Tabela de referência CIDR / máscara de sub-rede

Uma tabela de referência com a máscara de sub-rede, a máscara wildcard e o número de hosts utilizáveis para cada tamanho de prefixo, de /0 a /32. Informe quantos hosts você precisa e o menor bloco CIDR que atende é destacado automaticamente.

Tabela de referência CIDR (/0 a /32)

A máscara de sub-rede, a máscara wildcard, o total de endereços e o número de hosts utilizáveis para cada tamanho de prefixo.

Prefixo Máscara de sub-rede Máscara wildcard Endereços totais Hosts utilizáveis
/00.0.0.0255.255.255.2554,294,967,2964,294,967,294
/1128.0.0.0127.255.255.2552,147,483,6482,147,483,646
/2192.0.0.063.255.255.2551,073,741,8241,073,741,822
/3224.0.0.031.255.255.255536,870,912536,870,910
/4240.0.0.015.255.255.255268,435,456268,435,454
/5248.0.0.07.255.255.255134,217,728134,217,726
/6252.0.0.03.255.255.25567,108,86467,108,862
/7254.0.0.01.255.255.25533,554,43233,554,430
/8255.0.0.00.255.255.25516,777,21616,777,214
/9255.128.0.00.127.255.2558,388,6088,388,606
/10255.192.0.00.63.255.2554,194,3044,194,302
/11255.224.0.00.31.255.2552,097,1522,097,150
/12255.240.0.00.15.255.2551,048,5761,048,574
/13255.248.0.00.7.255.255524,288524,286
/14255.252.0.00.3.255.255262,144262,142
/15255.254.0.00.1.255.255131,072131,070
/16255.255.0.00.0.255.25565,53665,534
/17255.255.128.00.0.127.25532,76832,766
/18255.255.192.00.0.63.25516,38416,382
/19255.255.224.00.0.31.2558,1928,190
/20255.255.240.00.0.15.2554,0964,094
/21255.255.248.00.0.7.2552,0482,046
/22255.255.252.00.0.3.2551,0241,022
/23255.255.254.00.0.1.255512510
/24255.255.255.00.0.0.255256254
/25255.255.255.1280.0.0.127128126
/26255.255.255.1920.0.0.636462
/27255.255.255.2240.0.0.313230
/28255.255.255.2400.0.0.151614
/29255.255.255.2480.0.0.786
/30255.255.255.2520.0.0.342
/31255.255.255.2540.0.0.122
/32255.255.255.2550.0.0.011

Os hosts utilizáveis excluem o endereço de rede e o de broadcast (exceto /31, em que a RFC 3021 permite usar ambos os seus 2 endereços, e /32, contado como um único endereço).

O que é a tabela de CIDR e máscaras de sub-rede

Na notação CIDR, «/24» significa que os primeiros 24 bits de um endereço IPv4 ficam fixados como parte de rede. Esta tabela recolhe **as trinta e três comprimentos, de /0 a /32**, com a máscara de sub-rede, a máscara curinga, o total de endereços e o número de hosts utilizáveis de cada uma. O total é dois elevado a trinta e dois menos o comprimento do prefixo: 256 endereços para um /24.

**O número de hosts utilizáveis é o total menos dois**, porque o endereço de rede do princípio e o de difusão do fim não podem atribuir-se a um equipamento. Há duas exceções. **Num /31 podem atribuir-se ambos os endereços, segundo o RFC 3021**, o que serve para poupar endereços numa ligação ponto a ponto entre routers. **Um /32 conta como um**: um só endereço, uma rota de host. Informe o número de equipamentos que há de acomodar e será assinalado como linha o bloco mais pequeno que os contenha.

Como usar a tabela

  1. Informe o número de equipamentos Dê a quantidade que há de acomodar e a ferramenta assinala **o bloco mais pequeno que os contém**, o de prefixo mais longo.
  2. Leia a linha que indica No comprimento de prefixo assinalado, leia a máscara de sub-rede que realmente vai configurar.
  3. Tenha presentes os dois reservados Um /24 basta para 254 equipamentos, mas 255 exigem um /23, pois os endereços de rede e de difusão não se podem usar.
  4. Tome a máscara curinga da tabela Uma ACL em equipamentos Cisco, ou uma instrução de rede de OSPF, pede a máscara invertida. Copie-a diretamente da linha.
  5. Lembre as duas linhas excecionais Um /31 dá 2 e um /32 dá 1. Ficam fora da regra geral de «total menos dois» e tratam-se à parte.

Dicas para aproveitar melhor

  • "/24" significa 255.255.255.0 (256 endereços, 254 hosts utilizáveis) — o tamanho mais comum para uma LAN de escritório pequeno ou rede doméstica.
  • /31 é um caso especial em que ambos os endereços são utilizáveis (RFC 3021). É usado com frequência em enlaces ponto a ponto entre roteadores para economizar endereços.
  • Se você não souber exatamente quantos hosts precisa, informe o número de pessoas ou dispositivos na caixa acima, e o menor bloco CIDR que atende será destacado na tabela abaixo.
  • Uma máscara wildcard — o inverso de uma máscara de sub-rede — é usada em ACLs (listas de controle de acesso) de roteadores Cisco e em declarações de rede do OSPF.

