Calculator Subrețea & CIDR
Calculează subrețele IPv4 și IPv6 cu latență zero. Include panglică interactivă de mască binară pe 32 de biți, simulator de segmentare VLSM (Cloud VPC Slicer), auditor de suprapunere firewall, vizualizator hexazecimal IPv6 pe 128 de biți și export IaC multi-cloud (Terraform & Cisco) cu confidențialitate 100% pe client.
Instrumente OnlinePanglică Mască Binară (Alocare 32 Biți)
Telemetrie Inginerie de Rețea
Simulator Segmentare Subrețele VLSM (VPC Slicer)
Partiționați blocul CIDR în zone de disponibilitate multinivel și subrețele sigure pentru microsegmentare.
💡 Rezervare Hipervizor Cloud: Furnizorii cloud rezervă 5 adrese IP per subrețea (Rețea .0, Ruter VPC .1, DNS VPC .2, Rezervă .3, Broadcast .255).
Motor Suprapunere Firewall (Verificare Conflicte)
Verificați adrese IP țintă sau subrețele în raport cu acest bloc CIDR folosind operațiuni bit cu bit la latență zero.
Export Infrastructură ca Cod (IaC)
Fragmente de cod gata de copiat generate direct din parametrii CIDR activi.
# Terraform AWS VPC & Subnet Architecture
resource "aws_vpc" "datacenter_vpc" {
cidr_block = "192.168.1.0/20"
enable_dns_hostnames = true
enable_dns_support = true
tags = {
Name = "VPC-Region-A"
Environment = "Production"
ManagedBy = "Terraform"
}
}
resource "aws_subnet" "primary_subnet" {
vpc_id = aws_vpc.datacenter_vpc.id
cidr_block = "192.168.1.0/24"
map_public_ip_on_launch = true
tags = {
Name = "VPC-Subnet-Tier-A"
Netmask = "255.255.255.0"
TotalHosts = "256"
}
}Matrice de Referință Subrețele CIDR IPv4
| Prefix CIDR | Mască Subrețea | Mască Wildcard | Total Adrese | Gazde Utilizabile | Gazde Utilizabile Cloud | Aplicație Tipică Centru de Date & Enterprise |
|---|---|---|---|---|---|---|
| /32 | 255.255.255.255 | 0.0.0.0 | 1 | 1 | 0 | Interfață loopback, rută gazdă, regulă firewall |
| /31 | 255.255.255.254 | 0.0.0.1 | 2 | 2 | 0 | Legături ruter punct-la-punct (RFC 3021) |
| /30 | 255.255.255.252 | 0.0.0.3 | 4 | 2 | 0 | Legături ruter punct-la-punct (RFC 3021) |
| /29 | 255.255.255.248 | 0.0.0.7 | 8 | 6 | 3 | Microservicii, gazdă bastion, subrețea containere |
| /28 | 255.255.255.240 | 0.0.0.15 | 16 | 14 | 11 | Microservicii, gazdă bastion, subrețea containere |
| /27 | 255.255.255.224 | 0.0.0.31 | 32 | 30 | 27 | Nivel VPC standard, cluster baze de date, noduri Kubernetes |
| /26 | 255.255.255.192 | 0.0.0.63 | 64 | 62 | 59 | Nivel VPC standard, cluster baze de date, noduri Kubernetes |
| /25 | 255.255.255.128 | 0.0.0.127 | 128 | 126 | 123 | Nivel VPC standard, cluster baze de date, noduri Kubernetes |
| /24 | 255.255.255.0 | 0.0.0.255 | 256 | 254 | 251 | Nivel VPC standard, cluster baze de date, noduri Kubernetes |
| /22 | 255.255.252.0 | 0.0.3.255 | 1.024 | 1.022 | 1.019 | Subrețea VPC regională primară, rețea campus |
| /20 | 255.255.240.0 | 0.0.15.255 | 4.096 | 4.094 | 4.091 | Subrețea VPC regională primară, rețea campus |
| /16 | 255.255.0.0 | 0.0.255.255 | 65.536 | 65.534 | 65.531 | Rețea magistrală enterprise, rutare operator cloud |
| /8 | 255.0.0.0 | 0.255.255.255 | 16.777.216 | 16.777.214 | 16.777.211 | Rețea magistrală enterprise, rutare operator cloud |
Ghid de Utilizare: Calculator Subrețea & CIDR
Flux de lucru pas cu pas pentru planificarea adresării IP, segmentare VLSM, audit firewall și generare IaC.
