Calculator Subrețea – Calculator Adresă IP și CIDR

Adresa IP și notarea CIDR

O adresă IPv4 este un număr binar de 32 de biți exprimat sub forma a patru octeți decimale separate prin puncte — de exempla, 192.168.1.100. Fiecare octet reprezintă 8 biți și variază între 0 și 255, oferind un spațiu de adrese de 2³² = 4.294.967.296 de adrese posibile.

Notarea CIDR (Clasless Inter-Domain Routing, definită în RFC 4632) adaugă o lungime a prefixului după un slash pentru a indica câți biți conduc la identificarea rețelei: 192.168.1.0/24. Lungimea prefixului (24 în acest caz) înseamnă că primii 24 de biți sunt partea rețelei; cele 8 biți rămași identifică găzduitorii individuali pe această rețea.

Pentru o rețea /24: 2⁸ = 256 adrese totale, minus 2 adrese rezervate = 254 adrese găzduitori utilizabile. Cele două adrese rezervate sunt:

• Adresa rețelei (toate biții găzduitor = 0): 192.168.1.0 — identifică rețeaua însăși
• Adresa de difuzare (toate biții găzduitor = 1): 192.168.1.255 — trimite pachete către toți găzduitorii pe subrețea

Formula generală pentru găzduitori utilizabili este: Găzduitori utilizabili = 2^(32 − prefix) − 2. Excepția este o subrețea /31 (legătură punct-punct, conform RFC 3021), care are 2 adrese și 0 "găzduitori utilizabili" în sens tradițional, dar ambele adrese sunt atribuite interfețelor routerelor, și /32 care identifică un găzduitor unic.

Notarea CIDR a înlocuit sistemul de adresare clasificat (Clas A/B/C) din 1993 pentru a permite alocarea mai flexibilă a spațiului de adrese IP. Înainte de CIDR, o organizație care avea nevoie de 500 de adrese ar primi o clasă B (/16) cu 65.534 de adrese — pierdând peste 65.000. Cu CIDR, ei primesc o /23 (510 adrese utilizabile), îmbunătățind dramatic eficiența alocării.

Tabloul complet de mască de subrețea și notare CIDR

O mască de subrețea este un valoare de 32 de biți unde biții consecutivi 1 marchează partea rețelei și biții consecutivi 0 marchează partea găzduitor. Următoarea tabelă acoperă toate lungimile prefixului de notare CIDR utilizate în mod obișnuit:

*O subrețea /31 nu are adresă de rețea sau adresă de difuzare conform RFC 3021, deci ambele adrese sunt utilizabile pentru legături punct-punct.

Intervale de adrese IP private (RFC 1918)

RFC 1918 definește trei intervale de adrese rezervate pentru rețele private. Acestea nu sunt ruteabile pe internetul public și pot fi reutilizate liber în orice organizație:

Alte intervale de adrese special-purposes pe care inginerii de rețea ar trebui să le cunoască:

• 127.0.0.0/8 — Loopback (localhost). 127.0.0.1 este propria ta mașină. Pachetele niciodată nu pleacă din mașină.
• 169.254.0.0/16 — Link-local / APIPA (Adresa IP privată automată). Atribuită automat atunci când DHCP eșuează.
• 100.64.0.0/10 — NAT de gradul carrier (CGNAT, RFC 6598). Utilizat de ISP-uri pentru spațiu de adrese împărtășit.
• 0.0.0.0/0 — Rută implicită în tabelele de rutare, reprezentând "toate destinațiile."
• 224.0.0.0/4 — Interval de adrese de difuzare (Clasa D). Utilizat pentru streaming, OSPF, RIP.
• 255.255.255.255 — Difuzare limitată (toți găzduitorii pe segmentul de rețea local).

Subneting cu pasi mărunți cu VLSM

Subneting împarte o rețea mai mare în segmente mai mici, mai ușor de gestionat. Acest lucru îmbunătățește securitatea (izolarea domeniului de difuzare), performanța (reducerea traficului de difuzare) și eficiența adreselor IP. Aici este un walkthrough detaliat:

Exemplu: Aveți 192.168.10.0/24 (256 de adrese) și trebuie să îl împărțiți în 4 subrețele egale.

1. Determinați biturile necesare: 4 subrețele necesită 2 bituri suplimentare de rețea (2² = 4). Noua prefixă: /24 + 2 = /26.
2. Calculați adresele utilizabile pe subnet: 2^(32 − 26) − 2 = 62 de adrese utilizabile pe subnet.
3. Listați subrețele:

Variable Length Subnet Masking (VLSM) ia acest lucru mai departe prin permisiunea de a subrețea cu dimensiuni diferite. De exemplu, puteți aloca o /26 pentru 60 de stații de lucru, o /28 pentru 14 de servere și /30 pentru legături WAN — toate din același bloc de bază. VLSM elimină deșeurile prin ajustarea dimensiunii subrețelei la nevoile reale. Protocoalele de rutare moderne (OSPF, EIGRP, BGP) toate susțin VLSM.

