Máy tính mạng con
Ký hiệu CIDR như 192.168.1.0/24 xác định mạng: /24 nghĩa là tiền tố mạng 24 bit, 256 địa chỉ, mặt nạ mạng 255.255.255.0. Nhập IP và độ dài tiền tố để xem địa chỉ mạng, phạm vi phát sóng, phạm vi máy chủ có thể sử dụng và mặt nạ ký tự đại diện — để thiết kế VPC, quy tắc tường lửa và chuẩn bị phỏng vấn.
CIDR
Đầu ra
Mạng: 192.168.1.0
Broadcast: 192.168.1.255
Host đầu: 192.168.1.1
Host cuối: 192.168.1.254
Số host: 254
Subnet mask: 255.255.255.0
Wildcard: 0.0.0.255
Cách tính mạng con
1. Nhập địa chỉ IPv4 và tiền tố CIDR (ví dụ: 10.0.0.0/16).
2. Đọc địa chỉ mạng (địa chỉ đầu tiên) và phát sóng (cuối cùng).
3. Lưu ý phạm vi máy chủ có thể sử dụng không bao gồm mạng và phát sóng.
4. Áp dụng kết quả cho AWS VPC CIDR hoặc gói mạng LAN văn phòng.
Ví dụ về mạng con
Trang chủ /24 LAN
192.168.0.0/24 → mạng 192.168.0.0, máy chủ 192.168.0.1–254, phát sóng 192.168.0.255.
Điểm-điểm /30
10.0.0.0/30 cung cấp 4 địa chỉ — 2 địa chỉ có thể sử dụng cho các đầu liên kết của bộ định tuyến.
AWS /16 VPC
10.0.0.0/16 trải dài 65536 địa chỉ để chia thành /24 mạng con trên mỗi AZ.
Khi nào nên dùng máy tính mạng con
• Khi lập kế hoạch chặn CIDR VPC trên đám mây mà không bị chồng chéo.
• Khi viết tường lửa, hãy cho phép các quy tắc cho phạm vi CIDR.
• Khi tìm hiểu Các nguyên tắc cơ bản về mạng kiểu CCNA.
Giới hạn của máy tính
• Khi lập kế hoạch IPv6 /64 cần mô hình tinh thần khác nhau — hãy xác minh hỗ trợ IPv6.
• Khi chính sách định tuyến và ngữ nghĩa BGP ASN — ngoài toán học mạng con.
• Khi chồng chéo các phạm vi VPN công ty — cũng cần đăng ký IPAM của tổ chức.
Địa chỉ mạng và địa chỉ quảng bá
Địa chỉ đầu tiên xác định mạng; cuối cùng được phát trên Ethernet IPv4 kế thừa. Các mạng hiện đại đôi khi sử dụng /31 cho điểm-điểm mà không cần phát sóng.
Kích thước mạng con VPC
AWS dự trữ 5 địa chỉ cho mỗi mạng con — lên kế hoạch cho số lượng máy chủ phù hợp. Hãy chừa chỗ cho sự phát triển khi chọn /20 so với /24.
Tránh chồng chéo
VPN công ty 10.8.0.0/24 va chạm với đám mây 10.8.0.0/24 làm gián đoạn định tuyến — ghi lại IPAM trước khi mở rộng nhiều đám mây.
Trực giác nhị phân
/26 có nghĩa là 6 bit máy chủ → 64 địa chỉ. Tìm hiểu lũy thừa của hai: /24=256, /25=128, /26=64, /27=32.
Câu hỏi thường gặp
CIDR là gì?
Định tuyến giữa các miền không phân loại — Độ dài tiền tố/IP thay thế mặt nạ mạng A/B/C lớp cũ.
Số máy chủ có thể sử dụng được?
2^(tiền tố 32) trừ 2 cho mạng và phát sóng trên IPv4 cổ điển mạng con.
/32 nghĩa?
Tuyến máy chủ đơn — một địa chỉ, chung cho tường lửa /32 quy tắc máy chủ.
Phạm vi riêng tư?
10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 — RFC1918 không thể định tuyến trên internet.
Mặt nạ ký tự đại diện?
Nghịch đảo của mặt nạ mạng cho ACL — 0.0.0.255 cho /24 trong Cisco ACL.
Tính toán cục bộ?
Có — tính toán theo bit trong trình duyệt.
Chia tách mạng con?
Chia /16 thành /24s — tính tuần tự từng CIDR con.