Introduceți Adresa IP & Prefixul CIDR
Introduceți adresa IPv4 sau IPv6 cu notație CIDR (ex. 10.0.0.0/16, 192.168.1.1/24) sau mască zecimală în Terminalul Omni-Input, ori selectați o presetare de arhitectură cloud.
Ajustați Panglica Binară pe 32 de Biți
Vizualizați în timp real biții de rețea și de gazdă. Apăsați direct pe biți sau glisați selectorul CIDR pentru a modifica dinamic granițele subrețelei.
Analizați Telemetria și Intervalul Util
Examinați adresa de rețea, broadcast-ul direcționat, prima și ultima gazdă utilizabilă, masca wildcard inversă și capacitatea efectivă de gazde reduse cu rezerva cloud VPC.
Segmentați Rețeaua prin Simulatorul VLSM
Împărțiți blocul CIDR părinte în subrețele egale pentru nivelurile Publice, Private și Baze de Date Multi-AZ fără suprapunere de adrese.
Auditați Conflictele de Firewall și Rutare
Introduceți adrese IP sau prefixe suspecte în Motorul de Conflict Firewall pentru a verifica apartenența la subrețea și coliziunile din tabelele de rutare.
Exportați Configurații IaC pentru Producție
Copiați fragmente de cod gata de implementare pentru Terraform AWS VPC, liste de acces Cisco IOS (ACL), Linux iproute2, Python ipaddress sau JSON.
Întrebări Frecvente (FAQ)
Clarificări tehnice despre calculul subrețelelor, arhitecturi VLSM, rezervări în cloud și protocoale de rutare.
Q:De ce furnizorii de cloud precum AWS VPC rezervă 5 adrese IP în fiecare subrețea?
Într-o subrețea AWS VPC sunt rezervate 5 adrese IP: .0 (Adresă Rețea), .1 (Ruter virtual gateway VPC), .2 (Server DNS AmazonProvidedDNS), .3 (Rezervat de cloud pentru funcționalități viitoare) și .255 (Broadcast rețea). De exemplu, o subrețea /28 are 16 adrese totale, dar numai 11 sunt utilizabile pentru instanțe.
Q:Care este diferența dintre rutarea pe bază de clase și rutarea fără clase (CIDR)?
Rutarea pe clase (RFC 791) împărțea rigid spațiul IPv4 în Clasele A (/8), B (/16) și C (/24), generând o risipă uriașă de adrese. Standardul CIDR (RFC 1519) a eliminat aceste clase, permițând prefixe variabile (/13 până la /32) și agregarea rutelor (supernetting) pentru a stabiliza tabelele de rutare globale.
Q:Când este recomandată o subrețea /31 în locul uneia de tip /30 pentru legături punct-la-punct?
Standardul RFC 3021 permite utilizarea subrețelelor /31 (2 adrese totale) exclusiv pentru conexiuni punct-la-punct între două rutere. Deoarece există doar două capete de comunicație, adresele clasice de rețea și broadcast nu sunt necesare, reducând consumul de IP-uri cu 50% față de o legătură /30.
Q:Ce este o mască Wildcard și unde se utilizează în rețelistică?
Masca Wildcard este inversul pe biți al măștii de subrețea (255.255.255.255 minus Masca de Subrețea), unde bitul 0 impune potrivire exactă, iar bitul 1 ignoră valoarea. Este standardizată în listele de control al accesului (ACL) pe echipamente Cisco IOS și în protocoalele de rutare precum OSPF.
Q:De ce prefixul /64 reprezintă standardul obligatoriu pentru subrețelele IPv6?
Specificația RFC 4291 impune un prefix /64 pentru subrețelele unicast standard IPv6, deoarece mecanismul de autoconfigurare fără stare (SLAAC) necesită exact 64 de biți pentru identificatorul de interfață (Interface ID). Alocarea unui prefix mai lung de /64 dezactivează SLAAC și mecanismele automate de descoperire a ruterelor.
Q:Cum determină Motorul de Conflict Firewall apartenența unei adrese IP?
