Cách dùng Máy tính subnet
- Nhập địa chỉ kèm prefix (
/24) hoặc subnet mask dạng dấu chấm. - Xem địa chỉ mạng, broadcast và dải host dùng được.
- Nhập prefix dài hơn trong mục Chia thành subnet để liệt kê mọi subnet có kích thước đó.
Cách hoạt động của subnetting
Một địa chỉ IPv4 có 32 bit. Độ dài prefix (con số sau dấu gạch chéo trong ký hiệu CIDR) cho biết có bao nhiêu bit dùng để xác định mạng; phần còn lại xác định host. Với /24, có 8 bit host: 256 địa chỉ, trong đó địa chỉ đầu tiên là địa chỉ mạng và địa chỉ cuối là broadcast, còn lại 254 host dùng được.
Bảng tra cứu CIDR
| Prefix | Subnet mask | Số địa chỉ | Host dùng được |
|---|---|---|---|
| /8 | 255.0.0.0 | 16,777,216 | 16,777,214 |
| /16 | 255.255.0.0 | 65,536 | 65,534 |
| /22 | 255.255.252.0 | 1,024 | 1,022 |
| /24 | 255.255.255.0 | 256 | 254 |
| /26 | 255.255.255.192 | 64 | 62 |
| /28 | 255.255.255.240 | 16 | 14 |
| /30 | 255.255.255.252 | 4 | 2 |
| /31 | 255.255.255.254 | 2 | 2 (point-to-point, RFC 3021) |
| /32 | 255.255.255.255 | 1 | 1 (một host đơn) |
Các dải private và dải đặc biệt
- 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 — mạng riêng (RFC 1918), không được định tuyến trên internet.
- 100.64.0.0/10 — không gian địa chỉ chia sẻ cho NAT cấp nhà mạng (CGNAT).
- 169.254.0.0/16 — link-local, dùng khi DHCP thất bại.
- 192.0.2.0/24, 198.51.100.0/24, 203.0.113.0/24 — dành riêng cho tài liệu.
Wildcard mask và mạng cloud
Wildcard mask là nghịch đảo của subnet mask (0.0.0.255 với /24) và được dùng trong ACL của Cisco và OSPF. Khi lên kế hoạch cho AWS VPC hoặc Azure VNet, hãy nhớ rằng cloud dành riêng thêm một số địa chỉ: AWS giữ lại năm địa chỉ mỗi subnet (mạng, router, DNS, dự phòng và broadcast).
IPv6
Địa chỉ IPv6 có 128 bit. Mạng thường dùng /64 cho mỗi LAN; nhà mạng cấp khối /48 hoặc /56 cho khách hàng, tương ứng 65,536 hoặc 256 LAN. Nhập một CIDR IPv6 ở trên để xem dạng đầy đủ và dải địa chỉ. Muốn biết một tên miền trỏ về địa chỉ nào, hãy dùng tra cứu DNS, hoặc xem IP công cộng của bạn bằng IP của tôi là gì.
Dải địa chỉ IP private
Các dải này được dành riêng cho mạng nội bộ (RFC 1918) và các mục đích đặc biệt khác, nên không bao giờ được định tuyến trên internet công cộng. Dán bất kỳ dải nào vào máy tính ở trên để xem toàn bộ dải host.
| Dải | CIDR | Số địa chỉ | Dùng cho |
|---|---|---|---|
| 10.0.0.0 – 10.255.255.255 | 10.0.0.0/8 | 16,777,216 | Mạng riêng (RFC 1918) — doanh nghiệp lớn, VPC trên cloud |
| 172.16.0.0 – 172.31.255.255 | 172.16.0.0/12 | 1,048,576 | Mạng riêng (RFC 1918) — bridge mặc định của Docker dùng 172.17.0.0/16 |
| 192.168.0.0 – 192.168.255.255 | 192.168.0.0/16 | 65,536 | Mạng riêng (RFC 1918) — router gia đình và văn phòng |
| 100.64.0.0 – 100.127.255.255 | 100.64.0.0/10 | 4,194,304 | NAT cấp nhà mạng (RFC 6598), cũng dùng bởi Tailscale |
| 169.254.0.0 – 169.254.255.255 | 169.254.0.0/16 | 65,536 | Link-local (địa chỉ tự động khi DHCP thất bại) |
| 127.0.0.0 – 127.255.255.255 | 127.0.0.0/8 | 16,777,216 | Loopback (localhost) |
| fc00:: – fdff:ffff:… | fc00::/7 | — | Địa chỉ IPv6 unique local (dải private của IPv6) |
| fe80:: – febf:ffff:… | fe80::/10 | — | IPv6 link-local |
Để xem địa chỉ công cộng mà mạng của bạn dùng trên internet, hãy mở IP của tôi là gì.
Cũng được tìm dưới tên: máy tính cidr, tính subnet, tính subnet mask, máy tính ip subnet, tính ipv4, tính ipv6 subnet, máy tính địa chỉ mạng, wildcard mask.
Các công cụ dùng kèm tốt với Máy tính subnet
- Tạo cấu hình WireGuard — Thiết lập VPN WireGuard chỉ trong vài phút.
- Kiểm tra Port — Kiểm tra xem máy chủ có chấp nhận kết nối trên các port cụ thể hay không — web (80/443), mail (25/587/993), SSH, cơ sở dữ liệu hoặc remote desktop — và xem port nào mở, đóng hoặc bị lọc bởi tường lửa.
- Ping Test — Đo tốc độ phản hồi của máy chủ: nhập host và nhận độ trễ (latency), jitter và số lần thất bại qua nhiều lần ping.
- Chuyển đổi cơ số — Nhập một số ở bất kỳ cơ số nào và xem ngay kết quả ở tất cả các cơ số còn lại.