Υπολογιστής Subnet / CIDR
Βρείτε γρήγορα λεπτομέρειες υποδικτύου από οκτάδες IPv4 και το μήκος προθέματος CIDR.
Πώς να χρησιμοποιήσετε αυτόν τον υπολογιστή υποδικτύου / CIDR
- Εισαγάγετε τις οκτάδες IP
Πληκτρολογήστε τις τέσσερις οκτάδες στα πεδία Οκτάδα IP 1, Οκτάδα IP 2, Οκτάδα IP 3 και Οκτάδα IP 4 (π.χ. 192, 168, 10, 50).
- Ορίστε το μήκος προθέματος CIDR
Εισαγάγετε το πρόθεμα υποδικτύου στο πεδίο μήκους προθέματος CIDR (π.χ. 24 για /24, 26 για /26).
- Δείτε τη μάσκα υποδικτύου
Ο υπολογιστής επιστρέφει τη μάσκα υποδικτύου σε δεκαδική μορφή με τελείες και σε δυαδική μορφή.
- Ελέγξτε το δίκτυο και την εκπομπή (broadcast)
Ελέγξτε τα αποτελέσματα Διεύθυνση δικτύου και Διεύθυνση εκπομπής για να δείτε το εύρος του υποδικτύου.
- Σημειώστε τους χρησιμοποιήσιμους κεντρικούς υπολογιστές
Χρησιμοποιήστε την τιμή Χρησιμοποιήσιμοι κεντρικοί υπολογιστές για να σχεδιάσετε πόσες συσκευές μπορούν να λάβουν διευθύνσεις στο υποδίκτυο.
Πώς λειτουργεί αυτός ο υπολογιστής υποδικτύου / CIDR
Αυτός ο υπολογιστής υποδικτύου εξάγει τη μάσκα υποδικτύου, τη διεύθυνση δικτύου, τη διεύθυνση εκπομπής και τον αριθμό των διαθέσιμων κεντρικών υπολογιστών από μια διεύθυνση IPv4 και ένα μήκος προθέματος CIDR. Χρησιμοποιεί πράξεις bitwise — την ίδια λογική που εκτελούν οι δρομολογητές και οι στοίβες δικτύου των λειτουργικών συστημάτων σε κάθε πακέτο — για να χωρίσει έναν χώρο διευθύνσεων 32 bit σε ένα τμήμα δικτύου και ένα τμήμα κεντρικού υπολογιστή. Το μήκος του προθέματος υποδεικνύει στον υπολογιστή πόσα από τα αρχικά bit προσδιορίζουν το δίκτυο· τα υπόλοιπα bit είναι διαθέσιμα για διευθύνσεις κεντρικών υπολογιστών. Η κατανόηση αυτών των ορίων είναι απαραίτητη για τον σχεδιασμό διευθύνσεων IP, τη σύνταξη κανόνων τείχους προστασίας, τις λίστες ελέγχου πρόσβασης και την αντιμετώπιση προβλημάτων δρομολόγησης σε οποιοδήποτε δίκτυο TCP/IP.
δίκτυο = IP AND μάσκα • εκπομπή = IP OR NOT(μάσκα) • παραδοσιακοί διαθέσιμοι κεντρικοί υπολογιστές = 2^(32 − πρόθεμα) − 2, με ειδικό χειρισμό εδώ για /31 και /32 Με δεδομένη τη διεύθυνση IP 192.168.10.50 με πρόθεμα /26: η μάσκα υποδικτύου είναι 11111111.11111111.11111111.11000000, η οποία είναι 255.255.255.192 σε δεκαδική μορφή με τελείες. Η κατά bit πράξη AND των 192.168.10.50 και 255.255.255.192 δίνει τη διεύθυνση δικτύου 192.168.10.0. Η κατά bit πράξη OR των 192.168.10.50 και της αντεστραμμένης μάσκας (0.0.0.63) δίνει τη διεύθυνση εκπομπής 192.168.10.63. Το τμήμα host έχει 32 − 26 = 6 bits, άρα συνολικές διευθύνσεις = 2^6 = 64, και χρησιμοποιήσιμοι hosts = 64 − 2 = 62.
Για το 10.0.0.100/22: η μάσκα υποδικτύου είναι 255.255.252.0, η διεύθυνση δικτύου είναι 10.0.0.0, η εκπομπή είναι 10.0.3.255 και οι χρησιμοποιήσιμοι host = 1.022. Το /22 αφήνει 10 bit για host (2^10 − 2).
Για το 172.16.5.1/28: η μάσκα υποδικτύου είναι 255.255.255.240, η διεύθυνση δικτύου είναι 172.16.5.0, η εκπομπή είναι 172.16.5.15 και οι χρησιμοποιήσιμοι host = 14. Ένα /28 είναι σύνηθες για μικρά υποδίκτυα σημείων πώλησης (POS) ή IoT.
