público. Saber os três ranges da RFC 1918. Identificar o endereço APIPA (169.254.x.x) e o que ele indica. Entender por que o NAT é necessário para que dispositivos com IPs privados acessem a internet. Reconhecer endereços especiais: loopback, broadcast, multicast.
FAQ
Um dispositivo com IP privado pode se comunicar com a internet? Sim, via NAT. O roteador de borda traduz o IP privado para o IP público antes de enviar os pacotes para a internet e faz o processo inverso quando a resposta chega.
O 169.254.x.x é privado?
É um endereço especial de link-local, não um endereço privado da RFC 1918. Ele é autoatribuído quando o DHCP falha e só é válido no segmento local.
Posso usar qualquer endereço do range 10.0.0.0/8 internamente?
Sim, mas com planejamento. Em redes grandes, é comum subdividir o /8 em sub-redes menores para organizar departamentos, filiais e segmentos diferentes.
Leia também:
▌ Endereçamento IP é a base de Network Fundamentals no CCNA. O diagnóstico gratuito do PacketPass mostra onde estão suas lacunas por domínio. Resultado na hora, sem cadastro.
Informações baseadas no blueprint CCNA 200-301 atual, RFC 1918 e documentação oficial da Cisco sobre endereçamento IP.