IPv4 서브넷 계산기

서브넷 마스크란?

// Subnetting is integer arithmetic on a 32-bit value.
const toInt = (ip) => ip.split('.').reduce((acc, o) => acc * 256 + Number(o), 0);
const toIp  = (n)  => [24, 16, 8, 0].map((s) => (n >>> s) & 255).join('.');

function subnet(ip, prefix) {
  const mask      = prefix === 0 ? 0 : (0xFFFFFFFF << (32 - prefix)) >>> 0;
  const network   = (toInt(ip) & mask) >>> 0;
  const broadcast = (network | (~mask >>> 0)) >>> 0;
  // RFC 3021: a /31 has two usable addresses; a /32 has one.
  const usable    = prefix >= 31 ? 2 ** (32 - prefix) : 2 ** (32 - prefix) - 2;
  return { network: toIp(network), broadcast: toIp(broadcast), usable };
}

subnet('192.168.1.130', 26);
// { network: '192.168.1.128', broadcast: '192.168.1.191', usable: 62 }

주요 기능

서브넷 계산 예시

192.168.1.130/26

네트워크:      192.168.1.128
브로드캐스트:  192.168.1.191
사용 가능:     192.168.1.129 - 192.168.1.190
호스트:        62개 사용 가능 / 총 64개
서브넷 마스크: 255.255.255.192
와일드카드:    0.0.0.63

10.0.0.0/22

네트워크:      10.0.0.0
브로드캐스트:  10.0.3.255
사용 가능:     10.0.0.1 - 10.0.3.254
호스트:        1,022개 사용 가능 / 총 1,024개
서브넷 마스크: 255.255.252.0
와일드카드:    0.0.3.255

203.0.113.4/31

주소:          203.0.113.4, 203.0.113.5
사용 가능:     2개 (링크 양쪽 끝에 하나씩)
브로드캐스트:  없음
서브넷 마스크: 255.255.255.254
와일드카드:    0.0.0.1

192.168.1.0/24 → /26

192.168.1.0/26     192.168.1.1 - 192.168.1.62      브로드캐스트 192.168.1.63    호스트 62개
192.168.1.64/26    192.168.1.65 - 192.168.1.126    브로드캐스트 192.168.1.127   호스트 62개
192.168.1.128/26   192.168.1.129 - 192.168.1.190   브로드캐스트 192.168.1.191   호스트 62개
192.168.1.192/26   192.168.1.193 - 192.168.1.254   브로드캐스트 192.168.1.255   호스트 62개

/24, /25, /26, /27, /28, /29, /30, /31, /32

/24  255.255.255.0     256개 주소   254개 사용 가능
/25  255.255.255.128   128개 주소   126개 사용 가능
/26  255.255.255.192    64개 주소    62개 사용 가능
/27  255.255.255.224    32개 주소    30개 사용 가능
/28  255.255.255.240    16개 주소    14개 사용 가능
/29  255.255.255.248     8개 주소     6개 사용 가능
/30  255.255.255.252     4개 주소     2개 사용 가능
/31  255.255.255.254     2개 주소     2개 사용 가능 (RFC 3021)
/32  255.255.255.255     1개 주소     1개 사용 가능 (호스트 경로)

IPv4 서브넷 계산기 사용 방법

1. 1

   주소 또는 CIDR 블록 입력

   192.168.1.130/26을 넣거나 10.0.0.0 255.255.252.0을 붙여넣거나, 주소만 넣고 슬라이더로 프리픽스를 지정하세요. 호스트 주소를 넣어도 괜찮습니다 — 도구가 해당 네트워크로 마스킹해 줍니다.

2. 2

   프리픽스 슬라이더로 경계 이동 확인

   /0에서 /32까지 끌어 보면 호스트 수, 마스크, 브로드캐스트 주소가 다시 계산됩니다. 슬라이더는 주소를 그대로 두므로 '이 블록의 크기를 조정하면 어떻게 되지?'라는 질문에 동작 하나로 답할 수 있습니다.

3. 3

   서브넷 상세 정보 읽기

   네트워크 주소, 브로드캐스트 주소, 첫 번째와 마지막 사용 가능 호스트, 사용 가능·전체 주소 수, 서브넷 마스크와 와일드카드 마스크에 더해, 블록 종류(사설, 캐리어급 NAT, 링크 로컬, 문서 예시용, 멀티캐스트)와 과거 클래스를 알려 주는 배지가 함께 표시됩니다.