Superneting (agregarea rutelor) este inversul: combinarea mai multor rețele mai mici într-o singură rută mai mare. De exemplu, 192.168.0.0/24, 192.168.1.0/24, 192.168.2.0/24 și 192.168.3.0/24 pot fi agregate în 192.168.0.0/22. Acest lucru reduce mărimea tabelului de rutare în routerii de bază.

Matematica binară din spatele subnetingului

Înțelegerea operațiilor binare din spatele subnetingului înlătură toată misteria. Fiecare adresă IPv4 este un număr de 32 de biți. De exemplu, 192.168.1.100 în binar este:

11000000.10101000.00000001.01100100

Submascara /24 (255.255.255.0) în binar:

11111111.11111111.11111111.00000000

Pentru a găsi adresa de rețea, efectuați o operație AND binară între IP și mască:

11000000.10101000.00000001.01100100 (IP)
11111111.11111111.11111111.00000000 (Mască)
——————————————————
11000000.10101000.00000001.00000000 = 192.168.1.0 (Rețea)

Pentru a găsi adresa de difuzare, inversați mască (wildcard) și OR-oți cu adresa de rețea:

Wildcard: 00000000.00000000.00000000.11111111
Rețea OR Wildcard: 11000000.10101000.00000001.11111111 = 192.168.1.255 (Difuzare)

Wildcard-ul de mască (inversul submascării) se utilizează în liste de control de acces (ACL) pe routerii Cisco și firewalls. Pentru o /24: submască = 255.255.255.0, wildcard = 0.0.0.255. Pentru o /27: submască = 255.255.255.224, wildcard = 0.0.0.31.

Prezentarea adreselor IPv6

Întrucât adresele IPv4 au fost epuizate (IANA a alocat ultimele blocuri /8 în 2011), IPv6 oferă un spațiu de adrese mult mai mare folosind adrese de 128 de biți — aproximativ 3,4 × 10³⁸ de adrese unice. Adresele IPv6 sunt scrise în opt grupe de patru cifre hexazecimale separate de puncte virgulare:

2001:0db8:85a3:0000:0000:8a2e:0370:7334

Zero-urile conduc din interiorul unei grupe pot fi omise, și un grup consecutiv de toate zero-urile pot fi înlocuite cu :::

2001:db8:85a3::8a2e:370:7334

Subneting-ul IPv6 funcționează identic cu subneting-ul IPv4 în concept. Un /48 este de obicei atribuit unei locații (oferește 2⁸⁰ de adrese de gazdă), care este împărțită în subrețele /64 (standard pentru un segment de rețea locală). /64 oferă 2⁶⁴ ≈ 1,8 × 10¹⁹ de adrese de gazdă pe subnet — mai mult decât suficiente pentru orice utilizare previzibilă, și necesară pentru Autoconfigurarea Adresei Fără Stat (SLAAC).

Cloud Networking și Designul Subnet-urilor

Platformele cloud moderne (AWS, GCP, Azure) depind foarte mult de subnetare pentru arhitectura rețelei. Înțelegerea CIDR este esențială pentru a proiecta Cloud-urile Private Virtuale (VPC-uri):

VPC AWS: O VPC poate utiliza orice bloc CIDR RFC 1918 de la /16 la /28. Alegere comună: 10.0.0.0/16 (65.534 de IP-uri). Subrețele din VPC sunt create pe Zone de Disponibilitate. AWS rezervează 5 IP-uri pe subrețea (rețea, router VPC, DNS, utilizare viitoare, difuzare), astfel că o subrețea /24 oferă 251 de adrese utilizabile, nu 254.

VPC GCP: Utilizează modul auto (subrețele pre-configurate /20 în fiecare regiune) sau modul personalizat (blocuri CIDR definite de utilizator pe regiune). Rețelele VPC sunt globale; subrețele sunt regionale.

VNet Azure: Similar cu AWS. Suportă /8 până la /29. Rezervează 5 IP-uri pe subrețea. O /24 oferă 251 de adrese utilizabile.

Best practices pentru designul subnetelor cloud:

• Alocați o VPC /16 pentru majoritatea proiectelor (spațiu pentru creștere)
• Utilizați subrețele /24 pentru sarcinile generale (251 de IP-uri în AWS/Azure, 254 în GCP)
• Separateți subrețele publice (cu gateway-ul internet) de subrețele private
• Evitați blocurile CIDR suprapuse între VPC-uri dacă planificați conexiuni VPC peering sau VPN
• Documentați planul de adrese IP — lipsa de adrese IP într-o VPC necesită o migrație dureroasă