Skip to main content
🔥 Popular Science

Calculator de adrese IP -- Subnet & Calculator de rețea

Calculator gratuit de adrese IP. Introduceți o mască de IP și subrețea pentru a obține adresa de rețea, difuzarea, gama de gazde, masca de wildcard și reprezentarea binară.

Ce este un calculator de adrese IP?

Un calculator de adrese IP (numit și calculator de subrețea) este un instrument de rețea care calculează proprietățile cheie ale unei rețele IP dintr-o adresă și o mască de subrețea.

Inginerii de rețea, administratorii de sistem și studenții IT folosesc zilnic calculatoare de subrețea pentru proiectarea rețelelor, depistarea conectivității, configurarea firewall-urilor și planificarea alocării adreselor IP. Înțelegerea subrețelelor este fundamentală pentru modul în care funcționează internetul - fiecare dispozitiv are nevoie de o adresă IP unică în cadrul rețelei sale, iar măștile de subrețea definesc granițele acestor rețele.

Adresele IPv4 sunt numere de 32 de biți scrise ca patru octete (de exemplu, 192.168.1.100). Masca de subrețea determină care biți identifică rețeaua și care identifică gazdele individuale.

Cum funcţionează subnetul

Subnetizarea împarte o rețea mai mare în subrețele mai mici, mai ușor de gestionat. Este procesul de împrumut de biți din partea gazdă a unei adrese IP pentru a crea adrese de rețea suplimentare.

Masca de subreţeaeste un număr de 32 de biți care separă biții de rețea de biții de gazdă.

CIDRMască de subreţeaTotal IP-uriGazde utilizabileUtilizare tipică
/8255.0.0.016.777.21616.777.214Rețea de clasă A
/16255.255.0.065.53665.534Rețea de clasă B
/24255.255.255.0256254 .LAN standard
/25255.255.255.128128126Birouri mici
/26255.255.255.1926462Departamentul
/27255.255.255.2243230Echipa mică
/28255.255.255.2401614Legături punct-punct
/30255.255.255.25242Legătura router-router
/32255.255.255.25511Traseu cu o singură gazdă

Pentru a calcula manual:Convertește IP-ul și masca în binar, și împreună pentru a obține adresa de rețea, sau IP-ul cu masca inversată (wildcard) pentru a obține adresa de difuzare.

Adresele IP private vs. publice

RFC 1918 definește trei intervale de adrese IP private care pot fi utilizate liber în rețelele interne, dar nu sunt direcționabile pe internetul public:

DistanțăCIDRTotal IP-uriUtilizare tipică
10.0.0.0 - 10.255.255.25510.0.0.0/816,7 milioaneÎntreprinderi mari, VPC în cloud
172.16.0.0 - 172.31.255.255172.16.0.0/121 milionOrganizații medii
192.168.0.0 - 192.168.255.255192.168.0.0/1665.536Rețele la domiciliu, birouri mici

NAT (Network Address Translation) permite miilor de dispozitive cu IP-uri private să partajeze un singur IP public pentru accesul la internet.

Alte intervale speciale includ: 127.0.0.0/8 (loopback - se referă întotdeauna la "acest computer"), 169.254.0.0/16 (link-local / APIPA - atribuit atunci când DHCP eșuează) și 224.0.0.0/4 (multicast).

Notarea CIDR explicată

Notația CIDR (Classless Inter-Domain Routing) exprimă o adresă IP și masca de rețea asociată într-un format compact: IP/prefix-length.

De exemplu, 192.168.1.0/24 înseamnă "rețeaua care începe la 192.168.1.0 cu o mască de 24 de biți (255.255.255.0). " /24 ne spune că primii 24 de biți sunt fixați (partea de rețea) și restul de 8 biți sunt variabili (partea gazdă).

CIDR a înlocuit vechiul sistem de adresare "classful" în 1993. Înainte de CIDR, rețelele erau rigid împărțite în clasa A (/8), clasa B (/16), și clasa C (/24).

CIDR este, de asemenea, esențial pentru agregarea tabelei de rutare (supernet). În loc să anunțe 256 de rute /24 individuale, un ISP poate anunța o rută /16 care le acoperă pe toate, reducând dramatic dimensiunea tabelei de rutare și îmbunătățind performanța internetului.

Scenarii comune de subrețea

Reţeaua de origine:Majoritatea routerelor casnice utilizează 192.168.1.0/24 sau 192.168.0.0/24, oferind 254 de adrese utilizabile.

Biroul cu departamente:A /24 poate fi împărțită în subrete mai mici: patru subrete /26 (62 de gazde fiecare) pentru inginerie, vânzări, marketing și Wi-Fi pentru oaspeți. Acest lucru îmbunătățește securitatea (departamentele nu pot vedea traficul reciproc fără rutare) și reduce dimensiunea domeniului de difuzare.

VPC în cloud:AWS, Azure și GCP VPC încep de obicei cu /16 (65,534 de gazde) împărțite în /24 de subrețele pentru diferite zone de disponibilitate și niveluri (publice, private, baze de date).

