Tiền tố CIDR thực sự đang nói với bạn điều gì
Mỗi địa chỉ IPv4 có 32 bit, được chia thành phần mạng và phần máy chủ. Tiền tố CIDR - số sau dấu gạch chéo - cho biết có bao nhiêu trong số 32 bit đó thuộc về mạng, phần còn lại dành cho từng máy chủ. A /24 có nghĩa là 24 bit đầu tiên được cố định (mạng), để lại 8 bit trống cho địa chỉ máy chủ - 2⁸ = 256 giá trị có thể, hầu hết chúng đều có thể sử dụng được.
| CIDR | Mặt nạ mạng con | Tổng số địa chỉ | Máy chủ có thể sử dụng |
|---|---|---|---|
| /16 | 255.255.0.0 | 65,536 | 65,534 |
| /24 | 255.255.255.0 | 256 | 254 |
| /25 | 255.255.255.128 | 128 | 126 |
| /26 | 255.255.255.192 | 64 | 62 |
| /27 | 255.255.255.224 | 32 | 30 |
| /28 | 255.255.255.240 | 16 | 14 |
| /30 | 255.255.255.252 | 4 | 2 |
Các máy chủ có thể sử dụng luôn có tổng số địa chỉ trừ 2 - một địa chỉ được dành riêng để nhận dạng chính mạng và địa chỉ cao nhất trong phạm vi được dành riêng làm địa chỉ quảng bá. (A /31 là một ngoại lệ được ghi lại trong tài liệu được sử dụng cho các liên kết điểm-điểm và /32 xác định một máy chủ duy nhất - cả hai trường hợp biên hầu hết các công cụ chia mạng con, bao gồm cả công cụ này, xử lý riêng biệt với công thức chung.)
Địa chỉ mạng, địa chỉ quảng bá và phạm vi máy chủ đã được xử lý
Lấy 192.168.1.100/24 làm ví dụ. Mặt nạ /24 sửa ba octet đầu tiên và để trống cái cuối cùng:
- Địa chỉ mạng (tất cả các bit máy chủ được đặt thành 0): 192.168.1.0
- Địa chỉ quảng bá (tất cả các bit máy chủ được đặt thành 1): 192.168.1.255
- Phạm vi máy chủ có thể sử dụng: 192.168.1.1 đến 192.168.1.254
Mọi thiết bị bạn định cấu hình có địa chỉ kết thúc từ .1 đến .254 đều thuộc cùng một mạng /24 đó và có thể kết nối trực tiếp với nhau mà không cần bộ định tuyến ở giữa.
Định cỡ mạng con để phù hợp với máy chủ bạn thực sự cần
Thay vì chọn tiền tố CIDR và hy vọng nó đủ lớn, việc bắt đầu từ số lượng thiết bị cần địa chỉ và tính ngược lại thường hiệu quả hơn. Quy tắc: tìm lũy thừa nhỏ nhất của 2 ít nhất bằng số máy chủ của bạn cộng với 2.
Cần địa chỉ cho 50 thiết bị? 2⁶ = 64 là lũy thừa nhỏ nhất của 2 xóa 52 (50 + 2), tương ứng với mạng /26 - tổng số 64 địa chỉ, 62 địa chỉ có thể sử dụng. Yêu cầu chính xác 50 sẽ làm tròn thành /26, vì kích thước mạng con chỉ có lũy thừa hai; không có mạng nào có quy mô chính xác cho 50 máy chủ.
Dải địa chỉ riêng (RFC 1918)
| Phạm vi | CIDR | sử dụng điển hình |
|---|---|---|
| 10.0.0.0 – 10.255.255.255 | 10.0.0.0/8 | Mạng doanh nghiệp lớn |
| 172.16.0.0 – 172.31.255.255 | 172.16.0.0/12 | Mạng trung bình, mặc định của Docker |
| 192.168.0.0 – 192.168.255.255 | 192.168.0.0/16 | Bộ định tuyến gia đình, văn phòng nhỏ |
Các phạm vi này được dành riêng cho các mạng nội bộ và không bao giờ được định tuyến trên Internet công cộng, đó là lý do tại sao gần như mọi bộ định tuyến gia đình đều cung cấp địa chỉ bắt đầu bằng 192.168 theo mặc định — và tại sao hai mạng hoàn toàn không liên quan đều có thể sử dụng cùng một địa chỉ riêng mà không bị xung đột, miễn là chúng không bao giờ kết nối trực tiếp.
Công cụ liên quan
Nếu bạn đang lập kế hoạch về dung lượng mạng cùng với việc đánh địa chỉ — số lượng thiết bị nhất định sẽ cần bao nhiêu băng thông — thì Máy tính băng thông bao gồm khía cạnh đó của quy hoạch mạng lưới.