Kalkulator podsieci IPv4

Czym jest maska podsieci?

// Subnetting is integer arithmetic on a 32-bit value.
const toInt = (ip) => ip.split('.').reduce((acc, o) => acc * 256 + Number(o), 0);
const toIp  = (n)  => [24, 16, 8, 0].map((s) => (n >>> s) & 255).join('.');

function subnet(ip, prefix) {
  const mask      = prefix === 0 ? 0 : (0xFFFFFFFF << (32 - prefix)) >>> 0;
  const network   = (toInt(ip) & mask) >>> 0;
  const broadcast = (network | (~mask >>> 0)) >>> 0;
  // RFC 3021: a /31 has two usable addresses; a /32 has one.
  const usable    = prefix >= 31 ? 2 ** (32 - prefix) : 2 ** (32 - prefix) - 2;
  return { network: toIp(network), broadcast: toIp(broadcast), usable };
}

subnet('192.168.1.130', 26);
// { network: '192.168.1.128', broadcast: '192.168.1.191', usable: 62 }

Kluczowe funkcje

Przykłady obliczeń podsieci

192.168.1.130/26

Sieć:          192.168.1.128
Rozgłoszenie:  192.168.1.191
Użyteczne:     192.168.1.129 - 192.168.1.190
Hosty:         62 użyteczne z 64 łącznie
Maska:         255.255.255.192
Wildcard:      0.0.0.63

10.0.0.0/22

Sieć:          10.0.0.0
Rozgłoszenie:  10.0.3.255
Użyteczne:     10.0.0.1 - 10.0.3.254
Hosty:         1 022 użyteczne z 1 024 łącznie
Maska:         255.255.252.0
Wildcard:      0.0.3.255

203.0.113.4/31

Adresy:        203.0.113.4 i 203.0.113.5
Użyteczne:     2 (po jednym na każdym końcu łącza)
Rozgłoszenie:  brak
Maska:         255.255.255.254
Wildcard:      0.0.0.1

192.168.1.0/24 → /26

192.168.1.0/26     192.168.1.1 - 192.168.1.62     rozgł. 192.168.1.63    62 hosty
192.168.1.64/26    192.168.1.65 - 192.168.1.126   rozgł. 192.168.1.127   62 hosty
192.168.1.128/26   192.168.1.129 - 192.168.1.190  rozgł. 192.168.1.191   62 hosty
192.168.1.192/26   192.168.1.193 - 192.168.1.254  rozgł. 192.168.1.255   62 hosty

/24, /25, /26, /27, /28, /29, /30, /31, /32

/24  255.255.255.0     256 adresów   254 użyteczne
/25  255.255.255.128   128 adresów   126 użytecznych
/26  255.255.255.192    64 adresy     62 użyteczne
/27  255.255.255.224    32 adresy     30 użytecznych
/28  255.255.255.240    16 adresów    14 użytecznych
/29  255.255.255.248     8 adresów     6 użytecznych
/30  255.255.255.252     4 adresy      2 użyteczne
/31  255.255.255.254     2 adresy      2 użyteczne (RFC 3021)
/32  255.255.255.255     1 adres       1 użyteczny (trasa hosta)

Jak korzystać z kalkulatora podsieci IPv4

1. 1

   Wpisanie adresu lub bloku CIDR

   Wystarczy wpisać 192.168.1.130/26, wkleić 10.0.0.0 255.255.252.0 albo podać sam adres i ustawić prefiks suwakiem. Adres hosta również jest w porządku — narzędzie samo sprowadzi go do jego sieci.

2. 2

   Przesunięcie suwaka prefiksu i podgląd granicy

   Wystarczy przeciągnąć suwak od /0 do /32 i patrzeć, jak przeliczają się liczba hostów, maska i adres rozgłoszeniowy. Suwak nie rusza adresu, więc jednym gestem odpowiada na pytanie „co, jeśli zmienię rozmiar tego bloku?”.

