Aliverkko- / CIDR-laskin
Selvitä aliverkon tiedot nopeasti IPv4-oktettien ja CIDR-etuliitteen pituuden avulla.
Kuinka käyttää tätä aliverkko- / CIDR-laskinta
- Syötä IP-oktetit
Kirjoita neljä oktettia kenttiin IP-oktetti 1, IP-oktetti 2, IP-oktetti 3 ja IP-oktetti 4 (esim. 192, 168, 10, 50).
- Aseta CIDR-etuliitteen pituus
Syötä aliverkon etuliite CIDR-etuliitteen pituus -kenttään (esim. 24 merkinnälle /24, 26 merkinnälle /26).
- Lue aliverkon peite
Laskin palauttaa aliverkon peitteen piste-desimaalimuodossa ja binäärimuodossa.
- Tarkista verkko- ja broadcast-osoitteet
Tarkista verkko-osoitteen ja broadcast-osoitteen tulokset nähdäksesi aliverkon alueen.
- Huomioi käytettävissä olevat isännät
Käytä Käytettävissä olevat isännät -arvoa suunnitellaksesi, kuinka monelle laitteelle voidaan määrittää osoite aliverkossa.
Miten tämä aliverkko- / CIDR-laskin toimii
Tämä aliverkkolaskin laskee aliverkon peitteen, verkko-osoitteen, yleislähetysosoitteen ja käytettävissä olevien isäntien määrän IPv4-osoitteen ja CIDR-etuliitteen pituuden perusteella. Se käyttää bittikohtaisia operaatioita — samaa logiikkaa, jota reitittimet ja käyttöjärjestelmien verkkopinot suorittavat jokaiselle paketille — jakaakseen 32-bittisen osoiteavaruuden verkko-osaan ja isäntäosaan. Etuliitteen pituus kertoo laskimelle, kuinka monta alkupään bittiä tunnistaa verkon; loput bitit ovat käytettävissä isäntäosoitteille. Näiden rajojen ymmärtäminen on välttämätöntä IP-osoitteiden suunnittelussa, palomuurisääntöjen laatimisessa, pääsynvalvontaluetteloissa ja reititysongelmien vianmäärityksessä missä tahansa TCP/IP-verkossa.
verkko = IP AND peite • yleislähetys = IP OR NOT(peite) • perinteiset käytettävät isännät = 2^(32 − etuliite) − 2, tässä erikoiskäsittely /31- ja /32-merkinnöille Esimerkki: IP-osoite 192.168.10.50 ja etuliite /26. Aliverkon peite on 11111111.11111111.11111111.11000000, joka on kymmenjärjestelmässä 255.255.255.192. Bittikohtainen AND-operaatio osoitteelle 192.168.10.50 ja peitteelle 255.255.255.192 antaa verkko-osoitteeksi 192.168.10.0. Bittikohtainen OR-operaatio osoitteelle 192.168.10.50 ja käänteiselle peitteelle (0.0.0.63) antaa yleislähetysosoitteeksi 192.168.10.63. Isäntäosassa on 32 − 26 = 6 bittiä, joten osoitteita on yhteensä 2^6 = 64 ja käytettäviä isäntäosoitteita 64 − 2 = 62.
Osoitteelle 10.0.0.100/22: aliverkon peite on 255.255.252.0, verkko-osoite on 10.0.0.0, yleislähetysosoite on 10.0.3.255 ja käytettävissä olevat isännät = 1 022. /22 jättää 10 isäntäbittiä (2^10 − 2).
Osoitteelle 172.16.5.1/28: aliverkon peite on 255.255.255.240, verkko-osoite on 172.16.5.0, yleislähetysosoite on 172.16.5.15 ja käytettävissä olevat isännät = 14. /28 on yleinen pienissä kassa- tai IoT-aliverkoissa.
- ✓ Laskin toimii vain IPv4-osoitteilla (32-bittiset osoitteet). IPv6-aliverkotus käyttää 128-bittistä osoiteavaruutta ja eri käytäntöjä.
- ✓ Etuliitteen pituudet /31 ja /32 ovat valideja CIDR-merkintöjä. Tämä laskin ilmoittaa /31-merkinnän kahtena käytettävissä olevana point-to-point-päätepisteenä RFC 3021:n mukaisesti ja /32-merkinnän yhtenä isäntäreittinä.
- ✓ Jokaisen oktetin on oltava välillä 0–255 ja etuliitteen pituuden välillä 0–32. Näiden rajojen ulkopuoliset arvot tuottavat virheellisiä tuloksia.
- ✓ Laskenta perustuu luokattomaan osoitteistukseen (CIDR). Perinteisiä luokallisia rajoja (luokka A/B/C) ei sovelleta.
- Useimmissa aliverkoissa verkko-osoitetta (kaikki isäntäbitit nollia) ja yleislähetysosoitetta (kaikki isäntäbitit ykkösiä) ei voida määrittää laitteille. Siksi perinteisessä kaavassa kokonaisosoitemäärästä vähennetään kaksi.
- /31-pisteyhteydet ovat poikkeus: molempia osoitteita pidetään käytettävinä päätepisteinä erillisten verkko- ja yleislähetysosoitteiden sijaan.
- Kun suunnittelet VLAN-verkkoja tai pilvi-VPC-verkkoja, valitse etuliite, joka jättää tilaa kasvulle. Kun aliverkko on käytössä, koon muuttaminen vaatii yleensä koko osoitealueen uudelleenmäärityksen.
