Калькулятор IP-подсетей онлайн 2026 — CIDR, маска, диапазон и число узлов по RFC 950

Калькулятор IP-подсетей онлайн 2026 — CIDR, маска, диапазон и число узлов по RFC 950

Калькулятор IP-подсетей заменяет ручную побитовую арифметику одним вводом: адрес узла и префикс CIDR дают адрес сети, широковещательный адрес, первый и последний доступный узел, маску с обратной маской и ёмкость по RFC 950 — 2^(32−префикс) − 2 узла. Ошибка на один бит префикса стоит дорого: /25 вместо /24 режет ёмкость со 254 до 126 узлов, а /23 неожиданно расширяет сеть на два классовых «класса C» и ломает планы VLAN.

Арифметика простая, но двоичная: адрес сети получается побитовым «И» с маской, широковещательный — заполнением хостовых битов единицами, поэтому два исключаемых адреса и дают минус два в формуле ёмкости. Эталон: 192.168.10.77 с префиксом /24 — сеть 192.168.10.0, broadcast 192.168.10.255, узлы .1–.254, итого 254 узла и маска 255.255.255.0.

Частные диапазоны RFC 1918 (10/8, 172.16/12, 192.168/16) размечаются той же арифметикой, что и публичные блоки. Введите адрес и префикс — калькулятор IP-подсетей выдаст границы, маску, wildcard и ёмкость без единой двоичной записи вручную. План адресации переживает смены оборудования и переезды стоек: префикс и границы блока не зависят от модели коммутатора, поэтому документировать их выгоднее, чем пересчитывать при каждой замене железа, а запас ёмкости в полтора раза от текущего парка защищает от перенумерации VLAN на горизонте пяти лет.

Разметить подсеть →

Формулы калькулятора IP-подсетей: CIDR и ёмкость

Ёмкость подсети по RFC 950: узлов = 2^(32 − префикс) − 2 — исключаются адрес сети и широковещательный; /24 → 254 узла, /26 → 62, /28 → 14.

Адрес сети = адрес узла AND маска; широковещательный = адрес сети + (2^(32−префикс) − 1); первый узел = сеть + 1, последний = broadcast − 1. Маска префикса p: 2^32 − 2^(32−p); обратная маска = 2^32 − 1 − маска.

Эталон: 192.168.10.77 /24 → сеть 192.168.10.0, broadcast 192.168.10.255, диапазон .1–.254, 254 узла, маска 255.255.255.0, wildcard 0.0.0.255.

Стандарты адресации: RFC 950, RFC 4632, RFC 1918

Калькулятор IP-подсетей опирается на стандарты IETF. Таблица ёмкостей построена по формуле RFC 950 и покрывает ходовые префиксы от point-to-point /30 до агрегатов /16 кампусной сети:

Что учитывать при разметке подсетей

Пять практических ограничений помимо двоичной арифметики:

• Запас на рост. Подсеть /26 на 62 узла заполняется принтерами, камерами и точками доступа за пару лет: бит префикса дешевле перенумерации VLAN и DHCP-областей.
• Служебные адреса. Шлюз, резервные VIP и адреса управления съедают 3–5 узлов: планируйте ёмкость с вычетом служебных, а не «впритык» по формуле 2^h−2.
• Супернеттинг и агрегация. Соседние /24 с общими старшими битами сводятся в /23 и короче: маршрутизаторы любят агрегаты, а произвольные границы ломают суммарные маршруты.
• Частные и публичные блоки. RFC 1918 даёт 10/8, 172.16/12 и 192.168/16 для внутренних сетей: арифметика маски одинакова, но публичные блоки дороже, и их дробят экономнее.
• Специальные префиксы. /31 и /32 — point-to-point и хостовые адреса по RFC 3021; калькулятор IP-подсетей ограничивается узловыми префиксами /8–/30, чтобы формула ёмкости оставалась корректной.

