حاسبة الشبكات الفرعية
حساب شبكات IPv4 الفرعية ونطاقات الشبكة وتدوين CIDR
المدخلات والخيارات
إعدادات جاهزة وأمثلة سريعة
يعمل داخل متصفحك. تبقى مدخلاتك على هذا الجهاز.
النتائج
أدخل القيم لعرض النتيجة.
عن حاسبة الشبكات الفرعية IPv4
تجري حاسبة الشبكات الفرعية IPv4 المجانية لدينا حسابات دقيقة على مستوى البتات لأي عنوان IP وأي طول بادئة CIDR. أدخل عنوان IP، ثم اختر قناع الشبكة الفرعية بمنزلق CIDR التفاعلي أو اكتب القناع بصيغة الأرقام العشرية المنقطة، وشاهد فورًا عنوان الشبكة وعنوان البث ونطاق المضيفين القابل للاستخدام وقناع wildcard وفئة IP والتمثيلات الثنائية. وهي أداة أساسية لمهندسي الشبكات ومسؤولي الأنظمة وكل من يعمل مع عنونة IP وتقسيم الشبكات.
تستخدم الحاسبة عوامل البتات في JavaScript لإجراء عمليات AND وOR وNOT الثنائية الدقيقة على عناوين IP ذات 32 بتًا، مما يضمن نتائج صحيحة رياضيًا لكل بادئة CIDR من /0 إلى /32. وتُحسب جميع عمليات الشبكات الفرعية، ومنها اشتقاق عنوان الشبكة (IP AND القناع) وحساب عنوان البث (الشبكة OR نفي القناع) وصيغ عدد المضيفين، بالكامل في متصفحك دون أي اتصال بخادم.
سواء كنت تصمم شبكة مؤسسية، أو تضبط قواعد جدار الحماية، أو تستعد لشهادة CCNA أو CompTIA Network+، أو تحتاج ببساطة إلى معرفة عدد المضيفين القابلين للاستخدام في شبكة فرعية /27، فإن هذه الأداة تقدم إجابات فورية وموثوقة بتخطيط مرئي واضح يتضمن تفصيلات ثنائية وأزرار اختيار سريع لأحجام الشبكات الفرعية الشائعة.
الميزات الرئيسية
- حسابات دقيقة على مستوى البتات: تستخدم عوامل البتات الأصلية في JavaScript مع الإزاحة اليمنى غير المُوقَّعة (>>>0) للحصول على حساب صحيح بدون إشارة على 32 بتًا لكل قيمة IP وقناع
- منزلق CIDR: منزلق نطاق تفاعلي من /0 إلى /32 يحدّث فورًا قناع الشبكة الفرعية بالصيغة العشرية المنقطة وجميع الحسابات
- إدخال بالصيغة المنقطة: أدخل أقنعة الشبكات الفرعية بالصيغة العشرية المنقطة (مثل 255.255.255.0) مع تحويل تلقائي إلى CIDR والتحقق من صحة القناع
- أزرار الاختيار السريع: أزرار بنقرة واحدة لبادئات CIDR الأكثر استخدامًا: /8 و/16 و/24 و/25 و/26 و/27 و/28
- تفاصيل كاملة للشبكة الفرعية: عنوان الشبكة وعنوان البث وأول مضيف قابل للاستخدام وآخره وإجمالي المضيفين والمضيفون القابلون للاستخدام وقناع الشبكة الفرعية وقناع wildcard وصيغة CIDR
- اكتشاف فئة IP: يحدد تلقائيًا فئة عنوان IP بحسب نظام الفئات (A أو B أو C أو D أو E) مع نطاقات العناوين المقابلة
- اكتشاف العناوين الخاصة والعامة: يحدد ما إذا كان عنوان IP يقع ضمن فضاء العناوين الخاصة وفق RFC 1918 (10.0.0.0/8 و172.16.0.0/12 و192.168.0.0/16) أم أنه قابل للتوجيه علنًا
- التمثيلات الثنائية: تفصيلات ثنائية كاملة لعنوان IP وقناع الشبكة الفرعية وعنوان الشبكة وعنوان البث لأغراض التعلم وتصحيح الأخطاء
- معالجة الحالات الحدية: سلوك صحيح للشبكات الفرعية /31 (الوصلات من نقطة إلى نقطة وفق RFC 3021) و/32 (مضيف واحد)
- التحقق من صحة الإدخال: تحقق فوري من صيغة عنوان IP وتتابع بتات قناع الشبكة الفرعية مع رسائل خطأ واضحة
كيف يعمل تقسيم الشبكات الفرعية
تقسيم الشبكات الفرعية هو عملية تقسيم شبكة IP أكبر إلى شبكات فرعية أصغر وأسهل في الإدارة. كل عنوان IPv4 هو رقم من 32 بتًا مقسم إلى جزء للشبكة وجزء للمضيف. ويحدد قناع الشبكة الفرعية موضع هذا التقسيم: البتات المضبوطة على 1 تمثل جزء الشبكة، والبتات المضبوطة على 0 تمثل جزء المضيف.