Onde a tabela ajuda

Projetar a LAN de um escritório

O número de pessoas e de equipamentos fixa o bloco necessário. Um /24 é a escolha mais corrente num escritório pequeno ou numa rede doméstica.

Dividir uma rede em sub-redes

Se dividir por departamentos, ache o bloco mínimo de cada um e some-os para obter o total de que precisa.

Configurar uma ligação entre routers

Uma ligação ponto a ponto só necessita de um /30 (dois utilizáveis) ou de um /31 (dois, segundo o RFC 3021). Que possa usar um /31 depende do equipamento.

Repartir uma VPC na nuvem

Os provedores reservam número distinto de endereços em cada sub-rede, de modo que o realmente utilizável pode ficar abaixo da cifra daqui.

Quando quiser verificar os endereços em si

Para a validade da forma, veja o verificador de endereços IP; para o seu próprio endereço, qual é o meu IP; para o cálculo de sub-redes, a calculadora de sub-redes.

Termos sobre CIDR

CIDR
Classless Inter-Domain Routing: a notação que exprime uma gama pelo número de bits da sua parte de rede, como em «/24».
Comprimento do prefixo
Quantos bits do princípio do endereço formam a parte de rede. Quanto mais longo, mais pequeno o bloco.
Máscara de sub-rede
Um valor de 32 bits com uns na parte de rede e zeros na de host. Para um /24 resulta 255.255.255.0.
Máscara curinga
A máscara de sub-rede com os bits invertidos. É o que pedem as ACL dos equipamentos Cisco e a configuração de OSPF.
Endereço de rede
O primeiro endereço de um bloco, que representa a própria rede. Não se atribui a nenhum equipamento.
Endereço de difusão
O último endereço de um bloco, usado para enviar a todos os equipamentos dessa rede de uma vez. Não se atribui a nenhum equipamento.
RFC 3021
A especificação que permite atribuir ambos os endereços de um /31 aos dois extremos de uma ligação ponto a ponto. Poupa endereços.
Rota de host
Uma rota que nomeia um só endereço, como faz um /32. Serve para declarar o caminho até uma máquina concreta.

Perguntas frequentes

Uma /24 contém 256 endereços IP (0–255), mas o primeiro (de rede) e o último (de broadcast) geralmente não podem ser atribuídos a um dispositivo, restando 254 endereços realmente utilizáveis pelos hosts.

Uma máscara de sub-rede marca a parte de rede com 1 e a parte de host com 0 (por exemplo, 255.255.255.0); uma máscara wildcard é o seu inverso (por exemplo, 0.0.0.255). As listas de acesso de roteadores Cisco e a configuração do OSPF usam máscaras wildcard, por isso é útil conhecer a correspondência entre as duas.

A RFC 3021 permite formalmente que uma /31 use os dois endereços em enlaces ponto a ponto, como conexões entre roteadores. Uma /32 se refere a um único endereço IP como rota de host, usada em tabelas de roteamento para direcionar tráfego a um host específico.

Informe o número de hosts necessários na caixa no topo desta ferramenta; ela determina automaticamente o menor bloco CIDR (tamanho de prefixo) que atende e destaca a linha correspondente na tabela abaixo. Se você prevê crescimento futuro, é comum escolher um bloco um pouco maior do que o estritamente necessário hoje.
Tool-kun

Curiosidade — o esgotamento de endereços IPv4 e o nascimento do CIDR

O CIDR (Classless Inter-Domain Routing) foi introduzido em 1993. Antes disso, as redes só podiam ser dimensionadas como Classe A (/8), Classe B (/16) ou Classe C (/24) — três tamanhos fixos. Atribuir uma única Classe B reservava 65.534 endereços de host, então dar uma a uma organização que precisava apenas de alguns milhares desperdiçava um número enorme de endereços; no início dos anos 1990, esse desperdício estava acelerando significativamente o esgotamento dos endereços IPv4.

O CIDR resolveu isso permitindo escolher livremente o tamanho do prefixo, de modo que um bloco pudesse ter um tamanho muito mais próximo do número real de hosts necessários. Isso melhorou drasticamente a eficiência do espaço de endereços e estendeu a vida útil prática do IPv4 muito além do esperado. O CIDR também tornou possível resumir várias redes contíguas em uma única rota — a "agregação de rotas" —, o que ajudou a evitar que as tabelas de roteamento globais da internet crescessem sem controle.

Hoje, novas alocações públicas de IPv4 estão praticamente esgotadas e o setor continua avançando para o IPv6, mas a notação CIDR ainda é usada diariamente para projetar sub-redes em LANs corporativas e VPCs na nuvem. Decidir se "preciso de um bloco um pouco maior que uma /24" continua sendo uma habilidade prática e rotineira para engenheiros de nuvem.