4. 4

   2진수 보기와 주소 표현 확인

   네트워크 비트와 호스트 비트를 다른 색으로 칠해 마스크 경계가 비트 단위로 눈에 보입니다. 같은 패널에서 네트워크 주소를 10진 정수, 16진수, 역방향 DNS in-addr.arpa 이름으로도 확인할 수 있습니다.

5. 5

   포함 여부 확인과 블록 분할

   아무 주소나 붙여넣어 현재 서브넷에 들어가는지 확인한 다음, 더 긴 프리픽스를 골라 블록을 균등한 하위 서브넷으로 나누고 각각의 범위와 브로드캐스트 주소, 호스트 수를 확인하세요.

흔한 서브네팅 실수

192.168.1.130/26 -> 네트워크 192.168.1.0, 브로드캐스트 192.168.1.255

192.168.1.130/26 -> 네트워크 192.168.1.128, 브로드캐스트 192.168.1.191

203.0.113.4/31 -> 사용 가능 호스트 0개

203.0.113.4/31 -> 사용 가능 호스트 2개 (203.0.113.4, 203.0.113.5)

172.20.5.1 -> 172.16.x.x가 아니라서 공인 주소로 판단

172.20.5.1 -> 사설 주소, 172.16.0.0/12 안 (172.16.0.0 - 172.31.255.255)

10.0.0.0 255.0.255.0

10.0.0.0 255.255.252.0   (= 10.0.0.0/22)

서브넷 계산기로 할 수 있는 일

VLAN과 주소 블록 설계

할당받은 대역을 균등한 서브넷으로 나누고 각 서브넷이 예상 호스트 수를 담기에 충분한지 확인한 다음, 스위치에 들어가기 전에 그 배치를 IPAM 스프레드시트나 설계 문서에 그대로 옮기세요.

방화벽 규칙과 ACL 작성

Cisco ACL과 OSPF network 구문에 필요한 와일드카드 마스크를 읽고, 규칙이 실제로 매칭할 주소 범위를 확인하세요 — 0.0.0.63과 0.0.0.31의 차이는 VLAN 두 개 분량의 호스트입니다.

게이트웨이에 닿지 못하는 호스트 문제 해결

호스트 주소와 거기에 설정된 마스크를 붙여넣고, 게이트웨이가 그 결과 서브넷 안에 들어오는지 확인하세요. 마스크 불일치는 '어떤 곳은 ping이 되고 어떤 곳은 안 된다'의 전형적인 원인입니다.

라우터 간 링크를 효율적으로 배정

점대점 링크에서 /30과 /31을 비교해 보세요. /31은 링크마다 주소 두 개를 버리는 대신 양쪽 끝점에 하나씩 배정하므로, 회선이 수백 개인 광역망에서는 차이가 빠르게 쌓입니다.

CCNA, Network+ 등 시험 대비

서브네팅 문제를 손으로 푼 다음 여기에서 네트워크 주소와 브로드캐스트 주소, 호스트 범위를 확인하세요. 2진수 보기는 빌려 온 비트를 보여 주는데, 시험이 실제로 묻는 것이 바로 그 부분입니다.

IPv4 서브네팅의 원리

마스크는 10진수 값이 아니라 비트 경계

서브넷 마스크는 32비트입니다. 네트워크를 뜻하는 1이 끊김 없이 이어진 뒤 호스트를 뜻하는 0이 이어집니다. 유효한 마스크는 33개(/0부터 /32까지)뿐이며, 255.255.255.192는 유효하고 255.0.255.0은 유효하지 않은 이유가 여기에 있습니다 — 후자는 중간에 구멍이 있습니다. 이 계산기는 연속되지 않은 마스크를 추측해서 받아들이지 않고 거부합니다.

블록 크기와 네 번째 옥텟 요령

크기가 같은 서브넷은 자기 블록 크기의 배수 위에 놓이고, 블록 크기는 256에서 해당 옥텟의 마스크 값을 뺀 값입니다. /26의 마스크는 192로 끝나므로 블록은 0, 64, 128, 192에서 시작하고, /28은 240으로 끝나므로 16마다 시작합니다. '192.168.1.130은 어느 서브넷에 속하나?'라는 질문 뒤에 있는 산술이 바로 이것입니다 — 세 번째 /26 블록이므로 192.168.1.128입니다.