- عنوان الشبكة: يُحصل عليه بإجراء عملية AND على مستوى البتات بين عنوان IP وقناع الشبكة الفرعية. وهو معرّف الشبكة الفرعية نفسها ولا يمكن تعيينه لمضيف.
- عنوان البث: يُحصل عليه بإجراء عملية OR على مستوى البتات بين عنوان الشبكة وقناع الشبكة الفرعية المعكوس (قناع wildcard). والحزم المرسلة إلى هذا العنوان تصل إلى جميع المضيفين في الشبكة الفرعية.
- نطاق المضيفين القابل للاستخدام: جميع العناوين بين الشبكة + 1 (أول عنوان قابل للاستخدام) والبث - 1 (آخر عنوان قابل للاستخدام). وللشبكة الفرعية /24 يعطي ذلك 254 عنوانًا قابلًا للاستخدام.
- قناع wildcard: هو نفي قناع الشبكة الفرعية على مستوى البتات. ويُستخدم في قوائم التحكم في الوصول (ACLs) على أجهزة التوجيه لتحديد البتات التي يجب مطابقتها في العنوان.
- عدد المضيفين: لطول بادئة يساوي N، يكون إجمالي عدد العناوين 2^(32-N). والمضيفون القابلون للاستخدام هم الإجمالي ناقص 2 (الشبكة والبث)، باستثناء الحالتين الخاصتين /31 و/32.
فهم صيغة CIDR
CIDR (التوجيه بين النطاقات دون فئات) صيغة تمثل عنوان IP وطول بادئة الشبكة المرتبط به بالشكل العنوان/البادئة. فمثلًا يعني 192.168.1.0/24 أن أول 24 بتًا تمثل جزء الشبكة، ويبقى 8 بتات لعناوين المضيفين (256 عنوانًا في المجموع، منها 254 قابلة للاستخدام). وقد حل CIDR محل نظام العنونة القديم بالفئات (A وB وC) ليتيح توزيعًا أكثر مرونة لفضاء عناوين IP، مما يقلل الهدر ويبطئ استنفاد مخزون عناوين IPv4.
يقابل طول البادئة مباشرة عدد البتات المتجاورة ذات القيمة 1 في قناع الشبكة الفرعية. فالبادئة /24 تساوي القناع 255.255.255.0 (24 واحدًا يليها 8 أصفار في النظام الثنائي). والبادئة /16 تساوي 255.255.0.0، والبادئة /8 تساوي 255.0.0.0. البادئات الأقصر تنشئ شبكات أكبر بمضيفين أكثر، والبادئات الأطول تنشئ شبكات فرعية أصغر وأكثر تحديدًا.
