Calculadora de Sub-redes e CIDR
Calcule sub-redes IPv4 e IPv6 com latência zero. Inclui fita interativa de máscara binária de 32 bits, divisor Cloud VPC (simulador VLSM), auditor de conflitos de firewall, visualizador hexadecimal IPv6 de 128 bits e exportação IaC multi-cloud (Terraform e Cisco) com privacidade 100% local.
Ferramentas OnlineFita de Máscara Binária (Alocação de 32 Bits)
Telemetria de Engenharia de Redes
Divisor de Sub-redes VLSM (Cloud VPC Slicer)
Particione o seu bloco CIDR em zonas de disponibilidade multinível determinísticas e sub-redes seguras para microsegmentação.
💡 Reserva do Hipervisor Cloud: A AWS e o Azure reservam 5 endereços IP por sub-rede (Rede .0, Router VPC .1, DNS VPC .2, Reserva .3, Broadcast .255).
Motor de Conflitos de Firewall (Auditor de Sobreposição)
Verifique endereços IP ou sub-redes de destino em relação a este bloco CIDR com cálculo bit a bit instantâneo com zero latência.
Exportação de Infraestrutura como Código (IaC)
Excertos de configuração prontos a copiar gerados diretamente a partir dos parâmetros CIDR ativos.
# Terraform AWS VPC & Subnet Architecture
resource "aws_vpc" "datacenter_vpc" {
cidr_block = "192.168.1.0/20"
enable_dns_hostnames = true
enable_dns_support = true
tags = {
Name = "VPC-Region-A"
Environment = "Production"
ManagedBy = "Terraform"
}
}
resource "aws_subnet" "primary_subnet" {
vpc_id = aws_vpc.datacenter_vpc.id
cidr_block = "192.168.1.0/24"
map_public_ip_on_launch = true
tags = {
Name = "VPC-Subnet-Tier-A"
Netmask = "255.255.255.0"
TotalHosts = "256"
}
}Matriz de Referência de Sub-redes CIDR IPv4
| Prefixo CIDR | Máscara de Sub-rede | Máscara Wildcard | Endereços Totais | Hosts Utilizáveis | Hosts Utilizáveis Cloud | Aplicação Típica em Cloud e Empresa |
|---|---|---|---|---|---|---|
| /32 | 255.255.255.255 | 0.0.0.0 | 1 | 1 | 0 | Interface loopback, rota de host, regra de firewall |
| /31 | 255.255.255.254 | 0.0.0.1 | 2 | 2 | 0 | Ligações router ponto-a-ponto (RFC 3021) |
| /30 | 255.255.255.252 | 0.0.0.3 | 4 | 2 | 0 | Ligações router ponto-a-ponto (RFC 3021) |
| /29 | 255.255.255.248 | 0.0.0.7 | 8 | 6 | 3 | Microsserviços, host bastion, sub-rede de contentores |
| /28 | 255.255.255.240 | 0.0.0.15 | 16 | 14 | 11 | Microsserviços, host bastion, sub-rede de contentores |
| /27 | 255.255.255.224 | 0.0.0.31 | 32 | 30 | 27 | Nível VPC padrão, cluster de base de dados, nós Kubernetes |
| /26 | 255.255.255.192 | 0.0.0.63 | 64 | 62 | 59 | Nível VPC padrão, cluster de base de dados, nós Kubernetes |
| /25 | 255.255.255.128 | 0.0.0.127 | 128 | 126 | 123 | Nível VPC padrão, cluster de base de dados, nós Kubernetes |
| /24 | 255.255.255.0 | 0.0.0.255 | 256 | 254 | 251 | Nível VPC padrão, cluster de base de dados, nós Kubernetes |
| /22 | 255.255.252.0 | 0.0.3.255 | 1.024 | 1.022 | 1.019 | Sub-rede principal VPC regional, departamento LAN de campus |
| /20 | 255.255.240.0 | 0.0.15.255 | 4.096 | 4.094 | 4.091 | Sub-rede principal VPC regional, departamento LAN de campus |
| /16 | 255.255.0.0 | 0.0.255.255 | 65.536 | 65.534 | 65.531 | Backbone central empresarial, encaminhamento carrier em cloud |
| /8 | 255.0.0.0 | 0.255.255.255 | 16.777.216 | 16.777.214 | 16.777.211 | Backbone central empresarial, encaminhamento carrier em cloud |
Guia de Utilização: Calculadora de Sub-redes e CIDR
Fluxo de trabalho passo a passo para planeamento IP, divisão VLSM, auditoria de firewall e exportação IaC.
