Калькулятор підмережі / CIDR

Що таке підмережі?

Розбиття на підмережі — це процес поділу більшої IP-мережі на менші, більш керовані сегменти, які називаються підмережами. Кожна підмережа функціонує як незалежна мережа з власним діапазоном IP-адрес, адресою мережі та широкомовною адресою. Розбиття на підмережі є основою мережевого проектування, безпеки та ефективного розподілу IP-адрес.

Без підмереж організаціям знадобилася б окрема IP-мережа для кожної групи підключених пристроїв. Підмережі дозволяють одному виділенню мережі (наприклад, блоку /16 з 65 534 адресами) бути розбитим на багато менших підмереж (блоки /24 з 254 адресами кожен), зменшуючи витрати та покращуючи управління трафіком.

Пояснення нотації CIDR

Нотація CIDR (Classless Inter-Domain Routing) поєднує IP-адресу з довжиною префікса, записаного як 192.168.1.0/24. Довжина префікса вказує, скільки бітів адреси ідентифікують мережу. Залишкові біти ідентифікують окремі хости в цій мережі. Префікс /24 означає, що перші 24 біти є частиною мережі, залишаючи 8 біт (256 адрес, 254 придатних до використання) для хостів.

CIDR замінив стару систему класової адресації (Class A, B, C) у 1993 році. Класова система була жорсткою — мережі могли бути лише /8 (16 мільйонів адрес), /16 (65 534 адреси) або /24 (254 адреси). CIDR дозволяє будь-яку довжину префікса від /0 до /32, що забезпечує точний розподіл, який різко зменшив витрату IP-адрес.

Як обчислити підмережу

Маска підмережі визначає, яка частина IP-адреси є мережею, а яка — хостом. Префікс /24 відповідає масці підмережі 255.255.255.0, тобто перші три октети є мережею, а останній — для хостів. Кількість придатних до використання адрес хостів дорівнює 2^(32−префікс) − 2, мінус адреса мережі (хост із усіма нулями) та широкомовна адреса (хост із усіма одиницями).

Як користуватися цим інструментом

Введіть IP-адресу та виберіть довжину префікса (нотація CIDR) або маску підмережі. Калькулятор миттєво показує адресу мережі, широкомовну адресу, діапазон придатних до використання хостів, кількість придатних хостів, дикою маску та двійкове представлення маски підмережі. Ця інформація необхідна для налаштування маршрутизаторів, брандмауерів та DHCP-серверів.

Поширені помилки при розбитті на підмережі

Найпоширенішою помилкою є забути, що адреса мережі та широкомовна адреса не можуть бути призначені хостам. Мережа /24 має 256 адрес, але лише 254 придатних до використання адреси хостів. Для дуже малих підмереж, як /30 (для з'єднань точка-точка), це означає лише 2 придатних адреси з 4.

Ще однією частою помилкою є перекриття підмереж. При розбитті мережі кожна підмережа повинна охоплювати непересічний діапазон. Наприклад, 10.0.0.0/24 та 10.0.0.0/25 перекриваються, оскільки /25 повністю міститься в /24. Використовуйте калькулятор підмереж для перевірки своїх розподілів перед налаштуванням обладнання.

Поради щодо проектування мереж

Виділяйте підмережі степенями двійки і залишайте місце для зростання. Якщо відділ зараз має 50 пристроїв, /26 (62 придатних хости) може здатися достатнім, але /25 (126 хостів) нічого не коштує більше і враховує майбутнє розширення. Для з'єднань маршрутизаторів точка-точка стандартним вибором є /30 (2 хости) або /31 (2 хости, без широкомовлення).

Використовуйте діапазони приватних адрес (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) для внутрішніх мереж. Документуйте свій план розподілу підмереж і підтримуйте його в актуальному стані. Послідовне розбиття на підмережі — наприклад, завжди використовуючи /24 для VLAN користувачів і /28 для мереж управління — значно прискорює усунення несправностей.

Часті запитання

У чому різниця між маскою підмережі та дикою маскою?

Маска підмережі позначає мережеві біти одиницями, а бітами хостів — нулями (наприклад, 255.255.255.0). Дика маска є зворотною — біти хостів є одиницями, а мережеві — нулями (наприклад, 0.0.0.255). Дикі маски використовуються в списках контролю доступу (ACL) на маршрутизаторах Cisco та конфігураціях OSPF.

Чи можна розбивати на підмережі IPv6?

Так, IPv6 використовує ту саму CIDR-нотацію префіксів. Стандартним виділенням для однієї локальної мережі є /64, що надає 2⁶⁴ (близько 18 квінтильйонів) адрес хостів. Організації, як правило, отримують префікс /48, що дає їм 65 536 підмереж /64. Розбиття IPv6 на підмережі простіше, оскільки адреси настільки поширені, що ефективність є менш нагальною проблемою.