فئات عناوين IP
على الرغم من أن CIDR حل إلى حد كبير محل العنونة بالفئات، يظل فهم فئات IP مهمًا لامتحانات الشهادات وتصميم الشبكات القديمة وتعيين أقنعة الشبكات الفرعية الافتراضية:
- الفئة A (0.0.0.0 - 127.255.255.255): البت الأول هو 0. القناع الافتراضي /8. مصممة للشبكات الكبيرة جدًا بما يصل إلى 16.7 مليون مضيف لكل شبكة. النطاق الخاص: 10.0.0.0/8.
- الفئة B (128.0.0.0 - 191.255.255.255): أول بتين هما 10. القناع الافتراضي /16. تدعم ما يصل إلى 65,534 مضيفًا لكل شبكة. النطاق الخاص: 172.16.0.0/12.
- الفئة C (192.0.0.0 - 223.255.255.255): أول ثلاثة بتات هي 110. القناع الافتراضي /24. تدعم ما يصل إلى 254 مضيفًا لكل شبكة. النطاق الخاص: 192.168.0.0/16.
- الفئة D (224.0.0.0 - 239.255.255.255): أول أربعة بتات هي 1110. محجوزة لمجموعات البث المتعدد. لا تُستخدم في عنونة المضيفين القياسية.
- الفئة E (240.0.0.0 - 255.255.255.255): أول أربعة بتات هي 1111. محجوزة للاستخدام التجريبي والمستقبلي.
حالات الاستخدام
- تصميم الشبكات: خطط لتوزيع عناوين IP في المباني المكتبية ومراكز البيانات وشبكات الحرم الجامعي بتحديد حجم الشبكة الفرعية المناسب لكل VLAN أو قسم.
- إعداد جدار الحماية: احسب عناوين الشبكات وأقنعة wildcard اللازمة لقوائم التحكم في الوصول (ACLs) وقواعد جدار الحماية للسماح بحركة المرور إلى شبكات فرعية محددة أو رفضها.
- دراسة CCNA / CompTIA: تدرب على حسابات تقسيم الشبكات الفرعية لامتحانات شهادات الشبكات مع تحقق ثنائي فوري من عملك اليدوي.
- استكشاف الأخطاء وإصلاحها: تحقق من أن مضيفين يقعان في الشبكة الفرعية نفسها، وافحص عناوين البث، وتأكد من ضبط مدخلات جدول التوجيه بشكل صحيح.
- البنية التحتية السحابية: صمم الشبكات الفرعية لـ VPC في AWS أو Azure أو GCP بتحديد أحجام كتل CIDR المناسبة للشبكات الفرعية العامة والخاصة وطبقات قواعد البيانات.
- الشبكات المنزلية: افهم إعدادات الشبكة الفرعية في جهاز التوجيه المنزلي، وحدد عدد الأجهزة التي يمكنها الاتصال، وخطط لتعيين عناوين IP ثابتة.
- التدقيق الأمني: حدد ما إذا كانت عناوين IP تقع ضمن النطاقات الخاصة (RFC 1918) أم أنها قابلة للتوجيه علنًا عند مراجعة سجلات الشبكة والتنبيهات الأمنية.
- التوثيق: أنشئ تفاصيل دقيقة للشبكات الفرعية لتوثيق الشبكات وسجلات إدارة عناوين IP (IPAM) وتذاكر إدارة التغيير.
الأسئلة الشائعة
ما هو قناع الشبكة الفرعية؟
قناع الشبكة الفرعية رقم من 32 بتًا يقسم عنوان IP إلى جزء للشبكة وجزء للمضيف. يتكون القناع من بتات متجاورة ذات القيمة 1 (جزء الشبكة) يليها بتات متجاورة ذات القيمة 0 (جزء المضيف). فمثلًا 255.255.255.0 في النظام الثنائي هو 24 واحدًا يليها 8 أصفار، ويُكتب /24 بصيغة CIDR.
لماذا لا يمكنني استخدام عنوان الشبكة وعنوان البث للمضيفين؟
يحدد عنوان الشبكة (جميع بتات المضيف مضبوطة على 0) الشبكة الفرعية نفسها ويُستخدم في جداول التوجيه. أما عنوان البث (جميع بتات المضيف مضبوطة على 1) فيُستخدم لإرسال الحزم إلى جميع المضيفين في الشبكة الفرعية في وقت واحد. وتعيين أي من العنوانين لمضيف يسبب تعارضات في التوجيه والتسليم.
