Subnet masking स्पष्टीकरण: CIDR गणना, subnetting, आणि नेटवर्क डिझाइन

14 July 2016

6 मिनिटांचे वाचन

Subnet masking स्पष्टीकरण: CIDR गणना, subnetting, आणि नेटवर्क डिझाइन

महत्वाचे मुद्दे

What is a subnet mask and how does it determine network and host portions? A subnet mask is a 32-bit number used in IPv4 networking to separate the IP address into a network identifier and a host identifier.
What is the difference between CIDR notation and traditional classful subnetting? Classful networking originally categorized IP addresses into rigid Class A (/8), Class B (/16), and Class C (/24) blocks, leading to massive address waste.
Why is a /22 subnet recommended for high-density public guest WiFi networks? A /22 subnet provides 1,022 usable host addresses, offering sufficient capacity for high visitor turnover in public venues like stadiums, shopping centers, and hotels.
How do large subnet broadcast domains degrade enterprise WiFi performance? In wireless networks, broadcast and multicast frames (such as ARP requests and mDNS discovery) are transmitted at low base data rates across all connected access points.

Interactive network toolEnterprise subnet masking & CIDR architect

Enterprise subnet mask & CIDR network architecture planner

Calculate usable host capacity, broadcast boundaries, binary masks, and DHCP lease turnover to design scalable enterprise and guest WiFi networks.

Base IP Address:Private ranges: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16

CIDR Prefix Mask:

/16 (65k hosts)/22 (1,022 hosts)/30 (2 hosts)

Peak Concurrent Visitors:

1001,200 devices5,000

Average Dwell Time (Hours):

30 mins2 hours8 hours

Calculated subnet parameters for 192.168.1.0/22

Subnet Mask

255.255.252.0

Wildcard Mask

0.0.3.255

Network Address

192.168.0.0

Broadcast Address

192.168.3.255

Usable Host Range

192.168.0.1 - 192.168.3.254

Total Usable Hosts

1,022 host addresses

Binary Subnet Mask (32 bits)

11111111.11111111.11111100.00000000

DHCP Pool CapacityEXHAUSTION WARNING

Estimated daily turnover (~3,120 devices) exceeds available hosts (1,022) by 3.1x. Shorten DHCP lease time to 15-30 minutes or expand subnet.

WiFi Broadcast Airtime OverheadMODERATE

Balanced capacity for high-density guest WiFi. Combine with a 30-minute DHCP lease time and Proxy ARP to protect wireless airtime.

Planning enterprise WiFi subnets or multi-SSID networks?

Purple provides cloud-managed captive portals, Cloud RADIUS 802.1X authentication, and identity-driven VLAN segregation across complex multi-vendor wireless environments.

Security guide Speak to an expert

Interactive Network Tool

Subnet mask and CIDR visualizer

Calculate host ranges, visualize binary network allocations, and design optimal subnets for enterprise WiFi.

IP address

Subnet mask / CIDR prefix

Quick presets:

Subnet mask

255.255.252.0

Wildcard: 0.0.3.255

Usable host capacity

1,022 hosts

Total IPs: 1,024 (2 reserved)

Network address

192.168.8.0/22

Broadcast: 192.168.11.255

Usable host range

192.168.8.1

to 192.168.11.254

32-bit binary bitmask breakdown (/22)

Network bits (22)Host bits (10)

Octet 1
11111111
Octet 2
11111111
Octet 3
11111100
Octet 4
00000000

Looking for enterprise network automation? Purple combines captive portal guest management, 802.1X Cloud RADIUS, and dynamic VLAN assignment for seamless subnet isolation.

