Jaka maska podsieci jest odpowiednia do twojej sieci?

Odpowiednia maska podsieci to taka, która mieści liczbę hostów dziś i z zapasem, pozwala utworzyć potrzebną liczbę segmentów oraz wspiera planowaną izolację ruchu. Dobierz ją zadając trzy pytania: ile hostów ma działać w podsieci, ile podsieci potrzebujesz oraz jaki zostawiasz margines na wzrost. Dla orientacji: maska podsieci /24 to zwykle 254 użyteczne adresy, /25 to 126, /26 to 62, /27 to 30, /28 to 14, /29 to 6, /30 to 2, a /31 bywa stosowana na łączach punkt-punkt, gdy infrastruktura to wspiera.

Maska podsieci w IPv4 to 32-bitowa wartość, która dzieli adres IP na identyfikator sieci oraz część hosta. Bity należące do sieci mają wartość 1, a bity hosta 0. Dzięki temu host i router wiedzą, co jest lokalne, a co wymaga routingu poza segmentem.

Maskę zapisuje się jako wartość dziesiętną kropkowaną lub w notacji prefiksu CIDR, na przykład /24. Liczba po ukośniku to długość prefiksu, czyli liczba bitów przeznaczonych na identyfikator sieci. CIDR umożliwia elastyczne prefiksy niezależne od dawnych klas adresowych, co poprawia efektywność wykorzystania przestrzeni adresowej.

Skorzystaj z prostego wzoru i trzech kroków. Po pierwsze policz wymaganą liczbę hostów w segmencie wraz z zapasem. Po drugie wybierz najmniejszą maskę, która spełni warunek: 2^(32 − długość prefiksu) − 2 jest większe lub równe wymaganej liczbie hostów. Po trzecie zweryfikuj, czy liczba podsieci i założona izolacja ruchu są możliwe do osiągnięcia przy tej długości prefiksu.

Jeśli priorytetem jest minimalizacja domeny rozgłoszeniowej i kontrola ruchu, preferuj krótsze listy hostów w mniejszych segmentach. Jeśli najważniejsza jest prostota, większa podsieć zmniejszy liczbę podsieci, ale zwiększy ruch rozgłoszeniowy i potencjalne marnotrawstwo adresów. Zbyt duża podsieć upraszcza konfigurację kosztem skali i bezpieczeństwa, natomiast zbyt mała utrudnia rozwój i może wymagać późniejszej zmiany planu adresacji.

Maska podsieci bezpośrednio przekłada się na liczbę możliwych hostów. W IPv4 dostępnych jest łącznie 2^32 kombinacji adresowych, ale w typowej podsieci nie używa się identyfikatora sieci oraz adresu rozgłoszeniowego. Poniżej liczby użytecznych adresów hostów dla popularnych masek:

• /8: 16 777 214 użytecznych adresów hostów
• /16: 65 534 użyteczne adresy hostów
• /24: 254 użyteczne adresy hostów
• /25: 126 użytecznych adresów hostów
• /26: 62 użyteczne adresy hostów
• /27: 30 użytecznych adresów hostów
• /28: 14 użytecznych adresów hostów
• /29: 6 użytecznych adresów hostów
• /30: 2 użyteczne adresy hostów, często dla połączeń punkt-punkt
• /31: specjalny przypadek do łączy punkt-punkt bez klasycznego adresu sieci i broadcastu
• /32: pojedynczy adres, używany m.in. dla interfejsów loopback i tras hostowych

CIDR zrywa z ograniczeniami klas adresowych A, B i C, dzięki czemu dobierasz długość prefiksu do realnych potrzeb, a nie do sztywnych granic. Oszczędza to adresy i upraszcza agregację tras w routingu.

VLSM pozwala łączyć różne długości prefiksów w obrębie tej samej puli, co umożliwia precyzyjne dopasowanie rozmiarów podsieci do liczby urządzeń. W praktyce przydzielaj najpierw największe podsieci, a później mniejsze, ograniczając fragmentację adresów i ułatwiając przyszłą rozbudowę.

Po pierwsze zinwentaryzuj obecne urządzenia w każdym segmencie oraz dodaj zapas na rozwój, sprzęt pomocniczy i urządzenia tymczasowe. Po drugie na podstawie zapotrzebowania wybierz najmniejszą długość prefiksu, która spełnia nierówność 2^(32 − długość prefiksu) − 2 ≥ wymagane hosty. Po trzecie zarezerwuj adres sieci i adres rozgłoszeniowy oraz upewnij się, że podsieci się nie nakładają.

Następnie udokumentuj plan w arkuszu lub systemie IPAM i przypisz właściwe bramy domyślne. Dla spójności mapuj segmenty do VLAN-ów i wdrażaj routing między podsieciami z uwzględnieniem polityk dostępu. Na końcu zweryfikuj konfigurację poleceniami systemowymi, takimi jak ipconfig, ifconfig, ip addr, ping i traceroute, by potwierdzić poprawność maski i łączności.

Dla sieci prywatnych powszechnie wykorzystuje się pule 10.0.0.0/8, 172.16.0.0/12 oraz 192.168.0.0/16, które następnie dzieli się zgodnie z bieżącymi potrzebami przy użyciu maski podsieci i zasad CIDR oraz VLSM.

W IPv6 adres ma 128 bitów, a dobór odbywa się przez wybór długości prefiksu. Projektuje się segmenty z myślą o prefiksach, a nie klasycznej masce dziesiętnej. Typowy LAN używa długiego prefiksu, często /64, a zamiast broadcastu znaczenia nabiera multicast. Metodyka planowania nadal opiera się na liczbie hostów, segmentacji i izolacji ruchu, lecz przestrzeń adresowa jest znacznie obszerniejsza.

Mniejsza liczba hostów w podsieci to mniejsza domena broadcastowa, precyzyjniejsza kontrola dostępu i łatwiejszy monitoring. Jest to ważne przy środowiskach o zwiększonych wymaganiach bezpieczeństwa, w segmentacji działów i w implementacjach zero trust. Większe podsieci zmniejszają złożoność administracyjną, ale zwiększają ruch rozgłoszeniowy i ryzyko marnowania adresów. Warto przyjąć reżim VLSM, aby dopasować rozmiar podsieci do roli i skali segmentu.

W łączach punkt-punkt minimalizuj koszty adresowe za pomocą /30 lub, tam gdzie to wspierane i zasadne, /31. Dla krytycznych interfejsów administracyjnych wykorzystuj precyzyjne przypisania, np. adresy pojedyncze z /32, aby uprościć kontrolę i filtrowanie ruchu.

Planuj z zapasem, ale rozsądnie. Zostaw margines na wzrost w każdej podsieci, a jednocześnie nie przydzielaj nadmiernie dużych segmentów. Stosuj CIDR i VLSM, przydzielając najpierw największe podsieci, a później mniejsze, aby ograniczyć fragmentację. Dokumentuj przydziały w IPAM, łącz podsieci z VLAN-ami i egzekwuj polityki międzysegmentowe. W środowiskach chmurowych i z dużą liczbą urządzeń IoT zwracaj uwagę na wpływ maski na skalowanie, bezpieczeństwo oraz trasy między strefami zaufania.