Motorul convertește atât subrețeaua de referință, cât și adresa IP testată în numere întregi pe 32 de biți fără semn. Printr-o operație logică ȘI (AND) pe biți cu masca de subrețea, sistemul calculează instantaneu dacă adresa se află în interiorul domeniului util, pe granițele de rețea/broadcast sau în afara acestora.
- N: Adresă de rețea (Network ID) calculată prin operația logică ȘI (AND) pe biți între adresa IPv4 și masca pe 32 de biți (Mint).
- B: Adresă de broadcast direcționat calculată prin operația logică SAU (OR) pe biți cu masca inversă wildcard (W = NOT(Mint)).
- Hmin – Hmax: Interval util de gazde atribuibile cuprins între N + 1 și B − 1 (pentru prefixe CIDR ≤ 30).
- Cusable: Capacitate utilă de gazde IPv4 excluzând adresa de rețea (N) și adresa de broadcast (B).
- CVPC: Gazde utile în cloud VPC excluzând cele 5 adrese rezervate de hipervizor (rețea, ruter gateway, DNS, rezervat, broadcast).
- CIPv6: Volumul total de adrese unice conținute într-o alocare de subrețea IPv6 pe 128 de biți.
Ce este Calculator Subrețea & CIDR?
Orice eroare în alocarea unui bloc CIDR poate duce la coliziuni de IP-uri și căderi de rețea. Acest calculator avansat pentru subrețele IPv4 și IPv6 elimină matematica complexă, oferind rezultate cu latență zero. Sistemul este proiectat „Air-Gapped” în browser, asigurând o confidențialitate 100% client-side, astfel încât topologiile rețelelor tale de producție rămân strict secrete. Platforma se distinge prin vizualizatorul binar pe 32 de biți, un simulator VLSM (Cloud VPC Slicer) și un modul complet de export pentru Infrastructure-as-Code, transformând planificarea rețelelor într-un proces vizual, sigur și complet automatizabil.
Exemplu Practic: Segmentarea unei Rețele FTTB (Fiber-to-the-Building)
Un administrator de rețea al unui ISP din București configurează echipamentele pentru un nou complex de clădiri de birouri. Fiecare companie chiriașă are nevoie de propriul VLAN izolat, cu un număr specific de IP-uri publice. Administratorul primește un bloc /24 și folosește Cloud VPC Slicer pentru a-l segmenta asimetric. O companie IT mare primește o subrețea /26 (62 de IP-uri utilizabile), în timp ce firmele mai mici primesc blocuri /28 (14 IP-uri utilizabile). Pentru a se asigura că gateway-urile nu se suprapun, introduce adresele în Firewall Conflict Auditor. La final, folosește exportul Cisco IOS CLI pentru a configura rapid routerele centrale din datacenter, fără teama de a tasta greșit vreo mască Wildcard.
Instrumentar Tehnic pentru Rețelistică
| Funcționalitate | Scop Tehnic | Beneficiu Funcțional |
|---|---|---|
| Simulator VLSM (VPC Slicer) | Împarte un bloc CIDR în subrețele de dimensiuni diferite. | Maximizează eficiența IP-urilor, eliminând adresele irosite. |
| Afișaj Binar pe 32 de Biți | Prezintă vizual delimitarea dintre prefixul de rețea și gazde. | Ajută inginerii să identifice rapid masca de subrețea și adresa de broadcast. |
| Auditor pentru Conflicte | Evaluează bit cu bit o adresă IP țintă față de rețea. | Previne izolarea accidentală a serverelor cauzată de reguli de firewall greșite. |
| Export Cod IaC | Generează configurații gata de utilizat pentru Terraform și Cisco. | Simplifică dramatic tranziția de la proiectare la implementarea în cloud. |
Istorie și Origine
Matematica din spatele rețelelor (Subnetting) se bazează pe operațiuni logice „ȘI” (Bitwise AND). Când un calculator dorește să trimită un pachet de date, el folosește masca de subrețea pentru a compara adresa sa IP cu adresa de destinație, la nivel binar. Dacă rezultatul matematic este identic, pachetul este trimis direct în rețeaua locală (LAN). Dacă rezultatul diferă, dispozitivul știe instantaneu că destinația se află în exterior, trimițând pachetul către router (Default Gateway) pentru a naviga pe internet. Această logică binară genială, implementată în anii '80, este și astăzi inima oricărei transmisiuni de date.