Subnätverkskalkylator – IP-adress och CIDR-kalkylator

IP-adressering och CIDR-notation

Ett IPv4-addrss är ett 32-bitars binärt tal uttryckt som fyra decimala oktet som skiljs åt med punkter — till exempel, 192.168.1.100. Varje oktet representerar 8 bitar och sträcker sig från 0 till 255, vilket ger ett totalt adressutrymme på 2³² = 4 294 967 296 möjliga adresser.

CIDR-notation (Classless Inter-Domain Routing, definierad i RFC 4632) lägger till en prefixlängd efter ett snedstreck för att ange hur många ledande bitar identifierar nätverket: 192.168.1.0/24. Prefixlängden (24 i detta fall) betyder att de första 24 bitarna är nätverksdelen; de återstående 8 bitarna identifierar enskilda datorer på det nätverket.

För ett /24-nätverk: 2⁸ = 256 totala adresser, minus 2 reserverade adresser = 254 användbara datoradresser. De två reserverade adresserna är:

• Nätverksadress (alla datorbitar = 0): 192.168.1.0 — identifierar nätverket självt
• Utsändningsadress (alla datorbitar = 1): 192.168.1.255 — skickar paket till alla datorer på undernätet

Den allmänna formeln för användbara datorer är: Användbara datorer = 2^(32 − prefix) − 2. Den enda undantaget är ett /31-undernät (punkt-till-punkt-länk enligt RFC 3021), som har 2 adresser och 0 "användbara" datorer i den traditionella betydelsen men båda adresserna är tilldelade till routerns gränssnitt, och /32 som identifierar en enskild dator.

CIDR ersatte det äldre klassbaserade adresssystemet (Class A/B/C) 1993 för att tillåta mer flexibel allokerings av IP-adressutrymme. Innan CIDR fick en organisation som behövde 500 adresser en Class B (/16) med 65 534 adresser — vilket innebar att över 65 000 adresser gick förlorade. Med CIDR får de en /23 (510 användbara adresser), vilket dramatiskt förbättrar allokeringseffektiviteten.

Fullständig undernätmask och CIDR-hänvisningslista

En undernätmask är ett 32-bitars värde där följande 1:or markerar nätverksdelen och följande 0:or markerar datordelen. Följande tabell täcker alla vanligtvis använda CIDR-prefixlängder:

*Ett /31-undernät har ingen nät- eller utsändningsadress enligt RFC 3021, så båda adresserna är användbara för punkt-till-punkt-länk.

Privata IP-adressområden (RFC 1918)

RFC 1918 definierar tre adressområden som reserverats för privata nätverk. Dessa är inte routbara på det allmänna internetet och kan användas fritt inom varje organisation:

Andra specialändamålsadressområden som nätverksingenjörer bör känna till:

• 127.0.0.0/8 — Loopback (localhost). 127.0.0.1 är din egen dator. Paket skickas aldrig ut från datorn.
• 169.254.0.0/16 — Länklokal / APIPA (Automatisk privat IP-adress). Tilldelas automatiskt när DHCP-funktionen misslyckas.
• 100.64.0.0/10 — Carrier-grade NAT (CGNAT, RFC 6598). Används av leverantörer för delat adressutrymme.
• 0.0.0.0/0 — Standardväg i routningstabeller, representerar "alla destinationer."
• 224.0.0.0/4 — Multicastadressområde (Class D). Används för strömmande, OSPF, RIP.
• 255.255.255.255 — Begränsad utsändning (alla datorer på lokal nätverkssegmentet).

Subnetting steg-för-steg med VLSM

Subnetting delar upp en större nätverk i mindre, mer hanterbara segment. Detta förbättrar säkerheten (avskiljning av sändningsdomäner), prestanda (minskad sändningstrafik) och IP-adresseringseffektivitet. Här är en detaljerad genomgång:

Exempel: Du har 192.168.10.0/24 (256 adresser) och behöver dela upp det i 4 lika undernät.

1. Begränsa bitar: 4 undernät kräver 2 ytterligare nätbitar (2² = 4). Ny prefix: /24 + 2 = /26.
2. Berekningsbara värdar per undernät: 2^(32 − 26) − 2 = 62 användbara värdar per undernät.
3. Lista undernäten:

Variable Length Subnet Masking (VLSM) tar detta vidare genom att tillåta undernät av olika storlek. Till exempel kan du allokerar en /26 för 60 arbetsstationer, en /28 för 14 servrar och /30 för WAN-länkar — alla från samma föräldrablock. VLSM eliminerar slöseri genom att matcha undernätstorlek till faktiskt behov. Moderna routningsprotokoll (OSPF, EIGRP, BGP) stöder alla VLSM.

