Calculadora de Sub-rede (IPv4, CIDR e VLSM)
Digite um IP com a barra (192.168.1.10/24) ou com a máscara (255.255.255.0) e veja na hora a rede, o broadcast, a faixa de hosts, a máscara curinga e o cálculo em binário. Precisa dividir a rede em VLANs? Use o VLSM logo abaixo.
Calcular sub-rede
Ex.: 10.0.0.1/8, 172.16.5.4 255.255.240.0
Usado quando o IP não traz /prefixo.
■ bits de rede · ■ bits de host. A rede é o resultado do AND entre o IP e a máscara.
Forma comprimida segue a RFC 5952. Em LAN, o padrão é /64 por sub-rede (RFC 4291). 2001:db8::/32 é reservado para documentação (RFC 3849).
Tudo roda no seu navegador. Nada do que você digita é enviado.
Divida a rede em sub-redes (VLSM)
Informe a rede e, em cada linha, o nome e quantos hosts cada sub-rede precisa. A calculadora aloca da maior para a menor, sem sobreposição. Já conte o gateway e deixe folga para crescer.
Arredonda para a próxima potência de 2.
Para 2 hosts usamos /30. Se o equipamento suporta, um enlace ponto a ponto pode usar /31 (RFC 3021).
Vídeo: sub-rede explicada em poucos minutos
O vídeo só carrega quando você clica (youtube-nocookie.com).
Como calcular sub-rede na mão
O prefixo diz quantos bits, da esquerda para a direita, pertencem à rede. O resto identifica os hosts. Desde o CIDR (RFC 4632) qualquer prefixo de /0 a /32 é válido, e as classes A, B e C ficaram só como referência histórica.
- Bits de host: 32 − prefixo. Em
192.168.1.77/26, são 6 bits. - Tamanho do bloco: 26 = 64 endereços. A máscara é
255.255.255.192(256 − 64 = 192). - Endereço de rede: o maior múltiplo de 64 que não passa de 77 no último octeto, ou seja,
192.168.1.64. - Broadcast: rede + 64 − 1 =
192.168.1.127. - Hosts utilizáveis: de
.65a.126, 26 − 2 = 62 hosts (tira rede e broadcast).
Exceções: uma /31 tem 2 endereços utilizáveis em enlaces ponto a ponto (RFC 3021), e uma /32 representa um único host.
Tabela de máscaras de sub-rede de /8 a /32
Clique no prefixo para aplicá-lo ao IP da calculadora.
| CIDR | Máscara | Wildcard | Endereços | Hosts utilizáveis |
|---|
Dicas de campo
"/24 em tudo" cobra a conta depois
Uma /24 para uma VLAN de 6 câmeras desperdiça endereço e deixa a rede plana e barulhenta. Dimensione pelo número de dispositivos, com folga, e documente o plano antes de configurar.
Segmente com VLANs
Separe usuários, servidores, câmeras, VoIP e visitantes, cada um na sua sub-rede (802.1Q). Isso diminui o broadcast e permite regras de firewall entre os segmentos.
Viu 169.254.x.x? O DHCP falhou
A máquina não recebeu IP e se autoatribuiu um endereço link-local (APIPA, RFC 3927). Olhe o servidor DHCP, o cabo e a VLAN da porta antes de mexer no DNS.
Gateway fora da sub-rede
Se o gateway não está dentro da faixa calculada, a máquina fala com a rede local, mas não sai dela. O mesmo vale para máscara errada em um único host: os sintomas parecem intermitentes. Confira com ipconfig ou ip a.
Faixas sobrepostas em VPN
Dois sites com 192.168.0.0/24 não se roteiam por VPN sem NAT. Escolha faixas menos comuns dentro de 10.0.0.0/8 já no projeto.
Reserve o gateway e padronize
Uma /24 tem 254 hosts utilizáveis, mas um vai para o gateway. Use sempre o primeiro (ou sempre o último) endereço, e todo mundo da equipe saberá onde procurar.
Perguntas frequentes
Quantos hosts tem uma rede /24?
Uma /24 tem 256 endereços e 254 hosts utilizáveis, porque o primeiro é o endereço de rede e o último é o broadcast. A fórmula é 2(32 − prefixo) − 2.
Quantos hosts tem uma rede /26, /27, /28, /29 e /30?
São 62, 30, 14, 6 e 2 hosts utilizáveis. Uma /31 tem 2 em enlaces ponto a ponto (RFC 3021) e uma /32 identifica um único host.
Quantos hosts tem uma rede /16 e uma /22?
Uma /16 tem 65.534 hosts utilizáveis e uma /22 tem 1.022.
Qual é a máscara de sub-rede padrão?
Desde o CIDR (RFC 4632) não existe máscara padrão. No antigo sistema de classes, eram 255.0.0.0 (A), 255.255.0.0 (B) e 255.255.255.0 (C). Roteadores domésticos costumam vir com 255.255.255.0, que é a /24.
Como descobrir a máscara de sub-rede no PC ou no celular?
No Windows, rode ipconfig no Prompt de Comando. No Linux, ip a; no macOS, ifconfig. No iPhone, vá em Ajustes, Wi-Fi e toque no (i) da rede. No Android, abra os detalhes da rede Wi-Fi conectada (o caminho varia conforme o fabricante).
Qual a diferença entre máscara de sub-rede e gateway?
A máscara define o tamanho da sua rede local, ou seja, quais endereços estão "do seu lado". O gateway é o endereço do roteador que leva o tráfego para fora dessa rede, e ele precisa estar dentro da mesma sub-rede.
Quais são as faixas de IP privado?
10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16, definidas na RFC 1918. A faixa 100.64.0.0/10 é o espaço compartilhado usado por provedores em CGNAT (RFC 6598) e não deve ser usada em rede interna comum.
O que é máscara curinga (wildcard)?
É o inverso bit a bit da máscara: para 255.255.255.0, a wildcard é 0.0.0.255. Ela é usada em ACLs e no OSPF de equipamentos Cisco, entre outros.
Você sabe calcular a rede. E quanto vale esse trabalho?
Muito Analista de Infraestrutura e Redes domina VLAN e sub-rede, mas trava na hora de dizer o preço. O guia grátis Quanto cobrar em TI em 2026 mostra como chegar no valor da sua hora e montar uma proposta simples.
Baixar o guia grátisVer mais aulas no canal