Explore security guide Standalone calculator

लोकल एरिया नेटवर्क (LAN) किंवा वाईड एरिया नेटवर्क (WAN) वरील प्रत्येक कनेक्ट केलेल्या डिव्हाइसला पॅकेट्स पाठवण्यासाठी आणि प्राप्त करण्यासाठी इंटरनेट प्रोटोकॉल (IP) ॲड्रेसची आवश्यकता असते. तथापि, एकाच अनमॅनेज्ड नेटवर्कवर हजारो डिव्हाइसेस असाइन केल्याने गंभीर ब्रॉडकास्ट कंजेशन, सुरक्षा धोके आणि अकार्यक्षम राउटिंग निर्माण होते. सबनेट मास्किंग मोठ्या IP नेटवर्क्सना लहान, तार्किकदृष्ट्या वेगळ्या उप-नेटवर्क्समध्ये विभागून या समस्येचे निराकरण करते, ज्यांना सबनेट म्हणून ओळखले जाते.

महत्त्वाचे मुद्दे: सबनेट मास्किंग

बायनरी बिटमास्क विभागणी: एक 32-बिट सबनेट मास्क IPv4 पत्त्यांना नेटवर्क आयडेंटिफायर (बायनरी 1s) आणि होस्ट आयडेंटिफायर (बायनरी 0s) मध्ये विभागते.
CIDR लवचिकता: Classless Inter-Domain Routing (CIDR) ने मर्यादित Class A, B, आणि C ॲड्रेस ब्लॉक्सच्या ऐवजी बदलता येणारे प्रिफिक्स लेन्थ्स (/8 ते /30) आणले.
एंटरप्राइझ गेस्ट WiFi चे नियोजन: जास्त ट्रॅफिक असलेल्या ठिकाणी MAC रँडमायझेशनमुळे होणारा IP पूलचा अपव्यय टाळण्यासाठी लहान ३०-मिनिटांच्या DHCP लीज टाइमसह /22 सबनेट (1,022 वापरण्यायोग्य होस्ट) आवश्यक आहेत.
आयसोलेशनद्वारे सुरक्षा: गेस्ट WiFi, कॉर्पोरेट डिव्हाइसेस आणि IoT हार्डवेअरला स्वतंत्र सबनेट्सवर Layer 2 आयसोलेशनसह वेगळे केल्याने अनधिकृत लॅटरल स्कॅनिंगला प्रतिबंध होतो.
एअरटाइम कार्यक्षमता: मोठे ब्रॉडकास्ट डोमेन्स विभागल्याने Address Resolution Protocol (ARP) पूर मर्यादित होतो, ज्यामुळे सक्रिय क्लायंट ट्रॅफिकसाठी वायरलेस स्पेक्ट्रम राखून ठेवला जातो.

सबनेट मास्क म्हणजे काय आणि तो कसा काम करतो?

IPv4 पत्त्यामध्ये चार 8-बिट बाईट्स (ऑक्टेट्स) मध्ये मांडलेले 32 बिट असतात, जे डॉटेड-डेसिमल फॉरमॅटमध्ये दर्शवले जातात (जसे की 192.168.1.50). डेटा पॅकेट्स योग्यरित्या रूट करण्यासाठी, नेटवर्क स्विचेस आणि राउटरने या पत्त्याच्या दोन भागांमधील फरक ओळखणे आवश्यक आहे:

नेटवर्क आयडेंटिफायर (नेटवर्क ID): डिव्हाइस ज्या विशिष्ट सब-नेटवर्कशी संबंधित आहे ते निर्दिष्ट करतो.
होस्ट आयडेंटिफायर (होस्ट ID): त्या सब-नेटवर्कवरील वैयक्तिक एंडपॉईंट (जसे की लॅपटॉप, स्मार्टफोन, ॲक्सेस पॉइंट किंवा प्रिंटर) ओळखतो.

सबनेट मास्क हा 32-बिटचा एक सहचर फिल्टर आहे जो राउटरला नेटवर्क आयडेंटिफायर कुठे संपतो आणि होस्ट आयडेंटिफायर कुठे सुरू होतो हे सांगतो. बायनरीमध्ये, सबनेट मास्क नेटवर्क बिट्ससाठी सलग 1 आणि होस्ट बिट्ससाठी सलग 0 वापरतो.

