Calcolatore di Subnet & CIDR
Calcola subnet IPv4 e IPv6 a latenza zero. Include nastro interattivo di maschera binaria a 32 bit, sezionatore Cloud VPC (simulatore VLSM), auditor conflitti firewall, visualizzatore esadecimale IPv6 a 128 bit ed esportazione IaC multi-cloud (Terraform e Cisco) con privacy 100% lato client.
Strumenti OnlineNastro Maschera Binaria (Allocazione a 32 Bit)
Telemetria Ingegneria di Rete
Partizionatore Subnet VLSM (Cloud VPC Slicer)
Partiziona il tuo blocco CIDR in zone di disponibilità multilivello deterministiche e subnet sicure per la microsegmentazione.
💡 Prenotazione Hypervisor Cloud: AWS e Azure riservano 5 indirizzi IP per subnet (Rete .0, Router VPC .1, DNS VPC .2, Riserva .3, Broadcast .255).
Motore Conflitti Firewall (Verifica Sovrapposizioni)
Verifica indirizzi IP o subnet di destinazione rispetto a questo blocco CIDR con calcolo bit a bit istantaneo a latenza zero.
Esportazione Infrastructure-as-Code (IaC)
Snippet di configurazione pronti all’uso generati direttamente dai parametri CIDR attivi.
# Terraform AWS VPC & Subnet Architecture
resource "aws_vpc" "datacenter_vpc" {
cidr_block = "192.168.1.0/20"
enable_dns_hostnames = true
enable_dns_support = true
tags = {
Name = "VPC-Region-A"
Environment = "Production"
ManagedBy = "Terraform"
}
}
resource "aws_subnet" "primary_subnet" {
vpc_id = aws_vpc.datacenter_vpc.id
cidr_block = "192.168.1.0/24"
map_public_ip_on_launch = true
tags = {
Name = "VPC-Subnet-Tier-A"
Netmask = "255.255.255.0"
TotalHosts = "256"
}
}Matrice di Riferimento Subnet CIDR IPv4
| Prefisso CIDR | Subnet Mask | Maschera Wildcard | Indirizzi Totali | Host Utilizzabili | Host Utilizzabili Cloud | Applicazione Tipica Cloud & Enterprise |
|---|---|---|---|---|---|---|
| /32 | 255.255.255.255 | 0.0.0.0 | 1 | 1 | 0 | Interfaccia loopback, route di host, regola firewall |
| /31 | 255.255.255.254 | 0.0.0.1 | 2 | 2 | 0 | Collegamenti router punto-punto (RFC 3021) |
| /30 | 255.255.255.252 | 0.0.0.3 | 4 | 2 | 0 | Collegamenti router punto-punto (RFC 3021) |
| /29 | 255.255.255.248 | 0.0.0.7 | 8 | 6 | 3 | Microservizi, host bastion, subnet per container |
| /28 | 255.255.255.240 | 0.0.0.15 | 16 | 14 | 11 | Microservizi, host bastion, subnet per container |
| /27 | 255.255.255.224 | 0.0.0.31 | 32 | 30 | 27 | Livello VPC standard, cluster database, nodi Kubernetes |
| /26 | 255.255.255.192 | 0.0.0.63 | 64 | 62 | 59 | Livello VPC standard, cluster database, nodi Kubernetes |
| /25 | 255.255.255.128 | 0.0.0.127 | 128 | 126 | 123 | Livello VPC standard, cluster database, nodi Kubernetes |
| /24 | 255.255.255.0 | 0.0.0.255 | 256 | 254 | 251 | Livello VPC standard, cluster database, nodi Kubernetes |
| /22 | 255.255.252.0 | 0.0.3.255 | 1024 | 1022 | 1019 | Subnet VPC primaria regionale, dipartimento LAN di campus |
| /20 | 255.255.240.0 | 0.0.15.255 | 4096 | 4094 | 4091 | Subnet VPC primaria regionale, dipartimento LAN di campus |
| /16 | 255.255.0.0 | 0.0.255.255 | 65.536 | 65.534 | 65.531 | Dorsale enterprise centrale, routing carrier su cloud |
| /8 | 255.0.0.0 | 0.255.255.255 | 16.777.216 | 16.777.214 | 16.777.211 | Dorsale enterprise centrale, routing carrier su cloud |
Guida all'Uso: Calcolatore di Subnet & CIDR
Procedura passo dopo passo per pianificazione IP, segmentazione VLSM, audit firewall ed esportazione IaC.