- ✓ Ο υπολογιστής λειτουργεί μόνο για IPv4 (διευθύνσεις 32 bit). Η υποδικτύωση IPv6 χρησιμοποιεί χώρο διευθύνσεων 128 bit και διαφορετικές συμβάσεις.
- ✓ Τα μήκη προθέματος /31 και /32 είναι έγκυρες σημειώσεις CIDR. Αυτός ο υπολογιστής αναφέρει το /31 ως δύο χρησιμοποιήσιμα τελικά σημεία point-to-point σύμφωνα με το RFC 3021, και το /32 ως μία διαδρομή κεντρικού υπολογιστή.
- ✓ Κάθε οκτάδα πρέπει να είναι στο εύρος 0–255 και το μήκος του προθέματος πρέπει να είναι μεταξύ 0 και 32. Τιμές εκτός αυτών των ορίων θα παράγουν μη έγκυρα αποτελέσματα.
- ✓ Ο υπολογισμός προϋποθέτει διευθυνσιοδότηση χωρίς κλάσεις (CIDR). Τα παλαιού τύπου όρια κλάσεων (Class A/B/C) δεν επιβάλλονται.
- Για τα περισσότερα υποδίκτυα, η διεύθυνση δικτύου (όλα τα bits του host στο μηδέν) και η διεύθυνση εκπομπής (όλα τα bits του host στο ένα) δεν μπορούν να εκχωρηθούν σε συσκευές, γι' αυτό ο παραδοσιακός τύπος αφαιρεί δύο από τον συνολικό αριθμό διευθύνσεων.
- Οι συνδέσεις σημείου προς σημείο /31 αποτελούν σκόπιμη εξαίρεση: και οι δύο διευθύνσεις αντιμετωπίζονται ως χρησιμοποιήσιμα τελικά σημεία αντί να δεσμεύονται ξεχωριστές θέσεις δικτύου και εκπομπής.
- Κατά τον σχεδιασμό VLAN ή cloud VPC, επιλέξτε ένα πρόθεμα που αφήνει αρκετό χώρο για μελλοντική ανάπτυξη — μόλις ένα υποδίκτυο τεθεί σε λειτουργία, η αλλαγή μεγέθους συνήθως σημαίνει επαναδιευθυνσιοδότηση ολόκληρου του εύρους.
- Το Supernetting (συνάθροιση διαδρομών) χρησιμοποιεί την ίδια κατά bit λογική αντίστροφα: συνδυάζει πολλαπλά μικρότερα προθέματα σε ένα μεγαλύτερο για τη μείωση των πινάκων δρομολόγησης.
- Για γρήγορους υπολογισμούς, απομνημονεύστε την πρόοδο /24 = 254 hosts, /25 = 126, /26 = 62, /27 = 30, /28 = 14 — κάθε επιπλέον bit προθέματος υποδιπλασιάζει τον αριθμό των hosts.
- RFC 4632 — Classless Inter-Domain Routing (CIDR): Το Σχέδιο Εκχώρησης και Συγκέντρωσης Διευθύνσεων Διαδικτύου
- RFC 3021 — Χρήση Προθεμάτων 31-Bit σε Συνδέσεις IPv4 Point-to-Point
- RFC 791 — Internet Protocol (δομή διευθύνσεων IPv4 και κατά bit πράξεις)
Κατανόηση της σημειογραφίας CIDR και των μαθηματικών υποδικτύου
Η σημειογραφία CIDR (Classless Inter-Domain Routing) περιγράφει συνοπτικά πώς μια διεύθυνση IPv4 χωρίζεται σε τμήμα δικτύου και τμήμα κεντρικού υπολογιστή (host). Το μήκος προθέματος (π.χ. /24) υποδεικνύει πόσα από τα 32 bit προσδιορίζουν το δίκτυο. Τα υπόλοιπα bit ορίζουν τις διευθύνσεις host εντός αυτού του υποδικτύου. Ένα /24 αφήνει 8 bit για host, άρα 2^8 = 256 συνολικές διευθύνσεις, με 254 συνήθως χρησιμοποιήσιμες μετά τη δέσμευση των διευθύνσεων δικτύου και εκπομπής (broadcast). Οι υπολογισμοί υποδικτύου βασίζονται σε πράξεις bitwise: η διεύθυνση δικτύου είναι το IP AND η μάσκα υποδικτύου, και η διεύθυνση εκπομπής είναι το IP OR η αντεστραμμένη μάσκα. Οι δρομολογητές και τα τείχη προστασίας χρησιμοποιούν αυτή τη λογική σε κάθε πακέτο για να αποφασίσουν αν μια διεύθυνση ανήκει σε τοπικό υποδίκτυο ή πρέπει να προωθηθεί αλλού.