जेव्हा एखादे डिव्हाइस पॅकेट ट्रान्समिट करण्याचा प्रयत्न करते, तेव्हा त्याची ऑपरेटिंग सिस्टम डेस्टिनेशन IP ॲड्रेस आणि त्याच्या स्थानिक सबनेट मास्क दरम्यान बिटवाइज AND ऑपरेशन करते. जर परिणामी नेटवर्क ॲड्रेस स्थानिक नेटवर्क आयडीशी जुळत असेल, तर पॅकेट थेट स्थानिक स्विचवर वितरित केले जाते. जर नेटवर्क आयडी भिन्न असतील, तर पॅकेट इंटर-VLAN किंवा WAN राउटिंगसाठी डिफॉल्ट गेटवे राउटरकडे फॉरवर्ड केले जाते.

क्लासफुल नेटवर्किंग विरुद्ध CIDR (Classless Inter-Domain Routing)

जेव्हा 1981 मध्ये RFC 791 अंतर्गत IPv4 सादर केले गेले, तेव्हा पत्ते कठोर, निश्चित-लांबीच्या वर्गांमध्ये विभागले गेले होते:

Class A (1.0.0.0 ते 126.0.0.0): सबनेट मास्क 255.0.0.0 (/8 प्रिफिक्स). मोठ्या बहुराष्ट्रीय संस्थांसाठी आरक्षित, प्रति नेटवर्क 16,777,214 होस्ट प्रदान करते.
Class B (128.0.0.0 ते 191.255.0.0): सबनेट मास्क 255.255.0.0 (/16 प्रिफिक्स). प्रति नेटवर्क 65,534 होस्ट प्रदान करते.
Class C (192.0.0.0 ते 223.255.255.0): सबनेट मास्क 255.255.255.0 (/24 प्रिफिक्स). प्रति नेटवर्क केवळ 254 वापरण्यायोग्य होस्ट प्रदान करते.

क्लासफुल वाटप अत्यंत अकार्यक्षम ठरले. 500 IP ॲड्रेसची आवश्यकता असणाऱ्या एंटरप्राइझला क्लास B नेटवर्कची विनंती करावी लागत असे, ज्यामुळे 65,000 पेक्षा जास्त न वापरलेले ॲड्रेस वाया जात असत. 1993 मध्ये, इंटरनेट इंजिनिअरिंग टास्क फोर्स (IETF) ने CIDR (RFC 1519) सादर केले, ज्यामुळे नेटवर्क ॲडमिनिस्ट्रेटर्सना स्लॅश नोटेशन (जसे की 10.0.0.0/22) वापरून वेगवेगळ्या लांबीचे सबनेट तयार करणे शक्य झाले.

संपूर्ण IPv4 CIDR आणि सबनेट मास्क संदर्भ सारणी

खालील चीट शीट मानक एंटरप्राइझ IPv4 सबनेट वितरणासाठी सबनेट मास्क, वाइल्डकार्ड मास्क आणि वापरण्यायोग्य होस्ट क्षमतेचा तपशील देते:

CIDR प्रीफिक्स	सबनेट मास्क	वाइल्डकार्ड मास्क	वापरण्यायोग्य होस्ट	प्राथमिक एंटरप्राइझ वापर प्रकरण
/16	255.255.0.0	0.0.255.255	65,534	एंटरप्राइझ कोअर बॅकबोन / WAN ॲग्रीगेशन ब्लॉक
/20	255.255.240.0	0.0.15.255	4,094	मोठे स्टेडियम, विमानतळ टर्मिनल, किंवा विद्यापीठ गेस्ट पूल
/21	255.255.248.0	0.0.7.255	2,046	प्रादेशिक शॉपिंग सेंटर किंवा मोठे हॉटेल रिसॉर्ट
/22	255.255.252.0	0.0.3.255	1,022	प्रमाणित एंटरप्राइझ गेस्ट WiFi (शिफारस केलेले डीफॉल्ट)
/23	255.255.254.0	0.0.1.255	510	मध्यम आकाराचे रेस्टॉरंट, बार, किंवा कॉर्पोरेट शाखा कार्यालय
/24	255.255.255.0	0.0.0.255	254	कर्मचारी 802.1X कॉर्पोरेट VLAN किंवा एकच कार्यालयीन मजला
/26	255.255.255.192	0.0.0.63	62	इमारत व्यवस्थापन प्रणाली (BMS) / IoT सेन्सर्स
/28	255.255.255.240	0.0.0.15	14	खाजगी रहिवासी अपार्टमेंट / iPSK वैयक्तिक क्षेत्र नेटवर्क
/30	255.255.255.252	0.0.0.3	2	पॉइंट-टू-पॉइंट राउटर अपलिंक इंटरफेस

