Диапазон IPv4 в CIDR

О преобразовании диапазона IPv4 в CIDR

Инструмент переводит интервал между двумя IPv4-адресами в одну охватывающую подсеть или в точный список CIDR-блоков. Это помогает подготовить маршруты, списки разрешений и сетевые правила без перечисления каждого адреса.

Почему диапазон не всегда равен одной подсети

Произвольный интервал может начинаться и заканчиваться внутри разных сетевых блоков, поэтому одной точной CIDR-записи для него может не существовать.

Поэтому у двух режимов разный смысл. «Расширить до одной подсети» находит минимальный единый блок, включающий оба конца. Он может охватить лишние адреса за пределами исходного интервала. «Точно покрыть CIDR-блоками» разбивает интервал на несколько блоков без добавления посторонних адресов.

Префикс и границы блока

IPv4 имеет 32 бита. В записи CIDR число после / фиксирует длину общей сетевой части, а оставшиеся биты перебирают адреса внутри блока. Из этого следуют два условия: размер блока равен степени двойки, а начало выровнено по этому размеру.

Точное покрытие последовательно выбирает блоки, которые помещаются в исходный интервал и не захватывают адреса снаружи. Количество строк поэтому зависит не только от длины интервала, но и от его начальной границы. Несколько небольших блоков могут быть точнее и безопаснее одного крупного правила доступа.

Чем различаются охват и разрешение доступа

Для интервала 198.51.100.9 по 198.51.100.14 одна охватывающая сеть имеет вид 198.51.100.8/29. Она содержит восемь адресов, хотя в исходном интервале шесть. Адреса с окончаниями 8 и 15 добавлены ради получения одной выровненной подсети.

В режиме точного покрытия эти дополнительные адреса не включаются. Если результат используется для списка разрешений, выбор режима меняет фактический набор разрешенных клиентов. Если для суммарного маршрута, отдельно проверьте, допустим ли охват дополнительных сетей и нет ли более специфичных маршрутов.

Как выбрать подходящий режим

Укажите «Начальный адрес» и «Конечный адрес», затем выберите «Обработка диапазона». Оба конца входят в интервал, начальный адрес не может быть больше конечного. Результат пересчитывается при изменении полей.

В режиме одной подсети сравните «Исходное начало» и «Исходный конец» с «Новое начало» и «Новый конец». Это показывает, насколько расширилось правило.

В точном режиме каждая строка является самостоятельным CIDR-блоком. Список описывает весь адресный интервал, включая адреса, которые в отдельных подсетях могли бы играть роль сети или broadcast. Инструмент не рассчитывает пул доступных DHCP-узлов и не проверяет принадлежность диапазона конкретной организации.