فيمَ تُستخدم الشبكة الفرعية /31؟
تُستخدم الشبكة الفرعية /31 (RFC 3021) للوصلات من نقطة إلى نقطة بين جهازي توجيه. ولأن هذه الوصلات لها طرفان فقط ولا تحتاج إلى عنوان شبكة أو عنوان بث، يكون كلا العنوانين في /31 قابلًا للاستخدام، مما يوفر فضاء عناوين IP في وصلات الشبكة الأساسية.
ما هو قناع wildcard؟
قناع wildcard هو النفي على مستوى البتات لقناع الشبكة الفرعية. ففي شبكة /24 (القناع 255.255.255.0) يكون قناع wildcard هو 0.0.0.255. وتُستخدم أقنعة wildcard في قوائم ACL على أجهزة التوجيه وإعدادات OSPF لتحديد البتات التي يجب أن تتطابق في عنوان IP (البتات 0) والبتات التي يمكن أن تختلف (البتات 1).
هل هذه الحاسبة مجانية وخاصة؟
نعم. حاسبة الشبكات الفرعية هذه مجانية تمامًا ولا تتطلب تسجيلًا. تُجرى جميع الحسابات بالكامل في متصفحك باستخدام JavaScript من جهة العميل. ولا تُرسَل أي عناوين IP أو بيانات شبكة إلى أي خادم.
ما الفرق بين عناوين IP الخاصة والعامة؟
عناوين IP الخاصة (المعرّفة في RFC 1918) محجوزة للاستخدام الداخلي داخل المؤسسات وغير قابلة للتوجيه على الإنترنت العام. والنطاقات الخاصة الثلاثة هي 10.0.0.0/8 و172.16.0.0/12 و192.168.0.0/16. أما عناوين IP العامة فهي فريدة عالميًا وقابلة للتوجيه عبر الإنترنت. وتتيح ترجمة عناوين الشبكة (NAT) للأجهزة ذات العناوين الخاصة الوصول إلى الإنترنت عبر عنوان عام.
نصائح وأفضل الممارسات
- اختر حجم الشبكات الفرعية بدقة: اختر أصغر شبكة فرعية تستوعب عدد المضيفين الحالي مضافًا إليه نمو بنسبة 20-30%. التخصيص الزائد يهدر فضاء العناوين، والتخصيص الناقص يفرض إعادة عنونة مؤلمة.
- استخدم العرض الثنائي للتعلم: فحص التمثيلات الثنائية لعناوين IP والأقنعة يبني حدسًا قويًا في تقسيم الشبكات الفرعية ويساعدك على حل المسائل بسرعة أكبر في امتحانات الشهادات.
- خطط لشبكات VLAN: خصص لكل VLAN شبكتها الفرعية الخاصة. ومن الأنماط الشائعة /24 لشبكات VLAN الخاصة بالمستخدمين، و/28 أو /29 لشبكات الإدارة، و/30 أو /31 للوصلات من نقطة إلى نقطة بين أجهزة التوجيه.
- وثّق كل شيء: سجّل عنوان الشبكة وصيغة CIDR والنطاق القابل للاستخدام والبوابة (عادةً أول مضيف قابل للاستخدام أو آخره) والغرض لكل شبكة فرعية في نظام إدارة عناوين IP لديك.
- احجز العناوين بصورة متسقة: اعتمد اصطلاحًا قياسيًا، مثل استخدام أول عنوان قابل للاستخدام كبوابة افتراضية وآخر عدة عناوين لأجهزة البنية التحتية (خوادم DNS وDHCP).
- استخدم العناوين الخاصة داخليًا: استخدم فضاء العناوين الخاصة وفق RFC 1918 للشبكات الداخلية وNAT للوصول إلى الإنترنت. هذا يوفر عناوين IP العامة ويضيف طبقة من الأمان.