3. 3

   Odczyt szczegółów podsieci

   Adres sieci, adres rozgłoszeniowy, pierwszy i ostatni host użyteczny, liczba hostów użytecznych i łączna liczba adresów, maska podsieci i maska wildcard — plus etykieta nazywająca blok (prywatny, CGNAT, link-local, dokumentacyjny, multicast) oraz jego historyczną klasę.

4. 4

   Sprawdzenie widoku binarnego i pozostałych postaci adresu

   Bity sieci i bity hosta mają osobne kolory, więc granicę maski widać bit po bicie. Ten sam panel podaje adres sieci jako liczbę całkowitą, szesnastkowo oraz jako nazwę odwrotnego DNS w domenie in-addr.arpa.

5. 5

   Test przynależności i podział bloku

   Wystarczy wkleić dowolny adres, aby potwierdzić, czy mieści się w bieżącej podsieci, a potem wybrać dłuższy prefiks, aby rozbić blok na równe podsieci potomne wraz z ich zakresami, adresami rozgłoszeniowymi i liczbą hostów.

Najczęstsze błędy przy podziale na podsieci

192.168.1.130/26 -> sieć 192.168.1.0, rozgłoszeniowy 192.168.1.255

192.168.1.130/26 -> sieć 192.168.1.128, rozgłoszeniowy 192.168.1.191

203.0.113.4/31 -> 0 hostów użytecznych

203.0.113.4/31 -> 2 hosty użyteczne (203.0.113.4 i 203.0.113.5)

172.20.5.1 -> uznany za publiczny, bo to nie 172.16.x.x

172.20.5.1 -> prywatny, wewnątrz 172.16.0.0/12 (172.16.0.0 - 172.31.255.255)

10.0.0.0 255.0.255.0

10.0.0.0 255.255.252.0   (= 10.0.0.0/22)

Co można zrobić kalkulatorem podsieci

Planowanie VLAN-ów i bloków adresowych

Można podzielić przydział na równe podsieci, potwierdzić, że każda pomieści założoną liczbę hostów, i przenieść układ wprost do arkusza IPAM lub dokumentu projektowego, zanim trafi on na przełącznik.

Pisanie reguł zapory i list ACL

Wystarczy odczytać maskę wildcard dla list ACL Cisco i instrukcji network w OSPF oraz potwierdzić dokładny zakres adresów, który reguła obejmie — różnica między 0.0.0.63 a 0.0.0.31 to hosty dwóch VLAN-ów.

Diagnostyka hosta, który nie widzi bramy

Wystarczy wkleić adres hosta i maskę, którą skonfigurowano, a następnie sprawdzić, czy brama mieści się w wynikowej podsieci. Niedopasowana maska to klasyczna przyczyna sytuacji „część rzeczy pinguje, część nie”.

Oszczędne adresowanie łączy między routerami

Porównanie /30 z /31 na łączach punkt-punkt: /31 daje adres obu końcom, zamiast marnować dwa adresy na łącze, co szybko się sumuje w sieci WAN z setkami obwodów.

Nauka do egzaminów CCNA, Network+ i podobnych

Można rozwiązać zadanie z podziału na podsieci ręcznie, a potem sprawdzić tutaj adres sieci, adres rozgłoszeniowy i zakres hostów. Widok binarny pokazuje pożyczone bity, czyli to, co egzamin naprawdę sprawdza.

Jak działa podział na podsieci w IPv4

Maska to granica bitowa, a nie wartość dziesiętna

Maska podsieci ma 32 bity: ciągły ciąg jedynek dla sieci, a potem zera dla hostów. Poprawnych masek jest tylko 33 (od /0 do /32) i dlatego 255.255.255.192 jest dozwolona, a 255.0.255.0 nie — ta druga ma w środku dziurę. Ten kalkulator odrzuca maski nieciągłe, zamiast zgadywać, o co chodziło.

Rozmiar bloku i skrót na czwartym oktecie

Podsieci tej samej wielkości leżą na wielokrotnościach swojego rozmiaru bloku, a rozmiar bloku to 256 minus odpowiedni oktet maski. Maska /26 kończy się na 192, więc bloki zaczynają się od 0, 64, 128 i 192; /28 kończy się na 240, więc przeskakują co 16. To jest arytmetyka stojąca za pytaniem „do której podsieci należy 192.168.1.130?” — do trzeciego bloku /26, czyli do 192.168.1.128.