Legături punct-punct:Conexiunile router-to-router au nevoie doar de două IP-uri, astfel încât folosesc /30 (2 gazde utilizabile) sau /31 (2 gazde, conform RFC 3021, fără pierderi de rețea / difuzare).

IPv4 vs. IPv6

IPv4 folosește adrese de 32 de biți, oferind aproximativ 4,3 miliarde de adrese unice.

IPv6 folosește adrese de 128 de biți scrise în hexadecimal: 2001:0db8:85a3:0000:0000:8a2e:0370:7334. Acest lucru oferă aproximativ 3,4 x 1038 de adrese - suficient pentru a atribui un IP unic fiecărui atom de pe suprafața Pământului, de mai multe ori.

Subrețeaua IPv6 funcționează similar cu IPv4, dar cu prefixul /64 fiind dimensiunea standard a subrețelei (furnizând 264 ~ 18,4 cv de adrese de gazde pe subrețea). Acest calculator se concentrează pe IPv4, care rămâne protocolul dominant pentru majoritatea rețelelor.

Sfaturi pentru utilizarea acestui calculator

Care este diferența dintre adresa de rețea și adresa de difuzare?

Adresa de rețea este prima adresă dintr-o subrețea - identifică rețeaua în sine și nu poate fi atribuită unui host. Toate biții de gazdă sunt 0. Adresa de difuzare este ultima adresă - pachetele trimise la ea sunt primite de toate gazdele de pe subrețea. Toate biții de gazdă sunt 1. Pentru 192.168.1.0/24, adresa de rețea este 192.168.1.0 și difuzarea este 192.168.1.255. Adresele de gazdă utilizabile sunt tot ce se află între: .1 până la .254.

De ce pierd 2 adrese din fiecare subreţea?

Fiecare subrețea rezervă două adrese: adresa de rețea (primul, toate biții gazdei = 0) pentru identificarea rețelei în tabelele de rutare și adresa de difuzare (ultimul, toate biții gazdei = 1) pentru trimiterea de pachete către toate gazdele.

Ce este o mască wildcard și când se folosește?

O mască wildcard este inversul bitwise al unei masci de subrețea. În cazul în care masca de subrețea are 1s, wildcard-ul are 0s și viceversa. Pentru subrețea 255.255.255.0, wildcard-ul este 0.0.0.255. Mascile wildcard sunt utilizate în listele de control al accesului Cisco IOS (ACL) și în instrucțiunile de rețea OSPF. O wildcard de 0.0.0.255 înseamnă "potriviți exact primele trei octete, ignorați ultimul octet" - potriviți efectiv toate gazdele dintr-o subrețea /24.

Ce este VLSM (mascare de subrețea cu lungime variabilă)?

VLSM permite diferitelor subrete din cadrul aceleiași rețele să aibă diferite lungimi de prefix. Fără VLSM, toate subretele trebuie să aibă aceeași dimensiune. Cu VLSM, puteți avea un /24 pentru un departament de 200 de gazde, un /27 pentru o echipă de 25 de gazde și un /30 pentru o legătură de router - toate în același spațiu de adrese /16.

Câte subrete pot crea dintr-o rețea dată?

Numărul de subrete este egal cu 2^{\textstyle {new bits borrowed}). Dacă începeți cu o subretă /24 și o subretă /26, ați împrumutat 2 biți, creând 22 = 4 subrete de 62 de gazde fiecare. De la /24 la /28: 4 biți împrumutate = 16 subrete de 14 gazde. De la /16 la /24: 8 biți = 256 subrete de 254 de gazde fiecare. Compromisiunea este întotdeauna: mai multe subrete = mai puține gazde pe subretă.

Care este diferența dintre adresele IP publice și private?

IP-urile publice sunt unice la nivel global și rotabile pe internet - atribuite de ISP-uri din blocuri alocate de IANA. IP-urile private (10.x.x.x, 172.16-31.x.x, 192.168.x.x) pot fi reutilizate de oricine în rețeaua lor internă, dar nu pot comunica direct pe internet. NAT traduce între adresele private și publice la granița rețelei. Dispozitivele dvs. casnice folosesc IP-uri private; routerul dvs. are un IP public de la ISP-ul dvs.

Ce este supra-rețea (agregația CIDR)?

Supernetting combină mai multe rețele mai mici într-o singură reclamă de rețea mai mare. De exemplu, patru rețele /24 (192.168.0.0/24 până la 192.168.3.0/24) pot fi agregate într-o singură rețea /22 (192.168.0.0/22). Acest lucru reduce intrările în tabelul de rutare, îmbunătățește performanța routerului și este esențial pentru scalabilitatea internetului. ISP-urile utilizează în mare măsură supernetting pentru a rezuma mii de rute ale clienților în câteva reclame agregate.

De ce este adresa mea IP 192.168.x.x?

192.168.0.0/16 este o zonă IP privată definită de RFC 1918. Routerul dvs. de acasă atribuie adrese din această zonă (de obicei 192.168.1.x sau 192.168.0.x) dispozitivelor din rețeaua dvs. locală folosind DHCP. Aceasta este cea mai comună zonă privată pentru routerele de consum. Toate dispozitivele dvs. împărtășesc un singur IP public (alocat de ISP-ul dvs.) prin NAT. Adresa 192.168.x.x funcționează numai în rețeaua dvs. locală.

