Máy tính CIDR

Khối CIDR
Tiếp theo

Nhập khối CIDR như 10.0.42.64/27 và máy tính sẽ trả về địa chỉ mạng, địa chỉ quảng bá, dải IP, tổng số địa chỉ, số máy chủ có thể sử dụng và mặt nạ mạng con tương ứng. Bộ công cụ bạn cần cho AWS VPC, phòng thí nghiệm tại nhà và tính toán quy hoạch mạng.

Cách tính CIDR hoạt động

  1. 1

    Nhập khối CIDR

    Ký hiệu IPv4 `a.b.c.d/prefix`. Tiền tố là 0 (toàn bộ internet) đến 32 (máy chủ duy nhất).

  2. 2

    Mạng và phát sóng được tính toán

    VÀ với mặt nạ mang lại mạng lưới; HOẶC với mặt nạ nghịch đảo sẽ phát sóng.

  3. 3

    Phạm vi máy chủ có nguồn gốc

    Máy chủ đầu tiên = mạng + 1; máy chủ cuối cùng = phát sóng − 1 (đối với /31 và /32 các quy tắc khác nhau).

  4. 4

    Tóm tắt gọn

    Mặt nạ mạng con, dải IP, số địa chỉ và số máy chủ có thể sử dụng, sẵn sàng sao chép.

Độ dài tiền tố phổ biến

CIDR Mặt nạ mạng con Tổng số IP Máy chủ có thể sử dụng Sử dụng điển hình
/8 255.0.0.0 16.777.216 16.777.214 Di sản hạng A
/16 255.255.0.0 65.536 65.534 Di sản loại B, công ty lớn
/20 255.255.240.0 4.096 4.094 Khuôn viên trung bình / VPC
/22 255.255.252.0 1.024 1.022 Khuôn viên nhỏ
/24 255.255.255.0 256 254 Mạng LAN / mạng con nhỏ
/25 255.255.255.128 128 126 Đội nhỏ
/26 255.255.255.192 64 62 Bộ phận nhỏ
/27 255.255.255.224 32 30 Mạng con rất nhỏ
/28 255.255.255.240 16 14 Mạng con nhỏ (tối thiểu AWS)
/29 255.255.255.248 8 6 Điểm tới điểm cộng với phụ tùng
/30 255.255.255.252 4 2 Liên kết điểm-điểm
/31 255.255.255.254 2 2 Điểm-điểm (RFC 3021)
/32 255.255.255.255 1 1 Máy chủ đơn / vòng lặp

“Các máy chủ có thể sử dụng” = tổng − 2 vì IP đầu tiên là địa chỉ mạng và địa chỉ cuối cùng là địa chỉ phát sóng. /31 (RFC 3021) và /32 là những trường hợp đặc biệt trong đó cả hai địa chỉ đều có thể sử dụng được.

Ví dụ hoạt động: 10.0.42.64/27

  • Nhị phân của /27: 11111111.11111111.11111111.11100000
  • Địa chỉ mạng: 10.0.42.64 (tất cả các bit máy chủ 0)
  • Địa chỉ quảng bá: 10.0.42.95 (tất cả các bit máy chủ 1)
  • Máy chủ có thể sử dụng lần đầu: 10.0.42.65
  • Máy chủ có thể sử dụng lần cuối: 10.0.42.94
  • Tổng số địa chỉ: 32
  • Máy chủ có thể sử dụng: 30
  • Mặt nạ mạng con: 255.255.255.224
  • Mặt nạ ký tự đại diện: 0.0.0.31

Mẹo chia sẻ mạng

  • Luôn sử dụng ranh giới tiền tố chẵn, /24, /25, /26, /27 được phân chia gọn gàng. Chia /23 thành hai /24 thì gọn gàng; chia /23 thành ba mạng con thì khó khăn.
  • Lên kế hoạch cho sự tăng trưởng, một /26 hiện không thể mở rộng nếu không đánh số lại. Hãy phân bổ /25 nếu bạn nghĩ mình có thể tăng gấp đôi.
  • Cloud VPC (AWS, GCP, Azure) áp dụng kích thước tối thiểu, thường là /28 trên mỗi mạng con.
  • Phạm vi riêng (RFC 1918): 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16. Sử dụng chúng cho các mạng nội bộ.
  • Tránh chồng chéo với VPN và mạng đối tác. 10.0.0.0/8 phổ biến đến mức các VPN gia đình thường xuyên xung đột với các VPC văn phòng.

Mặt nạ ký tự đại diện

Cisco ACL sử dụng mặt nạ ký tự đại diện (ngược lại với mặt nạ mạng con):

  • Mặt nạ mạng con 255.255.255.224 → Ký tự đại diện 0.0.0.31
  • Ký tự đại diện = tất cả các bit được đảo ngược. “0” có nghĩa là “phải khớp”, “1” có nghĩa là “bất kỳ”.

Câu hỏi thường gặp

IP đầu tiên trong khối là địa chỉ mạng (xác định chính mạng con); IP cuối cùng là địa chỉ quảng bá (được gửi đến tất cả các máy chủ). Cả hai đều không thể được gán cho một giao diện, vì vậy số máy chủ có thể sử dụng được = tổng − 2.

Công cụ này tập trung vào IPv4. IPv6 có địa chỉ 128 bit và các quy ước tiền tố khác nhau; sử dụng máy tính mạng con IPv6 chuyên dụng cho những thứ đó (công cụ liên quan được liên kết bên dưới).

/30 có 4 IP (2 IP có thể sử dụng được, mạng + chương trình phát sóng bị cháy). /31 (RFC 3021) có 2 IP và sử dụng cả hai làm địa chỉ máy chủ, lưu 2 IP trên mỗi liên kết. Hầu hết các bộ định tuyến hiện đại đều hỗ trợ /31 điểm-điểm; thiết bị cũ hơn đôi khi không.

Không. Công cụ này tóm tắt một khối IPv4 duy nhất: địa chỉ mạng, địa chỉ quảng bá, dải IP, mặt nạ mạng con, tổng số và số địa chỉ có thể sử dụng. Để chia hoặc gộp các khối, hãy dùng máy tính mạng con chuyên dụng.

Công cụ liên quan