Calcolatore di Sottoreti IPv4

Cos'è una Maschera di Sottorete?

// Subnetting is integer arithmetic on a 32-bit value.
const toInt = (ip) => ip.split('.').reduce((acc, o) => acc * 256 + Number(o), 0);
const toIp  = (n)  => [24, 16, 8, 0].map((s) => (n >>> s) & 255).join('.');

function subnet(ip, prefix) {
  const mask      = prefix === 0 ? 0 : (0xFFFFFFFF << (32 - prefix)) >>> 0;
  const network   = (toInt(ip) & mask) >>> 0;
  const broadcast = (network | (~mask >>> 0)) >>> 0;
  // RFC 3021: a /31 has two usable addresses; a /32 has one.
  const usable    = prefix >= 31 ? 2 ** (32 - prefix) : 2 ** (32 - prefix) - 2;
  return { network: toIp(network), broadcast: toIp(broadcast), usable };
}

subnet('192.168.1.130', 26);
// { network: '192.168.1.128', broadcast: '192.168.1.191', usable: 62 }

Caratteristiche Principali

Esempi di Calcolo di Sottoreti

192.168.1.130/26

Rete:      192.168.1.128
Broadcast: 192.168.1.191
Usabili:   192.168.1.129 - 192.168.1.190
Host:      62 utilizzabili su 64 totali
Netmask:   255.255.255.192
Wildcard:  0.0.0.63

10.0.0.0/22

Rete:      10.0.0.0
Broadcast: 10.0.3.255
Usabili:   10.0.0.1 - 10.0.3.254
Host:      1,022 utilizzabili su 1,024 totali
Netmask:   255.255.252.0
Wildcard:  0.0.3.255

203.0.113.4/31

Indirizzi: 203.0.113.4 e 203.0.113.5
Usabili:   2 (uno per ciascun capo del collegamento)
Broadcast: nessuno
Netmask:   255.255.255.254
Wildcard:  0.0.0.1

192.168.1.0/24 → /26

192.168.1.0/26     192.168.1.1 - 192.168.1.62     bc 192.168.1.63    62 host
192.168.1.64/26    192.168.1.65 - 192.168.1.126    bc 192.168.1.127   62 host
192.168.1.128/26   192.168.1.129 - 192.168.1.190   bc 192.168.1.191   62 host
192.168.1.192/26   192.168.1.193 - 192.168.1.254   bc 192.168.1.255   62 host

/24, /25, /26, /27, /28, /29, /30, /31, /32

/24  255.255.255.0     256 indirizzi   254 utilizzabili
/25  255.255.255.128   128 indirizzi   126 utilizzabili
/26  255.255.255.192    64 indirizzi    62 utilizzabili
/27  255.255.255.224    32 indirizzi    30 utilizzabili
/28  255.255.255.240    16 indirizzi    14 utilizzabili
/29  255.255.255.248     8 indirizzi     6 utilizzabili
/30  255.255.255.252     4 indirizzi     2 utilizzabili
/31  255.255.255.254     2 indirizzi     2 utilizzabili (RFC 3021)
/32  255.255.255.255     1 indirizzo     1 utilizzabile (rotta host)

Come Usare il Calcolatore di Sottoreti IPv4

1. 1

   Inserisci un indirizzo o un blocco CIDR

   Digita 192.168.1.130/26, incolla 10.0.0.0 255.255.252.0 oppure inserisci un indirizzo nudo e imposta il prefisso con il cursore. Un indirizzo host va benissimo: lo strumento lo riporta alla sua rete per te.

2. 2

   Sposta il cursore del prefisso per vedere spostarsi il confine

   Trascina da /0 a /32 e osserva il ricalcolo del numero di host, della maschera e dell'indirizzo di broadcast. Il cursore mantiene fisso il tuo indirizzo, così risponde in un solo gesto alla domanda «e se ridimensionassi questo blocco?».

3. 3

   Leggi i dettagli della sottorete

   Indirizzo di rete, broadcast, primo e ultimo host utilizzabile, conteggi utilizzabili e totali, maschera di sottorete e maschera wildcard — più un badge che identifica il blocco (privato, CGNAT, link-local, documentazione, multicast) e la sua classe storica.

4. 4

   Controlla la vista binaria e le forme dell'indirizzo

   I bit di rete e i bit host sono colorati separatamente, così il confine della maschera è visibile bit per bit. Lo stesso pannello mostra la rete come intero, in esadecimale e come nome DNS inverso in-addr.arpa.

5. 5

   Verifica l'appartenenza e dividi il blocco

   Incolla un indirizzo qualsiasi per confermare se ricade nella sottorete corrente, poi scegli un prefisso più lungo per spezzare il blocco in sottoreti figlie uguali con i loro intervalli, broadcast e conteggi di host.

Errori Comuni nel Subnetting

192.168.1.130/26 -> rete 192.168.1.0, broadcast 192.168.1.255

192.168.1.130/26 -> rete 192.168.1.128, broadcast 192.168.1.191

203.0.113.4/31 -> 0 host utilizzabili

203.0.113.4/31 -> 2 host utilizzabili (203.0.113.4 e 203.0.113.5)

172.20.5.1 -> considerato pubblico perché non è 172.16.x.x

172.20.5.1 -> privato, dentro 172.16.0.0/12 (172.16.0.0 - 172.31.255.255)

10.0.0.0 255.0.255.0

10.0.0.0 255.255.252.0   (= 10.0.0.0/22)

Cosa Puoi Fare con il Calcolatore di Sottoreti

Pianificare VLAN e blocchi di indirizzi

Dividi un'assegnazione in sottoreti uguali, verifica che ciascuna sia abbastanza capiente per il suo numero di host e copia lo schema direttamente nel tuo foglio IPAM o nel documento di progetto, prima che arrivi a uno switch.

