Kalkulačka podsítě IP

Zápis CIDR (Classless Inter-Domain Routing) představuje IP adresu a její masku podsítě jako IP/prefix (např. 192.168.1.0/24). Číslo prefixu udává, kolik bitů je použito pro síťovou část.

Maska podsítě určuje, která část adresy IP je síť a která hostitel. Maska /24 (255.255.255.0) znamená, že prvních 24 bitů je síť a 8 bitů (256 adres) zbývá pro hostitele.

Síťová adresa je první adresa v podsíti a identifikuje samotnou síť. Nelze ji přiřadit hostiteli. Vypočítá se ANDováním IP adresy a masky podsítě.

V každé podsíti jsou vyhrazeny dvě adresy: síťová adresa (první) a vysílací adresa (poslední). Vysílací adresa posílá pakety všem hostitelům v síti. Proto je počet použitelných hostitelů = 2^(32-CIDR) - 2.

Veřejné IP adresy jsou celosvětově jedinečné a směrovatelné na internetu. Privátní IP adresy (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) jsou vyhrazeny pro místní sítě a nejsou směrovatelné na internetu. Privátní IP umožňují více zařízením sdílet jednu veřejnou IP prostřednictvím NAT (Network Address Translation).

Vypočítejte potřebný počet hostitelů a připočtěte 30 % na růst. Podsíť /24 poskytuje 254 hostitelů, /25 dává 126, /26 dává 62, /27 dává 30. Zvolte nejmenší podsíť, která vyhovuje vašim potřebám, aby nedocházelo k plýtvání IP adresami. Zvažte rozdělení různých oddělení nebo funkcí do různých podsítí kvůli bezpečnosti.

VLSM (Variable Length Subnet Masking) umožňuje různé velikosti podsítí v rámci jedné sítě a optimalizuje přidělování IP adres. Namísto /24 pro všechny podsítě lze použít /30 pro spojení mezi dvěma body (2 hostitelé) a /23 pro větší oddělení, což snižuje plýtvání IP adresami a zlepšuje návrh sítě.

Podsíť /32 obsahuje pouze 1 adresu a používá se pro trasy hostitelů, nikoli pro sítě. Podsíť /31 (RFC 3021) se v protokolu IPv4 používá pro spojení mezi dvěma body a poskytuje přesně 2 adresy bez síťové nebo vysílací adresy. Standardní podsítě vyžadují /30 (4 adresy, 2 použitelné) pro spojení bod-bod.

Správci sítí používají podsíťování k segmentaci sítí pro zajištění bezpečnosti, zlepšení výkonu omezením vysílacích domén, logickému uspořádání oddělení, implementaci VLAN, plánování přidělování IP adres, konfiguraci směrovačů a firewallů, řešení problémů s připojením a návrhu škálovatelné síťové architektury.