Πρακτικές περιπτώσεις χρήσης υποδικτύωσης για προγραμματιστές
Οι προγραμματιστές έρχονται αντιμέτωποι με υπολογισμούς υποδικτύων κατά τον σχεδιασμό cloud VPC, τη σύνταξη κανόνων τείχους προστασίας, την αποσφαλμάτωση ζητημάτων δρομολόγησης και τη διαμόρφωση λιστών ελέγχου πρόσβασης. Σε AWS, GCP ή Azure, επιλέγετε μπλοκ CIDR για VPC και υποδίκτυα. Η κατανόηση των μηκών προθέματος σάς βοηθά να ορίσετε σωστά το μέγεθος των υποδικτύων και να αποφύγετε τις επικαλύψεις. Οι μηχανικοί ασφαλείας χρησιμοποιούν εύρη CIDR σε iptables, nftables και cloud security groups για να επιτρέψουν ή να αρνηθούν την κίνηση βάσει εύρους IP. Κατά την αντιμετώπιση προβλημάτων συνδεσιμότητας, η γνώση των διευθύνσεων δικτύου και εκπομπής σάς βοηθά να επαληθεύσετε εάν ένας host βρίσκεται εντός του αναμενόμενου εύρους. Οι ομάδες DevOps χρησιμοποιούν επίσης μαθηματικά υποδικτύων κατά τον σχεδιασμό κατανομής IP για συμπλέγματα Kubernetes, δίκτυα κοντέινερ και αρχιτεκτονικές πολλαπλών ενοικιαστών (multi-tenant).
Συχνές ερωτήσεις (FAQ) για τον υπολογιστή υποδικτύου / CIDR
Ποια είναι η διαφορά μεταξύ μιας μάσκας υποδικτύου και ενός προθέματος CIDR;
Εκφράζουν την ίδια πληροφορία με διαφορετική σημειογραφία. Ένα πρόθεμα /24 σημαίνει 24 αρχικά bit μονάδων, που αντιστοιχεί στη μάσκα υποδικτύου δεκαδικής μορφής με τελείες 255.255.255.0. Η σημειογραφία CIDR είναι πιο συμπαγής και αποτελεί το πρότυπο που χρησιμοποιείται στη σύγχρονη διαμόρφωση δρομολόγησης.
Γιατί αφαιρούνται δύο διευθύνσεις από το σύνολο για να προκύψουν οι χρησιμοποιήσιμοι κεντρικοί υπολογιστές;
Στο παραδοσιακό υποδικτύωμα IPv4, η πρώτη διεύθυνση σε ένα υποδίκτυο (όλα τα bit κεντρικού υπολογιστή μηδέν) δεσμεύεται ως διεύθυνση δικτύου και η τελευταία διεύθυνση (όλα τα bit κεντρικού υπολογιστή ένα) δεσμεύεται ως διεύθυνση εκπομπής (broadcast). Καμία από τις δύο δεν μπορεί να εκχωρηθεί σε μια συσκευή, επομένως οι χρησιμοποιήσιμοι κεντρικοί υπολογιστές = 2^(bit κεντρικού υπολογιστή) − 2. Μια σύνδεση point-to-point /31 αποτελεί την αξιοσημείωτη εξαίρεση.
Μπορώ να χρησιμοποιήσω αυτόν τον υπολογιστή για ιδιωτικά εύρη IP;
Ναι. Τα μαθηματικά σε επίπεδο bit είναι πανομοιότυπα για ιδιωτικές (RFC 1918) και δημόσιες διευθύνσεις. Τα κοινά ιδιωτικά εύρη είναι τα 10.0.0.0/8, 172.16.0.0/12 και 192.168.0.0/16.
Τι σημαίνει ένα πρόθεμα /32;
Ένα πρόθεμα /32 προσδιορίζει μια μεμονωμένη διεύθυνση κεντρικού υπολογιστή χωρίς bit κεντρικού υπολογιστή. Χρησιμοποιείται συνήθως σε πίνακες δρομολόγησης και κανόνες τείχους προστασίας για την αντιστοίχιση ακριβώς μίας διεύθυνσης IP, και αυτός ο υπολογιστής το αναφέρει ως μία χρησιμοποιήσιμη διαδρομή κεντρικού υπολογιστή.
Λειτουργεί αυτό για IPv6;
Όχι. Αυτός ο υπολογιστής έχει σχεδιαστεί για τον χώρο διευθύνσεων 32-bit του IPv4. Το IPv6 χρησιμοποιεί διευθύνσεις 128-bit, διαφορετικό εύρος μήκους προθέματος (συνήθως /48 έως /128) και δεν δεσμεύει διεύθυνση εκπομπής με τον ίδιο τρόπο.