Inserir Endereço IP e Prefixo CIDR
Digite qualquer endereço IPv4 ou IPv6 em notação CIDR (ex.: 10.0.0.0/16, 192.168.1.1/24) ou máscara decimal no Terminal Omni-Input, ou selecione um preset de arquitetura cloud.
Ajustar a Fita Binária de 32 Bits
Visualize os bits de rede e de host em tempo real. Clique nos chips binários ou arraste o seletor CIDR para alterar os limites dinamicamente.
Analisar a Telemetria de Rede
Examine o ID de rede, broadcast direcionado, primeiro e último host utilizável, máscara wildcard inversa e a capacidade líquida de instâncias em Cloud VPC.
Segmentar Sub-redes com o Divisor VLSM
Divida o bloco CIDR principal em sub-redes equilibradas para as camadas Pública, Privada e Bases de Dados Multi-AZ sem sobreposição de endereços.
Auditar Conflitos de Firewall e Encaminhamento
Insira endereços IP de destino ou sub-redes remotas no Motor de Firewall para validar a pertença e detetar colisões em tabelas de encaminhamento.
Exportar Código IaC para Produção
Copie modelos de configuração prontos para Terraform AWS VPC, listas de controlo de acesso Cisco IOS (ACL), Linux iproute2, Python ipaddress ou JSON.
Perguntas Frequentes (FAQ)
Esclarecimentos técnicos sobre cálculo de sub-redes, arquitetura VLSM, reservas em nuvem e protocolos de encaminhamento.
Q:Por que motivo fornecedores cloud como a AWS VPC reservam 5 endereços IP por sub-rede?
Em cada sub-rede AWS VPC, 5 endereços IP estão reservados: .0 (Rede), .1 (Router virtual gateway VPC), .2 (Servidor DNS AmazonProvidedDNS), .3 (Reservado pela cloud para recursos futuros) e .255 (Broadcast). Por exemplo, uma sub-rede /28 tem 16 endereços no total, mas apenas 11 podem ser atribuídos a instâncias.
Q:Qual é a diferença entre encaminhamento com classes e sem classes (CIDR)?
O encaminhamento com classes (RFC 791) dividia rigidamente o IPv4 nas Classes A (/8), B (/16) e C (/24), provocando enorme desperdício. O CIDR (RFC 1519) aboliu as classes, viabilizando prefixos de comprimento variável (/13 a /32) e agregação de rotas (supernetting).
Q:Quando se deve utilizar uma sub-rede /31 em vez de /30 para ligações ponto a ponto?
A norma RFC 3021 permite sub-redes /31 (2 endereços no total) exclusivamente em ligações série entre dois routers. Ao prescindir de endereços separados de rede e broadcast, reduz o consumo de endereços IPv4 em 50% em comparação com ligações /30.
Q:O que é uma Máscara Wildcard e onde é utilizada em redes?
A máscara wildcard é o inverso binário da máscara de sub-rede (255.255.255.255 menos a Máscara). O bit 0 significa "deve coincidir" e o bit 1 "ignorar". É utilizada nas Access Control Lists (ACLs) do Cisco IOS e em configurações de protocolos como o OSPF.
Q:Por que razão o prefixo /64 é o padrão obrigatório para sub-redes IPv6?
A especificação RFC 4291 exige um prefixo /64 para sub-redes unicast IPv6 padrão porque a autoconfiguração sem estado (SLAAC) necessita de 64 bits para o Interface ID. Prefixos mais longos que /64 quebram o SLAAC e os mecanismos de descoberta de routers.
Q:Como é que o Motor de Firewall valida a pertença de um endereço IP?
