Subnet Calculator

CIDR (Classless Inter-Domain Routing), definované v RFC 4632 (1993), nahradilo starší třídní systém. Adresa CIDR má dvě části – IP adresu a délku předpony – oddělené lomítkem, např. 192.168.1.0/24. Délka předpony určuje, kolik úvodních bitů identifikuje síť; zbývající bity definují hostitele.

Běžné délky předpon se rozdělují následovně:

• /32 je jeden hostitel (loopback nebo koncový bod typu point-to-point)
• /31 pokrývá dva hostitele (RFC 3021)
• /30 má čtyři adresy, přičemž dvě jsou použitelné
• /24 je známých 256 adres s 254 použitelnými
• /8 je plný blok odpovídající třídě A o 16 777 216 adresách

CIDR umožňuje flexibilní alokaci adres a agregaci tras, díky čemuž je globální směrovací tabulka IPv4 zvládnutelná.

Každá IPv4 podsíť má síťovou adresu (všechny hostitelské bity nastaveny na 0) a broadcastovou adresu (všechny hostitelské bity nastaveny na 1). Ani jednu nelze přiřadit hostiteli; tvoří hranice použitelného rozsahu.

Pro 10.20.30.40/26 je maska podsítě 255.255.255.192, síťová adresa je 10.20.30.0, broadcast je 10.20.30.63 a použitelný rozsah je od 10.20.30.1 do 10.20.30.62 – celkem 62 hostitelů.

Síťová adresa identifikuje samotnou podsíť ve směrovacích tabulkách; broadcastová adresa odesílá paket vrstvy Layer 3 každému hostiteli v podsíti. Moderní ethernetové sítě spoléhají na tyto hranice při omezování provozu ARP a DHCP.

Chcete-li převést předponu CIDR na tečkovanou desítkovou masku, napište 32 bitů, přičemž prvních N bitů nastavte na 1 a zbytek na 0, poté je rozdělte do čtyř oktetů a každý převeďte do desítkové soustavy. Příklad: /22 → 11111111.11111111.11111100.00000000 → 255.255.252.0.

Chcete-li najít síťovou adresu z IP hostitele, proveďte bitovou operaci AND mezi IP adresou a maskou podsítě. Pro 192.168.5.130/22: 192.168.5.130 AND 255.255.252.0 = 192.168.4.0.

Celkový počet adres je 2^(32 − předpona); použitelní hostitelé jsou 2^(32 − předpona) − 2 s výjimkou /31 (2 použitelní podle RFC 3021) a /32 (hostitelská trasa, 1 adresa).

Wildcard maska je bitová inverze masky podsítě: bity 1 ve wildcard masce označují pozice, na kterých nezáleží („don't care“). Pro masku 255.255.255.0 je wildcard 0.0.0.255.

Cisco IOS používá wildcard masky ve standardních a rozšířených ACL, příkazech OSPF network a podmínkách route-map. Například `network 10.1.1.0 0.0.0.255 area 0` umisťuje celou podsíť 10.1.1.0/24 do oblasti OSPF 0.

Wildcard masky nemusejí být souvislé (na rozdíl od masek podsítí), což umožňuje shody vzorů, jako je 10.0.0.0 0.255.0.255, které odpovídají všem adresám, kde první a třetí oktet jsou pevné, ale druhý a čtvrtý jsou neomezené.

VLSM (RFC 1812) vám umožňuje rozdělit jeden alokovaný blok na podsítě různých velikostí – což je nezbytné, když máte spoje point-to-point, serverové VLAN a uživatelské LAN sdílející jeden blok /22 nebo /20.

Plánujte od největšího po nejmenší: přiřaďte nejdříve největší požadovanou podsíť, pak další a každou zarovnejte na její přirozenou hranici předpony. Z rozsahu 192.168.16.0/22 (1 022 hostitelů) můžete vytvořit:

• 192.168.16.0/24 (254 hostitelů)
• 192.168.17.0/25 (126 hostitelů)
• 192.168.17.128/26 (62 hostitelů)
• 192.168.17.192/30 pro WAN spoj (2 hostitelé)

VLSM je zásadní pro CCNA, CompTIA Network+ a jakýkoli produkční IP plán – pokud to uděláte špatně, plýtváte adresním prostorem nebo vytvoříte překrývající se podsítě.

Před zavedením CIDR používalo IPv4 třídní adresování:

• Třída A (0.0.0.0–127.255.255.255, výchozí /8)
• Třída B (128.0.0.0–191.255.255.255, výchozí /16)
• Třída C (192.0.0.0–223.255.255.255, výchozí /24)
• Třída D (224.0.0.0–239.255.255.255) je vyhrazena pro multicast
• Třída E (od 240.0.0.0 dále) pro experimentální účely

Třídní adresování plýtvalo adresami (třída B s 65 534 hostiteli byla pro většinu sítí přehnaná) a přispělo k vyčerpání IPv4.

CIDR (1993) oddělilo délku předpony od třídy, ale stále se můžete setkat s tím, že se pojem „třída C“ volně používá ve významu „domácí síť /24“, a mnoho certifikačních otázek se na třídy stále odvolává.

RFC 1918 vyhrazuje tři rozsahy pro soukromé použití, které jsou na veřejném internetu nesměrovatelné:

• 10.0.0.0/8 (16 milionů adres, běžné v podnikovém prostředí)
• 172.16.0.0/12 (1 milion, používá se ve výchozím mostu Dockeru a některých laboratořích)
• 192.168.0.0/16 (65 000, výchozí pro většinu domácích routerů)

Překlad síťových adres (NAT) mapuje tyto soukromé adresy na veřejnou IP adresu pro výstup do internetu. Mezi další vyhrazené rozsahy patří 169.254.0.0/16 (link-local, RFC 3927), 127.0.0.0/8 (loopback) a 100.64.0.0/10 (carrier-grade NAT, RFC 6598).

