onul.works

Máy tính CIDR

Dùng máy tính CIDR để kiểm tra dải IP, subnet mask và chi tiết mạng.

⌘ Chạy trong trình duyệt ◴ Không lưu dữ liệu ⌁ Miễn phí

Khái niệm

Tính toán CIDR cho kiểm tra chính sách mạng

Dùng CIDR calculator để suy ra giới hạn mạng từ IP và prefix rồi dùng cho kế hoạch subnet và xác thực chính sách bảo mật trước khi áp dụng bất kỳ rule giao thông nào.

Trước khi thêm rule firewall, routing hoặc security group của đám mây, hãy kiểm tra địa chỉ network và broadcast trước để tránh mở quá nhiều IP ngoài mong muốn.

Kiểm tra địa chỉ host tối thiểu/tối đa và số host khả dụng cùng nhau để căn chỉnh dung lượng subnet và phạm vi truy cập với chính sách môi trường.

Rà soát thiết kế subnet

Xác thực từng CIDR trước khi chia/tổng hợp mạng để phát hiện overlap có thể gây lỗi routing hoặc phạm vi chính sách mơ hồ.

Xác thực firewall và SG

Dùng biên giới đã tính để thắt chặt allowlist ingress/egress trong firewall, security group, và NACL.

Điểm kiểm tra trước khi áp dụng

Trước khi thay đổi routing hoặc ACL, kiểm tra lại boundary network/broadcast và range host theo tài liệu chính sách hiện tại.

Kết quả chỉ là tài liệu hỗ trợ thiết kế kiểm tra. Trước khi đưa vào production routing, firewall, security group, hãy đối chiếu chính sách, route table và chuẩn ACL hiện hành.

Đầu vào IPv4 CIDR hoặc dải IP
Kết quả tính CIDR

Cách sử dụng

  1. 1 Nhập địa chỉ IP cùng độ dài prefix CIDR.
  2. 2 Tính để xem địa chỉ network, broadcast, subnet mask và dải host.
  3. 3 Trong phần chia subnet, chọn prefix đích để xem danh sách CIDR con.
  4. 4 Sao chép danh sách CIDR hoặc CSV để dùng cho firewall, routing hoặc security group.

Trường hợp sử dụng phổ biến

  • Tính CIDR cho 192.168.0.0/24
  • Chia 10.2.0.0/15 thành các subnet /20
  • Kiểm tra dải host dùng được bằng máy tính IP CIDR
  • Tính subnet mask và dải IP

Câu hỏi thường gặp

Máy tính CIDR hỗ trợ định dạng đầu vào nào?

Công cụ hỗ trợ IPv4 CIDR như 192.168.1.0/24, IP + subnet mask như 192.168.1.1 255.255.255.0, dải IP như 192.168.1.10 - 192.168.1.20, và đầu vào chỉ có mask như /24 hoặc 255.255.255.0.

Tôi có thể kiểm tra kết quả nào?

Bạn có thể xem địa chỉ network, broadcast, host đầu/cuối, tổng số địa chỉ, host dùng được, subnet mask, wildcard mask, lớp IP, trạng thái private/reserved và kết quả chia CIDR con.

Có thể chia CIDR lớn thành danh sách CIDR nhỏ hơn không?

Có. Sau khi tính CIDR, chọn prefix chia như /20 hoặc /24 trong phần chia subnet để xem danh sách CIDR con, dải IP, số host dùng được và sao chép dưới dạng danh sách hoặc CSV.

Công cụ có tính IPv6 không?

Không. Logic hiện tại dành cho địa chỉ IPv4 và prefix từ 0 đến 32.

Quy trình liên quan

Máy tính CIDRTính dải mạng trước cho quy tắc firewall hoặc danh sách IP được phép. → Máy tính ChmodKhi giới hạn mạng đi cùng tệp triển khai, hãy kiểm tra cả mode quyền. → Trình tạo HtpasswdNếu quy tắc IP chưa đủ, chuẩn bị mục htpasswd tương thích máy chủ cho lớp xác thực bổ sung.