- Supernetting (reittien yhdistäminen) käyttää samaa bittikohtaista logiikkaa käänteisesti: useita pienempiä etuliitteitä yhdistetään suuremmaksi reititystaulukoiden pienentämiseksi.
- Päässälaskun helpottamiseksi muista sarja: /24 = 254 isäntää, /25 = 126, /26 = 62, /27 = 30, /28 = 14. Jokainen lisäbitti etuliitteessä puolittaa isäntien määrän.
- RFC 4632 — Classless Inter-Domain Routing (CIDR): Internet-osoitteiden jakamis- ja yhdistämissuunnitelma
- RFC 3021 — 31-bittisten etuliitteiden käyttö IPv4-pisteyhteyslinkeissä
- RFC 791 — Internet Protocol (IPv4-osoiterakenne ja bittikohtaiset operaatiot)
CIDR-merkinnän ja aliverkkolaskennan ymmärtäminen
CIDR (Classless Inter-Domain Routing) -merkintätapa kuvaa tiiviisti, miten IPv4-osoite jaetaan verkko- ja isäntäosaan. Etuliitteen pituus (esim. /24) kertoo, kuinka monta 32 bitistä tunnistaa verkon; loput bitit määrittelevät isäntäosoitteet kyseisessä aliverkossa. /24 jättää 8 isäntäbittiä, eli 2^8 = 256 osoitetta yhteensä, joista yleensä 254 on käytettävissä verkko- ja yleislähetysosoitteiden varaamisen jälkeen. Aliverkkolaskenta perustuu bittitason operaatioihin: verkko-osoite on IP AND aliverkon peite, ja yleislähetysosoite on IP OR käänteinen peite. Reitittimet ja palomuurit käyttävät tätä logiikkaa jokaisessa paketissa päättääkseen, kuuluuko osoite paikalliseen aliverkkoon vai onko se välitettävä eteenpäin.
Kehittäjien käytännön käyttötapaukset aliverkotukselle
Kehittäjät kohtaavat aliverkkolaskentaa suunnitellessaan pilvipalveluiden VPC-verkkoja, kirjoittaessaan palomuurisääntöjä, selvittäessään reititysongelmia ja määrittäessään pääsynvalvontalistoja. AWS:ssä, GCP:ssä tai Azuressa valitset CIDR-lohkoja VPC-verkoille ja aliverkoille; etuliitteiden pituuden ymmärtäminen auttaa mitoittamaan aliverkot oikein ja välttämään päällekkäisyyksiä. Tietoturva-asiantuntijat käyttävät CIDR-alueita iptables-, nftables- ja pilviturvaryhmissä salliakseen tai estääkseen liikennettä IP-alueen perusteella. Yhteysongelmien vianmäärityksessä verkko- ja yleislähetysosoitteiden tunteminen auttaa varmistamaan, onko isäntä odotetulla alueella. DevOps-tiimit käyttävät aliverkkolaskentaa myös suunnitellessaan IP-osoitteiden jakoa Kubernetes-klustereille, konttiverkoille ja monivuokrausarkkitehtuureille.
Aliverkko- / CIDR-laskurin usein kysytyt kysymykset
Mitä eroa on aliverkon peitteellä ja CIDR-etuliitteellä?
Ne ilmaisevat saman tiedon eri merkintätavoilla. /24-etuliite tarkoittaa 24:ää alkubittiä, mikä vastaa pistemäistä desimaalimuotoista aliverkon peitettä 255.255.255.0. CIDR-merkintä on tiiviimpi ja se on nykyaikaisten reitityskonfiguraatioiden standardi.
Miksi kokonaismäärästä vähennetään kaksi osoitetta käytettävissä olevien isäntien saamiseksi?
Perinteisessä IPv4-aliverkotuksessa aliverkon ensimmäinen osoite (kaikki isäntäbitit nollia) on varattu verkko-osoitteeksi ja viimeinen osoite (kaikki isäntäbitit ykkösiä) on varattu yleislähetysosoitteeksi. Kumpaakaan ei voida määrittää laitteelle, joten käytettävissä olevat isännät = 2^(isäntäbitit) − 2. /31-pisteestä-pisteeseen-yhteys on merkittävä poikkeus.
Voinko käyttää tätä laskinta yksityisille IP-alueille?
Kyllä. Bittitason matematiikka on identtinen sekä yksityisille (RFC 1918) että julkisille osoitteille. Yleisiä yksityisiä alueita ovat 10.0.0.0/8, 172.16.0.0/12 ja 192.168.0.0/16.
Mitä /32-etuliite tarkoittaa?
/32-etuliite yksilöi yhden isäntäosoitteen ilman isäntäbittejä. Sitä käytetään yleisesti reititystaulukoissa ja palomuurisäännöissä täsmäämään tarkalleen yhteen IP-osoitteeseen, ja tämä laskin ilmoittaa sen yhtenä käytettävissä olevana isäntäreittinä.
Toimiiko tämä IPv6-osoitteille?
Ei. Tämä laskin on suunniteltu IPv4:n 32-bittiselle osoiteavaruudelle. IPv6 käyttää 128-bittisiä osoitteita, eri etuliitepituuksia (yleensä /48–/128) eikä varaa yleislähetysosoitetta samalla tavalla.