Рабочая схема: план VLAN и сегментов → ёмкость каждого с запасом 30–50 % → калькулятор IP-подсетей даёт префикс, границы и wildcard → проверка пересечений агрегатов → конфигурация DHCP-пулов и списков доступа. Адресный план документируйте таблицей: блок, префикс, сеть, broadcast, ёмкость, назначение VLAN — тогда расширение сегмента не превращается в археологию конфигураций. Префикс сегмента — архитектурное решение: он переживает смены коммутаторов и переезды стоек, поэтому ёмкость закладывают на горизонт пяти лет, а не текущего парка техники. Спорные случаи решаются документированием: таблица блоков с префиксами, ёмкостями и назначениями VLAN снимает девять из десяти вопросов сетевого аудита без обращения к конфигурациям оборудования.

Практические примеры расчёта подсетей

Эталон: 192.168.10.77 /24. Сеть 192.168.10.0, broadcast 192.168.10.255, узлы .1–.254: 254 узла — диапазон 192.168.10.1–192.168.10.254; маска 255.255.255.0, wildcard 0.0.0.255.

Серверный сегмент: 10.0.5.100 /28. h = 4: 16 − 2 = 14 узлов; сеть 10.0.5.96, broadcast 10.0.5.111, узлы .97–.110: адрес .100 лежит внутри, маска 255.255.255.240.

Офис на 60 рабочих мест: /26. 2^6 − 2 = 62 узла: сеть 192.168.1.0, узлы .1–.62, broadcast .63; запас всего два адреса — при росте штата берите /25 на 126 узлов.

Ошибка бита: /25 вместо /24. 192.168.10.77 /25 даёт сеть 192.168.10.0, broadcast 192.168.10.127 и лишь 126 узлов: вторая половина .128–.254 уходит в другую подсеть, и половина парка оказывается за шлюзом. Обратное слияние двух /25 в /24 возвращает 254 узла, но ломает разделение VLAN: ёмкость и изоляция трафика конфликтуют, и выбор префикса становится архитектурным решением.

Агрегат из четырёх /24: супернет /22. Блок 192.168.8.0/22 объединяет четыре сети /24: 2^10 − 2 = 1022 узла, маска 255.255.252.0, broadcast 192.168.11.255; агрегация одной строкой маршрута экономит таблицу роутинга кампуса и упрощает фильтры безопасности.

Транзитная связь: /30 между маршрутизаторами. Линк 10.10.0.4/30 даёт ровно два узловых адреса: 10.10.0.5 и 10.10.0.6, маска 255.255.255.252, broadcast 10.10.0.7: классическая point-to-point схема, где каждый адрес на счету и формула 2^h−2 работает без исключений.

Гостевой VLAN: /27 на 30 узлов. Блок 172.16.4.32/27 даёт 30 узлов: сеть .32, broadcast .63, узлы .33–.62, маска 255.255.255.224; малая ёмкость ограничивает широковещательный шторм гостей и упрощает политики безопасности.

Как сверить расчёт подсети в сети

Проверяйте принадлежность хоста побитовым «И»: адрес AND маска должен равняться адресу сети из вывода калькулятора; расхождение означает пересечение VLAN или ошибку маски на интерфейсе.

Сверяйте DHCP-пул с границами: пул не должен включать адрес сети, broadcast и статические адреса управления; обычно резервируют первые 5–10 адресов сегмента.

Помните о границах инструмента: калькулятор IP-подсетей считает одну подсеть IPv4; VLSM-разбиение блока на разновеликие подсети, IPv6-префиксы и маршрутизацию (longest prefix match) строятся поверх той же арифметики, но вручную. Для аудита сети снимайте фактические маски интерфейсов и сверяйте с планом: расхождение префикса на один бит меняет ёмкость сегмента вдвое и рвёт ожидания DHCP. Побитовое «И» легко проверить калькулятором программиста: адрес AND маска равен адресу сети из вывода, а та же операция с обратной маской восстанавливает широковещательный адрес.

Сверяйте план с фактом после каждой перенумерации: снимок конфигураций интерфейсов и таблица плана должны совпадать по префиксам; расхождение в один бит видно сразу по ёмкости сегмента и первым жалобам на недоступность узлов.