O motor converte a sub-rede de base e o IP testado em números inteiros sem sinal de 32 bits. Aplicando operações lógicas AND com a máscara de sub-rede, calcula imediatamente se o IP reside no intervalo de hosts utilizáveis, nos limites de rede/broadcast ou fora da sub-rede.
- N: Endereço de rede identificador calculado pela operação binária AND entre o endereço IPv4 e a máscara de 32 bits (Mint).
- B: Endereço de broadcast direcionado calculado pela operação binária OR com a máscara wildcard inversa (W = NOT(Mint)).
- Hmin – Hmax: Intervalo de hosts utilizáveis atribuíveis entre N + 1 e B − 1 (para prefixos CIDR ≤ 30).
- Cusable: Capacidade de hosts IPv4 utilizáveis descontando o endereço de rede (N) e o de broadcast (B).
- CVPC: Instâncias utilizáveis em Cloud VPC descontando os 5 endereços reservados pelo hipervisor (rede, gateway, DNS, reservado, broadcast).
- CIPv6: Volume total de endereços únicos contidos numa alocação de sub-rede IPv6 de 128 bits.
O que é Calculadora de Sub-redes e CIDR?
Desenhar a topologia de uma rede empresarial exige uma precisão matemática infalível, onde um único erro de bit pode causar falhas catastróficas de routing. Este calculador de sub-redes e CIDR atua como um terminal de engenharia completo, processando blocos IPv4 e IPv6 com latência zero. O sistema opera com 100% de privacidade no lado do cliente, garantindo que o desenho da sua infraestrutura corporativa nunca é exposto à web. Além do cálculo de IPs utilizáveis, a ferramenta integra um simulador VLSM (Cloud VPC Slicer), um Auditor de Conflitos de Firewall e a capacidade de exportar arquiteturas de rede diretamente para Terraform ou Cisco IOS.
Cenário Prático: Segmentação de Redes Industriais (IoT)
Um integrador de sistemas em São Paulo está a instalar uma vasta rede de sensores IoT numa fábrica inteligente. A fábrica precisa de milhares de endereços IP locais, mas a rede de sensores não pode, de forma alguma, comunicar com a rede administrativa por questões de cibersegurança. O engenheiro calcula uma sub-rede /20 e utiliza o Cloud VPC Slicer para dividi-la em zonas operacionais estritas (sub-redes /24). Para garantir que os IPs dos servidores SCADA não caem fora dos limites permitidos de routing, ele testa-os no Auditor de Conflitos. Confirmada a topologia, copia o snippet de código Terraform para automatizar a criação da infraestrutura na cloud da AWS de forma segura e imediata.
Ferramentas Essenciais de Engenharia de Redes
| Módulo do Sistema | Função Técnica | Vantagem Operacional |
|---|---|---|
| VPC Slicer (Simulador VLSM) | Particiona grandes blocos CIDR em sub-redes de áreas de disponibilidade. | Previne o desperdício de IPs e otimiza a microssegmentação de servidores. |
| Fita Binária de 32 Bits | Mostra interativamente a máscara de bits em formato binário. | Ajuda a compreender instantaneamente a divisão matemática entre rede e host. |
| Auditor de Sobreposição | Testa endereços IP contra os limites da sub-rede de broadcast. | Elimina conflitos perigosos antes de implementar regras de firewall na produção. |
| Exportação IaC (Terraform) | Gera scripts de infraestrutura em código prontos a colar. | Acelera radicalmente o fluxo de trabalho dos engenheiros de Cloud e DevOps. |
História e Origem
A introdução do CIDR (Classless Inter-Domain Routing) e do VLSM (Variable Length Subnet Mask) nos anos 90 revolucionou o funcionamento da Internet. Antes disso, o sistema de classes (A, B e C) alocava endereços de forma incrivelmente ineficiente. Ao permitir que os engenheiros movessem a "fronteira" da máscara de sub-rede bit a bit (por exemplo, criando uma rede /29 que suporta apenas 6 hosts), o VLSM otimizou o espaço de endereçamento global, mitigando a escassez iminente do IPv4 e comprando tempo precioso para o desenvolvimento e implementação do protocolo IPv6 de 128 bits.