IP-subnetcalculator

Een groeiend kantoornetwerk

Voor 60 apparaten, inclusief gateway, wordt /26 met 62 traditionele hostadressen voorgesteld. Er is weinig marge: tel printers, telefoons, toegangspunten en reserveringen mee.

VLANs zonder overlap

Verdeel 192.168.1.0/24 in vier /26-netwerken. Gescheiden adressen garanderen geen beveiligingsisolatie. Stel ook passende routing en firewallregels in.

Leren met een concreet voorbeeld

Vergelijk /24, /25 en /26 in de binaire weergave en het diagram. Elk extra prefixbit halveert de ruimte. Controleer uw redenering zonder tabellen uit het hoofd te leren.

Een VPN of overdracht voorbereiden

Vergelijk geplande bereiken met bestaande locaties voordat u een tunnel inricht. Het rapport helpt bij de overdracht, maar ontdekt geen externe subnetten en controleert geen vrije adressen.

IPv4 en IPv6

IPv4 toont decimale maskers, wildcardmaskers en traditionele hostgrenzen. IPv6 toont het volledige interval en het exacte aantal, zonder het IPv4-paar netwerk en broadcast af te trekken.

Dimensionering op hostbehoefte

Voer het aantal apparaten in voor het kleinste passende gewone IPv4-subnet. Tel infrastructuur en groei mee. /31 wordt niet automatisch voorgesteld: dat vereist een geschikte punt-tot-puntverbinding.

Verdelen in gelijke blokken

Een langer prefix verdeelt het bovenliggende netwerk in gelijke blokken. De eerste 64 worden getoond en geëxporteerd, naast het totale aantal. Zo leggen enorme IPv6-verdelingen de pagina niet stil.

Planning met variabele prefixlengtes

Bij behoeften als 60, 28, 12 wijst VLSM het grootste blok eerst toe en respecteert elke grens. Te grote plannen worden afgewezen. De resterende ruimte is niet noodzakelijk één CIDR-blok.

Binaire details en adrestypen

Open de details voor netwerkbits, wildcardwaarden en historische klassen. De classificatie geldt alleen voor het ingevoerde IP-adres. Een groot blok kan meerdere speciale categorieën omvatten.

Rapporten, delen en lokale geschiedenis

Kopieer een veld of exporteer PNG, CSV of TXT. Planning-CSVs bevatten de getoonde rijen. Bewaar bewust maximaal vijf instellingen lokaal. Controleer adressen in links en rapporten voordat u ze deelt.

Hoe werkt een subnetgrens?

Een IPv4-adres heeft 32 bits, meestal geschreven als vier decimale octetten. Het prefix bepaalt de voorste netwerkbits; de overige bits beschrijven posities in het blok. Een geldig CIDR-masker heeft enen gevolgd door nullen. Een onderbroken masker als 255.0.255.0 vormt geen aaneengesloten grens.

192.168.1.130/26 hoort bij 192.168.1.128/26: 64 adressen tot en met .191. In een gewoon IPv4-netwerk met meerdere hosts is .128 het netwerkadres en .191 de gerichte broadcast. Hosts lopen van .129 tot .190. De gateway gebruikt een adres uit dezelfde verzameling.

Het adres van een interface en het netwerk dat een route beschrijft zijn dus verwant, maar niet hetzelfde. We behouden uw ingevoerde adres en tonen ook het genormaliseerde blok. Een ander prefix kan de grens veranderen zonder het interfaceadres te wijzigen.

Waarom stapte het internet over van adresklassen op CIDR?

Vroege IPv4-toewijzingen gebruikten grote klassen. A, B en C boden sterk verschillende capaciteiten: een organisatie kon veel te veel ruimte ontvangen of een te klein blok krijgen. Ze verklaren oude documentatie, maar bepalen geen modern subnet.

Het CIDR-plan voor toewijzing en aggregatie beschrijft de flexibele aanpak: geef de prefixlengte bij het adres op in plaats van de grens uit het eerste octet af te leiden. Aaneengesloten, uitgelijnde netwerken kunnen met een geaggregeerde route worden aangekondigd. Dat verbindt adresbesparing met beheersbare routingtabellen.

In een kantoor helpt dezelfde aanpak capaciteit, segmentering en groei af te stemmen. Een kleiner bereik beperkt verkeer niet vanzelf en maakt geen toegangsregels. Het moet passen bij VLANs, routing en firewallbeleid. De historische klasse blijft als leerhulp in de details staan.

Waarom zijn /31, /32 en speciale adressen anders?

De regel totaal min twee geldt voor gewone IPv4-subnetten, niet voor elk prefix. De /31-standaard voor punt-tot-puntverbindingen staat twee eindpuntadressen toe zonder gerichte broadcast. Beide apparaten moeten de configuratie ondersteunen. /32 beschrijft één adres, vaak als hostroute.

Privégebruik is een ander onderscheid, geen regel voor subnetgrootte. Carrier-grade NAT, loopback, link-local, documentatie, benchmarks en multicast hebben eigen functies. Het IANA-register voor speciale adressen helpt verklaren waarom een geldig adres niet altijd geschikt is voor gewone publieke routing.

Het adrestype beschrijft de geselecteerde IP, niet het hele blok. Het is geen scan, toewijzingscontrole of bewijs van bereikbaarheid. /0 omvat alle adresruimte, inclusief reserveringen. Het theoretische aantal betekent niet dat elk adres aan apparaten mag worden toegewezen.

Wat verandert bij IPv6-planning?

IPv6 gebruikt 128 bits; een /64 bevat 2⁶⁴ adressen. Gewone drijvendekommagetallen kunnen daarbij exacte cijfers verliezen. We behouden het hele getal en tonen de grenzen zonder alle adressen op te sommen.

De IPv6-adresarchitectuur kent geen broadcast. Multicast vervult enkele functies waarvoor IPv4 broadcast gebruikt. Rollen en reserveringen verschillen ook, waardoor twee aftrekken geen universele apparaatcapaciteit geeft. Veel gewone IPv6-LANs gebruiken /64; weinig apparaten zijn op zichzelf geen reden om het prefix te verlengen.

Prefixberekeningen helpen een gedelegeerd blok onder te verdelen, maar inzet hangt ook af van router advertisements, interfaces, providerregels en ontwerp. Zoneaanduidingen zoals %eth0 verwijzen naar lokale interfaces en worden niet geaccepteerd in een deelbaar subnetadres.

Hoe houdt u ruimte voor groei?

Tel apparaten, infrastructuur, reserveringen en realistische groei. Voor 60 gewone IPv4-hosts biedt /26 62 hostadressen. Zijn het 60 werkplekken plus gateway en printers, dan kan een groter blok nodig zijn. Dimensionering controleert capaciteit, niet het complete ontwerp.

Voor 60, 28 en 12 hosts in 192.168.1.0/24 worden 192.168.1.0/26, 192.168.1.64/27 en 192.168.1.96/28 toegewezen. Het grootste blok komt eerst omdat de uitlijning later lastiger past. De overige 144 adressen vormen niet automatisch één subnet.

Noteer doel, VLAN, gateway, DHCP-pool, uitsluitingen en routingbeleid bij het CIDR-blok. Vermijd overlappende bereiken tussen VPN-locaties. Controleer configuratie en bestaande toewijzingen vóór productiewijzigingen; de calculator werkt uitsluitend met uw invoer.