Calculator de Subrețele

CIDR (Classless Inter-Domain Routing), definit în RFC 4632 (1993), a înlocuit vechiul sistem bazat pe clase. O adresă CIDR are două părți — adresa IP și o lungime de prefix — separate prin bară oblică, de exemplu, 192.168.1.0/24. Lungimea prefixului specifică câți biți de la început identifică rețeaua; biții rămași definesc gazdele.

Lungimile comune ale prefixului se împart după cum urmează:

• Un /32 este o singură gazdă (loopback sau punct final punct-la-punct)
• /31 acoperă două gazde (RFC 3021)
• /30 are patru adrese cu două utilizabile
• /24 cele 256 de adrese familiare cu 254 utilizabile
• /8 un bloc complet echivalent cu Clasa A de 16.777.216 adrese

CIDR permite alocarea flexibilă a adreselor și agregarea rutelor, făcând ca tabela globală de rutare IPv4 să fie ușor de gestionat.

Fiecare subrețea IPv4 are o adresă de rețea (toți biții de gazdă setați la 0) și o adresă de broadcast (toți biții de gazdă setați la 1). Niciuna nu poate fi atribuită unei gazde; ele delimitează intervalul utilizabil.

Pentru 10.20.30.40/26, masca de subrețea este 255.255.255.192, adresa de rețea este 10.20.30.0, broadcastul este 10.20.30.63, iar intervalul utilizabil este de la 10.20.30.1 până la 10.20.30.62 — 62 de gazde.

Adresa de rețea identifică însăși subrețeaua în tabelele de rutare; adresa de broadcast trimite un pachet Layer 3 către fiecare gazdă din subrețea. Rețelele Ethernet moderne se bazează pe aceste granițe pentru a delimita traficul ARP și DHCP.

Pentru a converti un prefix CIDR într-o mască zecimală cu puncte, scrie 32 de biți cu primii N biți setați la 1 și restul la 0, apoi grupează-i în patru octeți și convertește-i pe fiecare în zecimal. Exemplu: /22 → 11111111.11111111.11111100.00000000 → 255.255.252.0.

Pentru a găsi adresa de rețea dintr-un IP de gazdă, efectuează un ȘI pe biți (AND) între IP și masca de subrețea. Pentru 192.168.5.130/22: 192.168.5.130 AND 255.255.252.0 = 192.168.4.0.

Totalul adreselor este 2^(32 − prefix); gazdele utilizabile sunt 2^(32 − prefix) − 2, cu excepția /31 (2 utilizabile conform RFC 3021) și /32 (rută de gazdă, 1 adresă).

O mască wildcard este inversul pe biți al unei măști de subrețea: biții de 1 din wildcard marchează pozițiile „care nu contează” (don't care). Pentru masca 255.255.255.0, wildcard-ul este 0.0.0.255.

Cisco IOS utilizează măști wildcard în ACL-uri standard și extinse, declarații de rețea OSPF și condiții route-map. De exemplu, `network 10.1.1.0 0.0.0.255 area 0` plasează întreaga subrețea 10.1.1.0/24 în zona 0 OSPF.

Măștile wildcard nu trebuie să fie contigue (spre deosebire de măștile de subrețea), permițând potriviri de modele cum ar fi 10.0.0.0 0.255.0.255 pentru a se potrivi cu toate adresele în care primul și al treilea octet sunt ficși, dar al doilea și al patrulea sunt neconstrânși.

VLSM (RFC 1812) îți permite să fragmentezi un singur bloc alocat în subrețele de dimensiuni diferite — esențial atunci când ai legături punct-la-punct, VLAN-uri pentru servere și LAN-uri pentru utilizatori care partajează toate un singur /22 sau /20.

Planifică de la cel mai mare la cel mai mic: atribuie mai întâi cea mai mare subrețea necesară, apoi pe următoarea, aliniind fiecare pe limita sa naturală de prefix. Din 192.168.16.0/22 (1.022 gazde), ai putea fragmenta:

• 192.168.16.0/24 (254 gazde)
• 192.168.17.0/25 (126 gazde)
• 192.168.17.128/26 (62 gazde)
• 192.168.17.192/30 pentru o legătură WAN (2 gazde)

VLSM este esențial pentru CCNA, CompTIA Network+ și orice plan IP de producție — dacă greșești, risipești spațiu de adrese sau creezi subrețele care se suprapun.

Înainte de CIDR, IPv4 folosea adresarea bazată pe clase (classful):

• Clasa A (0.0.0.0–127.255.255.255, implicit /8)
• Clasa B (128.0.0.0–191.255.255.255, implicit /16)
• Clasa C (192.0.0.0–223.255.255.255, implicit /24)
• Clasa D (224.0.0.0–239.255.255.255) este rezervată pentru multicast
• Clasa E (de la 240.0.0.0 în continuare) pentru uz experimental

Adresarea pe clase risipea adrese (o Clasă B cu 65.534 de gazde era exagerată pentru majoritatea rețelelor) și a contribuit la epuizarea IPv4.

CIDR (1993) a decuplat lungimea prefixului de clasă, dar vei continua să vezi termenul „Clasa C” folosit lejer pentru a însemna „rețea de domiciliu /24”, iar multe întrebări de certificare fac încă referire la clase.

