Subnett / CIDR-kalkulator

Hva er subnetting?

Subnetting er prosessen med å dele et større IP-nettverk inn i mindre, mer håndterbare segmenter kalt subnett. Hvert subnett fungerer som et uavhengig nettverk med sitt eget utvalg av IP-adresser, nettverksadresse og kringkastingsadresse. Subnetting er grunnleggende for nettverksdesign, sikkerhet og effektiv IP-adressetildeling.

Uten subnetting ville organisasjoner trenge en separat IP-nettverkstildeling for hver gruppe tilkoblede enheter. Subnetting lar en enkelt nettverkstildeling (som en /16-blokk med 65 534 adresser) deles inn i mange mindre subnett (/24-blokker med 254 adresser hver), noe som reduserer sløsing og forbedrer trafikkhåndtering.

CIDR-notasjon forklart

CIDR (Classless Inter-Domain Routing)-notasjon kombinerer en IP-adresse med en prefikslengde, skrevet som 192.168.1.0/24. Prefikslengden angir hvor mange bits av adressen som identifiserer nettverket. De resterende bitene identifiserer individuelle verter innenfor det nettverket. Et /24-prefiks betyr at de første 24 bitene er nettverksdelen, og det gjenstår 8 bits (256 adresser, 254 brukbare) for verter.

CIDR erstattet det eldre klassefullbaserte adresserings­systemet (klasse A, B, C) i 1993. Det klassefullbaserte systemet var rigid — nettverk kunne bare være /8 (16 millioner adresser), /16 (65 534 adresser) eller /24 (254 adresser). CIDR tillater enhver prefikslengde fra /0 til /32, noe som muliggjør presis tildeling som dramatisk reduserte IP-adressesvinn.

Slik beregner du et subnett

Subnettmasken bestemmer hvilken del av en IP-adresse som er nettverket og hvilken som er verten. Et /24-prefiks tilsvarer subnettmasken 255.255.255.0, noe som betyr at de tre første oktettene er nettverket og den siste oktetten er for verter. Antall brukbare vertsadresser er 2^(32−prefiks) − 2, fratrukket nettverksadressen (alle-nuller vert) og kringkastingsadressen (alle-enere vert).

Slik bruker du dette verktøyet

Skriv inn en IP-adresse og velg en prefikslengde (CIDR-notasjon) eller subnettmaske. Kalkulatoren viser umiddelbart nettverksadresse, kringkastingsadresse, brukbart vertsområde, antall brukbare verter, jokermaske og den binære representasjonen av subnettmasken. Denne informasjonen er essensiell for konfigurering av rutere, brannmurer og DHCP-servere.

Vanlige subnetting-feil

Å glemme at nettverksadressen og kringkastingsadressen ikke kan tildeles verter er den vanligste feilen. Et /24-nettverk har 256 adresser men bare 254 brukbare vertsadresser. For svært små subnett som /30 (brukt for punkt-til-punkt-lenker) betyr dette bare 2 brukbare adresser av 4.

En annen vanlig feil er overlappende subnett. Når du deler et nettverk, må hvert subnett dekke et ikke-overlappende område. For eksempel overlapper 10.0.0.0/24 og 10.0.0.0/25 fordi /25 er helt inneholdt i /24. Bruk en subnettkalkulator for å verifisere tildelingene dine før du konfigurerer utstyr.

Tips for nettverksdesign

Tildel subnett i potenser av to og la det være rom for vekst. Hvis en avdeling har 50 enheter i dag, kan et /26 (62 brukbare verter) virke tilstrekkelig, men et /25 (126 verter) koster ingenting ekstra og tar høyde for fremtidig utvidelse. For punkt-til-punkt ruterlenker er /30 (2 verter) eller /31 (2 verter, ingen kringkasting) standardvalget.

Bruk private adresseområder (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) for interne nettverk. Dokumentér planen for subnettildeling og hold den oppdatert. Konsekvent subnetting — for eksempel alltid /24 for bruker-VLAN-er og /28 for administrasjonsnettverk — gjør feilsøking mye raskere.

Ofte stilte spørsmål

Hva er forskjellen mellom en subnettmaske og en jokermaske?

En subnettmaske markerer nettverksbitsene med 1-ere og vertsbitsene med 0-er (f.eks. 255.255.255.0). En jokermaske er det inverse — vertsbits er 1-ere og nettverksbits er 0-er (f.eks. 0.0.0.255). Jokermasker brukes i tilgangskontrollister (ACL-er) på Cisco-rutere og OSPF-konfigurasjoner.

Kan jeg subnette IPv6?

Ja, IPv6 bruker den samme CIDR-prefiksnotasjonen. Standardtildelingen for et enkelt LAN er /64, som gir 2⁶⁴ (omtrent 18 kvintillioner) vertsadresser. Organisasjoner mottar typisk et /48-prefiks, som gir dem 65 536 /64-subnett. IPv6-subnetting er enklere fordi adresser er så rikelig at effektivitet er mindre viktig.