Kalkulator podsieci / CIDR

Czym jest podział na podsieci?

Podział na podsieci to proces dzielenia większej sieci IP na mniejsze, łatwiejsze w zarządzaniu segmenty zwane podsieciami. Każda podsieć działa jako niezależna sieć z własnym zakresem adresów IP, adresem sieci i adresem rozgłoszeniowym. Podział na podsieci jest fundamentalny dla projektowania sieci, bezpieczeństwa i efektywnej alokacji adresów IP.

Bez podziału na podsieci organizacje potrzebowałyby osobnej alokacji sieci IP dla każdej grupy połączonych urządzeń. Podział na podsieci pozwala na podzielenie jednej alokacji sieci (np. bloku /16 z 65 534 adresami) na wiele mniejszych podsieci (bloki /24 z 254 adresami każdy), redukując marnotrawstwo i poprawiając zarządzanie ruchem.

Notacja CIDR

Notacja CIDR (Classless Inter-Domain Routing) łączy adres IP z długością prefiksu, zapisaną jako 192.168.1.0/24. Długość prefiksu wskazuje, ile bitów adresu identyfikuje sieć. Pozostałe bity identyfikują poszczególne hosty w tej sieci. Prefiks /24 oznacza, że pierwsze 24 bity to część sieciowa, pozostawiając 8 bitów (256 adresów, 254 użytecznych) dla hostów.

CIDR zastąpił starszy system adresowania klasowego (Klasa A, B, C) w 1993 roku. System klasowy był sztywny — sieci mogły mieć tylko /8 (16 milionów adresów), /16 (65 534 adresy) lub /24 (254 adresy). CIDR pozwala na dowolną długość prefiksu od /0 do /32, umożliwiając precyzyjną alokację, która dramatycznie zmniejszyła marnotrawstwo adresów IP.

Jak obliczać podsieć

Maska podsieci określa, która część adresu IP to sieć, a która to host. Prefiks /24 odpowiada masce podsieci 255.255.255.0, co oznacza, że pierwsze trzy oktety to sieć, a ostatni oktet jest dla hostów. Liczba użytecznych adresów hostów wynosi 2^(32−prefiks) − 2, odejmując adres sieci (host złożony z samych zer) i adres rozgłoszeniowy (host złożony z samych jedynek).

Jak korzystać z tego narzędzia

Wpisz adres IP i wybierz długość prefiksu (notacja CIDR) lub maskę podsieci. Kalkulator natychmiast pokazuje adres sieci, adres rozgłoszeniowy, zakres użytecznych hostów, liczbę użytecznych hostów, maskę dziką i reprezentację binarną maski podsieci. Te informacje są niezbędne do konfigurowania routerów, zapór sieciowych i serwerów DHCP.

Typowe błędy przy podziale na podsieci

Zapomnienie, że adres sieci i adres rozgłoszeniowy nie mogą być przypisywane hostom, to najczęstszy błąd. Sieć /24 ma 256 adresów, ale tylko 254 użyteczne adresy hostów. Dla bardzo małych podsieci, takich jak /30 (używany dla połączeń punkt-punkt), oznacza to tylko 2 użyteczne adresy z 4.

Innym częstym błędem jest nakładanie się podsieci. Przy dzieleniu sieci, każda podsieć musi obejmować nienachodząca na siebie zakres. Na przykład 10.0.0.0/24 i 10.0.0.0/25 nakładają się, ponieważ /25 jest całkowicie zawarte w /24. Użyj kalkulatora podsieci, aby zweryfikować swoje alokacje przed konfigurowaniem sprzętu.

Wskazówki dotyczące projektowania sieci

Przydzielaj podsieci w potęgach dwójki i pozostawiaj miejsce na wzrost. Jeśli dział ma dziś 50 urządzeń, /26 (62 użyteczne hosty) może wydawać się wystarczające, ale /25 (126 hostów) nic nie kosztuje ekstra i accommoduje przyszłą ekspansję. Dla połączeń punkt-punkt między routerami standardowym wyborem jest /30 (2 hosty) lub /31 (2 hosty, bez rozgłoszenia).

Używaj prywatnych zakresów adresów (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) dla sieci wewnętrznych. Dokumentuj swój plan alokacji podsieci i aktualizuj go na bieżąco. Spójny podział — na przykład zawsze używanie /24 dla sieci VLAN użytkowników i /28 dla sieci zarządzania — znacznie przyspiesza rozwiązywanie problemów.

Często zadawane pytania

Jaka jest różnica między maską podsieci a maską dziką?

Maska podsieci oznacza bity sieci jedynkami, a bity hosta zerami (np. 255.255.255.0). Maska dzika jest odwrotnością — bity hosta to jedynki, a bity sieci to zera (np. 0.0.0.255). Maski dzikie są używane na listach kontroli dostępu (ACL) w routerach Cisco i konfiguracjach OSPF.

Czy mogę tworzyć podsieci IPv6?

Tak, IPv6 używa tej samej notacji prefiksu CIDR. Standardowa alokacja dla pojedynczej sieci LAN to /64, która zapewnia 2⁶⁴ (około 18 kwintylionów) adresów hostów. Organizacje zazwyczaj otrzymują prefiks /48, dający im 65 536 podsieci /64. Podział na podsieci IPv6 jest prostszy, ponieważ adresów jest tak wiele, że efektywność jest mniejszym zmartwieniem.