網路工具

用來處理 IP 定址與子網路的工具。所有運算都在你的瀏覽器中完成,因此你輸入的範圍不會被上傳,也不會被查詢。

處理網路範圍

需要確認 IPv4 或 IPv6 前綴的網路位址、廣播位址、可用主機範圍、遮罩、萬用字元或位址數量時,可以使用子網路計算器。它支援 CIDR 表示法、IPv4 網路遮罩與單一主機位址。

規劃較小的網路時,可將前綴切分成子網路,並在修改路由器或防火牆前逐一檢查範圍。所有計算都在本機完成,不會執行 DNS、WHOIS 或任何外部位址查詢。

在 32 位元中畫下的一條界線

切子網路看起來像算術,實際上只是在位址中畫一條線。前綴長度說明有多少位元用來識別網路,線右邊的一切則用來識別網路中的主機。網路遮罩是把同一條線寫成位址的形式,萬用字元遮罩則是它的反轉,也是 Cisco 存取清單與 OSPF 所需要的格式。

由於這條線只能落在位元與位元之間,每個區塊必然是 2 的次方。這就是為什麼沒有剛好 100 個位址的子網路,只有 64 或 128;也是為什麼界線每移動一格,區塊就會加倍或減半。

一眼認出位址範圍

有幾個範圍帶有計算工具無法告訴你的意義。10.0.0.0/8、172.16.0.0/12 與 192.168.0.0/16 是私有且不會被路由的;100.64.0.0/10 是電信級 NAT;169.254.0.0/16 則是裝置在 DHCP 失敗時自行指派的位址,所以它通常代表出了問題,而不是刻意的設定。

至於架構圖與技術文件,RFC 5737 保留的區塊存在的目的,正是讓你不必借用別人真實的位址。這裡的每個結果都會標示它所屬的範圍類型,而這往往是回答「為什麼連不到這台主機」最快的答案。

為你最不想面對的重新編號預作準備

依照實際需求決定每個子網路的大小,在設計階段很便宜,事後才做則很昂貴。點對點連線需要兩個位址;有六十台裝置的使用者 VLAN 需要 /26;會成長的網段需要預留成長空間,因為重新編號意味著要動到每一台曾引用舊範圍的裝置、防火牆規則與靜態設定。

按照可彙總的邊界分配位址,會在路由表上得到回報:一個能塞進單一 /20 的據點,對網路其餘部分而言只是一條路由,而不是十六條。在 IPv6 中,算術相同但習慣不同——每個網段固定分配一個 /64,完全不需要節省。