प्रात्यक्षिक उदाहरण: गेस्ट WiFi साठी /22 सबनेटची गणना करणे

बायनरी अंकगणितात सबनेट मास्क कसे कार्य करतात हे समजून घेण्यासाठी, एका एंटरप्राइझ नेटवर्क टीमने 10.100.0.0/22 नेटवर्क ब्लॉकचा वापर करून guest WiFi स्कोप तयार केल्याचा विचार करा:

प्रिफिक्सचे बायनरी मास्कमध्ये रूपांतर करा: /22 प्रिफिक्सचा अर्थ असा आहे की पहिले 22 बिट्स 1 वर सेट केले आहेत आणि उर्वरित 10 बिट्स 0 वर सेट केले आहेत:
11111111.11111111.11111100.00000000
बायनरी ऑक्टेट्सचे डेसिमलमध्ये रूपांतर करा:
ऑक्टेट 1: 11111111 = 255
ऑक्टेट 2: 11111111 = 255
ऑक्टेट 3: 11111100 = 252 (128 + 64 + 32 + 16 + 8 + 4)
ऑक्टेट 4: 00000000 = 0
परिणामी सबनेट मास्क: 255.255.252.0
एकूण आणि वापरण्यायोग्य होस्ट्सची गणना करा:
एकूण IP पत्ते = 2^{(32 - 22)} = 2¹⁰ = 1,024
वापरण्यायोग्य होस्ट पत्ते = 1,024 - 2 = 1,022 (नेटवर्क ID 10.100.0.0 आणि ब्रॉडकास्ट ॲड्रेस 10.100.3.255 वजा करून).
वापरण्यायोग्य IP श्रेणी निश्चित करा: 10.100.0.1 ते 10.100.3.254.

एंटरप्राइझ WiFi सबनेट डिझाइन: DHCP पूल संपण्यापासून रोखणे

वायर्ड कॉर्पोरेट LAN डिझाइन करणारे नेटवर्क इंजिनिअर्स सामान्यतः प्रत्येक विभागासाठी मानक /24 सबनेट्स (254 पत्ते) नियुक्त करतात, डिव्हाइसेस कित्येक आठवडे कनेक्टेड राहतील असे गृहीत धरून. हाच तर्क सार्वजनिक आणि guest WiFi नेटवर्कवर लागू केल्याने गंभीर ऑपरेशनल आउटेज होऊ शकतात.

सार्वजनिक ठिकाणी अभ्यागतांची ये-जा मोठ्या प्रमाणात असते. शिवाय, आधुनिक स्मार्टफोन (iOS 14+, Android 10+, आणि Windows 11) खाजगी MAC ऍड्रेस रँडमायझेशनचा वापर करतात, ज्यामुळे नेटवर्कशी पुन्हा कनेक्ट होताना किंवा रोमिंग करताना नवीन आभासी हार्डवेअर ऍड्रेस तयार होतात. ४०० एकाच वेळी येणाऱ्या अभ्यागतांसह एखादा शॉपिंग मॉल किंवा हॉटेल १२ तासांच्या कालावधीत १५०० हून अधिक DHCP लीजेस सहज वापरू शकते.

