IPv4-subnetcalculator

Deze calculator zet elk IPv4-adres met CIDR-prefix om in de getallen die je nodig hebt om een netwerk in te richten. Typ een adres als 192.168.10.0/24 en hij berekent het netwerkadres, het broadcastadres, de eerste en laatste bruikbare host, het totale en het bruikbare aantal hosts, en zowel het subnetmasker als de wildcard-inverse daarvan.

Hij toont het adres ook binair, met een scheidingsteken op de plek waar de netwerkbits ophouden en de hostbits beginnen, en hij kan een blok opdelen in gelijke kleinere subnetten. Handig wanneer je een grotere allocatie verdeelt over racks, VLAN's of diensten.

Wat is subnetten?

Subnetten is het opdelen van één IP-netwerk in meerdere kleinere netwerken. In plaats van elk apparaat in één plat bereik te zetten, leen je bits van het hostdeel van het adres om extra netwerksegmenten te maken, elk met een eigen adresruimte.

Teams subnetten om een paar praktische redenen:

• Routering: routers sturen verkeer tussen subnetten, dus segmentatie houdt broadcastverkeer lokaal en maakt routeringstabellen voorspelbaar.
• Beveiliging: databases, managementinterfaces en publiek bereikbare diensten in aparte subnetten zetten laat je er firewallbeleid tussen afdwingen.
• Efficiënt adresgebruik: elk subnet op maat maken voor het aantal hosts dat het nodig heeft voorkomt dat je grote blokken verspilt aan kleine segmenten.

CIDR-notatie begrijpen

CIDR-notatie (Classless Inter-Domain Routing) schrijft een netwerk als een adres gevolgd door een slash en een getal, bijvoorbeeld 10.0.0.0/24. Dat getal is de prefixlengte: hoeveel voorste bits het netwerk aanduiden. Alles na die bits duidt hosts binnen dat netwerk aan.

Omdat een IPv4-adres 32 bits telt, geldt: hoe kleiner het prefixgetal, hoe groter het blok. Een /24 laat 8 hostbits over en beslaat 256 adressen; een /27 laat 5 hostbits over en beslaat er 32; een /16 laat 16 hostbits over en beslaat er 65,536. Elke stap van één in de prefix halveert of verdubbelt de blokgrootte.

Subnetmasker versus wildcardmasker

Een subnetmasker markeert de netwerkbits met enen en de hostbits met nullen. Voor een /24 is dat 255.255.255.0: de eerste drie octetten zijn netwerk, het laatste is host.

Een wildcardmasker is de bit-voor-bit inverse: nullen waar het masker enen heeft, enen waar het nullen heeft. De wildcard van een /24 is 0.0.0.255. Wildcardmaskers kom je tegen in ACL's in Cisco-stijl en in OSPF-network-statements, waar een 0-bit "moet overeenkomen" betekent en een 1-bit "maakt niet uit". De calculator toont ze allebei, zodat je kunt kopiëren wat jouw platform verwacht.

De binaire weergave lezen

De binaire weergave klapt het adres uit naar zijn 32 bits, gegroepeerd in de vier octetten, met een scheidingsteken op de prefixgrens. Alles links daarvan is het netwerkdeel en ligt vast voor elke host in het subnet; alles rechts is het hostdeel en verschilt per adres.

Van links naar rechts lezen maakt de structuur meteen duidelijk: een hostdeel van louter nullen is het netwerkadres, een hostdeel van louter enen is het broadcastadres, en elke combinatie daartussen is een bruikbare host. Zo zie je het helderst waarom een /26 een /24 opsplitst in vier blokken, op de derde hostbit van achteren.