O que é máscara de sub-rede?
A máscara de sub-rede divide um endereço IP em uma parte de rede e uma parte de host. Aparelhos com a mesma parte de rede conversam diretamente; todo o resto passa pelo roteador.
Máscara e CIDR são a mesma informação
A máscara 255.255.255.0 em binário é formada por 24 uns seguidos de 8 zeros, por isso é escrita como /24 na notação CIDR. Os uns marcam os bits de rede; os zeros, os bits de host. Quanto mais uns, menor a rede.
Exemplo resolvido: 192.168.1.130/26
- Uma máscara
/26é255.255.255.192: 26 bits de rede e 6 bits de host. - 6 bits de host dão 26 = 64 endereços por sub-rede, então as sub-redes começam em .0, .64, .128 e .192.
- O .130 cai no bloco que começa em .128: endereço de rede
192.168.1.128. - O último endereço do bloco,
192.168.1.191, é o broadcast. - Hosts utilizáveis: de
.129a.190, ou seja, 62 hosts (64 menos a rede e o broadcast).
Confira qualquer exemplo na hora com a calculadora de sub-rede.
Tabela de referência rápida
| CIDR | Máscara | Hosts utilizáveis | Uso típico |
|---|---|---|---|
| /16 | 255.255.0.0 | 65.534 | campus grande ou VPC |
| /24 | 255.255.255.0 | 254 | redes domésticas e de escritório |
| /26 | 255.255.255.192 | 62 | pequenos departamentos, VLANs |
| /29 | 255.255.255.248 | 6 | pequenos blocos de IP fixo entregues por provedores |
| /30 | 255.255.255.252 | 2 | links entre roteadores |
| /31 | 255.255.255.254 | 2 (RFC 3021) | links ponto a ponto |
Máscara curinga (wildcard)
As listas de acesso (ACLs) da Cisco e de outros roteadores usam a máscara curinga, o inverso bit a bit da máscara de sub-rede: 255.255.255.0 vira 0.0.0.255. A calculadora mostra as duas.
Erros comuns
- Atribuir a um aparelho o endereço de rede ou o de broadcast. Eles são reservados em toda sub-rede maior que /31.
- Dois aparelhos na mesma rede, mas com máscaras diferentes: um acha que o outro é local, e o outro manda o tráfego para o roteador.
- Máscaras não contíguas, como
255.0.255.0, são inválidas.