जर अतिथी VLAN केवळ /24 सबनेट (254 होस्ट) पर्यंत मर्यादित असेल आणि डिफॉल्ट 24-तासांची DHCP लीज असेल, तर पत्त्यांचा पूल दोन तासांत संपेल. त्यानंतर येणाऱ्या अतिथींना कनेक्शन अपयश, API टाईमआउट आणि Captive Portal लोड होण्यात एरर येण्याचा अनुभव येईल.

guest WiFi सबनेट आर्किटेक्चरसाठी तीन नियम

/22 किंवा /21 सबनेट उपयोजित करा: दररोजच्या उच्च वापराच्या वेळी येणारे बदल सामावून घेण्यासाठी हाय-डेन्सिटी गेस्ट SSIDs साठी किमान 1,022 (/22) किंवा 2,046 (/21) वापरण्यायोग्य IP ॲड्रेस प्रोव्हिजन करा.
कमी कालावधीचे DHCP लीज टाईम लागू करा: गेस्ट DHCP लीजचा कालावधी 30 ते 60 मिनिटांच्या दरम्यान सेट करा. जेव्हा एखादा अभ्यागत जागा सोडतो, तेव्हा त्यांचा दिलेला IP ॲड्रेस त्वरीत पुन्हा उपलब्ध पूलमध्ये परत येतो.
Layer 2 क्लायंट आयसोलेशन आणि प्रॉक्सी ARP सुरू करा: जरी /22 सबनेट मोठे ब्रॉडकास्ट डोमेन तयार करत असले, तरी एंटरप्राइझ वायरलेस कंट्रोलर्स वायरलेस क्लायंट आयसोलेशन सुरू करून ब्रॉडकास्ट ओव्हरहेड काढून टाकतात. ॲक्सेस पॉईंट्स क्लायंट-टू-क्लायंट ब्रॉडकास्ट ट्रॅफिक ड्रॉप करतात आणि थेट कंट्रोलर कॅशे टेबल्समधून ARP विनंत्यांना उत्तर देतात, ज्यामुळे वायरलेस एअरटाईम सुरक्षित राहतो.

Purple सह नेटवर्क सेगमेंटेशन आणि ॲक्सेस कंट्रोल स्वयंचलित करणे

आधुनिक एंटरप्राइझ वातावरणात अतिथी अभ्यागत, कॉर्पोरेट कर्मचारी आणि स्वयंचलित IoT बिल्डिंग सिस्टीम यांच्यात सूक्ष्म सुरक्षा सीमांची आवश्यकता असते:

Guest WiFi captive management: Purple Guest WiFi ब्रँडेड ऑनबोर्डिंग, सोशल लॉगिन आणि गेस्ट सबनेटवर ऑटोमेटेड बँडविड्थ रेट-लिमिटिंग प्रदान करण्यासाठी थेट एंटरप्राइझ हार्डवेअर (Cisco Meraki, Aruba, Ruckus, Juniper Mist) सोबत एकत्रित होते.
Passwordless 802.1X staff access: सर्टिफिकेट-आधारित WPA3-Enterprise प्रोफाइल्स प्रोव्हिजन करण्यासाठी आणि कॉर्पोरेट VLANs ला कर्मचाऱ्यांची डिव्हाइसेस डायनॅमिकली असाइन करण्यासाठी Purple हे Microsoft Entra ID, Okta, आणि Google Workspace सोबत एकत्रित होते.
Multi-tenant residential isolation: Build-to-Rent (BTR) आणि विद्यार्थी निवासांमध्ये, Purple हे Identity Pre-Shared Keys (iPSK) चा वापर करून प्रत्येक रहिवाशाला स्वतंत्र /28 वैयक्तिक सबनेट असाइन करते, ज्यामुळे वैयक्तिक IoT डिव्हाइसेस (प्रिंटर, स्मार्ट टीव्ही) शेजारील युनिट्सना दिसत नाहीत.

वायरलेस सीमा सुरक्षित करण्याबाबत अधिक तपशिलांसाठी, आमचे संपूर्ण Enterprise WiFi Security Guide एक्सप्लोर करा किंवा आमच्या विनामूल्य Subnet Calculator tool चा वापर करून तुमचे कॉन्फिगरेशन तपासा.

वारंवार विचारले जाणारे प्रश्न

What is a subnet mask and how does it determine network and host portions?

