Калькулятор подсетей
CIDR / IPv4
Что такое CIDR-нотация
CIDR (Classless Inter-Domain Routing) — бесклассовая адресация, пришедшая на смену устаревшей классовой модели. Вместо фиксированных классов A, B и C используется гибкий префикс, определяющий размер подсети. Это позволяет экономить адресное пространство IPv4 и точнее управлять маршрутизацией.
Запись CIDR
Адрес записывается в формате IP/префикс, например 192.168.1.0/24. Число после слэша (от 0 до 32) указывает количество фиксированных битов в маске. Чем больше префикс — тем меньше хостов в подсети: /24 даёт 254 хоста, /28 — всего 14.
Маска подсети
Маска — это 32-битное число, где единицы обозначают сетевую часть адреса, а нули — хостовую. Для /24 маска равна 255.255.255.0 (24 единицы и 8 нулей). Wildcard-маска — инверсия: 0.0.0.255. Маску используют маршрутизаторы, ACL и файрволы для определения границ подсетей.
Суперсети и агрегация
CIDR позволяет не только делить сети, но и объединять их. Четыре сети /24 (например, 10.0.0.0 — 10.0.3.255) можно агрегировать в одну /22. Это уменьшает размер таблиц маршрутизации и ускоряет работу BGP-маршрутизаторов на магистральных каналах.
Где применяется расчёт подсетей
Знание CIDR и подсетей необходимо в самых разных областях IT — от настройки домашнего роутера до проектирования облачной инфраструктуры.
Проектирование сетей
Планирование адресного пространства для офисов, дата-центров, филиалов. Разбиение корпоративной сети /16 на VLAN-подсети /24 или /22 с учётом роста.
Информационная безопасность
Настройка ACL, правил файрвола, whitelist/blacklist по подсетям. Изоляция DMZ, серверного сегмента и пользовательских VLAN друг от друга.
Облачная инфраструктура
Создание VPC в AWS, Azure, Yandex Cloud, VK Cloud. Выбор правильного CIDR-блока для VPC, подсетей, VPN-пирингов и DirectConnect.
DevOps и контейнеры
Настройка сетевых плагинов Kubernetes (Calico, Flannel, Cilium), Docker bridge-сетей, overlay-сетей. Подсети для Pod CIDR и Service CIDR.
Домашние и малые сети
Настройка DHCP-пула на роутере, выделение статических адресов для принтеров, NAS, камер. Понимание, почему маска 255.255.255.0 даёт 254 адреса.
Сертификация и обучение
Подготовка к экзаменам CCNA, CCNP, CompTIA Network+, Mikrotik MTCNA. Решение задач на разбиение подсетей — ключевая тема любого сетевого курса.
Маски и CIDR/ полное руководство
IPv4-адрес состоит из 32 бит, разделённых на сетевую и хостовую части. CIDR-префикс определяет границу между ними. Понимание двоичной арифметики — ключ к быстрому расчёту подсетей.
Как работает маска подсети
Маршрутизатор выполняет побитовое AND между IP-адресом и маской, чтобы определить адрес сети. Например, для 192.168.1.100 с маской 255.255.255.0 результат — 192.168.1.0. Все хосты с одинаковым результатом находятся в одной подсети.
11000000.10101000.00000001.01100100 (192.168.1.100)
AND
11111111.11111111.11111111.00000000 (255.255.255.0)
= 11000000.10101000.00000001.00000000 (192.168.1.0)Wildcard-маска
Wildcard — побитовая инверсия маски подсети. Для /24 (255.255.255.0) wildcard равна 0.0.0.255. Используется в ACL Cisco, OSPF area-настройках и некоторых файрволах. Wildcard показывает, какие биты адреса могут меняться.
access-list 10 permit 192.168.1.0 0.0.0.255
router ospf 1 > network 10.0.0.0 0.0.255.255 area 0Частные (RFC 1918) и специальные сети
Три блока зарезервированы для частного использования и не маршрутизируются в интернете: 10.0.0.0/8 (16 млн адресов), 172.16.0.0/12 (1 млн), 192.168.0.0/16 (65 тыс.). Также существуют специальные диапазоны: 127.0.0.0/8 (loopback), 169.254.0.0/16 (link-local), 224.0.0.0/4 (мультикаст).
Совет: при планировании сети всегда оставляйте запас адресов. Если сегодня нужно 50 хостов, берите /25 (126 хостов), а не /26 (62 хоста). Расширять подсеть постфактум — болезненный процесс.
Практика: в сети /24 первый (.1) и последний (.254) адреса часто занимает шлюз и резервный шлюз (HSRP/VRRP). Реально доступно ~252 адреса.
