Llogaritësi i Subnet / CIDR
Gjeni detajet e nënrrjetit shpejt nga oktetet IPv4 dhe gjatësia e prefiksit CIDR.
Si ta përdorni këtë llogaritës subnet / CIDR
- Vendosni oktetet e IP-së
Shkruani katër oktetet në oktetin 1, 2, 3 dhe 4 të IP-së (p.sh. 192, 168, 10, 50).
- Caktoni gjatësinë e prefiksit CIDR
Vendosni prefiksin e subnet-it në fushën e gjatësisë së prefiksit CIDR (p.sh. 24 për një /24, 26 për një /26).
- Lexoni maskën e subnet-it
Llogaritësi kthen maskën e subnet-it në formë dhjetore me pika dhe binare.
- Kontrolloni rrjetin dhe broadcast-in
Shikoni rezultatet e adresës së rrjetit (Network) dhe adresës broadcast për të parë gamën e subnet-it.
- Vini re host-et e përdorshme
Përdorni vlerën e host-eve të përdorshme për të planifikuar se sa pajisje mund të pajisen me adresa në subnet.
Si funksionon ky llogaritës nënrrjeti / CIDR
Ky llogaritës nënrrjeti nxjerr maskën e nënrrjetit, adresën e rrjetit, adresën broadcast dhe numrin e host-eve të përdorshme nga një adresë IPv4 dhe një gjatësi prefiksi CIDR. Ai përdor operacione bit-për-bit — e njëjta logjikë që ruterat dhe stivat e rrjetit të sistemeve operative kryejnë në çdo paketë — për të ndarë një hapësirë adresash 32-bitëshe në një pjesë rrjeti dhe një pjesë host-i. Gjatësia e prefiksit i tregon llogaritësit se sa nga bit-et kryesore identifikojnë rrjetin; bit-et e mbetura janë në dispozicion për adresat e host-eve. Kuptimi i këtyre kufijve është thelbësor për planifikimin e adresave IP, hartimin e rregullave të firewall-it, listat e kontrollit të aksesit dhe zgjidhjen e problemeve të rrugëzimit në çdo rrjet TCP/IP.
rrjeti = IP AND maska • broadcast = IP OR NOT(maska) • host-et tradicionale të përdorshme = 2^(32 − prefiksi) − 2, me trajtim të veçantë këtu për /31 dhe /32 Duke pasur parasysh adresën IP 192.168.10.50 me një prefiks /26: maska e nënrrjetit është 11111111.11111111.11111111.11000000, që është 255.255.255.192 në formatin dhjetor me pika. Operacioni bitwise AND i 192.168.10.50 dhe 255.255.255.192 jep adresën e rrjetit 192.168.10.0. Operacioni bitwise OR i 192.168.10.50 dhe maskës së përmbysur (0.0.0.63) jep adresën broadcast 192.168.10.63. Pjesa e host-it ka 32 − 26 = 6 bite, kështu që totali i adresave = 2^6 = 64, dhe host-et e përdorshme = 64 − 2 = 62.
Për 10.0.0.100/22: maska e nënrrejtit është 255.255.252.0, adresa e rrjetit është 10.0.0.0, broadcast është 10.0.3.255, dhe hostet e përdorshëm = 1,022. /22 lë 10 bite hosti (2^10 − 2).
Për 172.16.5.1/28: maska e nënrrejtit është 255.255.255.240, adresa e rrjetit është 172.16.5.0, broadcast është 172.16.5.15, dhe hostet e përdorshëm = 14. Një /28 është i zakonshëm për nënrrejte të vogla të pikave të shitjes ose IoT.
- ✓ Llogaritësi operon vetëm me IPv4 (adresa 32-bitëshe). Nënrrjetëzimi IPv6 përdor një hapësirë adresash 128-bitëshe dhe konventa të ndryshme.
- ✓ Gjatësitë e prefiksit /31 dhe /32 janë nota valide CIDR. Ky llogaritës raporton /31 si dy pika fundore point-to-point të përdorshme në përputhje me RFC 3021, dhe /32 si një rrugë e vetme hosti.
- ✓ Çdo oktet duhet të jetë në gamën 0–255 dhe gjatësia e prefiksit duhet të jetë midis 0 dhe 32. Vlerat jashtë këtyre kufijve do të prodhojnë rezultate të pavlefshme.
- ✓ Llogaritja supozon adresimin pa klasa (CIDR). Kufijtë e vjetër me klasa (Klasa A/B/C) nuk zbatohen.
- Për shumicën e nënrrjeteve, adresa e rrjetit (të gjitha bitet e host-it zero) dhe adresa broadcast (të gjitha bitet e host-it një) nuk mund t'u caktohen pajisjeve, prandaj formula tradicionale zbret dy nga numri total i adresave.
- Lidhjet pikë-më-pikë /31 janë një përjashtim i qëllimshëm: të dyja adresat trajtohen si pika fundore të përdorshme në vend që të rezervohen vende të veçanta për rrjetin dhe broadcast-in.
- Kur planifikoni VLAN-et ose VPC-të në cloud, zgjidhni një prefiks që lë hapësirë të mjaftueshme për rritje në të ardhmen — sapo një nënrrjet të jetë në punë, ndryshimi i madhësisë zakonisht nënkupton ri-adresimin e të gjithë gamës.
