Калькулятор IP-подсетей

Нотация CIDR (Classless Inter-Domain Routing) представляет IP-адрес и его маску подсети как IP/префикс (например, 192.168.1.0/24). Номер префикса указывает, сколько битов используется для сетевой части.

Маска подсети определяет, какая часть IP-адреса является сетевой, а какая - хостовой. Маска /24 (255.255.255.0) означает, что первые 24 бита являются сетевыми, оставляя 8 бит (256 адресов) для хостов.

Сетевой адрес является первым адресом в подсети и идентифицирует саму сеть. Он не может быть присвоен хосту. Он вычисляется путем сложения IP-адреса и маски подсети.

В каждой подсети зарезервированы два адреса: сетевой адрес (первый) и широковещательный адрес (последний). Широковещательный адрес отправляет пакеты всем хостам в сети. Следовательно, количество используемых хостов = 2^(32-CIDR) - 2.

Публичные IP-адреса уникальны в глобальном масштабе и доступны для маршрутизации в Интернете. Частные IP-адреса (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) зарезервированы для локальных сетей и не маршрутизируются в Интернете. Частные IP-адреса позволяют нескольким устройствам совместно использовать один публичный IP-адрес с помощью NAT (трансляции сетевых адресов).

Рассчитайте необходимое количество хостов и добавьте 30% на рост. Подсеть /24 обеспечивает 254 хоста, /25 - 126, /26 - 62, /27 - 30. Выберите наименьшую подсеть, которая соответствует вашим потребностям, чтобы не тратить IP-адреса впустую. Для обеспечения безопасности рассмотрите возможность разделения различных отделов или функций по разным подсетям.

VLSM (Variable Length Subnet Masking) позволяет использовать подсети разного размера в одной сети, оптимизируя распределение IP-адресов. Вместо того чтобы использовать /24 для всех подсетей, вы можете использовать /30 для соединений "точка-точка" (2 хоста) и /23 для больших отделов, что позволит сократить потери IP-адресов и улучшить дизайн сети.

Подсеть /32 содержит только 1 адрес и используется для маршрутов хостов, а не сетей. Подсеть /31 (RFC 3021) используется для соединений "точка-точка" в IPv4, предоставляя ровно 2 адреса без сетевых или широковещательных адресов. Стандартные подсети требуют /30 (4 адреса, 2 используемых) для соединений "точка-точка".

Сетевые администраторы используют подсети для сегментирования сетей в целях безопасности, повышения производительности за счет сокращения широковещательных доменов, логической организации отделов, внедрения виртуальных локальных сетей, планирования распределения IP-адресов, настройки маршрутизаторов и брандмауэров, устранения проблем с подключением и проектирования масштабируемых сетевых архитектур.