Tính mạng con

Giới thiệu công cụ Tính mạng con IPv4

Công cụ tính mạng con IPv4 miễn phí của chúng tôi thực hiện các phép tính mạng con chính xác từng bit cho mọi địa chỉ IP và độ dài tiền tố CIDR. Nhập địa chỉ IP, chọn mặt nạ mạng con bằng thanh trượt CIDR tương tác hoặc gõ mặt nạ dạng thập phân có dấu chấm, rồi xem ngay địa chỉ mạng, địa chỉ broadcast, dải máy chủ khả dụng, wildcard mask, lớp IP và dạng nhị phân. Đây là công cụ thiết yếu cho kỹ sư mạng, quản trị viên hệ thống và bất kỳ ai làm việc với địa chỉ IP và chia mạng con.

Công cụ dùng toán tử bitwise của JavaScript để thực hiện chính xác các phép AND, OR và NOT nhị phân trên địa chỉ IP 32 bit, đảm bảo kết quả đúng về mặt toán học cho mọi tiền tố CIDR từ /0 đến /32. Toàn bộ phép tính mạng con, gồm suy ra địa chỉ mạng (IP AND mặt nạ), tính địa chỉ broadcast (mạng OR NOT mặt nạ) và công thức đếm số máy chủ, được thực hiện hoàn toàn trong trình duyệt của bạn, không gửi gì tới máy chủ.

Dù bạn đang thiết kế mạng doanh nghiệp, cấu hình quy tắc tường lửa, ôn thi chứng chỉ CCNA hay CompTIA Network+, hoặc chỉ cần biết một mạng con /27 chứa được bao nhiêu máy chủ khả dụng, công cụ này cho kết quả tức thì và đáng tin cậy với giao diện trực quan gọn gàng, gồm bảng phân tích nhị phân và các nút chọn nhanh cho những kích thước mạng con phổ biến.

Tính năng chính

• Tính toán chính xác từng bit: Dùng toán tử bitwise gốc của JavaScript với phép dịch phải không dấu (>>>0) để có số học 32 bit không dấu đúng cho mọi giá trị IP và mặt nạ
• Thanh trượt CIDR: Thanh trượt tương tác từ /0 đến /32, cập nhật ngay mặt nạ mạng con dạng thập phân có dấu chấm và mọi phép tính
• Nhập dạng có dấu chấm: Nhập mặt nạ mạng con dạng thập phân có dấu chấm (ví dụ 255.255.255.0), tự động chuyển sang CIDR và kiểm tra tính hợp lệ của mặt nạ
• Nút chọn nhanh: Các nút một cú nhấp cho những tiền tố CIDR hay dùng nhất: /8, /16, /24, /25, /26, /27 và /28
• Chi tiết mạng con đầy đủ: Địa chỉ mạng, địa chỉ broadcast, máy chủ khả dụng đầu tiên và cuối cùng, tổng số máy chủ, số máy chủ khả dụng, mặt nạ mạng con, wildcard mask và ký hiệu CIDR
• Nhận diện lớp IP: Tự động xác định lớp địa chỉ IP theo kiểu classful (A, B, C, D hoặc E) cùng dải địa chỉ tương ứng
• Nhận diện IP riêng/công khai: Xác định địa chỉ IP nằm trong không gian địa chỉ riêng RFC 1918 (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) hay có thể định tuyến công khai
• Dạng nhị phân: Phân tích nhị phân đầy đủ của địa chỉ IP, mặt nạ mạng con, địa chỉ mạng và địa chỉ broadcast, phục vụ học tập và gỡ lỗi
• Xử lý trường hợp biên: Hoạt động đúng với mạng con /31 (liên kết điểm-điểm theo RFC 3021) và /32 (một máy chủ duy nhất)
• Kiểm tra dữ liệu nhập: Kiểm tra theo thời gian thực định dạng địa chỉ IP và tính liên tục của mặt nạ mạng con, kèm thông báo lỗi rõ ràng

Cách chia mạng con hoạt động

Chia mạng con là quá trình chia một mạng IP lớn thành các mạng nhỏ hơn, dễ quản lý hơn (mạng con). Mỗi địa chỉ IPv4 là một số 32 bit được chia thành phần mạng và phần máy chủ. Mặt nạ mạng con xác định vị trí phân chia này: các bit đặt là 1 thuộc phần mạng, các bit đặt là 0 thuộc phần máy chủ.

