حاسبة الوقت

توجيه النطاقات البيني بلا فئات (CIDR)، المحدد في RFC 4632 (1993)، استبدل النظام القديم القائم على الفئات. عنوان CIDR له جزآن — عنوان IP وطول البادئة — مفصولين بشرطة مائلة، على سبيل المثال، 192.168.1.0/24. يحدد طول البادئة عدد البتات البادئة التي تحدد الشبكة؛ والبتات المتبقية تحدد المضيفات.

تتوزع أطوال البادئ الشائعة كما يلي:

• البادئة /32 هي مضيف واحد (حلقة محلية أو نقطة نهاية من نقطة إلى نقطة)
• البادئة /31 تغطي مضيفين (RFC 3021)
• البادئة /30 تحتوي على أربعة عناوين مع مضيفين قابلين للاستخدام
• البادئة /24 هي العناوين الـ 256 المألوفة مع 254 قابلة للاستخدام
• البادئة /8 هي كتلة كاملة مكافئة للفئة A تضم 16,777,216 عنواناً

تتيح CIDR تخصيص العناوين بمرونة وتجميع المسارات، مما يجعل جدول توجيه IPv4 العالمي قابلاً للإدارة.

كل شبكة فرعية في IPv4 لها عنوان شبكة (جميع بتات المضيف مضبوطة على 0) وعنوان بث إذاعي (جميع بتات المضيف مضبوطة على 1). لا يمكن تعيين أي منهما لمضيف؛ فهما يحصران النطاق القابل للاستخدام.

بالنسبة لـ 10.20.30.40/26، قناع الشبكة الفرعية هو 255.255.255.192، وعنوان الشبكة هو 10.20.30.0، والبث هو 10.20.30.63، والنطاق القابل للاستخدام هو من 10.20.30.1 إلى 10.20.30.62 — أي 62 مضيفاً.

يحدد عنوان الشبكة الشبكة الفرعية نفسها في جداول التوجيه؛ بينما يرسل عنوان البث الإذاعي حزمة من الطبقة 3 إلى كل مضيف في الشبكة الفرعية. تعتمد شبكات إيثرنت الحديثة على هذه الحدود لتحديد نطاق حركة مرور ARP وDHCP.

لتحويل بادئة CIDR إلى قناع عشري منقط، اكتب 32 بتاً بحيث يتم ضبط أول N بتات على 1 والباقي على 0، ثم قسّمها إلى أربعة أجزاء (Octets) وحول كل منها إلى النظام العشري. مثال: /22 ← 11111111.11111111.11111100.00000000 ← 255.255.252.0.

لإيجاد عنوان الشبكة من عنوان IP للمضيف، قم بإجراء عملية AND بتية لعنوان IP مع قناع الشبكة الفرعية. بالنسبة لـ 192.168.5.130/22: 192.168.5.130 AND 255.255.252.0 = 192.168.4.0.

إجمالي العناوين هو 2^(32 − البادئة)؛ والمضيفون القابلون للاستخدام هم 2^(32 − البادئة) − 2 باستثناء /31 (مضيفان قابلان للاستخدام حسب RFC 3021) و/32 (مسار مضيف، عنوان واحد).

قناع البدل هو المعكوس البتي لقناع الشبكة الفرعية: البتات التي تحمل القيمة 1 في قناع البدل تحدد المواضع التي "لا تهم". بالنسبة للقناع 255.255.255.0، يكون قناع البدل هو 0.0.0.255.

تستخدم Cisco IOS أقنعة البدل في قوائم التحكم في الوصول (ACLs) القياسية والموسعة، وعبارات شبكة OSPF، وشروط خريطة المسار. على سبيل المثال، `network 10.1.1.0 0.0.0.255 area 0` تضع شبكة 10.1.1.0/24 بأكملها في منطقة OSPF 0.

لا يلزم أن تكون أقنعة البدل متجاورة (على عكس أقنعة الشبكة الفرعية)، مما يتيح مطابقة أنماط مثل 10.0.0.0 0.255.0.255 لمطابقة جميع العناوين التي يكون فيها الجزأين الأول والثالث ثابتين بينما الثاني والرابع غير مقيدين.

VLSM (RFC 1812) يتيح لك تقسيم كتلة واحدة مخصصة إلى شبكات فرعية بأحجام مختلفة — وهذا أمر ضروري عندما يكون لديك روابط من نقطة إلى نقطة، وشبكات محلية افتراضية (VLANs) للخوادم، وشبكات محلية للمستخدمين تشارك جميعها نطاق /22 أو /20 واحداً.

