Калькулятор подсетей IPv4

Что такое маска подсети?

// Subnetting is integer arithmetic on a 32-bit value.
const toInt = (ip) => ip.split('.').reduce((acc, o) => acc * 256 + Number(o), 0);
const toIp  = (n)  => [24, 16, 8, 0].map((s) => (n >>> s) & 255).join('.');

function subnet(ip, prefix) {
  const mask      = prefix === 0 ? 0 : (0xFFFFFFFF << (32 - prefix)) >>> 0;
  const network   = (toInt(ip) & mask) >>> 0;
  const broadcast = (network | (~mask >>> 0)) >>> 0;
  // RFC 3021: a /31 has two usable addresses; a /32 has one.
  const usable    = prefix >= 31 ? 2 ** (32 - prefix) : 2 ** (32 - prefix) - 2;
  return { network: toIp(network), broadcast: toIp(broadcast), usable };
}

subnet('192.168.1.130', 26);
// { network: '192.168.1.128', broadcast: '192.168.1.191', usable: 62 }

Ключевые возможности

Примеры расчёта подсетей

192.168.1.130/26

Адрес сети:        192.168.1.128
Широковещательный: 192.168.1.191
Доступные адреса:  192.168.1.129 - 192.168.1.190
Доступно узлов:    62 из 64 адресов
Маска подсети:     255.255.255.192
Обратная маска:    0.0.0.63

10.0.0.0/22

Адрес сети:        10.0.0.0
Широковещательный: 10.0.3.255
Доступные адреса:  10.0.0.1 - 10.0.3.254
Доступно узлов:    1,022 из 1,024 адресов
Маска подсети:     255.255.252.0
Обратная маска:    0.0.3.255

203.0.113.4/31

Адреса:            203.0.113.4 и 203.0.113.5
Доступно узлов:    2 (по одному на каждый конец)
Широковещательный: нет
Маска подсети:     255.255.255.254
Обратная маска:    0.0.0.1

192.168.1.0/24 → /26

192.168.1.0/26     192.168.1.1 - 192.168.1.62     шир. 192.168.1.63    62 узла
192.168.1.64/26    192.168.1.65 - 192.168.1.126   шир. 192.168.1.127   62 узла
192.168.1.128/26   192.168.1.129 - 192.168.1.190  шир. 192.168.1.191   62 узла
192.168.1.192/26   192.168.1.193 - 192.168.1.254  шир. 192.168.1.255   62 узла

/24, /25, /26, /27, /28, /29, /30, /31, /32

/24  255.255.255.0     256 адресов   доступно 254
/25  255.255.255.128   128 адресов   доступно 126
/26  255.255.255.192    64 адреса    доступно 62
/27  255.255.255.224    32 адреса    доступно 30
/28  255.255.255.240    16 адресов   доступно 14
/29  255.255.255.248     8 адресов   доступно 6
/30  255.255.255.252     4 адреса    доступно 2
/31  255.255.255.254     2 адреса    доступно 2 (RFC 3021)
/32  255.255.255.255     1 адрес     доступно 1 (маршрут к узлу)

Как пользоваться калькулятором подсетей IPv4

1. 1

   Введите адрес или блок CIDR

   Наберите 192.168.1.130/26, вставьте 10.0.0.0 255.255.252.0 либо введите голый адрес и задайте префикс ползунком. Адрес узла тоже подойдёт — инструмент сам приведёт его к адресу сети.

2. 2

   Двигайте ползунок префикса и следите за границей

   Протащите его от /0 до /32 и смотрите, как пересчитываются число узлов, маска и широковещательный адрес. Адрес при этом остаётся на месте, поэтому вопрос «а что будет, если изменить размер блока?» решается одним движением.

3. 3

   Прочитайте параметры подсети

   Адрес сети, широковещательный адрес, первый и последний доступный узел, число доступных и общее число адресов, маска подсети и обратная маска — плюс значок с названием блока (частный, NAT операторского класса, link-local, документация, многоадресный) и его историческим классом.

4. 4

   Посмотрите двоичное представление и другие формы адреса

   Биты сети и биты узла окрашены по-разному, поэтому граница маски видна бит за битом. Та же панель выдаёт адрес сети целым числом, в шестнадцатеричном виде и как имя обратной зоны in-addr.arpa.

5. 5

   Проверьте вхождение адреса и разделите блок

   Вставьте любой адрес, чтобы убедиться, попадает ли он в текущую подсеть, а затем выберите более длинный префикс, чтобы разбить блок на равные дочерние подсети с их диапазонами, широковещательными адресами и числом узлов.

Частые ошибки при делении на подсети

192.168.1.130/26 -> сеть 192.168.1.0, широковещательный 192.168.1.255

192.168.1.130/26 -> сеть 192.168.1.128, широковещательный 192.168.1.191

203.0.113.4/31 -> 0 доступных узлов

203.0.113.4/31 -> 2 доступных узла (203.0.113.4 и 203.0.113.5)

172.20.5.1 -> сочли публичным, потому что это не 172.16.x.x

172.20.5.1 -> частный, входит в 172.16.0.0/12 (172.16.0.0 - 172.31.255.255)

10.0.0.0 255.0.255.0

10.0.0.0 255.255.252.0   (= 10.0.0.0/22)

Что можно сделать с калькулятором подсетей

Планирование VLAN и адресных блоков

Разделите выделенный блок на равные подсети, убедитесь, что каждая вмещает нужное число узлов, и перенесите раскладку прямо в таблицу IPAM или проектный документ — до того, как она дойдёт до коммутатора.