Zvolte 10.x pro lokality s mnoha podsítěmi, 192.168.x pro malé kanceláře a 172.16.x tam, kde se 10.x již jinde používá.

IPv6 (RFC 4291) používá 128bitové adresy zapsané v osmi skupinách po čtyřech hexadecimálních číslicích (např. 2001:db8::/32). Standardní velikost hostitelské podsítě je /64 – tedy polovina adresy –, přičemž 64 bitů zbývá pro identifikátor rozhraní (často odvozený z MAC adresy pomocí SLAAC, RFC 4862).

Poskytovatelé internetu obvykle zákazníkům přiřazují /48 nebo /56, což umožňuje tisíce podsítí /64 na jedno místo. Pravidla zápisu: úvodní nuly v každé skupině lze vynechat a jednu posloupnost skupin složených samých nul lze zkrátit na „::“.

Koncepty IPv4 o síti a broadcastu se nepřenášejí úplně přímo: IPv6 neobsahuje broadcast (je nahrazen multicastem a anycastem). Použijte binární zobrazení této kalkulačky jako referenci pro aritmetiku předpon.

Rychlý přehled použitelných hostitelů podle předpony:

• /30 = 2 hostitelé (point-to-point)
• /29 = 6
• /28 = 14
• /27 = 30
• /26 = 62
• /25 = 126
• /24 = 254
• /23 = 510
• /22 = 1 022
• /21 = 2 046
• /20 = 4 094
• /19 = 8 190
• /18 = 16 382
• /17 = 32 766
• /16 = 65 534
• /12 = 1 048 574
• /8 = 16 777 214

Vzorec je 2^(32 − předpona) − 2 pro předpony /1 až /30. Norma RFC 3021 umožňuje použití /31 (2 adresy, obě použitelné) pro WAN spoje point-to-point za účelem úspory adresního prostoru. /32 představuje jednoho hostitele a používá se pro loopbacky a hostitelské trasy v protokolech OSPF/BGP.

Veřejná cloudová VPC se řídí pravidly CIDR s vyhrazenými adresami specifickými pro daného poskytovatele:

• AWS vyhrazuje první čtyři adresy (síť, VPC router, DNS, budoucí použití) a broadcast pro každou podsíť – /28 má v AWS 11 použitelných hostitelů, nikoli 14.
• Azure VNet vyhrazuje první tři adresy plus broadcast (také 11 použitelných pro /28).
• GCP vyhrazuje první dvě adresy plus předposlední adresu a broadcast v každé podsíti (12 použitelných pro /28).

Pro nová VPC naplánujte primární CIDR /16 (65 536 adres) a vyčleňte podsítě /24 pro každou zónu dostupnosti (Availability Zone) – veřejnou, soukromou a databázovou vrstvu v rámci každé zóny.

V cloudu se vyhněte rozsahu 100.64.0.0/10 (kolize s carrier-grade NAT) a před zřízením služeb Direct Connect, ExpressRoute nebo Cloud Interconnect zkontrolujte případné překryvy s lokálními rozsahy.

Časté chyby při tvorbě podsítí:

• (1) Zapomenutí odečíst 2 adresy pro síť a broadcast – /28 má 14 použitelných hostitelů, nikoli 16.
• (2) Nesprávné zarovnání podsítě na adresu mimo hranici – 10.0.0.5/29 začíná na 10.0.0.0, nikoli na 10.0.0.5.
• (3) Zaměnění wildcard masky a masky podsítě v syntaxi Cisco ACL (ACL vyžaduje wildcard, nikoli masku).
• (4) Překrývající se podsítě v plánech VLSM – vždy ověřte, zda se rozsah každé nové podsítě nekříží s existující.
• (5) Použití adres vyhrazených cloudem pro hostitele (viz část 10).
• (6) Opomenutí speciálních adres podle RFC 6890 (169.254.x.x link-local, 224.x.x.x multicast).

Než cokoliv potvrdíte ve své IPAM, Terraformu nebo konfiguraci routeru, ověřte každou podsíť pomocí této kalkulačky.

Kompletní /1–/32 referenční přehled je součástí této kalkulačky. Hlavní body:

• /30 = maska 255.255.255.252, wildcard 0.0.0.3, 2 hostitelé
• /29 = 255.255.255.248, 0.0.0.7, 6 hostitelů
• /28 = 255.255.255.240, 0.0.0.15, 14 hostitelů
• /27 = 255.255.255.224, 0.0.0.31, 30 hostitelů
• /26 = 255.255.255.192, 0.0.0.63, 62 hostitelů
• /25 = 255.255.255.128, 0.0.0.127, 126 hostitelů
• /24 = 255.255.255.0, 0.0.0.255, 254 hostitelů
• /23 = 255.255.254.0, 0.0.1.255, 510 hostitelů
• /22 = 255.255.252.0, 0.0.3.255, 1 022 hostitelů
• /20 = 255.255.240.0, 0.0.15.255, 4 094 hostitelů
• /16 = 255.255.0.0, 0.0.255.255, 65 534 hostitelů
• /8 = 255.0.0.0, 0.255.255.255, 16 777 214 hostitelů

Uložte si tuto stránku do záložek nebo si ji vytiskněte pro offline použití.