Supernetting (routaggregation) är det omvända: kombinera flera mindre nät i ett enda större rout. Till exempel kan 192.168.0.0/24, 192.168.1.0/24, 192.168.2.0/24 och 192.168.3.0/24 kombineras till 192.168.0.0/22. Detta minskar storleken på routtabeller i kärnroutrar.

Binärmatematik bakom subnetting

Att förstå binära operationer bakom subnetting tar bort all mystik. Varje IPv4-adress är ett 32-bitars tal. Till exempel är 192.168.1.100 i binär form:

11000000.10101000.00000001.01100100

Subnätmasken /24 (255.255.255.0) i binär form:

11111111.11111111.11111111.00000000

För att hitta nätadressen, utför en bitvis AND mellan IP och mask:

11000000.10101000.00000001.01100100 (IP)
11111111.11111111.11111111.00000000 (Mask)
——————————————————
11000000.10101000.00000001.00000000 = 192.168.1.0 (Nät)

För att hitta broadcastadressen, invertera masken (vildkort) och OR det med nätadressen:

Vildkort: 00000000.00000000.00000000.11111111
Nät OR Vildkort: 11000000.10101000.00000001.11111111 = 192.168.1.255 (Broadcast)

Den vildkortmasken (inversen av subnätmasken) används i åtkomstkontrolllistor (ACLs) på Cisco-routrar och brandväggar. För en /24: subnätmask = 255.255.255.0, vildkort = 0.0.0.255. För en /27: subnätmask = 255.255.255.224, vildkort = 0.0.0.31.

IPv6-adressering Översikt

Med IPv4:s 4,3 miljarder adresser uttömda (IANA tilldelade de sista /8-blocken 2011) erbjuder IPv6 ett betydligt större adressutrymme med 128-bitars adresser — cirka 3,4 × 10³⁸ unika adresser. IPv6-adresser skrivs i åtta grupper om fyra hexadecimala siffror som skiljs åt med kolon:

2001:0db8:85a3:0000:0000:8a2e:0370:7334

Leadinng nollor inom en grupp kan uteslutas, och ett följdigt grupp med alla nollor kan ersättas med :::

2001:db8:85a3::8a2e:370:7334

IPv6-subnetting fungerar identiskt med IPv4 i koncept. En /48 tilldelas vanligtvis till en plats (givande 2⁸⁰ värdar), som delas upp i /64-undernät (standard för en enda LAN-segment). Den /64 ger 2⁶⁴ ≈ 1,8 × 10¹⁹ värdar per undernät — mer än tillräckligt för något förväntat bruk, och krävs för Stateles Address Autoconfiguration (SLAAC).

Nätverksdesign och undernät

Moderna molnplattformar (AWS, GCP, Azure) beroende starkt på undernätning för nätarkitektur. Förståning av CIDR är nödvändig för att designa Virtuella Privata Nätverk (VPC):

AWS VPC: En VPC kan använda någon RFC 1918 CIDR-block från /16 till /28. Vanlig val: 10.0.0.0/16 (65 534 IP-adresser). Undernät inom VPC skapas per tillgänglighetszon. AWS reserverar 5 IP-adresser per undernät (nätverk, VPC-router, DNS, framtida användning, sändning), så ett /24-undernät ger 251 användbara IP-adresser, inte 254.

GCP VPC: Använder auto-läge (förkonfigurerade /20-undernät i varje region) eller custom-läge (användardefinierade CIDR-block per region). VPC-nätverk är globala; undernät är regionala.

Azure VNet: Liknar AWS. Stödjer /8 till /29. Reserverar 5 IP-adresser per undernät. Ett /24 ger 251 användbara adresser.

Bästa praxis för molnundernätdesign:

• Allokera en /16 VPC för de flesta projekt (rum för tillväxt)
• Använd /24-undernät för allmänna arbetsbelastningar (251 IP-adresser i AWS/Azure, 254 i GCP)
• Separera publika undernät (med internetgateway) från privata undernät
• Undvik överlappande CIDR-block över VPCs om du planerar VPC-peering eller VPN-anslutningar
• Dokumentera ditt IP-adressplan — att råka ut för IP-brist i en VPC kräver smärtsamma migreringar