1. Địa chỉ mạng: Có được bằng phép AND bitwise giữa địa chỉ IP và mặt nạ mạng con. Đây là định danh của chính mạng con và không thể gán cho máy chủ.
2. Địa chỉ broadcast: Có được bằng phép OR bitwise giữa địa chỉ mạng và mặt nạ mạng con đảo (wildcard mask). Gói tin gửi tới địa chỉ này sẽ đến mọi máy chủ trong mạng con.
3. Dải máy chủ khả dụng: Mọi địa chỉ từ mạng + 1 (khả dụng đầu tiên) đến broadcast - 1 (khả dụng cuối cùng). Với mạng con /24, con số này là 254 địa chỉ khả dụng.
4. Wildcard mask: Phép NOT bitwise của mặt nạ mạng con. Dùng trong danh sách kiểm soát truy cập (ACL) trên router để chỉ định những bit nào của địa chỉ cần khớp.
5. Số lượng máy chủ: Với độ dài tiền tố N, tổng số địa chỉ là 2^(32-N). Số máy chủ khả dụng bằng tổng trừ 2 (địa chỉ mạng và broadcast), trừ các trường hợp đặc biệt /31 và /32.

Hiểu về ký hiệu CIDR

CIDR (Classless Inter-Domain Routing) là ký hiệu biểu diễn một địa chỉ IP cùng độ dài tiền tố mạng của nó theo định dạng địa chỉ/tiền tố. Ví dụ, 192.168.1.0/24 nghĩa là 24 bit đầu là phần mạng, còn 8 bit dành cho địa chỉ máy chủ (tổng 256 địa chỉ, 254 khả dụng). CIDR thay thế hệ thống địa chỉ classful cũ (lớp A, B, C) để phân bổ không gian địa chỉ IP linh hoạt hơn, giảm lãng phí và làm chậm quá trình cạn kiệt kho địa chỉ IPv4.

Độ dài tiền tố tương ứng trực tiếp với số bit 1 liên tiếp trong mặt nạ mạng con. Tiền tố /24 tương đương mặt nạ 255.255.255.0 (24 bit 1 theo sau là 8 bit 0 ở dạng nhị phân). Tiền tố /16 tương đương 255.255.0.0, và tiền tố /8 tương đương 255.0.0.0. Tiền tố càng ngắn thì mạng càng lớn với nhiều máy chủ hơn; tiền tố càng dài thì mạng con càng nhỏ và có mục tiêu cụ thể hơn.

Các lớp địa chỉ IP

Dù CIDR đã thay thế phần lớn cách đánh địa chỉ classful, việc hiểu các lớp IP vẫn quan trọng cho kỳ thi chứng chỉ, thiết kế mạng cũ và việc gán mặt nạ mạng con mặc định:

• Lớp A (0.0.0.0 - 127.255.255.255): Bit đầu tiên là 0. Mặt nạ mặc định /8. Thiết kế cho mạng rất lớn với tối đa 16,7 triệu máy chủ mỗi mạng. Dải riêng: 10.0.0.0/8.
• Lớp B (128.0.0.0 - 191.255.255.255): Hai bit đầu là 10. Mặt nạ mặc định /16. Hỗ trợ tối đa 65.534 máy chủ mỗi mạng. Dải riêng: 172.16.0.0/12.
• Lớp C (192.0.0.0 - 223.255.255.255): Ba bit đầu là 110. Mặt nạ mặc định /24. Hỗ trợ tối đa 254 máy chủ mỗi mạng. Dải riêng: 192.168.0.0/16.
• Lớp D (224.0.0.0 - 239.255.255.255): Bốn bit đầu là 1110. Dành riêng cho nhóm multicast. Không dùng để đánh địa chỉ máy chủ thông thường.
• Lớp E (240.0.0.0 - 255.255.255.255): Bốn bit đầu là 1111. Dành riêng cho mục đích thử nghiệm và sử dụng trong tương lai.

