Calcolatrice per Subnet

CIDR (Classless Inter-Domain Routing), definito nell'RFC 4632 (1993), ha sostituito il vecchio sistema basato sulle classi. Un indirizzo CIDR è composto da due parti — l'indirizzo IP e la lunghezza del prefisso — separate da una barra, ad esempio 192.168.1.0/24. La lunghezza del prefisso specifica quanti bit iniziali identificano la rete; i bit rimanenti definiscono gli host.

Le lunghezze dei prefissi più comuni si suddividono come segue:

• Un /32 è un singolo host (loopback o endpoint point-to-point)
• /31 copre due host (RFC 3021)
• /30 ha quattro indirizzi con due utilizzabili
• /24 i familiari 256 indirizzi con 254 utilizzabili
• /8 un blocco completo equivalente alla Classe A di 16.777.216 indirizzi

Il CIDR consente un'allocazione flessibile degli indirizzi e l'aggregazione delle rotte, rendendo gestibile la tabella di routing IPv4 globale.

Ogni subnet IPv4 ha un indirizzo di rete (tutti i bit di host impostati a 0) e un indirizzo di broadcast (tutti i bit di host impostati a 1). Nessuno dei due può essere assegnato a un host; delimitano l'intervallo utilizzabile.

Per 10.20.30.40/26, la subnet mask è 255.255.255.192, l'indirizzo di rete è 10.20.30.0, il broadcast è 10.20.30.63 e l'intervallo utilizzabile va da 10.20.30.1 a 10.20.30.62 — 62 host.

L'indirizzo di rete identifica la subnet stessa nelle tabelle di routing; l'indirizzo di broadcast invia un pacchetto Layer 3 a ogni host nella subnet. Le reti Ethernet moderne si affidano a questi confini per delimitare il traffico ARP e DHCP.

Per convertire un prefisso CIDR in una maschera decimale puntata, scrivi 32 bit con i primi N bit impostati a 1 e i restanti a 0, quindi raggruppa in quattro ottetti e converti ciascuno in decimale. Esempio: /22 → 11111111.11111111.11111100.00000000 → 255.255.252.0.

Per trovare l'indirizzo di rete da un IP di host, esegui un AND bit a bit dell'IP con la subnet mask. Per 192.168.5.130/22: 192.168.5.130 AND 255.255.252.0 = 192.168.4.0.

Gli indirizzi totali sono 2^(32 − prefisso); gli host utilizzabili sono 2^(32 − prefisso) − 2 tranne per /31 (2 utilizzabili secondo RFC 3021) e /32 (rotta host, 1 indirizzo).

Una wildcard mask è l'inverso bit a bit di una subnet mask: i bit a 1 nella wildcard indicano le posizioni 'da ignorare'. Per la maschera 255.255.255.0 la wildcard è 0.0.0.255.

Cisco IOS utilizza le wildcard mask nelle ACL standard ed estese, nelle istruzioni di rete OSPF e nelle condizioni route-map. Ad esempio, `network 10.1.1.0 0.0.0.255 area 0` inserisce l'intera subnet 10.1.1.0/24 nell'area OSPF 0.

Le wildcard mask non devono essere necessariamente contigue (a differenza delle subnet mask), consentendo corrispondenze di pattern come 10.0.0.0 0.255.0.255 per trovare tutti gli indirizzi in cui il primo e il terzo ottetto sono fissi mentre il secondo e il quarto sono liberi.

VLSM (RFC 1812) ti consente di suddividere un singolo blocco allocato in subnet di dimensioni diverse, essenziale quando hai collegamenti point-to-point, VLAN di server e LAN di utenti che condividono tutti un unico blocco /22 o /20.

Pianifica dal più grande al più piccolo: assegna prima la subnet più grande richiesta, poi la successiva, allineando ciascuna sul proprio confine di prefisso naturale. Da 192.168.16.0/22 (1.022 host), potresti ricavare:

• 192.168.16.0/24 (254 host)
• 192.168.17.0/25 (126 host)
• 192.168.17.128/26 (62 host)
• 192.168.17.192/30 per un collegamento WAN (2 host)

Il VLSM è fondamentale per CCNA, CompTIA Network+ e qualsiasi piano IP di produzione: se sbagli, sprechi spazio di indirizzamento o crei subnet sovrapposte.

Prima del CIDR, l'IPv4 utilizzвала l'indirizzamento con classi:

• Classe A (0.0.0.0–127.255.255.255, predefinito /8)
• Classe B (128.0.0.0–191.255.255.255, predefinito /16)
• Classe C (192.0.0.0–223.255.255.255, predefinito /24)
• Classe D (224.0.0.0–239.255.255.255) è riservata al multicast
• Classe E (da 240.0.0.0 in poi) per uso sperimentale

L'indirizzamento con classi sprecava indirizzi (una Classe B con 65.534 host era eccessiva per la maggior parte delle reti) e ha contribuito all'esaurimento dell'IPv4.

Il CIDR (1993) ha sگganciato la lunghezza del prefisso dalla classe, ma vedrai ancora usare l'espressione 'Classe C' in modo informale per indicare una 'rete domestica /24', e molte domande d'esame di certificazione fanno ancora riferimento alle classi.