A subnet mask is a 32-bit number used in IPv4 networking to separate the IP address into a network identifier and a host identifier. By performing a bitwise AND operation between an IP address and its subnet mask, routers and switches determine whether a destination packet is located within the local subnet or must be routed through a default gateway.

What is the difference between CIDR notation and traditional classful subnetting?

Classful networking originally categorized IP addresses into rigid Class A (/8), Class B (/16), and Class C (/24) blocks, leading to massive address waste. Classless Inter-Domain Routing (CIDR) replaced this by allowing variable-length subnet masking (VLSM), enabling network engineers to allocate exact prefix lengths (such as /22 or /28) tailored to specific venue requirements.

Why is a /22 subnet recommended for high-density public guest WiFi networks?

A /22 subnet provides 1,022 usable host addresses, offering sufficient capacity for high visitor turnover in public venues like stadiums, shopping centers, and hotels. When paired with short 15 to 30 minute DHCP lease times, a /22 prevents address exhaustion while keeping broadcast domains small enough to avoid degrading wireless airtime.

How do large subnet broadcast domains degrade enterprise WiFi performance?

In wireless networks, broadcast and multicast frames (such as ARP requests and mDNS discovery) are transmitted at low base data rates across all connected access points. Oversized flat subnets (like /20 or /16) generate heavy broadcast traffic that floods wireless channels, consuming airtime and creating latency for client devices.

How does Layer 2 client isolation protect subnets in public WiFi environments?

Layer 2 client isolation prevents wireless devices on the same subnet or VLAN from communicating directly with each other. This stops malicious scanning, ARP spoofing, and man-in-the-middle attacks, ensuring guest devices can only reach the default gateway and authorized internet destinations.

How does Purple integrate with enterprise subnetting and VLAN architectures?

Purple integrates with access points and wireless controllers across any subnet topology. Using 802.1X Cloud RADIUS and captive portal redirection, Purple enforces dynamic VLAN steering, bandwidth rate limiting, and walled garden access control based on user authentication credentials.

Explore the products, solutions, and industries that turn this insight into measurable outcomes.

Guest WiFi platform

Captive portals, analytics, and marketing automation as a cloud overlay on your existing access points.

Free splash page builder

Design branded captive portal splash pages in seconds. Scrape your site, generate a layout, and export for Meraki, UniFi, or any platform.

WiFi by industry

See how venues like yours - hotels, retail, healthcare, education, stadiums - use Purple.

तुम्हाला हे देखील आवडेल

What Is Micro Segmentation and Why It Matters for Zero Trust

Micro Segmentation म्हणजे काय आणि ते Zero Trust साठी का महत्त्वाचे आहे

Micro segmentation म्हणजे काय, ते zero-trust नेटवर्क्समधील लॅटरल मूव्हमेंटला कसे मर्यादित करते आणि ते सुरक्षितपणे लागू करण्यासाठी व्यावहारिक दृष्टिकोन शोधा

WiFi Directional Antennas: A Practical Guide to Types And

WiFi दिशात्मक अँटेना: प्रकार आणि एक व्यावहारिक मार्गदर्शक

2026 मध्ये सिग्नल रेंज आणि कार्यप्रदर्शन वाढवण्यासाठी WiFi दिशात्मक अँटेनाचे प्रकार, गेन आणि वापरण्याच्या पद्धती शोधा.

Enterprise Wireless Network Deployment Guide

एंटरप्राइज Wireless नेटवर्क डेप्लॉयमेंट मार्गदर्शक

हॉटेल्स, रिटेल आणि हेल्थकेअरसाठी सिद्ध RF, सुरक्षा आणि सेगमेंटेशन धोरणांसह enterprise wireless network deployment चे नियोजन, डिझाइन आणि अंमलबजावणी करा.

सुरुवात करण्यास तयार आहात का?

तुमची व्यावसायिक उद्दिष्टे साध्य करण्यासाठी Purple तुम्हाला कशी मदत करू शकते हे पाहण्यासाठी आमच्या तज्ञांपैकी एकासोबत डेमो बुक करा.

तज्ञाशी बोला