예약 주소와 두 가지 예외

호스트 비트가 모두 0인 주소는 네트워크를 식별하고 모두 1인 주소는 지정 브로드캐스트이므로, 일반적인 서브넷은 주소 두 개를 잃습니다. RFC 3021은 /31 점대점 링크에서 이 둘을 면제하고(사용 가능 주소 2개), /32는 단일 호스트 경로입니다(사용 가능 주소 1개). 계산기 아래의 대조표도 이 규칙을 따르므로 /31 줄에는 0이 아니라 2가 적혀 있습니다.

와일드카드 마스크와 그것이 필요한 자리

와일드카드 마스크는 서브넷 마스크를 비트 단위로 뒤집은 값입니다 — 255.255.255.192를 뒤집으면 0.0.0.63입니다. Cisco ACL과 OSPF network 구문, EIGRP는 마스크 대신 와일드카드를 받습니다. 서브넷 마스크와 달리 ACL 와일드카드는 연속되지 않아도 되며, 규칙 하나로 어떤 범위 안의 홀수 번째 주소를 전부 매칭할 수 있는 것도 그 덕분입니다.

클래스는 역사, 블록은 현재

클래스 A/B/C/D/E는 첫 옥텟으로 주소 공간을 나누고(0–127, 128–191, 192–223, 224–239, 240–255) 지금도 가르치고 시험에 나오지만, CIDR이 1993년에 클래스풀 라우팅을 대체했습니다 — 네트워크가 어디에서 끝나는지는 앞쪽 비트가 아니라 마스크가 정합니다. 지금도 중요한 것은 주소가 어느 예약 블록에 속하는가입니다. RFC 1918 사설, RFC 6598 캐리어급 NAT, RFC 3927 링크 로컬, RFC 5737 문서 예시용, RFC 2544 벤치마크용, 멀티캐스트, 그리고 240.0.0.0/4 예약 대역입니다.

IP 주소 설계 모범 사례

성장 여유는 두되 열 배로 잡지 말 것

장비 8대에 /24를 주면 주소 246개를 낭비하고 아무 이득 없이 브로드캐스트 도메인만 키웁니다. 넉넉한 여유가 남는 가장 작은 블록을 고르세요 — 계산기가 보여 주는 호스트 수가 확정하기 전에 그 절충점을 눈앞에 드러냅니다.

점대점 링크에는 /31을 쓸 것

라우터 간 회선에서 /31은 끝점 두 개에 주소 네 개를 태우는 대신 양쪽에 하나씩 배정합니다. RFC 3021 지원 이전 장비에만 /30을 남겨 두고, 다중 접속 세그먼트에는 절대로 /31을 설정하지 마십시오.

10진수 어림수가 아니라 비트 경계에 맞춰 할당할 것

블록을 10.0.10.0이나 10.0.100.0에서 시작하는 주소 계획은 10진수로 보면 정갈하지만 하나의 경로로 요약되지 않습니다. 할당을 2의 거듭제곱에 정렬하면 한 지역 전체가 라우팅 테이블에서 프리픽스 하나로 접힙니다.

문서 예시는 예약 대역 안에서 쓸 것

RFC 5737이 192.0.2.0/24와 198.51.100.0/24, 203.0.113.0/24를 예약해 둔 이유는 예시가 실제 네트워크와 충돌하지 않게 하기 위해서입니다. 운영 문서에 아무 공인 주소나 적으면 언젠가 누군가를 살아 있는 호스트로 안내하게 됩니다.

라우팅을 의심하기 전에 양쪽 마스크부터 확인할 것

호스트가 어떤 목적지에는 닿고 어떤 목적지에는 닿지 않을 때는 그 호스트의 마스크와 게이트웨이의 마스크를 비교하세요. 세그먼트가 /23인데 /24로 설정되어 있으면 네트워크의 절반이 원격으로 보입니다 — 두 주소를 포함 여부 확인란에 붙여넣으면 불일치가 곧바로 드러납니다.

서브넷 계산기 자주 묻는 질문