Máscara /25 (255.255.255.128): 126 hosts

Separar dados e voz ou câmeras

Empresas costumam dividir uma /24 em duas /25: uma para estações de trabalho e outra para telefones IP ou câmeras de segurança, com regras de firewall diferentes entre elas.

Dois andares ou dois setores

Quando cada grupo tem menos de 126 aparelhos, duas /25 mantêm o plano de endereços simples e cabem no mesmo bloco /24 documentado.

Sub-redes de nuvem

A própria documentação da AWS usa como exemplo dividir uma VPC 10.0.0.0/24 em 10.0.0.0/25 e 10.0.0.128/25.

Cada metade precisa do seu gateway

Depois da divisão, os aparelhos da primeira metade só falam diretamente entre si. Para que conversem com a outra metade ou com a internet, cada /25 precisa de um gateway próprio, geralmente o primeiro host: 192.168.10.1 na primeira e 192.168.10.129 na segunda. Na prática, isso exige um roteador ou switch de camada 3 com duas interfaces ou duas VLANs.

Num roteador doméstico comum, que só aceita uma rede local, dividir a /24 em /25 não traz vantagem: os aparelhos da segunda metade simplesmente ficariam sem gateway.

Wildcard 0.0.0.127 em listas de acesso

Em roteadores que usam wildcard (como em ACLs e no OSPF), a /25 aparece como 192.168.10.0 0.0.0.127 para a primeira metade e 192.168.10.128 0.0.0.127 para a segunda. Trocar a máscara pela wildcard, ou o contrário, é um erro clássico de configuração.