Таблица CIDR-префиксов
Справочная таблица с наиболее используемыми CIDR-префиксами, масками подсетей и количеством хостов. Сохраните себе для быстрого расчёта.
| CIDR | Маска подсети | Wildcard | Всего адресов | Хостов | Пример применения |
|---|---|---|---|---|---|
| /8 | 255.0.0.0 | 0.255.255.255 | 16 777 216 | 16 777 214 | Крупный провайдер, дата-центр |
| /12 | 255.240.0.0 | 0.15.255.255 | 1 048 576 | 1 048 574 | Частная сеть 172.16.0.0 |
| /16 | 255.255.0.0 | 0.0.255.255 | 65 536 | 65 534 | Корпоративная сеть, VPC |
| /20 | 255.255.240.0 | 0.0.15.255 | 4 096 | 4 094 | Подсеть AWS/Azure VPC |
| /22 | 255.255.252.0 | 0.0.3.255 | 1 024 | 1 022 | Крупный VLAN, офисная сеть |
| /24 | 255.255.255.0 | 0.0.0.255 | 256 | 254 | Стандартная LAN, VLAN |
| /25 | 255.255.255.128 | 0.0.0.127 | 128 | 126 | Половина /24, средний офис |
| /26 | 255.255.255.192 | 0.0.0.63 | 64 | 62 | Серверный сегмент |
| /27 | 255.255.255.224 | 0.0.0.31 | 32 | 30 | Малый офис, DMZ |
| /28 | 255.255.255.240 | 0.0.0.15 | 16 | 14 | Мини-сеть, VPN-клиенты |
| /29 | 255.255.255.248 | 0.0.0.7 | 8 | 6 | Point-to-multipoint, ISP |
| /30 | 255.255.255.252 | 0.0.0.3 | 4 | 2 | Point-to-point линк |
| /31 | 255.255.255.254 | 0.0.0.1 | 2 | 2 | P2P по RFC 3021 |
| /32 | 255.255.255.255 | 0.0.0.0 | 1 | 1 | Хост-маршрут, loopback |
Советы по планированию подсетей
Практические рекомендации для сетевых инженеров, системных администраторов и DevOps-специалистов при проектировании адресного пространства.
1Планируйте с запасом
Рассчитайте максимальное количество устройств с учётом роста на 2-3 года. Для 100 хостов выбирайте /24 (254), а не /25 (126). Расширение подсети потребует перенастройки DHCP, маршрутов и ACL на всём оборудовании.
2Используйте суммаризацию
Назначайте подсети из одного блока для каждого филиала или сегмента. Например, 10.1.0.0/16 для московского офиса, 10.2.0.0/16 для петербургского. Это позволит агрегировать маршруты и упростить таблицы маршрутизации.
3Документируйте адресный план
Ведите таблицу назначенных подсетей с указанием VLAN ID, назначения, ответственного и даты создания. Используйте IPAM-системы (NetBox, phpIPAM, Infoblox) для автоматизации учёта. Это сэкономит часы при диагностике проблем.
4Сегментируйте по функциям
Выделяйте отдельные подсети для серверов, пользователей, управления оборудованием (out-of-band), Wi-Fi, VoIP и IoT. Каждый сегмент — свой VLAN и ACL. Это базовый принцип Zero Trust и defense-in-depth.
5/30 для point-to-point линков
Для каналов между маршрутизаторами используйте /30 (2 хоста) или /31 (RFC 3021, без broadcast). Назначение /24 на P2P-линк — расточительство 252 адресов. Многие производители (Cisco, Juniper, Mikrotik) поддерживают /31.
6Учитывайте облако
При создании VPC в Yandex Cloud, AWS или Azure выбирайте CIDR-блок, не пересекающийся с вашей on-premise сетью. Это критично для VPN/DirectConnect. Стандартная практика: 10.0.0.0/8 для on-prem, 172.16.0.0/12 для облака.
История CIDR
От классов к бесклассовой адресацииДо 1993 года адреса делились на классы: A (0.0.0.0/8 — 127.0.0.0/8), B (128.0.0.0/16 — 191.255.0.0/16) и C (192.0.0.0/24 — 223.255.255.0/24). Компания получала целый блок класса B (65 534 адреса), даже если ей нужно было лишь 1 000. Это привело к стремительному исчерпанию IPv4-адресов. CIDR, описанный в RFC 1519 и обновлённый в RFC 4632, решил проблему, позволив назначать блоки произвольного размера.
VLSM — подсети переменной длины
Variable Length Subnet MaskingVLSM позволяет разбить одну сеть на подсети разного размера. Например, из /24 можно создать одну /25 (126 хостов) для пользователей, одну /26 (62 хоста) для серверов, одну /27 (30 хостов) для Wi-Fi и две /30 (по 2 хоста) для P2P-линков к маршрутизаторам. Наш калькулятор позволяет визуализировать такое разбиение, выбирая разные CIDR-префиксы.
