O que é a notação CIDR
A notação CIDR escreve o endereço de uma rede junto com o tamanho da máscara: em 192.168.10.0/24, o /24 indica que os primeiros 24 bits identificam a rede e os 8 bits restantes ficam para os equipamentos. Quanto maior o número depois da barra, menor a rede.
Tabela de referência
| CIDR | Máscara | Endereços | Hosts utilizáveis |
|---|---|---|---|
| /30 | 255.255.255.252 | 4 | 2 |
| /29 | 255.255.255.248 | 8 | 6 |
| /28 | 255.255.255.240 | 16 | 14 |
| /27 | 255.255.255.224 | 32 | 30 |
| /26 | 255.255.255.192 | 64 | 62 |
| /25 | 255.255.255.128 | 128 | 126 |
| /24 | 255.255.255.0 | 256 | 254 |
| /23 | 255.255.254.0 | 512 | 510 |
| /22 | 255.255.252.0 | 1.024 | 1.022 |
| /16 | 255.255.0.0 | 65.536 | 65.534 |
Em cada sub-rede, o primeiro endereço é o da própria rede e o último é o de broadcast. Por isso o número de hosts utilizáveis é sempre o total menos dois (exceto em /31 e /32, usados em links ponto a ponto e endereços únicos).
Faixas privadas
Estas faixas são reservadas para redes internas e não são roteadas na internet:
10.0.0.0/8: a maior, usada em redes corporativas com muitas sub-redes.172.16.0.0/12: de 172.16.0.0 até 172.31.255.255.192.168.0.0/16: a mais comum em roteadores domésticos e pequenos escritórios.
Dicas para planejar a rede de uma empresa
- Separe por função. Use VLANs e sub-redes diferentes para computadores, servidores, Wi-Fi de visitantes, câmeras, telefonia e impressoras. Isso limita o alcance de um equipamento comprometido e facilita as regras de firewall.
- Evite as faixas mais comuns.
192.168.0.0/24e192.168.1.0/24são o padrão de quase todo roteador doméstico. Se a empresa usar a mesma faixa, quem acessar a VPN de casa terá conflito de rotas. Prefira algo menos óbvio dentro de10.xou172.16-31.x. - Reserve espaço para crescer. Uma rede /24 com 200 equipamentos hoje vai faltar quando a empresa crescer ou quando cada pessoa tiver notebook, celular e telefone IP.
- Planeje filiais e nuvem juntos. Cada filial e cada rede virtual na nuvem (VNet no Azure, VPC na AWS) precisa de uma faixa que não se sobreponha às outras, ou a VPN entre elas não funciona.
- Documente. Uma planilha com cada sub-rede, VLAN, gateway e finalidade evita conflitos e economiza horas de diagnóstico.
Perguntas frequentes
Qual a diferença entre /24 e 255.255.255.0?
Nenhuma: são duas formas de escrever a mesma máscara. O /24 indica quantos bits estão ligados (24), e 255.255.255.0 é a representação dos mesmos bits em decimal.
Por que uma rede /24 tem 254 hosts e não 256?
Porque o primeiro endereço identifica a rede e o último é o broadcast, usado para falar com todos os equipamentos ao mesmo tempo. Nenhum dos dois pode ser atribuído a um equipamento.
Qual tamanho de sub-rede devo usar?
Conte os equipamentos que a rede terá daqui a alguns anos, some uma margem de 30% a 50% e escolha a menor sub-rede que comporte esse número. Para o Wi-Fi de visitantes, considere o pico de pessoas simultâneas, não a média.
A calculadora funciona com IPv6?
Não. Esta calculadora trabalha com endereços IPv4.