Trường hợp sử dụng

• Thiết kế mạng: Lập kế hoạch cấp phát địa chỉ IP cho tòa nhà văn phòng, trung tâm dữ liệu và mạng khuôn viên bằng cách xác định kích thước mạng con phù hợp cho từng VLAN hoặc phòng ban.
• Cấu hình tường lửa: Tính mặt nạ mạng và wildcard mask cần cho danh sách kiểm soát truy cập (ACL) và quy tắc tường lửa để cho phép hoặc chặn lưu lượng tới các mạng con cụ thể.
• Ôn thi CCNA / CompTIA: Luyện các phép tính chia mạng con cho kỳ thi chứng chỉ mạng, với kết quả nhị phân tức thì để đối chiếu phép tính thủ công của bạn.
• Khắc phục sự cố: Xác minh hai máy chủ có cùng mạng con hay không, kiểm tra địa chỉ broadcast và xác nhận các mục trong bảng định tuyến được cấu hình đúng.
• Hạ tầng đám mây: Thiết kế mạng con VPC trên AWS, Azure hoặc GCP bằng cách xác định kích thước khối CIDR phù hợp cho mạng con công khai, mạng con riêng và tầng cơ sở dữ liệu.
• Mạng gia đình: Tìm hiểu cấu hình mạng con của router gia đình, xác định số thiết bị có thể kết nối và lên kế hoạch gán IP tĩnh.
• Kiểm toán bảo mật: Xác định địa chỉ IP thuộc dải riêng (RFC 1918) hay có thể định tuyến công khai khi xem xét nhật ký mạng và cảnh báo bảo mật.
• Tài liệu hóa: Tạo chi tiết mạng con chính xác cho tài liệu mạng, hồ sơ quản lý địa chỉ IP (IPAM) và phiếu quản lý thay đổi.

Câu hỏi thường gặp

Mẹo và thực hành tốt nhất

• Chia mạng con vừa đủ: Chọn mạng con nhỏ nhất đáp ứng số máy chủ hiện tại cộng thêm 20-30% dự phòng tăng trưởng. Cấp phát dư làm lãng phí không gian địa chỉ; cấp phát thiếu buộc phải đánh địa chỉ lại rất vất vả.
• Dùng chế độ xem nhị phân để học: Xem dạng nhị phân của địa chỉ IP và mặt nạ giúp bạn xây dựng trực giác chia mạng con vững chắc và giải bài nhanh hơn trong kỳ thi chứng chỉ.
• Lập kế hoạch cho VLAN: Gắn mỗi VLAN với một mạng con riêng. Mẫu phổ biến là /24 cho VLAN người dùng, /28 hoặc /29 cho mạng quản trị, và /30 hoặc /31 cho liên kết điểm-điểm giữa các router.
• Ghi chép mọi thứ: Ghi lại địa chỉ mạng, ký hiệu CIDR, dải khả dụng, gateway (thường là máy chủ khả dụng đầu tiên hoặc cuối cùng) và mục đích của từng mạng con trong hệ thống quản lý địa chỉ IP của bạn.
• Dành riêng địa chỉ nhất quán: Áp dụng một quy ước chuẩn, chẳng hạn dùng địa chỉ khả dụng đầu tiên làm gateway mặc định và vài địa chỉ cuối cho thiết bị hạ tầng (máy chủ DNS, DHCP).
• Dùng địa chỉ riêng cho mạng nội bộ: Dùng không gian địa chỉ riêng RFC 1918 cho mạng nội bộ và NAT để truy cập internet. Cách này tiết kiệm địa chỉ IP công khai và thêm một lớp bảo mật.