Máscara de rede: tabela CIDR completa de /0 a /32

A máscara de rede (ou máscara de sub-rede) diz quantos bits de um endereço IPv4 identificam a rede e quantos sobram para numerar os aparelhos. Ela pode ser escrita em decimal, como 255.255.255.0, ou em notação CIDR, como /24: o número depois da barra é a quantidade de bits 1 da máscara. A tabela abaixo traz todas as 33 possibilidades, de /0 a /32.

Tabela de máscaras de rede de /0 a /32

"Endereços" é o tamanho total do bloco. "Hosts" é quanto sobra para dispositivos depois de descontar o endereço de rede e o de broadcast, com as duas exceções previstas: /31 em links ponto a ponto e /32 para um único endereço. Os prefixos em destaque têm um guia completo.

Como ler uma máscara de rede

Todo endereço IPv4 tem 32 bits, divididos em quatro octetos de 8 bits. A máscara também tem 32 bits, sempre com todos os 1 à esquerda e todos os 0 à direita. Onde a máscara tem 1, o bit do IP pertence à rede; onde tem 0, pertence ao host. Veja a máscara /26:

Por isso a máscara só pode ter certos valores em cada octeto: 0, 128, 192, 224, 240, 248, 252, 254 e 255. Um valor como 255.255.255.100 não é uma máscara válida, porque em binário os bits 1 não ficariam todos juntos. Para converter qualquer número entre decimal e binário, use o conversor de IP.

Como calcular uma sub-rede de cabeça

Três contas resolvem quase todas as questões de prova e do dia a dia:

1. Total de endereços: 2 elevado ao número de bits de host (32 menos o prefixo). Uma /27 tem 2⁵ = 32 endereços.
2. Hosts utilizáveis: o total menos 2 (rede e broadcast). Uma /27 tem 30 hosts.
3. Tamanho do salto: 256 menos o valor do octeto da máscara que não é 255 nem 0. Na /27 (255.255.255.224), 256 - 224 = 32, então as redes começam em .0, .32, .64, .96 e assim por diante.

Com o salto, você acha a rede de qualquer IP: arredonde o octeto para baixo até o múltiplo do salto. O IP 192.168.1.77/27 está na rede 192.168.1.64, cujo broadcast é 192.168.1.95. Para conferir ou dividir blocos maiores, a calculadora de sub-rede faz tudo automaticamente, inclusive IPv6.

Qual máscara usar em cada situação

Faixas reservadas que você vai encontrar

Alguns blocos têm uso definido por RFC e aparecem o tempo todo em configurações de rede. Os três primeiros são os endereços privados da sua casa ou empresa; o 100.64.0.0/10 é o espaço usado pelas operadoras no CGNAT. Entenda a diferença em IP público x IP privado.

E no IPv6?

No IPv6 a ideia é a mesma, com 128 bits em vez de 32, mas as redes locais usam quase sempre o prefixo /64: os 64 bits finais formam o identificador da interface, como prevê a arquitetura de endereçamento do IPv6 (RFC 4291). O provedor entrega ao seu roteador um prefixo maior, que ele divide em redes /64; o tamanho desse prefixo delegado varia por operadora. Teste se a sua conexão já tem IPv6 no teste de IPv6 e veja como ativar o IPv6.

Para se aprofundar no conceito, leia o guia máscara de sub-rede e CIDR.