Calculadora de sub-redes e designer de VLSM
Planeie redes IPv4 rapidamente. Obtenha o endereço de rede, broadcast, máscara, intervalo de hosts e um plano completo de sub-redes de comprimento variável, tudo no seu navegador.
Calcule uma sub-rede ou crie um plano VLSM
192.168.1.0/24
32-Bit Binary Bitmask Breakdown
Every IPv4 address consists of 32 binary bits divided into 4 octets. The bitwise AND operation (IP AND Mask = Network) isolates the network ID from the host space:
Subnet Decomposition (Split /24 into 2x /25 Subnets)
Need to segment this network for guest isolation or separate VLANs? Borrowing 1 host bit divides 192.168.1.0/24 into two equal /25 subnets:
| Subnet CIDR | Usable Host Range | Broadcast Address | Usable Hosts | Action |
|---|---|---|---|---|
| 192.168.1.0/25 | 192.168.1.1 - 192.168.1.126 | 192.168.1.127 | 126 | |
| 192.168.1.128/25 | 192.168.1.129 - 192.168.1.254 | 192.168.1.255 | 126 |
Device CLI Configuration Generator
! Cisco IOS / Catalyst / Nexus Configuration ! VLAN Interface & DHCP Pool Definition interface Vlan100 description Purple-Managed Guest WiFi ip address 192.168.1.1 255.255.255.0 no shutdown exit ip dhcp excluded-address 192.168.1.1 ip dhcp pool GUEST_WIFI_POOL network 192.168.1.0 255.255.255.0 default-router 192.168.1.1 dns-server 1.1.1.1 8.8.8.8 lease 0 1 0 exit
Por que a criação de sub-redes ainda é importante
A criação de sub-redes divide um intervalo de IP em redes menores e isoladas para separar o tráfego de visitantes, colaboradores e IoT, controlar domínios de broadcast e utilizar o espaço de endereços de forma eficiente. Esta calculadora processa tanto cálculos de sub-rede única como a máscara de sub-rede de comprimento variável (VLSM) para designs de múltiplos segmentos.
O que esta ferramenta oferece
- Endereços de rede e broadcast, máscara de sub-rede, máscara wildcard e intervalo de hosts utilizáveis para qualquer prefixo CIDR.
- Um plano de alocação VLSM que se ajusta a cada sub-rede pelo número de hosts necessários, do maior para o menor, sem sobreposições.
- Resultados instantâneos e privados. Todos os cálculos são executados localmente e nada é enviado para um servidor.
IPv4 CIDR Prefix, Subnet Mask, and Host Capacity Reference Table
Quick reference guide mapping CIDR prefix lengths (/1 to /32) to dotted-decimal subnet masks, wildcard masks, usable IP addresses, and common network engineering applications.
| CIDR | Subnet Mask | Wildcard Mask | Usable Hosts | Common Enterprise Use Case |
|---|---|---|---|---|
| /32 | 255.255.255.255 | 0.0.0.0 | 1 | Host route, loopback interface, single endpoint |
| /31 | 255.255.255.254 | 0.0.0.1 | 2 | Point-to-point router links (RFC 3021 standard) |
| /30 | 255.255.255.252 | 0.0.0.3 | 2 | Legacy point-to-point links (dedicated network/broadcast) |
| /29 | 255.255.255.248 | 0.0.0.7 | 6 | Small router links, firewall DMZ with static IPs |
| /28 | 255.255.255.240 | 0.0.0.15 | 14 | Server rack management subnet, lab environment |
| /27 | 255.255.255.224 | 0.0.0.31 | 30 | Small branch office, security camera / IoT VLAN |
| /26 | 255.255.255.192 | 0.0.0.63 | 62 | Departmental subnet (e.g. accounting, executives) |
| /25 | 255.255.255.128 | 0.0.0.127 | 126 | Medium department, secondary branch VLAN |
| /24 | 255.255.255.0 | 0.0.0.255 | 254 | Standard Class C LAN, default office subnet |
| /23 | 255.255.254.0 | 0.0.1.255 | 510 | Hotel guest WiFi, boutique venue, medium office |
| /22 | 255.255.252.0 | 0.0.3.255 | 1,022 | Corporate campus VLAN, medium venue guest WiFi |
| /21 | 255.255.248.0 | 0.0.7.255 | 2,046 | University student accommodation, large venue WiFi |
| /20 | 255.255.240.0 | 0.0.15.255 | 4,094 | Stadium, convention centre, airport guest WiFi scope |
| /19 | 255.255.224.0 | 0.0.31.255 | 8,190 | Metropolitan network, major transit hub infrastructure |
| /18 | 255.255.192.0 | 0.0.63.255 | 16,382 | Large enterprise site aggregation, regional network |
| /17 | 255.255.128.0 | 0.0.127.255 | 32,766 | Multi-campus enterprise block allocation |
| /16 | 255.255.0.0 | 0.0.255.255 | 65,534 | Standard Class B supernet, private cloud VPC |
| /12 | 255.240.0.0 | 0.15.255.255 | 1,048,574 | RFC 1918 172.16.0.0/12 private range block |
| /8 | 255.0.0.0 | 0.255.255.255 | 16,777,214 | RFC 1918 10.0.0.0/8 private major network block |
High-density WiFi subnetting and DHCP scope best practices
Designing IP subnets for wireless venues differs fundamentally from wired switching architectures. Wireless devices share physical RF airtime. When a device sends an Address Resolution Protocol (ARP) broadcast or multicast packet, the wireless access point must retransmit that frame at low base data rates across all associated radios.