Для гостевых и IoT-сегментов держите отдельные подсети малой ёмкости: изоляция трафика важнее красоты адресации, а калькулятор ip-подсетей быстро покажет границы /26 и /27 для таких VLAN-ов.

Документируйте wildcard вместе с маской: списки доступа и мониторинг используют обратную маску, и пара строк в плане адресации избавляет от пересчёта инверсии при каждой правке ACL. Сам термин wildcard пришёл из списков доступа и означает «инверсия маски», ничего больше за ним не стоит.

Калькулятор IP-подсетей: границы расчёта

Калькулятор IP-подсетей считает одну подсеть IPv4 с префиксом /8–/30: адрес сети и broadcast побитовым «И» с маской, первый и последний узел, ёмкость 2^(32−p)−2 по RFC 950, маску и wildcard по RFC 4632. Стандарты сверены 07.09.2026. Ходовые префиксы /24–/26 покрывают офисные и серверные сегменты, а /30 и /31 живут на магистралях.

Не считает: VLSM-разбиение блока на несколько подсетей, IPv6-адресацию и её префиксы, специальные /31–/32 по RFC 3021, агрегацию маршрутов и таблицы роутинга, NAT-пулы и пересечения диапазонов нескольких подсетей.

FAQ

Как посчитать число узлов в подсети?

По RFC 950 ёмкость равна 2^h − 2, где h = 32 − префикс: два адреса исключаются — адрес сети и широковещательный. Для /24 h = 8: 256 − 2 = 254 узла; для /28 h = 4: 16 − 2 = 14 узлов. Калькулятор IP-подсетей считает это автоматически.

Чем CIDR отличается от классовых сетей?

RFC 4632 ввёл бесклассовую адресацию: маска задаётся префиксом любой длины, а не классом A/B/C. Сеть /27 на 30 узлов невозможно выразить классами, а CIDR позволяет дробить адресное пространство точно под задачу и сокращает таблицы маршрутизации.

Что такое обратная маска?

Wildcard — инверсия маски: для 255.255.255.0 обратная равна 0.0.0.255. Она используется в списках доступа и конфигурациях маршрутизаторов, где единицы отмечают изменяемые октеты; калькулятор IP-подсетей выводит её вместе с прямой маской.

Почему /31 не даёт узлов по формуле?

2^1 − 2 = 0: в /31 нет места ни под сеть, ни под broadcast. RFC 3021 разрешает /31 только для point-to-point ссылок, где оба адреса становятся узловыми; калькулятор ограничивает префикс диапазоном /8–/30 как узловыми подсетями.

Как понять, что адрес лежит в подсети?

Побитовое «И» адреса с маской должно дать адрес сети: 192.168.10.77 И 255.255.255.0 = 192.168.10.0 — адрес в подсети /24. Если результат отличается, адрес принадлежит другой подсети, и маршрутизатор пошлёт пакет через шлюз.

Источники: RFC 950 «Internet Standard Subnetting Procedure»: процедура подсетевой адресации и ёмкость подсети за вычетом адреса сети и широковещательного; RFC 4632 «Classless Inter-domain Routing (CIDR)»: бесклассовая адресация и префиксы переменной длины; RFC 1918: частные диапазоны 10/8, 172.16/12, 192.168/16 для внутренних сетей. Обновлено: 16.09.2026. Расчёт справочный: адресный план сети утверждается администратором с учётом агрегации и служебных адресов.

Введите адрес узла и префикс CIDR — калькулятор IP-подсетей выдаст сеть, broadcast, диапазон узлов, маску и ёмкость по RFC 950. Показывает нормативный минимум режима, а не фактический счётчик: калькулятор ip-подсетей считает по тем же пунктам норматива, что и эта статья. Если исходные изменились, калькулятор ip-подсетей пересчитает результат за секунду — держите ссылку под рукой. Ссылку на калькулятор ip-подсетей держите под рукой: нормативы обновляются, и расчёт вместе с ними. Перед покупкой материалов прогоните калькулятор ip-подсетей ещё раз — правка проекта дешевле переделки.