Написание правил межсетевого экрана и ACL

Считайте обратную маску для ACL Cisco и операторов network в OSPF и проверьте, какой именно диапазон адресов попадёт под правило: разница между 0.0.0.63 и 0.0.0.31 — это узлы целых двух VLAN.

Разбор ситуации, когда узел не видит шлюз

Вставьте адрес узла и маску, с которой он настроен, и проверьте, попадает ли шлюз в получившуюся подсеть. Несовпадение масок — классическая причина жалоб вида «одно пингуется, другое нет».

Экономная адресация стыков между маршрутизаторами

Сравните /30 и /31 на каналах «точка-точка»: /31 даёт адрес обеим оконечным точкам вместо того, чтобы терять по два адреса на канал, — на глобальной сети из сотен каналов это заметная величина.

Подготовка к CCNA, Network+ и похожим экзаменам

Решите задачу на подсети вручную, а затем сверьте здесь адрес сети, широковещательный адрес и диапазон узлов. Двоичное представление показывает заимствованные биты — именно их экзамен и проверяет.

Как устроено деление IPv4 на подсети

Маска — это граница битов, а не десятичное значение

Маска подсети занимает 32 бита: непрерывная череда единиц для сети, затем нули для узлов. Допустимы всего 33 маски (от /0 до /32), поэтому 255.255.255.192 корректна, а 255.0.255.0 — нет: во второй дыра. Этот калькулятор отвергает разрывные маски, а не пытается угадать, что вы имели в виду.

Шаг блока и приём для четвёртого октета

Подсети одного размера располагаются на адресах, кратных шагу блока, а шаг блока = 256 минус соответствующий октет маски. У /26 маска оканчивается на 192, поэтому блоки начинаются с 0, 64, 128 и 192; у /28 маска оканчивается на 240, и шаг равен 16. Это и есть арифметика за вопросом «в какую подсеть входит 192.168.1.130?» — в третий блок /26, то есть 192.168.1.128.

Служебные адреса и два исключения

Адрес со всеми нулями в узловой части обозначает сеть, а со всеми единицами — направленное широковещание, поэтому обычные подсети теряют два адреса. RFC 3021 отменяет оба для каналов «точка-точка» /31 (два доступных адреса), а /32 — это маршрут к одному узлу (один доступный адрес). Справочная таблица под калькулятором следует этим правилам, поэтому в строке /31 стоит 2, а не 0.

Обратные маски и где они обязательны

Обратная маска — побитовая инверсия маски подсети: 255.255.255.192 превращается в 0.0.0.63. ACL Cisco, операторы network в OSPF и EIGRP принимают обратные маски, а не маски подсети. В отличие от масок подсети, обратные маски в ACL могут быть разрывными — благодаря этому одно правило способно отобрать все нечётные адреса диапазона.

Классы — история, блоки — настоящее

Классы A/B/C/D/E делят адресное пространство по первому октету (0–127, 128–191, 192–223, 224–239, 240–255); их до сих пор преподают и спрашивают на экзаменах, но CIDR заменил классовую маршрутизацию ещё в 1993 году — где заканчивается сеть, решает маска, а не старшие биты. Что действительно важно сегодня, так это в какой зарезервированный блок попал адрес: частный RFC 1918, NAT операторского класса RFC 6598, link-local RFC 3927, документация RFC 5737, тестирование производительности RFC 2544, многоадресная рассылка и зарезервированный диапазон 240.0.0.0/4.

Лучшие практики IP-адресации

Закладывайте запас на рост, но не десятикратный

/24 на восемь устройств тратит впустую 246 адресов и без всякой пользы раздувает широковещательный домен. Выбирайте наименьший блок, в котором остаётся комфортный запас, — число узлов в калькуляторе показывает этот компромисс до того, как решение зафиксировано.

На каналах «точка-точка» используйте /31

На стыках между маршрутизаторами /31 даёт адрес обоим концам вместо того, чтобы сжигать четыре адреса ради двух оконечных точек. /30 оставьте для оборудования, которое действительно старше поддержки RFC 3021, и никогда не ставьте /31 на сегмент с множественным доступом.

Выделяйте по границе битов, а не по круглым десятичным числам

Планы адресации, в которых блоки начинаются с 10.0.10.0 или 10.0.100.0, выглядят в десятичном виде аккуратно, но не сворачиваются в один маршрут. Выравнивайте выделения по степеням двойки, чтобы целый регион схлопывался в один префикс таблицы маршрутизации.

В примерах для документации берите зарезервированные диапазоны

RFC 5737 резервирует 192.0.2.0/24, 198.51.100.0/24 и 203.0.113.0/24 именно для того, чтобы примеры не пересекались с настоящей сетью. Случайный публичный адрес в инструкции рано или поздно направит кого-нибудь на живой узел.

Прежде чем винить маршрутизацию, сверьте маски на обоих концах

Когда узел добирается до одних адресатов и не добирается до других, сравните его маску с маской шлюза. /24, настроенный там, где сегмент на самом деле /23, делает половину сети как будто удалённой — вставьте оба адреса в проверку вхождения, и расхождение всплывёт сразу.

Часто задаваемые вопросы о калькуляторе подсетей