Калькулятор CIDR / подсетей

Что делает калькулятор CIDR / подсетей

Этот инструмент берёт один блок IPv4 CIDR, записанный как a.b.c.d/nn — например 192.168.1.0/24 или 10.0.0.0/8 — и мгновенно раскладывает его на всё, что нужно для описания этой сети: адрес сети (базовый), широковещательный адрес, маску подсети в десятичном формате с точками, инверсную (wildcard) маску, первый и последний пригодный к использованию хост, общее число адресов и количество пригодных хостов. Это тот инструмент, к которому вы обращаетесь всякий раз, когда приходится рассуждать о диапазоне IP-адресов, а не об одном: планируя VLAN или облачный VPC, составляя правило брандмауэра, заполняя строку AllowedIPs для пира WireGuard, разбивая выделение на меньшие подсети или просто проверяя, действительно ли один хост попадает внутрь заданного блока. Вместо того чтобы выполнять двоичную арифметику в уме, вы вводите блок — и ответ появляется, как только вы заканчиваете набор.

Как это работает технически

Под капотом калькулятор преобразует адрес в одно беззнаковое 32-битное целое число, ведь адрес IPv4 на самом деле — это просто 32 бита, сгруппированные в четыре 8-битных октета. Длина префикса /nn указывает, сколько ведущих битов зафиксировано как сетевая часть, оставляя 32 − nn битов для хостов. Из префикса он строит сетевую маску (верхние nn битов установлены в 1), а затем выводит всё с помощью побитовых операций: адрес сети — это ip AND mask, широковещательный — network OR (NOT mask), а wildcard-маска — просто NOT mask. Общее число адресов в блоке — 2^(32 − nn), и именно поэтому /24 содержит ровно 256 адресов (254 пригодных, как только вы вычтете адреса сети и широковещательный), /25 вмещает 128, /26 вмещает 64, и каждый дополнительный бит префикса делит блок пополам. Два классических граничных случая обрабатываются честно: /31 имеет всего два адреса и, согласно RFC 3021, оба пригодны для двухточечных (point-to-point) соединений, тогда как /32 описывает один хост без сетевого или широковещательного адреса, которые пришлось бы вычитать.

Конкретные примеры и сценарии использования

• 10.0.0.0/8 — крупнейший частный диапазон, 16,777,216 адресов, диапазон хостов от 10.0.0.1 до 10.255.255.254.
• 172.16.0.0/12 и 192.168.0.0/16 — два других частных блока RFC 1918, которые люди регулярно маркируют неправильно; калькулятор показывает их настоящие границы.
• 203.0.113.64/26 — срез на 64 адреса с хостами от .65 до .126 и широковещательным .127, именно такой тип выделения, который выдаёт провайдер.
• 198.51.100.0/30 — четыре адреса, два пригодных, традиционная схема для соединения между маршрутизаторами.

Практические советы и подводные камни

Несколько вещей сбивают людей с толку. Число после косой черты считает биты, а не адреса, и движется в противоположном направлении к размеру: больший префикс означает меньшую сеть. Любой установленный хостовый бит внутри адреса отбрасывается при вычислении сети, поэтому 192.168.1.50/24 и 192.168.1.0/24 описывают одну и ту же подсеть — это удобно для проверки, к какому блоку принадлежит адрес. Помните, что адреса сети и широковещательный нельзя назначить хостам в обычных подсетях, и именно поэтому количество пригодных на два меньше общего для /30 и крупнее. Когда вы разбиваете один блок на несколько, держите дочерние префиксы длиннее родительского и убедитесь, что они не перекрываются; калькулятор позволяет легко проверить каждый срез, прежде чем внести его в брандмауэр или таблицу маршрутизации.

Приватность: этот калькулятор работает на 100% локально в вашем браузере. Блок CIDR, который вы вводите, обрабатывается полностью с помощью JavaScript на вашем собственном устройстве — ничего не загружается, ничего не журналируется, и ни один запрос не покидает вашу машину, поэтому совершенно безопасно вставлять внутренние или рабочие сетевые планы. Если вы предпочитаете проверить реальный публичный адрес вместо того, чтобы вычислять диапазон на бумаге, попробуйте наш инструмент проверки IP.