خطط من الأكبر إلى الأصغر: خصص أكبر شبكة فرعية مطلوبة أولاً، ثم التي تليها، مع محاذاة كل منها على حدود البادئة الطبيعية الخاصة بها. من 192.168.16.0/22 (1,022 مضيفاً)، قد تقوم بتقسيم:

• 192.168.16.0/24 (254 مضيفاً)
• 192.168.17.0/25 (126 مضيفاً)
• 192.168.17.128/26 (62 مضيفاً)
• 192.168.17.192/30 لرابط WAN (مضيفان)

تعتبر VLSM جوهرية لشهادات CCNA وCompTIA Network+ وأي خطة IP إنتاجية — وإذا أخطأت فيها، فسوف تهدر مساحة العناوين أو تنشئ شبكات فرعية متداخلة.

قبل نظام CIDR، كان IPv4 يستخدم عنونة الفئات:

• الفئة A (0.0.0.0–127.255.255.255، البادئة الافتراضية /8)
• الفئة B (128.0.0.0–191.255.255.255، البادئة الافتراضية /16)
• الفئة C (192.0.0.0–223.255.255.255، البادئة الافتراضية /24)
• الفئة D (224.0.0.0–239.255.255.255) مخصصة للبث المتعدد (Multicast)
• الفئة E (من 240.0.0.0 فصاعداً) للاستخدام التجريبي

أدت عنونة الفئات إلى إهدار العناوين (فئة B تضم 65,534 مضيفاً كانت مبالغاً فيها لمعظم الشبكات) وساهمت في نفاذ عناوين IPv4.

فصل نظام CIDR (1993) طول البادئة عن الفئة، ولكنك ستظل ترى مصطلح "الفئة C" يُستخدم مجازاً للإشارة إلى "شبكة منزلية /24"، ولا تزال العديد من أسئلة الشهادات تشير إلى الفئات.

يحجز RFC 1918 ثلاثة نطاقات للاستخدام الخاص، وهي غير قابلة للتوجيه على الإنترنت العام:

• 10.0.0.0/8 (16 مليون عنوان، شائعة في الشركات)
• 172.16.0.0/12 (مليون عنوان، يُستخدم بواسطة الجسر الافتراضي لـ Docker وبعض شبكات المختبرات)
• 192.168.0.0/16 (65,000 عنوان، وهو الافتراضي لمعظم أجهزة التوجيه المنزلية)

تقوم ترجمة عنوان الشبكة (NAT) بتعيين هذه العناوين الخاصة إلى عنوان IP عام للخروج إلى الإنترنت. وتشمل النطاقات المحجوزة الأخرى 169.254.0.0/16 (محلي الرابط، RFC 3927)، و127.0.0.0/8 (حلقة محلية)، و100.64.0.0/10 (ترجمة عناوين الناقل، RFC 6598).

اختر النطاق 10.x للمواقع ذات الشبكات الفرعية الكثيرة، و192.168.x للمكاتب الصغيرة، و172.16.x إذا كان النطاق 10.x مستخدماً بالفعل في مكان آخر.

يستخدم IPv6 (RFC 4291) عناوين بطول 128 بتاً مكتوبة في ثنت مجموعات من أربعة أرقام ست عشرية (مثل 2001:db8::/32). حجم الشبكة الفرعية القياسي للمضيف هو /64 — أي نصف العنوان — مما يترك 64 بتاً لمعرّف الواجهة (غالباً ما يتم اشتقاقه من عنوان MAC عبر SLAAC، RFC 4862).

عادةً ما يخصص مزودو خدمات الإنترنت (ISPs) للعملاء بادئة /48 أو /56، مما يسمح بالآلاف من الشبكات الفرعية /64 لكل موقع. قواعد الصياغة: يمكن حذف الأصفار البادئة في كل مجموعة، ويمكن ضغط سلسلة واحدة من المجموعات التي تحتوي على أصفار فقط إلى '::'.

لا تتطابق مفاهيم الشبكة/البث في IPv4 بشكل مباشر: فـ IPv6 ليس لديه بث إذاعي (تم استبداله بالبث المتعدد وبث أي كاست). استخدم العرض الثنائي لهذه الحاسبة كمرجع لحسابات البادئات.