RFC 1918 riserva tre intervalli per uso privato, non instradabili sulla Internet pubblica:

• 10.0.0.0/8 (16 milioni di indirizzi, comuni nelle aziende)
• 172.16.0.0/12 (1 milione, usato dal bridge predefinito di Docker e da alcune reti di laboratorio)
• 192.168.0.0/16 (65.000, il valore predefinito per la maggior parte dei router domestici)

Il Network Address Translation (NAT) mappa questi indirizzi privati su un IP pubblico per l'accesso a Internet. Altri intervalli riservati includono 169.254.0.0/16 (link-local, RFC 3927), 127.0.0.0/8 (loopback) e 100.64.0.0/10 (NAT di livello carrier, RFC 6598).

Scegli 10.x per siti con molte subnet, 192.168.x per piccoli uffici e 172.16.x dove 10.x è già utilizzato altrove.

IPv6 (RFC 4291) utilizza indirizzi a 128 bit scritti in otto gruppi di quattro cifre esadecimali (ad esempio, 2001:db8::/32). La dimensione standard della subnet per gli host è /64 — metà dell'indirizzo — lasciando 64 bit per l'identificatore dell'interfaccia (spesso derivato dal MAC tramite SLAAC, RFC 4862).

Gli ISP in genere assegnano ai clienti un prefisso /48 o /56, consentendo migliaia di subnet /64 per sito. Regole di notazione: gli zeri iniziali in ciascun gruppo possono essere omessi e una sequenza di gruppi con tutti zeri può essere compressa in '::'.

I concetti IPv4 di rete/broadcast non si traducono perfettamente: l'IPv6 non ha il broadcast (sostituito da multicast e anycast). Usa la vista binaria di questa calcolatrice come riferimento per l'aritmetica dei prefissi.

Riferimento rapido per gli host utilizzabili per prefisso:

• /30 = 2 host (point-to-point)
• /29 = 6
• /28 = 14
• /27 = 30
• /26 = 62
• /25 = 126
• /24 = 254
• /23 = 510
• /22 = 1.022
• /21 = 2.046
• /20 = 4.094
• /19 = 8.190
• /18 = 16.382
• /17 = 32.766
• /16 = 65.534
• /12 = 1.048.574
• /8 = 16.777.214

La formula è 2^(32 − prefisso) − 2 per i prefissi da /1 a /30. L'RFC 3021 consente il /31 (2 indirizzi, entrambi utilizzabili) per i collegamenti WAN point-to-point per risparmiare spazio di indirizzamento. Il /32 rappresenta un singolo host, utilizzato per i loopback e le rotte host in OSPF/BGP.

I VPC dei cloud pubblici seguono le regole CIDR con prenotazioni specifiche del provider:

• AWS riserva i primi quattro indirizzi (rete, router VPC, DNS, uso futuro) e il broadcast di ogni subnet — un /28 ha 11 host utilizzabili su AWS, non 14
• I VNet di Azure riservano i primi tre indirizzi più il broadcast (anche in questo caso 11 utilizzabili per un /28)
• GCP riserva i primi due indirizzi più il penultimo e il broadcast in ogni subnet (12 utilizzabili per un /28)

Per i nuovi VPC, pianifica un CIDR primario /16 (65.536 indirizzi) e ricava subnet /24 per ciascuna Availability Zone — livelli pubblici, privati e di database per ogni AZ.

Evita 100.64.0.0/10 nel cloud (collisioni NAT di livello carrier) e verifica la sovrapposizione con gli intervalli locali prima di effettuare il provisioning di Direct Connect, ExpressRoute o Cloud Interconnect.

Errori frequenti di subnetting:

• (1) Dimenticare di sottrarre 2 per la rete e il broadcast — un /28 ha 14 host utilizzabili, non 16.
• (2) Allineare erroneamente una subnet su un indirizzo non di confine — 10.0.0.5/29 inizia a 10.0.0.0, non a 10.0.0.5.
• (3) Confondere la wildcard mask con la subnet mask nella sintassi delle ACL Cisco (l'ACL accetta la wildcard, non la maschera).
• (4) Subnet sovrapposte nei piani VLSM — verifica sempre che l'intervallo di ogni nuova subnet non si sovrapponga a uno esistente.
• (5) Utilizzare indirizzi riservati dal cloud per gli host (vedi la Sezione 10).
• (6) Dimenticare gli indirizzi per usi speciali dell'RFC 6890 (169.254.x.x link-local, 224.x.x.x multicast).

Verifica ogni subnet con questa calcolatrice prima di procedere con l'IPAM, Terraform o la configurazione del router.

Questa calcolatrice online include un riferimento completo da /1 a /32. Punti salienti:

• /30 = maschera 255.255.255.252, wildcard 0.0.0.3, 2 host
• /29 = 255.255.255.248, 0.0.0.7, 6 host
• /28 = 255.255.255.240, 0.0.0.15, 14 host
• /27 = 255.255.255.224, 0.0.0.31, 30 host
• /26 = 255.255.255.192, 0.0.0.63, 62 host
• /25 = 255.255.255.128, 0.0.0.127, 126 host
• /24 = 255.255.255.0, 0.0.0.255, 254 host
• /23 = 255.255.254.0, 0.0.1.255, 510 host
• /22 = 255.255.252.0, 0.0.3.255, 1.022 host
• /20 = 255.255.240.0, 0.0.15.255, 4.094 host
• /16 = 255.255.0.0, 0.0.255.255, 65.534 host
• /8 = 255.0.0.0, 0.255.255.255, 16.777.214 host

Aggiungi questa pagina ai preferiti o stampala per averla a disposizione offline.