CIDR в облачных платформах
AWS, Azure, Yandex Cloud, VK CloudКаждый VPC в облаке требует указания CIDR-блока при создании. AWS допускает /16 — /28, Azure — /16 — /29, Yandex Cloud — /16 — /28. При настройке VPN-туннелей CIDR-блоки VPC и on-premise сети не должны пересекаться. Подсети внутри VPC делятся по зонам доступности (availability zones) и типам ресурсов.
Диагностика подсетей
Частые ошибки и их решениеТипичная ошибка — хосты в одном физическом сегменте, но в разных подсетях (например, 192.168.1.100/24 и 192.168.2.100/24 в одном VLAN). Они не смогут общаться без маршрутизатора. Другая частая проблема — пересечение CIDR-блоков при настройке VPN, что приводит к конфликтам маршрутов и потере связности.
Часто задаваемые вопросы
Лиана Арифметова
Миссия: Демократизировать сложные расчеты. Превратить страх перед числами в ясность и контроль. Девиз: «Любая повторяющаяся задача заслуживает своего калькулятора».
Был ли этот калькулятор полезен?
Отказ от ответственности
Только для информационных целей. Все расчёты, результаты и данные, предоставляемые данным инструментом, носят исключительно ознакомительный и справочный характер. Они не являются профессиональной консультацией — медицинской, юридической, финансовой, инженерной или иной.
Точность результатов. Калькулятор основан на общепринятых формулах и методиках, однако фактические результаты могут отличаться в зависимости от индивидуальных условий, исходных данных и применяемых стандартов. Мы не гарантируем полноту, точность или актуальность приведённых расчётов.
Медицинские, финансовые и профессиональные решения должны приниматься исключительно на основании консультации с квалифицированными специалистами — врачом, финансовым советником, инженером или другим профессионалом в соответствующей области. Не используйте результаты данного инструмента как единственное основание для принятия важных решений.
Ограничение ответственности. Авторы и разработчики сервиса не несут никакой ответственности за прямой или косвенный ущерб, возникший в результате использования данных расчётов. Пользователь принимает на себя всю ответственность за интерпретацию и применение полученных результатов.
Похожие инструменты
Калькулятор грузоперевозок и доставки
Расчёт стоимости доставки по России: Почта, СДЭК, Деловые Линии. Объёмный вес, сроки, таможня.
Калькулятор рассрочки онлайн
Рассчитайте рассрочку без процентов, сравните с кредитом, определите скрытые наценки магазинов. М.Видео, Эльдорадо, DNS, Wildberries.
Генератор палиндромных дат
Поиск дат-палиндромов в разных форматах (ДД.ММ.ГГГГ, ISO, US). Ближайшая палиндромная дата, список за период.
Калькулятор выходного пособия
Расчёт выходного пособия при сокращении штата или ликвидации по среднему заработку (ТК РФ)
Калькулятор недвижимости (доходность, окупаемость)
Рассчитайте доходность аренды, Cap Rate, срок окупаемости, стоимость за м² и налоги при продаже недвижимости в России.
Калькулятор CHA2DS2-VASc
Оценка риска инсульта при фибрилляции предсердий по шкале CHA2DS2-VASc. Клинические рекомендации ESC.
Калькулятор зубов у ребёнка
Порядок и сроки прорезывания зубов у детей. Молочные и постоянные зубы, симптомы.
Калькулятор Data Pipeline: throughput, хранилище, партиции, стоимость
Комплексный калькулятор дата-пайплайна. Расчёт пропускной способности (throughput), объёма хранилища (Parquet/ORC/Avro), партиционирования Kafka/Spark, сравнение Batch vs Streaming, метрики качества данных (DQ) и стоимость AWS/GCP/Yandex Cloud.
Калькулятор проверки гипотез (Z-test, t-test, χ², ANOVA)
Статистическая проверка гипотез онлайн. Z-тест, t-критерий Стьюдента, Хи-квадрат и дисперсионный анализ (ANOVA) с расчетом P-value.
Калькулятор преобразования Фурье (DFT)
Дискретное преобразование Фурье онлайн. Спектральный анализ сигналов, построение спектра, оконные функции.
Калькулятор франшизы
Паушальный взнос, роялти, срок окупаемости, ROI и чистая прибыль. Для России 2024–2025.
Удалитель дублирующих строк
Удаление повторяющихся строк из списка. Поиск уникальных, показ только дубликатов, настройки сравнения.
Калькулятор скорости клубочковой фильтрации
Расчёт СКФ по формулам CKD-EPI 2021, MDRD и Cockcroft-Gault. Стадии ХБП, интерпретация, сравнение формул.
Калькулятор расхода саморезов
Расчёт количества саморезов по материалу и площади. Гипсокартон, ОСБ, ЛДСП, кровля, террасная доска. ГОСТ и DIN.
Калькулятор расхода интернет-трафика
Рассчитайте расход мобильного интернета: сколько ГБ тратят YouTube, Instagram, Telegram, Zoom, музыка и соцсети. Подбор оптимального тарифа.