مرجع سريع للمضيفين القابلين للاستخدام حسب البادئة:

• /30 = مضيفان (نقطة إلى نقطة)
• /29 = 6
• /28 = 14
• /27 = 30
• /26 = 62
• /25 = 126
• /24 = 254
• /23 = 510
• /22 = 1,022
• /21 = 2,046
• /20 = 4,094
• /19 = 8,190
• /18 = 16,382
• /17 = 32,766
• /16 = 65,534
• /12 = 1,048,574
• /8 = 16,777,214

الصيغة هي 2^(32 − البادئة) − 2 للبادئ من /1 إلى /30. يسمح RFC 3021 بالبادئة /31 (عنوانان، كلاهما قابل للاستخدام) لروابط WAN من نقطة إلى نقطة لتوفير مساحة العناوين. البادئة /32 تمثل مضيفاً واحداً، وتُستخدم للحلقات المحلية ومسارات المضيف في OSPF/BGP.

تتبع شبكات VPC السحابية العامة قواعد CIDR مع حجوزات خاصة بكل مزود:

• تحجز AWS العناوين الأربعة الأولى (الشبكة، موجه VPC، DNS، الاستخدام المستقبلي) وعنوان البث لكل شبكة فرعية — لذا فإن /28 يحتوي على 11 مضيفاً قابلاً للاستخدام على AWS، وليس 14.
• تحجز Azure VNets العناوين الثلاثة الأولى بالإضافة إلى عنوان البث (11 مضيفاً قابلاً للاستخدام أيضاً لـ /28).
• تحجز GCP العناوين الاثنين الأُوَل بالإضافة إلى العنوان قبل الأخير وعنوان البث في كل شبكة فرعية (12 مضيفاً قابلاً للاستخدام لـ /28).

بالنسبة لشبكات VPC الجديدة، خطط لبادئة أساسية /16 (65,536 عنواناً) وقسم منها شبكات فرعية /24 لكل منطقة توفر (Availability Zone) — طبقات عامة وخاصة وقواعد بيانات لكل منطقة.

تجنب النطاق 100.64.0.0/10 في السحابة (بسبب تداخلات ترجمة عناوين الناقل) وتأكد من عدم وجود تداخل مع نطاقات البنية المحلية لديك قبل توفير Direct Connect أو ExpressRoute أو Cloud Interconnect.

أخطاء التقسيم الفرعي المتكررة:

• (1) نسيان طرح 2 للشبكة والبث — الشبكة الفرعية /28 بها 14 مضيفاً قابلاً للاستخدام، وليس 16.
• (2) عدم محاذاة الشبكة الفرعية على عنوان يقع على الحدود الصحيحة — 10.0.0.5/29 تبدأ من 10.0.0.0، وليس 10.0.0.5.
• (3) الخلط بين قناع البدل وقناع الشبكة الفرعية في بناء جملة ACL لـ Cisco (تأخذ ACL قناع البدل، وليس قناع الشبكة).
• (4) تداخل الشبكات الفرعية في خطط VLSM — تحقق دائماً من أن نطاق كل شبكة فرعية جديدة لا يتقاطع مع نطاق موجود.
• (5) استخدام العناوين المحجوزة سحابياً للمضيفين (انظر القسم 10).
• (6) نسيان عناوين الأغراض الخاصة في RFC 6890 (مثل 169.254.x.x لمحلي الرابط، و224.x.x.x للبث المتعدد).

تحقق من كل شبكة فرعية باستخدام هذه الحاسبة قبل الالتزام بنظام IPAM أو Terraform أو تكوين موجه الشبكة الخاص بك.

تحتوي حاسبة الوقت هذه على مرجع شامل /1–/32. أبرز النقاط:

• /30 = قناع 255.255.255.252، بطاقة بديلة 0.0.0.3، عدد الأجهزة 2
• /29 = 255.255.255.248، 0.0.0.7، 6 أجهزة
• /28 = 255.255.255.240، 0.0.0.15، 14 جهازاً
• /27 = 255.255.255.224، 0.0.0.31، 30 جهازاً
• /26 = 255.255.255.192، 0.0.0.63، 62 جهازاً
• /25 = 255.255.255.128، 0.0.0.127، 126 جهازاً
• /24 = 255.255.255.0، 0.0.0.255، 254 جهازاً
• /23 = 255.255.254.0، 0.0.1.255، 510 أجهزة
• /22 = 255.255.252.0، 0.0.3.255، 1,022 جهازاً
• /20 = 255.255.240.0، 0.0.15.255، 4,094 جهازاً
• /16 = 255.255.0.0، 0.0.255.255، 65,534 جهازاً
• /8 = 255.0.0.0، 0.255.255.255، 16,777,214 جهازاً

احفظ هذه الصفحة في المفضلة أو اطبعها للرجوع إليها دون اتصال بالإنترنت باستخدام برنامج حساب الوقت.