Como funciona uma sub-rede
Um endereço IPv4 tem 32 bits. O prefixo (o número depois da barra, como /24) diz quantos desses bits identificam a rede; os restantes identificam os equipamentos dentro dela. Numa /24 sobram 8 bits, ou seja 256 endereços, dos quais 254 podem ser usados por equipamentos: o primeiro é o endereço da rede e o último é o de broadcast.
Tabela rápida
- /30 (255.255.255.252): 2 equipamentos, típico em ligações ponto a ponto
- /29 (255.255.255.248): 6 equipamentos
- /28 (255.255.255.240): 14 equipamentos
- /27 (255.255.255.224): 30 equipamentos
- /26 (255.255.255.192): 62 equipamentos
- /25 (255.255.255.128): 126 equipamentos
- /24 (255.255.255.0): 254 equipamentos, a rede típica de um escritório
- /16 (255.255.0.0): 65.534 equipamentos
Redes privadas e públicas
Os blocos 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16 estão reservados para redes privadas (RFC 1918) e não são encaminhados na internet. O bloco 100.64.0.0/10 é usado por operadores para CGNAT. Separar a rede do escritório em sub-redes, por exemplo uma para computadores, outra para impressoras e outra para convidados, limita o que um equipamento comprometido consegue alcançar.
Perguntas frequentes
O que é a máscara wildcard?
É o inverso da máscara de rede (255.255.255.0 passa a 0.0.0.255). É usada em listas de acesso de routers e firewalls, por exemplo em equipamentos Cisco, e em algumas regras de OSPF.
Porque é que uma /31 tem 2 endereços utilizáveis?
Em ligações ponto a ponto, a RFC 3021 permite usar os dois endereços de uma /31, já que não são precisos endereços de rede nem de broadcast.
A calculadora suporta IPv6?
Por agora não. Esta versão trabalha apenas com IPv4.