Калькулятор подсетей IPv4

Как рассчитать подсеть по IP и маске

Адрес сети получается побитовой операцией И (AND) между IP-адресом и маской. Маска /24 — это 24 единицы подряд и 8 нулей: 11111111.11111111.11111111.00000000, то есть 255.255.255.0. Широковещательный адрес — та же сеть, у которой все биты хостовой части заменены на единицы. Число рабочих хостов — 2 в степени количества нулевых бит минус два служебных адреса.

адрес сети  = IP AND маска
wildcard    = NOT маска
broadcast   = адрес сети OR wildcard
хостов      = 2^(32 − префикс) − 2

Пример вручную: IP 192.168.1.10, маска /26 (255.255.255.192). Последний октет 10 в двоичном виде — 00001010, октет маски 192 — 11000000. AND даёт 00000000, значит сеть 192.168.1.0/26. Wildcard — 0.0.0.63, broadcast — 192.168.1.63. Хостов: 2^6 − 2 = 62, диапазон от 192.168.1.1 до 192.168.1.62. Если бы адрес был 192.168.1.70 (01000110), AND с 11000000 дал бы 01000000 = 64 — это уже соседняя подсеть 192.168.1.64/26.

Таблица масок подсети

Что такое маска подсети и CIDR

Маска подсети — 32-битное число, в котором единицы отмечают сетевую часть адреса, а нули — хостовую. Запись CIDR (Classless Inter-Domain Routing, RFC 4632) сокращает маску до числа единиц: /24 вместо 255.255.255.0. Wildcard-маска — инверсия обычной, её используют в списках доступа и в OSPF: 0.0.0.255 для /24.

Классы A, B и C — историческое деление 1981 года (RFC 791) по первому октету: 0–127 — класс A с маской /8, 128–191 — B с /16, 192–223 — C с /24; 224–239 отданы под multicast (D), 240–255 зарезервированы (E). С 1993 года маршрутизация бесклассовая, но класс до сих пор спрашивают на экзаменах CCNA и в вузовских курсах по сетям, поэтому инструмент его показывает.

Частные и публичные адреса

Три диапазона по RFC 1918 не маршрутизируются в интернете и свободно используются в домашних и офисных сетях: 10.0.0.0/8 (16,7 млн адресов), 172.16.0.0/12 (1 млн) и 192.168.0.0/16 (65 536). Роутеры Ростелекома, МТС, Билайна, Белтелекома и Казахтелекома по умолчанию раздают 192.168.0.0/24 или 192.168.1.0/24. Диапазон 100.64.0.0/10 — CGNAT (RFC 6598): такой «серый» адрес на WAN-порту роутера означает, что провайдер не выдал вам публичный IP и проброс портов не сработает. 127.0.0.0/8 — loopback, 169.254.0.0/16 — APIPA, адрес, который Windows назначает сама, когда DHCP-сервер не ответил.

Особые случаи: /30, /31 и /32

В подсети /30 всего 4 адреса и только 2 рабочих — так традиционно нумеруют линки между маршрутизаторами. RFC 3021 разрешает /31 для соединений «точка–точка»: оба адреса назначаются интерфейсам, широковещательного нет. /32 — один адрес, так записывают маршрут к конкретному хосту или адрес loopback-интерфейса на оборудовании. Расчёт учитывает эти исключения и не вычитает 2 из числа хостов.