Calculateur de sous-réseau et concepteur VLSM
Planifiez rapidement vos réseaux IPv4. Obtenez l'adresse réseau, de diffusion, le masque, la plage d'hôtes et un plan VLSM complet, directement dans votre navigateur.
Calculez un sous-réseau ou concevez un plan VLSM
192.168.1.0/24
32-Bit Binary Bitmask Breakdown
Every IPv4 address consists of 32 binary bits divided into 4 octets. The bitwise AND operation (IP AND Mask = Network) isolates the network ID from the host space:
Subnet Decomposition (Split /24 into 2x /25 Subnets)
Need to segment this network for guest isolation or separate VLANs? Borrowing 1 host bit divides 192.168.1.0/24 into two equal /25 subnets:
| Subnet CIDR | Usable Host Range | Broadcast Address | Usable Hosts | Action |
|---|---|---|---|---|
| 192.168.1.0/25 | 192.168.1.1 - 192.168.1.126 | 192.168.1.127 | 126 | |
| 192.168.1.128/25 | 192.168.1.129 - 192.168.1.254 | 192.168.1.255 | 126 |
Device CLI Configuration Generator
! Cisco IOS / Catalyst / Nexus Configuration ! VLAN Interface & DHCP Pool Definition interface Vlan100 description Purple-Managed Guest WiFi ip address 192.168.1.1 255.255.255.0 no shutdown exit ip dhcp excluded-address 192.168.1.1 ip dhcp pool GUEST_WIFI_POOL network 192.168.1.0 255.255.255.0 default-router 192.168.1.1 dns-server 1.1.1.1 8.8.8.8 lease 0 1 0 exit
Pourquoi le découpage en sous-réseaux reste essentiel
Le découpage en sous-réseaux divise une plage d'adresses IP en réseaux plus petits et isolés. Vous pouvez ainsi séparer le trafic invité, du personnel et IoT, contrôler les domaines de diffusion et utiliser l'espace d'adressage de manière efficace. Ce calculateur gère à la fois les calculs de sous-réseau unique et le masquage de sous-réseau de longueur variable (VLSM) pour les conceptions multi-segments.
Ce que cet outil vous apporte
- Les adresses réseau et de diffusion, le masque de sous-réseau, le masque générique (wildcard) et la plage d'hôtes utilisables pour n'importe quel préfixe CIDR.
- Un plan d'allocation VLSM qui s'adapte à chaque sous-réseau selon le nombre d'hôtes requis, du plus grand au plus petit, sans aucun chevauchement.
- Des résultats instantanés et confidentiels. Chaque calcul est exécuté localement et aucune donnée n'est envoyée à un serveur.
IPv4 CIDR Prefix, Subnet Mask, and Host Capacity Reference Table
Quick reference guide mapping CIDR prefix lengths (/1 to /32) to dotted-decimal subnet masks, wildcard masks, usable IP addresses, and common network engineering applications.
| CIDR | Subnet Mask | Wildcard Mask | Usable Hosts | Common Enterprise Use Case |
|---|---|---|---|---|
| /32 | 255.255.255.255 | 0.0.0.0 | 1 | Host route, loopback interface, single endpoint |
| /31 | 255.255.255.254 | 0.0.0.1 | 2 | Point-to-point router links (RFC 3021 standard) |
| /30 | 255.255.255.252 | 0.0.0.3 | 2 | Legacy point-to-point links (dedicated network/broadcast) |
| /29 | 255.255.255.248 | 0.0.0.7 | 6 | Small router links, firewall DMZ with static IPs |
| /28 | 255.255.255.240 | 0.0.0.15 | 14 | Server rack management subnet, lab environment |
| /27 | 255.255.255.224 | 0.0.0.31 | 30 | Small branch office, security camera / IoT VLAN |
| /26 | 255.255.255.192 | 0.0.0.63 | 62 | Departmental subnet (e.g. accounting, executives) |
| /25 | 255.255.255.128 | 0.0.0.127 | 126 | Medium department, secondary branch VLAN |
| /24 | 255.255.255.0 | 0.0.0.255 | 254 | Standard Class C LAN, default office subnet |
| /23 | 255.255.254.0 | 0.0.1.255 | 510 | Hotel guest WiFi, boutique venue, medium office |
| /22 | 255.255.252.0 | 0.0.3.255 | 1,022 | Corporate campus VLAN, medium venue guest WiFi |
| /21 | 255.255.248.0 | 0.0.7.255 | 2,046 | University student accommodation, large venue WiFi |
| /20 | 255.255.240.0 | 0.0.15.255 | 4,094 | Stadium, convention centre, airport guest WiFi scope |
| /19 | 255.255.224.0 | 0.0.31.255 | 8,190 | Metropolitan network, major transit hub infrastructure |
| /18 | 255.255.192.0 | 0.0.63.255 | 16,382 | Large enterprise site aggregation, regional network |
| /17 | 255.255.128.0 | 0.0.127.255 | 32,766 | Multi-campus enterprise block allocation |
| /16 | 255.255.0.0 | 0.0.255.255 | 65,534 | Standard Class B supernet, private cloud VPC |
| /12 | 255.240.0.0 | 0.15.255.255 | 1,048,574 | RFC 1918 172.16.0.0/12 private range block |
| /8 | 255.0.0.0 | 0.255.255.255 | 16,777,214 | RFC 1918 10.0.0.0/8 private major network block |
High-density WiFi subnetting and DHCP scope best practices
Designing IP subnets for wireless venues differs fundamentally from wired switching architectures. Wireless devices share physical RF airtime. When a device sends an Address Resolution Protocol (ARP) broadcast or multicast packet, the wireless access point must retransmit that frame at low base data rates across all associated radios.