Ce mască de subreţea ar trebui să folosesc pentru reţeaua mea?

Numărați numărul maxim de dispozitive care vor avea nevoie de adrese IP, adăugați ~20-30% pentru creștere și alegeți cea mai mică subrețea care se potrivește. Pentru până la 14 gazde: /28. Până la 30: /27. Până la 62: /26. Până la 126: /25. Până la 254: /24. Pentru rețelele de acasă, /24 (254 de gazde) este standard și suficient. Pentru rețelele de întreprinderi, planificați subrețele pe baza departamentelor, VLAN-urilor și zonelor de securitate, mai degrabă decât să faceți o subrețea mare.

Pot două dispozitive au aceeași adresă IP?

Nu pe aceeași rețea - acest lucru provoacă un conflict IP, iar unul sau ambele dispozitive vor pierde conectivitatea. Cu toate acestea, dispozitivele de pe rețele diferite pot avea aceeași adresă IP privată (de exemplu, laptopul dvs. la 192.168.1.5 și a altcuiva la 192.168.1.5 pe rețeaua lor). NAT face acest lucru posibil prin traducerea la IP-uri publice unice la marginea rețelei.

Soluționarea problemei rețelei cu calculele IP

Înțelegerea subrețelelor IP este esențială pentru diagnosticarea problemelor de rețea.

Două dispozitive nu pot comunica:Dacă două dispozitive se află pe subrețele diferite fără un router între ele, ele nu pot vorbi. De exemplu, 192.168.1.50/24 și 192.168.2.50/24 sunt pe rețele diferite. Verificați că ambele dispozitive au aceeași mască de subrețea și că IP-urile lor se încadrează în aceeași gamă de rețea. Utilizați acest calculator pentru a verifica că au aceeași adresă de rețea.

Epuizarea DHCP:Dacă subrețea /24 are 254 de adrese utilizabile, dar 300 de dispozitive au nevoie de IP-uri, unele nu vor reuși să obțină o adresă.

Transmitem furtuni:Rețelele plat mari (de exemplu, o singură rețea /16 cu 65.534 de gazde) suferă de trafic de difuzare excesiv.

VPN și acces la distanță:Când vă conectați prin VPN, dispozitivul dvs. obține un IP în subrețea VPN. Dacă acest lucru este în conflict cu rețeaua dvs. locală (ambele utilizând 192.168.1.0/24), traficul devine confuz. Soluția: utilizați subrețele care nu se suprapun (de exemplu, 10.8.0.0/24 pentru VPN, 192.168.1.0/24 pentru acasă).

Reguli de firewall:Pentru a bloca traficul de la 10.0.0.0/8, regula firewall utilizează rețeaua 10.0.0.0 cu wildcard 0.255.255.255. Înțelegerea notației CIDR este esențială pentru scrierea unor reguli de firewall corecte și eficiente.

Cele mai bune practici de planificare a subrețelei

Proiectarea unei scheme de adresare IP pentru o organizație necesită planificare în avans.

Plan de creștere:Nu alocați cea mai mică subrețea posibilă pentru nevoile curente. Dacă un departament are 20 de calculatoare, utilizați /26 (62 de gazde) sau /25 (126 de gazde) în loc de /27 (30 de gazde). Extinderea unei subrețele mai târziu necesită adesea renumărarea tuturor dispozitivelor, ceea ce este perturbator.

Utilizați dimensiuni uniforme:Multe organizații standardizează pe /24 pentru VLAN-urile utilizatorilor, /27 sau /28 pentru rețelele de gestionare și /30 pentru legăturile punct-la-punct.

Spațiu rezervat pentru infrastructură:De obicei, primele câteva adrese din fiecare subrețea sunt rezervate pentru routere și comutatoare (.1 pentru gateway-ul implicit, .2-.3 pentru gateway-urile redundante, .4-.10 pentru infrastructura de rețea).

Separate după funcție:Utilizați subrete diferite pentru scopuri diferite - stațiile de lucru ale utilizatorilor, serverele, imprimantele, telefoanele VoIP, clienții fără fir, Wi-Fi-ul invitat și dispozitivele IoT ar trebui să aibă fiecare propria lor subretă. Acest lucru permite politicile de securitate (de exemplu, dispozitivele IoT nu pot accesa serverele financiare) și simplifică monitorizarea traficului.

Utilizați spațiul RFC 1918 cu înțelepciune:Începeți cu 10.0.0.0/8 pentru organizațiile mari (permite alocarea ierarhică: 10.site.vlan.host). Utilizați 172.16-31.x.x pentru rețelele medii. Rezervați 192.168.x.x pentru birourile mici sau mediile de laborator. Evitați să utilizați aceleași game ca furnizorii VPN obișnuiți pentru a preveni conflictele.

Documentează totul:Mențineți o foaie de calcul sau un instrument de gestionare a adreselor IP (IPAM) care să arate fiecare subrețea, scopul acesteia, ID-ul VLAN, poarta, domeniul de aplicare DHCP și adresele utilizate.