Calculadora · rede
Planeje redes separadas sem fazer conta de cabeça
Informe o bloco, veja rede, máscara, broadcast e hosts, e divida em sub-redes iguais ou por número de hosts. O resultado vira o plano de VLANs para copiar na documentação.
Bloco
IPv4 (10.0.0.0/8) ou IPv6 (2001:db8::/48). Sem prefixo, vale a máscara abaixo.
O que fazer com ele
Maiores primeiro, cada uma no menor bloco que cabe (VLSM). O nome vira o nome da VLAN.
Bloco
Divisão
/24Prefixo: quantos bits identificam a rede. /24 deixa 8 bits para hosts: 256 endereços, 254 úteis.MáscaraO mesmo prefixo escrito em quatro octetos; /26 é 255.255.255.192.WildcardA máscara invertida, usada em listas de acesso de roteadores e no OSPF.Rede e broadcastPrimeiro e último endereço do bloco; nenhum dos dois vai em uma máquina./31 e /32/31 é usado em links ponto a ponto (dois endereços, sem broadcast); /32 é um host só.IPv6 /64Tamanho padrão de uma rede IPv6; um /48 da operadora dá 65.536 redes /64, uma por VLAN.Uma VLAN por função, não por andar. Servidores, usuários, impressoras, convidados, Wi-Fi, câmeras e gerência de equipamentos. É o que permite isolar e filtrar depois.
Folga de 2× no número de hosts. Se há 40 computadores, planeje para 100 (/25). Reorganizar uma VLAN cheia custa mais que o espaço.
Blocos alinhados e sequenciais. Use a divisão por hosts e documente a tabela gerada; o próximo bloco livre já está calculado.
Gerência separada. Switches, access points e consoles em uma VLAN pequena, sem rota a partir de usuários e convidados. Confira o isolamento com o gerador de testes Nmap.
| Sintoma | Causa provável | O que fazer |
|---|---|---|
| Máquina não fala com o gateway | Máscara diferente entre a máquina e o roteador. | Confira o prefixo nas duas pontas; o DHCP distribui a máscara certa. |
| Endereço "inválido" no roteador | Tentou usar o endereço de rede ou o broadcast. | Use o intervalo de hosts úteis. |
| Sub-redes se sobrepõem | Bloco não alinhado ao tamanho (começa no meio de um /26). | Deixe a calculadora alinhar: ela avança para o próximo início válido. |
| Faltaram endereços na VLAN | Planejou para o número atual de máquinas. | Dobre e recorte de novo; renumere antes de o DHCP esgotar. |
| VPN não alcança a filial | Mesma faixa 192.168.0.0/24 nas duas pontas. | Renumere uma delas; a calculadora ajuda a escolher blocos distintos. |
Se a rede cresceu sem desenho claro, a Allcom pode planejar segmentação, visitantes, servidores, Wi-Fi e acessos remotos de acordo com o que cada grupo realmente precisa alcançar.
A Allcom desenha a segmentação, configura os switches e o firewall entre as VLANs e confere o isolamento com testes, com monitoramento e atuação imediata.