Adresy zarezerwowane i dwa wyjątki

Adres z samymi zerami w części hosta identyfikuje sieć, a adres z samymi jedynkami to kierowany adres rozgłoszeniowy, więc zwykłe podsieci tracą dwa adresy. RFC 3021 znosi oba dla łączy punkt-punkt na /31 (dwa adresy użyteczne), a /32 to pojedyncza trasa hosta (jeden adres użyteczny). Tabela referencyjna pod kalkulatorem trzyma się tych reguł, dlatego w wierszu /31 widnieje 2, a nie 0.

Maski wildcard i miejsca, w których są wymagane

Maska wildcard to bitowa negacja maski podsieci — 255.255.255.192 po negacji daje 0.0.0.63. Listy ACL Cisco, instrukcje network w OSPF oraz EIGRP przyjmują wildcard zamiast maski. W odróżnieniu od masek podsieci wildcard w liście ACL może być nieciągły i właśnie dzięki temu jedna reguła potrafi objąć wszystkie adresy nieparzyste w zakresie.

Klasy to historia, bloki to teraźniejszość

Klasy A/B/C/D/E dzielą przestrzeń adresową według pierwszego oktetu (0–127, 128–191, 192–223, 224–239, 240–255) i wciąż są wykładane oraz sprawdzane na egzaminach, ale CIDR zastąpił routing klasowy w 1993 roku — o tym, gdzie kończy się sieć, decyduje maska, a nie pierwsze bity. Nadal liczy się natomiast to, w który blok zarezerwowany wypada adres: prywatny wg RFC 1918, NAT operatorski wg RFC 6598, link-local wg RFC 3927, dokumentacyjny wg RFC 5737, testowy wg RFC 2544, multicast oraz zakres zarezerwowany 240.0.0.0/4.

Dobre praktyki adresowania IP

Zapas na wzrost tak, ale nie dziesięciokrotny

Blok /24 dla ośmiu urządzeń marnuje 246 adresów i bez żadnego pożytku powiększa domenę rozgłoszeniową. Warto wybrać najmniejszy blok, który zostawia wygodny zapas — liczba hostów w kalkulatorze pokazuje ten kompromis wprost, jeszcze przed decyzją.

Na łączach punkt-punkt warto stosować /31

Na obwodach między routerami /31 daje adres obu końcom, zamiast palić cztery adresy na dwa końce. Prefiks /30 warto zostawić dla sprzętu, który faktycznie jest starszy niż obsługa RFC 3021, i nigdy nie zakładać /31 na segmencie wielodostępowym.

Przydzielanie na granicy bitu, a nie na okrągłych liczbach dziesiętnych

Plany adresowe zaczynające bloki od 10.0.10.0 czy 10.0.100.0 wyglądają w zapisie dziesiętnym schludnie, ale nie dają się zagregować w jedną trasę. Przydziały wyrównane do potęg dwójki sprawiają, że cały region zwija się w tablicy routingu do jednego prefiksu.

Przykłady w dokumentacji tylko z zakresów zarezerwowanych

RFC 5737 rezerwuje 192.0.2.0/24, 198.51.100.0/24 i 203.0.113.0/24 właśnie po to, by przykłady nie zderzyły się z prawdziwą siecią. Przypadkowy adres publiczny wpisany do instrukcji operacyjnej prędzej czy później skieruje kogoś na żywy host.

Sprawdzenie maski po obu stronach przed obwinianiem routingu

Gdy host dociera do jednych celów, a do innych nie, warto porównać jego maskę z maską bramy. Maska /24 skonfigurowana tam, gdzie segment jest /23, sprawia, że połowa sieci wygląda na zdalną — wystarczy wkleić oba adresy do testu przynależności, a rozbieżność ujawni się natychmiast.

Najczęściej zadawane pytania o kalkulator podsieci