Calculadora de Sub-rede IPv4 (Subnet)

Sub-rede é um pedaço de uma rede IP maior, delimitado pela máscara. Dividir a rede reduz o broadcast que cada aparelho recebe e separa setores que não precisam se enxergar: a impressora de um andar não precisa ouvir o tráfego do outro. O tamanho de cada sub-rede é dado pelo prefixo CIDR, o número depois da barra, que diz quantos dos 32 bits do endereço identificam a rede. Os bits que sobram numeram os aparelhos.

O /24 indica que os primeiros 24 bits do endereço formam a parte de rede, o que corresponde à máscara 255.255.255.0. Os 8 bits restantes numeram os aparelhos. Com /24 o bloco tem 256 endereços e 254 utilizáveis, porque o primeiro é o endereço de rede e o último é o broadcast. Quanto maior o número depois da barra, menor a rede: cada bit a mais corta o bloco pela metade.

Uma /28 tem 16 endereços e 14 utilizáveis. Sobram 4 bits de host (32 menos 28), e 2 elevado a 4 dá 16. O primeiro endereço do bloco é o de rede e o último é o broadcast, então 14 ficam para os aparelhos. A máscara é 255.255.255.240, e as redes /28 começam de 16 em 16 no último octeto: .0, .16, .32 e assim por diante até .240. Em 192.168.1.0/28, os aparelhos vão de 192.168.1.1 a 192.168.1.14.

Uma /29 tem 8 endereços e 6 utilizáveis, com máscara 255.255.255.248. Uma /30 tem 4 endereços e só 2 utilizáveis, com máscara 255.255.255.252. Nas duas, o primeiro endereço é o de rede e o último é o broadcast. A /30 é o tamanho clássico do enlace entre dois roteadores, porque atende exatamente as duas pontas. Uma /29 comporta até 6 aparelhos, contando o roteador; com 7, já é preciso uma /28, que tem 14 utilizáveis.

O broadcast é o último endereço de uma sub-rede, com todos os bits de host em 1. Um pacote enviado para ele chega a todos os aparelhos daquela rede ao mesmo tempo, e é por isso que ele não pode ser atribuído a nenhum aparelho. Na rede 192.168.1.0/24, o broadcast é 192.168.1.255. Na rede de 192.168.1.200/26, que a calculadora mostra ao abrir, o broadcast é 192.168.1.255. A exceção é o /31, que não tem broadcast.

É o inverso bit a bit da máscara de rede: onde a máscara tem 1, o curinga tem 0, e vice-versa. A máscara 255.255.255.0 tem curinga 0.0.0.255, e a 255.255.255.192 tem curinga 0.0.0.63. O curinga aparece em listas de acesso de equipamentos Cisco e em configuração de OSPF, e ali o bit 1 significa ignore este bit. Trocar um pelo outro numa lista de acesso faz a regra casar com endereços muito diferentes dos pretendidos, e a regra continua válida para o equipamento, então o erro não aparece na hora.

O /32 identifica um único endereço, sem rede nem broadcast, e aparece em rota para um host específico e em regra de firewall. O /31 tem 2 endereços e, pela RFC 3021, de dezembro de 2000, os 2 podem ser usados como hosts em enlaces ponto a ponto, onde broadcast não faz sentido. Pela conta comum o /31 teria zero utilizáveis; a exceção existe para economizar endereço nos enlaces entre roteadores, que antes gastavam uma /30 inteira.

Para 40 aparelhos, o menor bloco é um /26, com máscara 255.255.255.192. Ele tem 64 endereços e 62 utilizáveis, e sobram 22 para crescer. O bloco seguinte, /27, tem só 30 utilizáveis e não comporta. Conte o roteador na lista, porque o gateway também ocupa um endereço. A calculadora faz essa conta no quadro Qual máscara comporta os seus aparelhos, para qualquer número.

Pode. O campo Prefixo ou máscara aceita 26, /26 ou 255.255.255.192, e as três formas dão o mesmo resultado. O campo do IP também aceita o endereço com o prefixo colado, como 10.0.0.0/16, e separa os dois sozinho. A máscara precisa ter todos os bits 1 à esquerda e todos os bits 0 à direita: 255.255.255.100 é recusada porque não existe como máscara, e a mensagem diz o que usar no lugar.

São os bits de host, a parte do endereço que numera os aparelhos dentro da rede. Os bits em preto são a parte de rede, e a fronteira entre as duas cores é o próprio prefixo. No exemplo que abre a página, 192.168.1.200/26, os 26 primeiros bits são de rede e os 6 últimos de host. A linha Rede é o E bit a bit entre o IP e a máscara, e a linha Broadcast é a rede com os 6 bits de host em 1. Dá para refazer a conta no papel com esses quatro números.

Não, ela trata só IPv4. No IPv6 a ideia de prefixo continua, mas a conta muda: o endereço tem 128 bits e não existe broadcast, que a RFC 4291 substituiu por multicast, então nenhum endereço do bloco se perde com isso. A mesma norma fixa em 64 bits o identificador de interface dos endereços unicast comuns, e por isso a rede local IPv6 costuma ser um /64. A pergunta de quantos aparelhos cabem deixa de ter importância prática nesse tamanho.