Scrivere regole firewall e ACL

Leggi la maschera wildcard per le ACL Cisco e le istruzioni network di OSPF e verifica l'esatto intervallo di indirizzi che una regola andrà a selezionare — tra 0.0.0.63 e 0.0.0.31 ballano gli host di due VLAN.

Diagnosticare un host che non raggiunge il gateway

Incolla l'indirizzo dell'host e la maschera con cui è stato configurato, poi controlla se il gateway ricade nella sottorete risultante. Una maschera sbagliata è la causa classica del «pinga alcune cose ma non altre».

Numerare in modo efficiente i collegamenti tra router

Confronta /30 e /31 per i collegamenti punto-punto: il /31 dà un indirizzo a entrambi i capi invece di sprecarne due per collegamento, e su una WAN con centinaia di circuiti il conto sale in fretta.

Prepararsi per CCNA, Network+ ed esami simili

Risolvi a mano un esercizio di subnetting, poi verifica qui indirizzo di rete, broadcast e intervallo di host. La vista binaria mostra i bit presi in prestito, che è ciò che l'esame sta davvero valutando.

Come Funziona il Subnetting IPv4

La maschera è un confine di bit, non un valore decimale

Una maschera di sottorete è di 32 bit: una sequenza contigua di 1 per la rete, poi 0 per gli host. Sono valide solo 33 maschere (da /0 a /32), ed è per questo che 255.255.255.192 è legale e 255.0.255.0 no — quest'ultima ha un buco. Questo calcolatore rifiuta le maschere non contigue invece di indovinare cosa intendevi.

Dimensione del blocco e scorciatoia del quarto ottetto

Le sottoreti della stessa dimensione si collocano sui multipli della loro dimensione di blocco, e la dimensione del blocco è 256 meno l'ottetto di maschera corrispondente. Un /26 finisce con 192, quindi i blocchi partono da 0, 64, 128 e 192; un /28 finisce con 240, quindi avanzano di 16 alla volta. È l'aritmetica dietro la domanda «a quale sottorete appartiene 192.168.1.130?» — è il terzo blocco /26, quindi 192.168.1.128.

Indirizzi riservati e le due eccezioni

L'indirizzo con tutti i bit host a zero identifica la rete e quello con tutti i bit host a uno è il broadcast diretto, quindi le sottoreti ordinarie perdono due indirizzi. La RFC 3021 rinuncia a entrambi per i collegamenti punto-punto /31 (due indirizzi utilizzabili) e un /32 è una singola rotta host (un indirizzo utilizzabile). La tabella di riferimento sotto il calcolatore segue queste regole, quindi la riga del /31 riporta 2 e non 0.

Maschere wildcard e dove sono obbligatorie

La maschera wildcard è l'inverso bit a bit della maschera di sottorete: 255.255.255.192 si inverte in 0.0.0.63. Le ACL Cisco, le istruzioni network di OSPF ed EIGRP vogliono le wildcard al posto delle maschere. A differenza delle maschere di sottorete, le wildcard delle ACL possono essere non contigue, ed è così che una sola regola riesce a selezionare tutti gli indirizzi dispari di un intervallo.

Le classi sono storia, i blocchi sono attualità

Le classi A/B/C/D/E dividono lo spazio di indirizzamento in base al primo ottetto (0–127, 128–191, 192–223, 224–239, 240–255) e si insegnano e si chiedono ancora agli esami, ma il CIDR ha sostituito il routing classful nel 1993 — è la maschera a decidere dove finisce una rete, non i bit iniziali. Quello che conta ancora è in quale blocco riservato ricade un indirizzo: privato RFC 1918, CGNAT RFC 6598, link-local RFC 3927, documentazione RFC 5737, benchmarking RFC 2544, multicast e l'intervallo riservato 240.0.0.0/4.

Best Practice per l'Indirizzamento IP

Dimensiona la sottorete per la crescita, ma non di un fattore dieci

Un /24 per otto dispositivi spreca 246 indirizzi e allarga il dominio di broadcast senza alcun beneficio. Scegli il blocco di indirizzi più piccolo che lasci un margine di crescita comodo — il conteggio degli host del calcolatore rende esplicito il compromesso prima che tu ti impegni.

Usa il /31 sui collegamenti punto-punto

Sui circuiti tra router un /31 dà un indirizzo a entrambi i capi invece di bruciarne quattro per due estremità. Riserva il /30 agli apparati che precedono davvero il supporto della RFC 3021 e non mettere mai un /31 su un segmento ad accesso multiplo.

Assegna i blocchi su un confine di bit, non su numeri decimali tondi

I piani di indirizzamento che fanno partire i blocchi da 10.0.10.0 o 10.0.100.0 sembrano ordinati in decimale ma non si possono aggregare in un'unica rotta. Allinea le assegnazioni alle potenze di due, così un'intera regione collassa in un solo prefisso nella tabella di routing.

Tieni gli esempi della documentazione negli intervalli riservati

La RFC 5737 riserva 192.0.2.0/24, 198.51.100.0/24 e 203.0.113.0/24 proprio perché gli esempi non possano collidere con una rete reale. Usare un indirizzo pubblico a caso in un runbook prima o poi indirizza qualcuno verso un host vivo.

Verifica la maschera su entrambi i capi prima di dare la colpa al routing

Quando un host raggiunge alcune destinazioni ma non altre, confronta la sua maschera con quella del gateway. Un /24 configurato dove il segmento è un /23 fa sembrare remota metà della rete — incolla entrambi gli indirizzi nella verifica di appartenenza e la discrepanza salta fuori subito.

Domande Frequenti sul Calcolatore di Sottoreti