Inserire Indirizzo IP e Prefisso CIDR
Digita un indirizzo IPv4 o IPv6 con notazione CIDR (es. 10.0.0.0/16, 192.168.1.1/24) o subnet mask nel Terminale Omni-Input, oppure seleziona un preset di architettura cloud.
Regolare il Nastro Binario a 32 Bit
Visualizza i bit di rete e di host in tempo reale. Fai clic sui singoli chip binari o trascina il cursore CIDR per modificare dinamicamente i confini.
Analizzare la Telemetria di Rete
Esamina Network ID, broadcast diretto, primo e ultimo host utilizzabile, maschera wildcard inversa e capacità host netta con detrazione Cloud VPC.
Segmentare Subnet con il Sezionatore VLSM
Suddividi il blocco CIDR principale in subnet regolari per i livelli Pubblico, Privato e Database Multi-AZ senza conflitti di indirizzi.
Verificare Conflitti Firewall e di Routing
Inserisci indirizzi IP target o subnet remote nel Motore Conflitti Firewall per convalidare l'appartenenza e rilevare sovrapposizioni nelle tabelle di routing.
Esportare Codice IaC per la Produzione
Copia snippet di configurazione pronti per Terraform AWS VPC, liste di accesso Cisco IOS (ACL), Linux iproute2, Python ipaddress o JSON.
Domande Frequenti (FAQ)
Approfondimenti tecnici su calcolo subnet, architettura VLSM, riserve cloud e protocolli di routing.
Q:Perché i cloud provider come AWS VPC riservano 5 indirizzi IP in ogni subnet?
In ogni subnet AWS VPC sono riservati 5 indirizzi IP: .0 (Rete), .1 (Gateway router virtuale VPC), .2 (Resolver DNS AmazonProvidedDNS), .3 (Riservato per funzionalità future) e .255 (Broadcast). Ad esempio, una subnet /28 ha 16 indirizzi totali, ma solo 11 sono assegnabili alle istanze.
Q:Qual è la differenza tra routing con classi e routing senza classi (CIDR)?
Il routing a classi (RFC 791) divideva rigidamente IPv4 in Classe A (/8), B (/16) e C (/24), provocando un enorme spreco di indirizzi. Il CIDR (RFC 1519) ha abolito le classi, introducendo prefissi di lunghezza variabile (/13 a /32) e aggregazione delle rotte (supernetting).
Q:Quando è opportuno usare una subnet /31 invece di una /30 per collegamenti punto-punto?
Lo standard RFC 3021 consente l'uso di subnet /31 (2 indirizzi totali) esclusivamente per collegamenti seriali punto-punto tra due router. Non necessitando di indirizzi di rete e broadcast separati, dimezza il consumo di indirizzi IPv4 rispetto a una /30.
Q:Cos'è una Maschera Wildcard e come viene impiegata nelle reti?
La maschera wildcard è l'inverso bit a bit della subnet mask (255.255.255.255 meno Subnet Mask). Il bit 0 indica "deve corrispondere" e il bit 1 "ignora". Viene utilizzata nelle Access Control List (ACL) di Cisco IOS e nelle definizioni delle aree OSPF.
Q:Perché il prefisso /64 rappresenta lo standard obbligatorio per le subnet IPv6?
La RFC 4291 impone il prefisso /64 per le normali subnet unicast IPv6 poiché il meccanismo di autoconfigurazione stateless (SLAAC) richiede esattamente 64 bit per l'Interface ID. Prefissi più stretti di /64 impediscono il funzionamento di SLAAC e router discovery.
Q:In che modo il Motore Firewall accerta l'appartenenza di un IP?