- Supernetting (agregimi i rrugëve) përdor të njëjtën logjikë bitwise në të kundërt: kombinon disa prefikse më të vegjël në një më të madh për të zvogëluar tabelat e rrugëzimit.
- Për llogaritje të shpejtë mendore, mbani mend progresionin /24 = 254 host-e, /25 = 126, /26 = 62, /27 = 30, /28 = 14 — çdo bit shtesë i prefiksit përgjysmon numrin e host-eve.
- RFC 4632 — Classless Inter-Domain Routing (CIDR): Plani i Caktimit dhe Agregimit të Adresave të Internetit
- RFC 3021 — Përdorimi i Prefikseve 31-Bit në Lidhjet Pikë-më-Pikë IPv4
- RFC 791 — Protokolli i Internetit (struktura e adresave IPv4 dhe operacionet bitwise)
Kuptimi i notacionit CIDR dhe matematikës së subnet-it
Shënimi CIDR (Classless Inter-Domain Routing) përshkruan në mënyrë kompakte se si një adresë IPv4 ndahet në një pjesë rrjeti dhe një pjesë hosti. Gjatësia e prefiksit (p.sh. /24) tregon se sa nga 32 bitet identifikojnë rrjetin; bitet e mbetura përcaktojnë adresat e hostit brenda atij nënrrejti. Një /24 lë 8 bite hosti, kështu që 2^8 = 256 adresa totale, me 254 zakonisht të përdorshme pas rezervimit të adresave të rrjetit dhe broadcast. Matematika e nënrrejtit mbështetet në operacionet bitwise: adresa e rrjetit është IP AND maska e nënrrejtit, dhe adresa broadcast është IP OR maska e përmbysur. Router-at dhe firewall-et përdorin këtë logjikë në çdo paketë për të vendosur nëse një adresë i përket një nënrrejti lokal apo duhet të përcillet diku tjetër.
Raste praktike të përdorimit të nënrrejteve për zhvilluesit
Zhvilluesit hasin llogaritjet e nënrrejteve kur projektojnë VPC në cloud, shkruajnë rregulla të firewall-it, zgjidhin problemet e rrugëtimit dhe konfigurojnë listat e kontrollit të aksesit. Në AWS, GCP ose Azure, ju zgjidhni blloqe CIDR për VPC-të dhe nënrrejtët; kuptimi i gjatësisë së prefiksit ju ndihmon të përcaktoni saktë madhësinë e nënrrejteve dhe të shmangni mbivendosjen. Inxhinierët e sigurisë përdorin rangjet CIDR në iptables, nftables dhe grupet e sigurisë në cloud për të lejuar ose bllokuar trafikun sipas rangut të IP-ve. Gjatë zgjidhjes së problemeve të lidhjes, njohja e adresave të rrjetit dhe broadcast ju ndihmon të verifikoni nëse një host është brenda rangut të pritur. Ekipet DevOps përdorin gjithashtu matematikën e nënrrejteve kur planifikojnë alokimin e IP-ve për klasterat Kubernetes, rrjetet e konteinerëve dhe arkitekturat multi-tenant.
Pyetjet e shpeshta për llogaritësin e nënrrjetit / CIDR
Cili është ndryshimi midis një maske nënrrjeti dhe një prefiksi CIDR?
Ato shprehin të njëjtin informacion në shënime të ndryshme. Një prefiks /24 do të thotë 24 bite të para njësh, gjë që korrespondon me maskën e nënrrjetit në formatin dhjetor me pika 255.255.255.0. Shënimi CIDR është më kompakt dhe është standardi që përdoret në konfigurimet moderne të rrugëzimit.
Pse zbriten dy adresa nga totali për të marrë hostet e përdorshme?
Në nënrrjetëzimin tradicional IPv4, adresa e parë në një nënrrjet (të gjitha bitet e hostit zero) është e rezervuar si adresa e rrjetit dhe adresa e fundit (të gjitha bitet e hostit një) është e rezervuar si adresa broadcast. Asnjëra nuk mund t'i caktohet një pajisjeje, kështu që hostet e përdorshme = 2^(bitet e hostit) − 2. Një lidhje pikë-më-pikë /31 është përjashtimi i vetëm.
A mund ta përdor këtë llogaritës për rangjet private të IP-ve?
Po. Matematika bit pas biti është identike për adresat private (RFC 1918) dhe ato publike. Rangjet private të zakonshme janë 10.0.0.0/8, 172.16.0.0/12 dhe 192.168.0.0/16.
Çfarë do të thotë një prefiks /32?
Një prefiks /32 identifikon një adresë të vetme hosti pa bite hosti. Zakonisht përdoret në tabelat e rrugëzimit dhe rregullat e firewall-it për t'u përputhur saktësisht me një adresë IP, dhe ky llogaritës e raporton atë si një rrugë hosti të përdorshme.
A punon kjo për IPv6?
Jo. Ky llogaritës është projektuar për hapësirën e adresave 32-bitëshe të IPv4. IPv6 përdor adresa 128-bitëshe, një rang të ndryshëm të gjatësisë së prefiksit (zakonisht /48 deri në /128) dhe nuk rezervon një adresë broadcast në të njëjtën mënyrë.