N3X
PLEN
Sieci7 min czytaniaZaktualizowano:

Jak obliczyć podsieć IPv4 i zapis CIDR bez pomyłek

Maska /24 to dopiero początek. Naucz się wyznaczać adres sieci, broadcast i użyteczny zakres hostów również dla mniejszych podsieci.

CIDR zapisuje liczbę bitów należących do części sieciowej adresu. Prefiks /24 odpowiada masce 255.255.255.0, ale w segmentacji, VPN i regułach zapory często spotkasz /27, /28, /30 lub większe sieci.

Cztery wartości, które trzeba znać

Dla podanego adresu i prefiksu wyznacz adres sieci, adres broadcast, pierwszy i ostatni typowy adres hosta oraz liczbę adresów. To właśnie te wartości trafiają później do DHCP, routingu i reguł ACL.

  • Adres sieci identyfikuje całą podsieć.
  • Broadcast jest ostatnim adresem tradycyjnej podsieci IPv4.
  • Zakres hostów zwykle leży pomiędzy nimi.
  • Liczba wszystkich adresów wynosi 2^(32-prefiks).

Przykład: 192.168.10.77/27

Prefiks /27 daje bloki po 32 adresy. Adres 77 znajduje się w bloku 64–95, więc sieć to 192.168.10.64, broadcast 192.168.10.95, a typowy zakres hostów 192.168.10.65–94.

Najczęstsze błędy

Błędy wynikają zwykle z pomieszania adresu hosta z adresem sieci albo wpisania maski o innym prefiksie na bramie i urządzeniu.

  • Nie zakładaj, że każda sieć prywatna ma /24.
  • Sprawdź nakładanie podsieci przed dodaniem trasy lub VPN.
  • W dokumentacji zapisuj prefiks wraz z adresem, np. 10.20.8.0/23.

Przed wdrożeniem podsieci

  • Wyznacz sieć, broadcast i zakres hostów.
  • Sprawdź, czy zakres nie nakłada się z inną lokalizacją lub VPN.
  • Zarezerwuj adresy infrastruktury i zakres DHCP.
  • Zaktualizuj routing, firewall i dokumentację.

Sprawdź to w praktyce

Oblicz podsieć w N3X

Wpisz adres i prefiks, aby od razu otrzymać sieć, broadcast, zakres i liczbę hostów.

Oblicz podsieć w N3X

Najczęstsze pytania

Ile hostów mieści /24?

To 256 adresów. W typowej podsieci IPv4 254 są dostępne dla hostów, ponieważ adres sieci i broadcast są zarezerwowane.

Jaka maska odpowiada /27?

255.255.255.224. Kolejne podsieci zaczynają się co 32 adresy.

Czy dwie sieci o tym samym zakresie mogą działać przez VPN?

Powodują konflikt routingu. Czasem pomaga translacja adresów, ale lepiej zaplanować unikalne zakresy.