Il motore converte la subnet di base e l'IP target in interi a 32 bit senza segno. Eseguendo operazioni bit a bit AND con la subnet mask, stabilisce istantaneamente se l'IP appartiene all'intervallo utile, ai confini di rete/broadcast o se è esterno alla subnet.
- N: Indirizzo di rete calcolato tramite operazione bit a bit AND tra l'indirizzo IPv4 e la subnet mask a 32 bit (Mint).
- B: Indirizzo di broadcast diretto calcolato tramite operazione bit a bit OR con la maschera wildcard inversa (W = NOT(Mint)).
- Hmin – Hmax: Intervallo host assegnabile compreso tra N + 1 e B − 1 (per prefissi CIDR ≤ 30).
- Cusable: Capacità host IPv4 utilizzabili escludendo l'indirizzo di rete (N) e quello di broadcast (B).
- CVPC: Istanze utilizzabili in Cloud VPC escludendo i 5 indirizzi riservati dall'hypervisor (rete, gateway, DNS, riservato, broadcast).
- CIPv6: Volume totale di indirizzi univoci all'interno di una subnet IPv6 a 128 bit.
Cos'è Calcolatore di Subnet & CIDR?
La progettazione di una topologia di rete sicura non ammette errori: una subnet mask calcolata male può causare la caduta di interi data center o creare gravi vulnerabilità nel firewall. Questo avanzato calcolatore CIDR elabora sottoreti IPv4 e IPv6 a latenza zero. Operando esclusivamente lato client, assicura che gli schemi IP interni della tua azienda rimangano rigorosamente privati e mai elaborati in cloud. La piattaforma eccelle grazie alla sua interfaccia visiva, che include un nastro binario a 32 bit interattivo, un partizionatore VPC per simulazioni VLSM e un motore di esportazione Infrastructure-as-Code per tradurre immediatamente la teoria in configurazioni pronte per la produzione.
Caso d'Uso: Ottimizzazione del Routing in un Data Center
Un Network Architect a Milano sta ristrutturando la rete di un data center aziendale che si estende su più Availability Zones nel cloud. L'architetto ha a disposizione un blocco /16 e deve micro-segmentarlo separando il traffico del gateway pubblico, le applicazioni interne e il cluster dei database. Utilizzando il Cloud VPC Slicer, fraziona il blocco in perfette sottoreti /24 e /26. Per assicurarsi che la configurazione del nuovo firewall non isoli il server di management preesistente, inserisce l'IP nel Firewall Conflict Overlap Auditor, verificando la copertura esatta a livello di bit. Infine, esporta la configurazione nel formato Linux Netplan e JSON per automatizzare l'aggiornamento dei nodi fisici.
Toolkit per Amministratori di Rete
| Strumento Analitico | Ruolo Tecnico | Beneficio Pratico |
|---|---|---|
| Cloud VPC Slicer (VLSM) | Suddivide un grande blocco CIDR in sottoreti più piccole e funzionali. | Calibra perfettamente la disponibilità di indirizzi host senza sprechi. |
| Nastro Maschera Binaria | Mappa i 4 ottetti mostrando i bit di rete e di host in tempo reale. | Elimina la necessità di complesse conversioni a mente o su carta. |
| Auditor di Conflitti IP | Valuta l'inclusione di un IP bersaglio nei limiti di broadcast. | Previene la creazione di "buchi neri" nel routing e colli di bottiglia nel firewall. |
| Esportazione Codice IaC | Traduce i parametri CIDR in script per Terraform e CLI Cisco IOS. | Riduce gli errori di digitazione durante il provisioning dell'infrastruttura. |
Storia e Origine
L'operazione fondamentale dietro il subnetting si chiama "Bitwise AND". È un'operazione logica eseguita direttamente dalla CPU del router. Quando un computer deve inviare un pacchetto, confronta il proprio indirizzo IP con l'IP di destinazione utilizzando la maschera di sottorete come filtro. Nel calcolo binario, solo se entrambi i bit sono "1", il risultato è "1". Se il risultato di questa operazione logica corrisponde esattamente per entrambi gli IP, il computer sa che il destinatario si trova nella sua stessa rete locale. In caso contrario, sa di dover inoltrare il pacchetto al Default Gateway per instradarlo su Internet.