RFC 1918 rezervă trei intervale pentru uz privat, care nu sunt routabile pe internetul public:

• 10.0.0.0/8 (16 milioane de adrese, comune în medii enterprise)
• 172.16.0.0/12 (1 milion, utilizate de bridge-ul implicit Docker și unele rețele de lab)
• 192.168.0.0/16 (65.000, valoarea implicită pentru majoritatea routerelor casnice)

Network Address Translation (NAT) mapează aceste adrese private către un IP public pentru ieșirea în internet. Alte intervale rezervate includ 169.254.0.0/16 (link-local, RFC 3927), 127.0.0.0/8 (loopback) și 100.64.0.0/10 (NAT la nivel de operator, RFC 6598).

Alege 10.x pentru locații cu multe subrețele, 192.168.x pentru birouri mici și 172.16.x acolo unde 10.x este deja utilizat în altă parte.

IPv6 (RFC 4291) utilizează adrese de 128 de biți scrise în opt grupuri de câte patru cifre hexadecimale (de exemplu, 2001:db8::/32). Dimensiunea standard a subrețelei de gazdă este /64 — jumătate din adresă — lăsând 64 de biți pentru identificatorul de interfață (despre care se poate spune că este derivat din MAC prin SLAAC, RFC 4862).

ISP-ii atribuie de obicei clienților un prefix /48 sau /56, permițând mii de subrețele /64 per locație. Regulile de notație: zerourile de la început din fiecare grup pot fi omise, iar o secvență de grupuri formate numai din zero poate fi comprimată la „::”.

Conceptele IPv4 de rețea/broadcast nu se traduc direct: IPv6 nu are broadcast (fiind înlocuit de multicast și anycast). Folosește vederea binară a acestui calculator ca referință pentru aritmetica prefixelor.

Referință rapidă pentru gazde utilizabile în funcție de prefix:

• /30 = 2 gazde (punct-la-punct)
• /29 = 6
• /28 = 14
• /27 = 30
• /26 = 62
• /25 = 126
• /24 = 254
• /23 = 510
• /22 = 1.022
• /21 = 2.046
• /20 = 4.094
• /19 = 8.190
• /18 = 16.382
• /17 = 32.766
• /16 = 65.534
• /12 = 1.048.574
• /8 = 16.777.214

Formula este 2^(32 − prefix) − 2 pentru prefixele /1–/30. RFC 3021 permite /31 (2 adrese, ambele utilizabile) pentru legături WAN punct-la-punct pentru a economisi spațiu de adrese. /32 reprezintă o singură gazdă, utilizată pentru bucle locale (loopbacks) și rute de gazdă în OSPF/BGP.

VPC-urile din cloud-ul public urmează regulile CIDR cu rezervări specifice furnizorului:

• AWS rezervă primele patru adrese (rețea, router VPC, DNS, utilizare viitoare) și broadcastul fiecărei subrețele — un /28 are 11 gazde utilizabile pe AWS, nu 14
• Azure VNet-urile rezervă primele trei adrese plus broadcastul (de asemenea, 11 utilizabile pentru un /28)
• GCP rezervă primele două adrese plus a doua de la coadă și broadcastul în fiecare subrețea (12 utilizabile pentru un /28)

Pentru VPC-uri noi, planifică un CIDR principal /16 (65.536 de adrese) și fragmentează subrețele /24 per Zonă de Disponibilitate — niveluri publice, private și de baze de date per AZ.

Evită 100.64.0.0/10 în cloud (coliziuni cu NAT-ul la nivel de operator) și verifică dacă există suprapuneri cu intervalele on-premise înainte de a configura Direct Connect, ExpressRoute sau Cloud Interconnect.

Greșeli frecvente în crearea subrețelelor:

• (1) Uitarea scăderii a 2 adrese pentru rețea și broadcast — un /28 are 14 gazde utilizabile, nu 16.
• (2) Alinierea greșită a unei subrețele pe o adresă care nu este limită — 10.0.0.5/29 începe la 10.0.0.0, nu la 10.0.0.5.
• (3) Confundarea măștii wildcard cu masca de subrețea în sintaxa ACL Cisco (ACL-ul preia wildcard, nu mască).
• (4) Suprapunerea subrețelelor în planurile VLSM — verifică întotdeauna ca intervalul fiecărei subrețele noi să nu se intersecteze cu unul existent.
• (5) Utilizarea adreselor rezervate de cloud pentru gazde (vezi Secțiunea 10).
• (6) Uitarea adreselor cu destinație specială din RFC 6890 (169.254.x.x link-local, 224.x.x.x multicast).

Verifică fiecare subrețea cu acest calculator înainte de a o aplica în IPAM, Terraform sau în configurația routerului.

O referință completă /1–/32 este integrată în acest calculator. Puncte principale:

• /30 = mască 255.255.255.252, wildcard 0.0.0.3, 2 găzduiri
• /29 = 255.255.255.248, 0.0.0.7, 6 găzduiri
• /28 = 255.255.255.240, 0.0.0.15, 14 găzduiri
• /27 = 255.255.255.224, 0.0.0.31, 30 găzduiri
• /26 = 255.255.255.192, 0.0.0.63, 62 găzduiri
• /25 = 255.255.255.128, 0.0.0.127, 126 găzduiri
• /24 = 255.255.255.0, 0.0.0.255, 254 găzduiri
• /23 = 255.255.254.0, 0.0.1.255, 510 găzduiri
• /22 = 255.255.252.0, 0.0.3.255, 1.022 găzduiri
• /20 = 255.255.240.0, 0.0.15.255, 4.094 găzduiri
• /16 = 255.255.0.0, 0.0.255.255, 65.534 găzduiri
• /8 = 255.0.0.0, 0.255.255.255, 16.777.214 găzduiri

Adaugă la favorite sau printează această pagină pentru referință offline.