Como você calcula um intervalo CIDR?

Um intervalo CIDR é determinado por dois dados: um endereço IPv4 e o comprimento do prefixo. O prefixo fixa os bits de rede; os 32 − prefix bits restantes definem o tamanho do bloco. Para 192.168.1.130/26, o bloco contém 2^(32−26) = 64 endereços, e .130 está dentro de 192.168.1.128–192.168.1.191. A calculadora de sub-rede IP do ClockTools confirma a rede, o endereço de broadcast, a máscara curinga e o intervalo de hosts utilizáveis, além de mostrar o limite em binário.

O que o número após a barra controla?

O IPv4 tem 32 bits. Um prefixo CIDR indica quantos bits iniciais ficam fixos como parte da rede. A especificação CIDR na RFC 4632 define o valor após a barra como um número decimal de 0 a 32. Um /24 fixa 24 bits e deixa 8 bits de host; um /26 fixa 26 e deixa 6.

Essa relação fornece o tamanho total do bloco:

total addresses = 2^(32 − prefix length)

Somar um ao prefixo reduz o bloco à metade. Subtrair um dobra seu tamanho. Essa relação costuma causar confusão: um número maior após a barra representa um bloco menor de endereços, pois restam menos bits que podem variar.

Como você calcula um intervalo CIDR manualmente?

Use esta sequência em vez de adivinhar pelo endereço visível:

1. Subtraia o prefixo de 32 para obter a contagem de bits do host.
2. Calcule 2^(host bits) para obter o total de endereços.
3. Encontre o octeto onde o prefixo termina.
4. Use o incremento do bloco nesse octeto para arredondar o endereço para baixo, até o limite da rede.
5. Some o tamanho total do bloco e subtraia um para encontrar o endereço de broadcast.
6. Em uma sub-rede IPv4 convencional, considere os endereços entre esses dois extremos como o intervalo habitual de hosts.

Para 192.168.1.130/26, restam seis bits de host. O tamanho do bloco é 64, portanto os limites válidos no último octeto são 0, 64, 128 e 192. Como 130 está entre 128 e 191, a rede é .128 e o endereço de broadcast é .191.

Em binário, o último octeto torna o limite explícito:

Address:  130 = 10000010
/26 mask:       11000000
Network:  128 = 10000000
Broadcast:191 = 10111111

A operação AND bit a bit entre o endereço e a máscara zera os bits de host para encontrar a rede. Definir esses bits de host como um permite encontrar o endereço de broadcast.

O que a calculadora retornou para 192.168.1.130/26?

Em um teste ao vivo em 2026-09-01, inserir 192.168.1.130/26 produziu imediatamente estes valores:

A ferramenta também exibia endereço, máscara e rede em binário. Essa segunda representação é útil quando uma resposta decimal parece plausível, mas o limite da sub-rede pode ter sido arredondado para o múltiplo errado.

Qual atalho funciona no octeto que varia?

Quando o prefixo termina no último octeto, calcule 256 − mask octet. Para /26, o último octeto da máscara é 192, portanto o incremento é 64. Divida o octeto do endereço por esse incremento, descarte o resto e multiplique novamente pelo incremento:

floor(130 / 64) × 64 = 128

O próximo limite é 128 + 64 = 192, portanto o bloco atual termina em 191. Esse atalho também funciona em um octeto anterior para prefixos como /20; os octetos seguintes abrangem então todo o intervalo 0–255.

Não arredonde para o múltiplo mais próximo. Arredonde sempre para baixo. Um endereço .190 ainda está no bloco .128/26, mesmo que 192 esteja numericamente mais perto.

Quantos endereços e hosts utilizáveis existem em um bloco?

O total de endereços sempre segue a fórmula de potência de dois. A conhecida regra de hosts utilizáveis total − 2 aplica-se a sub-redes IPv4 convencionais, nas quais todos os bits de host zerados identificam a rede e todos os bits de host iguais a um identificam o broadcast direcionado.

Dois casos especiais exigem tratamento separado. Um /32 identifica um único endereço IPv4. Um /31 pode atribuir endereços às duas extremidades de um enlace ponto a ponto. A RFC 3021 especifica que ambos os valores em uma sub-rede ponto a ponto de 31 bits são interpretados como endereços de host.

Um segundo teste ao vivo do ClockTools usou 203.0.113.9/31. A calculadora retornou o bloco 203.0.113.8/31, dois endereços no total e dois hosts utilizáveis. Esse resultado é adequado à exceção de enlaces ponto a ponto; não deve ser generalizado para uma LAN comum de múltiplo acesso.

Qualquer intervalo entre dois endereços pode formar um único bloco CIDR?

Não. Um único bloco CIDR precisa ter um tamanho que seja uma potência de dois e começar em um limite alinhado a esse tamanho. O intervalo 192.168.1.128–192.168.1.191 corresponde exatamente a um /26. O intervalo .130–.191 não corresponde, pois exclui os dois primeiros endereços do bloco alinhado.

Um intervalo com início e fim arbitrários pode exigir vários blocos CIDR. Não amplie o intervalo apenas para obter uma notação compacta quando o resultado for usado em uma lista de permissões, regra de firewall ou rota. Incluir endereços não pretendidos altera os efeitos sobre a segurança e o roteamento.

Como você deve verificar um plano de sub-rede?

Trate o cálculo como parte de uma revisão de configuração:

• Confirme se o bloco CIDR não se sobrepõe a outra rede roteada ou conectada por VPN.
• Separe o total de endereços dos endereços que sua plataforma realmente permite para hosts.
• Verifique se um gateway, pool DHCP ou provedor de nuvem reserva valores adicionais.
• Verifique os limites exatos da rede e do broadcast com a calculadora de sub-rede.
• Use Qual é o meu IP apenas para consultar o endereço público visível ao navegador; a ferramenta não revela o plano de sub-rede de uma LAN privada.
• Use Traçar rota quando a dúvida for o caminho até um destino, e não o tamanho de um bloco de endereços.
• Verifique um serviço acessível ao público com o Verificador de disponibilidade de sites quando o problema for a conectividade, e não o cálculo da sub-rede.

O resultado seguro não é apenas um prefixo matematicamente correto. É um bloco alinhado corretamente que corresponde à rede pretendida, às regras da plataforma e à política de acesso.