1. Limit broadcast domain sizes
Never deploy large flat /16 networks (65,534 hosts) on guest SSIDs without client isolation. A /22 (1,022 hosts) or /23 (510 hosts) subnet provides sufficient lease room while preventing excessive multicast airtime consumption.
2. Tune DHCP lease durations
In transient environments like retail malls, cafes, and stadiums, set DHCP lease times to 30 to 60 minutes. Long 24-hour leases cause scope exhaustion as transient visitors retain IP leases long after leaving the venue.
3. Enable wireless client isolation
Enabling AP client isolation prevents peer-to-peer device traffic on public subnets, blocking internal network scanning and mitigating malicious ARP poisoning attacks.
For student accommodation, multi-dwelling units (MDUs), and build-to-rent (BTR) communities, traditional VLAN-per-user architectures exhaust switch VLAN tables (limited to 4,094 VLANs). Learn how Purple uses Identity Pre-Shared Keys (iPSK) and RADIUS-backed dynamic isolation to give every resident a private personal area network on a single shared SSID.
Download the high-density WiFi architecture & DHCP sizing guide
Get our reference architecture guide for multi-vendor campus networks. Includes DHCP scope sizing templates for Cisco Meraki, HPE Aruba, Ruckus, and Juniper Mist, plus VLAN security checklists.
Related network engineering tools and technical guides
Multi-Tenant iPSK Subnet Designer →
Design resident subnets and DHCP pools for student housing and BTR developments.
Access Point Calculator →
Calculate required AP density and client capacity across indoor and outdoor venue areas.
Captive Portal Guide →
Comprehensive architectural guide to guest onboarding, walled gardens, and RADIUS integration.
Enterprise WiFi Security Guide →
Deep dive into 802.1X, WPA3-Enterprise, certificate-based staff authentication, and network isolation.
Perguntas frequentes sobre sub-redes IP e CIDR
Qual é a diferença entre uma máscara de sub-rede e a notação CIDR?
Uma máscara de sub-rede é um número decimal separado por pontos de 32 bits (ex.: 255.255.255.0) que separa a parte de rede de um endereço IP da parte de host. A notação Classless Inter-Domain Routing (CIDR) representa a mesma máscara como uma barra seguida pela contagem de 1s binários iniciais consecutivos (ex.: /24). O CIDR eliminou os limites rígidos das Classes A, B e C para permitir comprimentos flexíveis de prefixo de rede.
Como calcular os endereços de host utilizáveis em uma sub-rede IPv4?
A fórmula para hosts IPv4 utilizáveis é 2^(32 - prefixo) - 2. Dois endereços são reservados pelos padrões RFC: o primeiro endereço (todos os bits de host como 0) é o ID de Rede, e o último endereço (todos os bits de host como 1) é o endereço de Broadcast Direcionado. Por exemplo, uma sub-rede /24 tem 32 - 24 = 8 bits de host, resultando em 2^8 - 2 = 254 hosts utilizáveis. Sub-redes ponto a ponto /31 sob a RFC 3021 e loopbacks de host único /32 são exceções que permitem 2 e 1 endereços utilizáveis, respectivamente.
Qual tamanho de sub-rede é recomendado para WiFi para visitantes e locais de alta densidade?
Para ambientes de WiFi para visitantes de alta densidade, como estádios, hotéis e shoppings, recomenda-se uma sub-rede /22 (1.022 concessões utilizáveis) ou uma sub-rede /20 (4.094 concessões utilizáveis), juntamente com um tempo de concessão DHCP curto (como 30 a 60 minutos). Isso evita o esgotamento do escopo DHCP, enquanto o isolamento de clientes evita tempestades de broadcast ARP na rede sem fio.
O que é Variable Length Subnet Masking (VLSM) e por que é utilizado?
O VLSM permite que engenheiros de rede dividam um bloco de endereços IP em sub-redes de tamanhos variados com base nos requisitos específicos de host de cada segmento (como terminais de PDV, estações de trabalho corporativas, WiFi para visitantes e links de roteador). Isso evita o desperdício de espaço de endereçamento em comparação com a divisão em sub-redes de comprimento fixo.
Por que as redes WiFi de alta densidade devem evitar grandes sub-redes /16 planas?
Sub-redes /16 planas criam domínios de broadcast enormes com até 65.534 hosts. Em redes sem fio, quadros de broadcast e multicast (como requisições ARP e mDNS) são transmitidos a taxas de dados legadas baixas em todos os pontos de acesso, consumindo tempo de transmissão (airtime) e degradando a taxa de transferência (throughput). A segmentação em VLANs menores /22 ou /23 com isolamento de clientes no AP mantém a eficiência do tempo de transmissão.
Como o Purple funciona com sub-redes corporativas e segmentação de VLAN?
O Purple integra-se à infraestrutura de rede corporativa (Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist e Fortinet) para fornecer portais cativos na nuvem, direcionamento dinâmico de VLAN via RADIUS e redes iPSK isoladas para residentes, sem a necessidade de reconfiguração de hardware.
Planning a venue network?
Subnetting is the foundation. Purple layers guest onboarding, captive portals, and location analytics on top of the network you design here, across Cisco Meraki, HPE Aruba, Ruckus, and Juniper Mist.
Book a 20-min demoNetforge Network Multi-Tool
Run offline network health checks, path analysis, and latency diagnostic scans directly from your desktop.
Download Multi-Tool