1. Limit broadcast domain sizes
Never deploy large flat /16 networks (65,534 hosts) on guest SSIDs without client isolation. A /22 (1,022 hosts) or /23 (510 hosts) subnet provides sufficient lease room while preventing excessive multicast airtime consumption.
2. Tune DHCP lease durations
In transient environments like retail malls, cafes, and stadiums, set DHCP lease times to 30 to 60 minutes. Long 24-hour leases cause scope exhaustion as transient visitors retain IP leases long after leaving the venue.
3. Enable wireless client isolation
Enabling AP client isolation prevents peer-to-peer device traffic on public subnets, blocking internal network scanning and mitigating malicious ARP poisoning attacks.
For student accommodation, multi-dwelling units (MDUs), and build-to-rent (BTR) communities, traditional VLAN-per-user architectures exhaust switch VLAN tables (limited to 4,094 VLANs). Learn how Purple uses Identity Pre-Shared Keys (iPSK) and RADIUS-backed dynamic isolation to give every resident a private personal area network on a single shared SSID.
Download the high-density WiFi architecture & DHCP sizing guide
Get our reference architecture guide for multi-vendor campus networks. Includes DHCP scope sizing templates for Cisco Meraki, HPE Aruba, Ruckus, and Juniper Mist, plus VLAN security checklists.
Related network engineering tools and technical guides
Multi-Tenant iPSK Subnet Designer →
Design resident subnets and DHCP pools for student housing and BTR developments.
Access Point Calculator →
Calculate required AP density and client capacity across indoor and outdoor venue areas.
Captive Portal Guide →
Comprehensive architectural guide to guest onboarding, walled gardens, and RADIUS integration.
Enterprise WiFi Security Guide →
Deep dive into 802.1X, WPA3-Enterprise, certificate-based staff authentication, and network isolation.
Questions fréquentes sur le découpage en sous-réseaux IP et le CIDR
Quelle est la différence entre un masque de sous-réseau et la notation CIDR ?
Un masque de sous-réseau est un nombre décimal à point de 32 bits (par ex. 255.255.255.0) qui sépare la partie réseau d'une adresse IP de la partie hôte. La notation CIDR (Classless Inter-Domain Routing) représente ce même masque par une barre oblique suivie du nombre de 1 binaires consécutifs au début (par ex. /24). Le CIDR a éliminé les limites rigides des classes A, B et C pour permettre des longueurs de préfixe réseau flexibles.
Comment calcule-t-on les adresses d'hôtes utilisables dans un sous-réseau IPv4 ?
La formule pour les hôtes IPv4 utilisables est 2^(32 - préfixe) - 2. Deux adresses sont réservées par les normes RFC : la première adresse (tous les bits d'hôte à 0) est l'ID réseau, et la dernière adresse (tous les bits d'hôte à 1) est l'adresse de diffusion (broadcast) dirigée. Par exemple, un sous-réseau /24 possède 32 - 24 = 8 bits d'hôte, ce qui donne 2^8 - 2 = 254 hôtes utilisables. Les sous-réseaux point à point /31 selon la RFC 3021 et les bouclages (loopbacks) d'hôte unique /32 sont des exceptions qui permettent respectivement 2 et 1 adresses utilisables.
Quelle taille de sous-réseau est recommandée pour le WiFi invité et les sites à haute densité ?
Pour les environnements de WiFi invité à haute densité comme les stades, les hôtels et les centres commerciaux, un sous-réseau /22 (1 022 baux utilisables) ou un sous-réseau /20 (4 094 baux utilisables) est recommandé, ainsi qu'une durée de bail DHCP courte (comme 30 à 60 minutes). Cela évite l'épuisement de la plage DHCP, tandis que l'isolation des clients empêche les tempêtes de diffusion ARP sur le réseau sans fil.
Qu'est-ce que le masquage de sous-réseau de longueur variable (VLSM) et pourquoi est-il utilisé ?
Le VLSM permet aux ingénieurs réseau de diviser un bloc d'adresses IP en sous-réseaux de tailles variables en fonction des besoins spécifiques en hôtes de chaque segment (tels que les terminaux de point de vente, les postes de travail d'entreprise, le WiFi invité et les liaisons de routeur). Cela évite de gaspiller de l'espace d'adressage par rapport au découpage en sous-réseaux de longueur fixe.
Pourquoi les réseaux WiFi à haute densité doivent-ils éviter les grands sous-réseaux plats en /16 ?
Les sous-réseaux plats en /16 créent d'énormes domaines de diffusion avec jusqu'à 65 534 hôtes. Sur les réseaux sans fil, les trames de diffusion (broadcast) et de multidiffusion (multicast) (comme les requêtes ARP et mDNS) sont transmises à des débits hérités faibles sur tous les points d'accès, ce qui consomme de la bande passante hertzienne (airtime) et dégrade le débit global. La segmentation en VLAN /22 ou /23 plus petits avec isolation des clients au niveau du point d'accès maintient l'efficacité de l'utilisation de la bande passante hertzienne.
Comment Purple fonctionne-t-il avec les sous-réseaux d'entreprise et la segmentation VLAN ?
Purple s'intègre à votre infrastructure réseau d'entreprise (Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist et Fortinet) pour fournir des portails captifs cloud, un routage VLAN dynamique via RADIUS et des réseaux iPSK isolés pour les résidents, sans nécessiter de reconfiguration matérielle.
Planning a venue network?
Subnetting is the foundation. Purple layers guest onboarding, captive portals, and location analytics on top of the network you design here, across Cisco Meraki, HPE Aruba, Ruckus, and Juniper Mist.
Book a 20-min demoNetforge Network Multi-Tool
Run offline network health checks, path analysis, and latency diagnostic scans directly from your desktop.
Download Multi-Tool