Calculateur de sous-réseau gratuit

Tapez 10.0.0.4/31 dans la plupart des calculateurs de sous-réseau et ils vous diront qu'il a zéro hôte utilisable. Cette réponse a vingt ans de retard. La RFC 3021 a rendu utilisables les deux adresses d'un /31, précisément pour que les liens routeur-à-routeur cessent de gaspiller deux adresses chacun, et il y a probablement quelques dizaines de /31 dans votre réseau en ce moment même qui transportent du trafic que le calculateur dit incapable d'exister. Celui-ci en indique deux.

Nous vendons un logiciel de suivi de matériel, donc lisez l'argument ci-dessus avec un sourcil levé. Le calculateur n'y est pour rien — c'est de l'arithmétique dans votre navigateur.

Où le contrôle de plan fait ses preuves

Le mode adresse unique, c'est la base ; chaque outil de cette page de résultats le fait. Le troisième onglet est celui qui vaut votre temps.

Collez votre plan d'adressage IP — le tableur, le tableau du wiki, la sortie de l'outil où votre équipe range les VLAN — et chaque bloc est vérifié contre chaque autre bloc, pas seulement celui juste au-dessus. Cet ordre compte plus qu'il n'y paraît. Quelqu'un ajoute 10.0.0.0/16 en bas de la feuille comme « résumé de site » six mois après que les /24 ont été découpés, et une vérification qui ne compare que les voisins passe complètement à côté. Ici, ça s'allume contre tous les blocs.

L'ordre des colonnes n'a pas d'importance non plus. Donnez-lui VLAN 30, 10.0.30.0/24, imprimantes ou l'inverse ; tout ce qui, sur la ligne, n'est pas un réseau devient le libellé, et le libellé survit dans le CSV, de sorte que l'export indique toujours quelle ligne était les imprimantes.

Le résultat nomme aussi la plage dans laquelle se trouve chaque bloc. Privé selon la RFC 1918, évidemment, mais aussi le NAT opérateur (100.64.0.0/10), l'APIPA link-local (169.254.0.0/16), les plages de documentation, et le multicast. Trouver 169.254 dans un plan signifie généralement que quelqu'un a noté ce qu'une machine a récupéré quand le DHCP a échoué.

CIDR vers plage, et plage vers CIDR

La moitié des gens qui arrivent ici ne font pas du tout de sous-réseautage — ils ont 10.0.20.0/22 dans un ticket et ont besoin de savoir quelles adresses ça couvre réellement, pour écrire une règle de pare-feu ou transmettre une plage à qui fait le scan. L'onglet Calculer répond à ça directement : collez le bloc, lisez la plage IP sur la première ligne.

Deux plages sont affichées, et la différence compte plus souvent qu'on ne le pense. La plage IP est le bloc entier, réseau et broadcast compris — c'est ce que veut une liste blanche ou un objet de pare-feu. La plage utilisable est ce que vous pouvez mettre sur une interface, ce qui est deux adresses plus étroit partout sauf en /31 et /32. Écrire une règle de pare-feu contre la plage utilisable exclut discrètement l'adresse de broadcast, et le découvrir plus tard n'a rien d'amusant.

Ça marche aussi dans l'autre sens, et c'est la moitié que la plupart des calculateurs sautent. Tapez une plage — 10.0.0.5 - 10.0.0.20 — et vous récupérez les blocs CIDR qui la couvrent exactement. Il y en a généralement plus d'un, parce qu'une plage arbitraire n'est presque jamais un sous-réseau : ces seize adresses prennent quatre blocs, et 172.16.5.3 à 172.16.9.200 en prend treize. Une règle de pare-feu ou un formulaire de RIR a besoin de tous, et obtenir cette liste à la main, c'est là que passe l'après-midi.

Donnez-lui une adresse avec un masque en notation pointée à la place, et la notation CIDR revient, ce qui est l'autre sens qu'on entend par convertisseur CIDR.

Deux choses qu'il refuse de faire

010.0.0.1 est rejeté plutôt qu'interprété. Cette chaîne vaut 8.0.0.1 pour tout ce qui lit le zéro de tête comme de l'octal, et 10.0.0.1 pour tout ce qui ne le fait pas, et choisir discrètement un camp est ainsi qu'une règle de pare-feu finit sur un réseau que personne ne visait. Retirez le zéro et réessayez.

Une adresse nue devient un /32, pas une supposition classful. Rien n'a respecté les classes A/B/C depuis l'arrivée du CIDR en 1993, et répondre « /8 » pour un hôte en 10.x est une mauvaise réponse à l'air serviable.

Découper

Donnez-lui un bloc et un préfixe cible et vous obtenez la liste — CIDR, réseau, plage utilisable, broadcast — plus un CSV à coller dans le plan que vous maintenez réellement. Ça plafonne à 512 lignes, parce qu'un /8 divisé en /30 fait quatre millions de lignes et personne ne veut de ça dans un onglet de navigateur. L'IPv6 fonctionne dans le calculateur, pas dans le découpeur ; découper un /48 en /64 produit 65 536 lignes qu'une phrase décrit plus utilement qu'un tableau.

Vous voulez toute la table des préfixes à lire plutôt qu'une réponse à la fois ? C'est l'aide-mémoire des sous-réseaux, de /32 à /0 sur une seule page.

Faire l'inverse — étiqueter les boîtiers physiques auxquels appartiennent ces adresses — est un travail différent. La recherche d'adresse MAC nomme le fabricant derrière une adresse trouvée sur le câble, et le générateur de codes-barres en masse imprime les étiquettes d'actif.