Calcolatore rete IPv4: subnet mask, CIDR e host

Analizzare un indirizzo IPv4: rete, intervallo privato e maschera CIDR

L'indirizzo di rete si ottiene con un AND logico tra l'indirizzo IP e la maschera, il broadcast mettendo a 1 tutti i bit dell'host. Un prefisso /n contiene 2^(32−n) indirizzi, di cui 2 riservati fino al /30. Lo strumento indica anche se l'indirizzo è privato (RFC 1918), di loopback, link-local o pubblico, e mostra la maschera in binario e in esadecimale.

Questa pagina serve a qualificare un indirizzo preciso: a quale rete appartiene, se è instradabile su Internet e come si scrive la sua maschera in un firewall o in uno script. Fornisce anche la maschera wildcard delle ACL, e i preset da /8 a /30 aiutano a suddividere una rete in sottoreti.

Metodo

• Maschera = n bit a 1 seguiti da 32 − n bit a 0; maschera wildcard = il suo inverso.
• Rete = IP AND maschera; broadcast = rete OR maschera wildcard.
• Host utilizzabili = 2^(32−n) − 2 fino al /30; 2 per un /31 (collegamento punto-punto, RFC 3021); 1 per un /32.

Esempio

Per 172.20.45.10/20, la maschera vale 255.255.240.0, cioè 0xFFFFF000 (11111111.11111111.11110000.00000000). La rete è 172.20.32.0, il broadcast 172.20.47.255: 4.096 indirizzi, di cui 4.094 host, da 172.20.32.1 a 172.20.47.254. Primo ottetto 172: classe B storica. Il secondo ottetto 20 cade tra 16 e 31: indirizzo privato del blocco 172.16.0.0/12. In /31, 10.0.0.6 produce una coppia 10.0.0.6 e 10.0.0.7, entrambe utilizzabili.

Cosa riconosce lo strumento

• Privato RFC 1918: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16.
• Loopback 127.0.0.0/8 e link-local 169.254.0.0/16 (assegnazione automatica senza DHCP).
• Spazio condiviso degli operatori (CGNAT) 100.64.0.0/10, RFC 6598. Tutto il resto viene mostrato come pubblico: i blocchi di documentazione o il multicast non hanno un'etichetta propria.
• La classe da A a E è dedotta dal primo ottetto; non ha più alcun ruolo nel routing dopo il CIDR, ma resta utile per leggere vecchie configurazioni.

Fonti e date: RFC 4632 sul CIDR (agosto 2006), RFC 1918 sull'indirizzamento privato (febbraio 1996), RFC 3021 sui prefissi /31 (dicembre 2000), RFC 3927 per 169.254.0.0/16 (maggio 2005), RFC 6598 per 100.64.0.0/10 (aprile 2012), secondo il registro IANA degli indirizzi IPv4 a uso speciale aggiornato il 9 ottobre 2025 (verificato il 14/10/2026).

Domande frequenti

Come sapere se un indirizzo IP è privato?

È privato se appartiene a uno dei tre blocchi della RFC 1918: 10.0.0.0/8, 172.16.0.0/12 (da 172.16 a 172.31) o 192.168.0.0/16. Questi indirizzi non vengono instradati su Internet e passano da una traduzione di indirizzo (NAT) per uscire. Anche 127.x.x.x (loopback) e 169.254.x.x (link-local) non sono instradabili.

Quanti host contiene una rete /20?

Un /20 lascia 12 bit per gli host, cioè 2^12 = 4.096 indirizzi. Togliendo l'indirizzo di rete e il broadcast, restano 4.094 host utilizzabili. La maschera corrispondente è 255.255.240.0.

Perché un /31 ha 2 host utilizzabili e non 0?

La RFC 3021 (dicembre 2000) autorizza i prefissi /31 sui collegamenti punto-punto: non ci sono né indirizzo di rete né broadcast, i due indirizzi servono alle due estremità. Lo strumento applica questa regola e mostra 2 host. Un /32 indica una sola macchina, per esempio una route verso un host o un'interfaccia di loopback.

Cosa significa un indirizzo 169.254.x.x sul mio computer?

È un indirizzo link-local (RFC 3927) che il sistema si assegna da solo quando non riceve risposta da un server DHCP. Permette di raggiungere solo le macchine dello stesso segmento, non Internet. Il più delle volte segnala un cavo scollegato o un server DHCP irraggiungibile.

Come suddividere un /24 in più sottoreti?

Aggiungi bit al prefisso: un bit dà due /25 da 126 host, due bit quattro /26 da 62 host, tre bit otto /27 da 30 host. I blocchi iniziano a multipli della loro dimensione: .0, .64, .128 e .192 per i /26. Scegli il prefisso in base al maggior numero di host da ospitare, più un margine.

Cos'è una maschera wildcard?

È l'inverso bit a bit della maschera di sottorete: 255.255.255.192 diventa 0.0.0.63. Le liste di accesso Cisco e il comando network di OSPF la usano per indicare quali bit dell'indirizzo devono corrispondere (0) o sono liberi (1). Lo strumento la calcola per ogni prefisso.

Quale prefisso scegliere per 50 macchine?

Servono almeno 52 indirizzi (50 host + rete + broadcast), quindi un blocco da 64: un /26 con 62 host utilizzabili. Un /27 ne offre solo 30. Se il parco macchine deve crescere, un /25 (126 host) lascia margine.

Come classifica lo strumento 127.0.0.1?

Come un indirizzo di loopback (RFC 1122): il blocco 127.0.0.0/8 indica la macchina stessa e non viene mai emesso sulla rete, quindi non fa parte degli indirizzi privati. I veri blocchi RFC 1918 sono 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16.

Lo strumento è davvero gratuito?

Sì, tutti gli strumenti di Kristools sono gratuiti al 100% e accessibili senza registrazione.

I miei dati sono protetti?

Sì. Tutte le elaborazioni vengono eseguite direttamente e in modo sicuro nel tuo browser. Nessun dato personale viene inviato ai nostri server.