서브넷 설계기

늘어날 여유를 두세요

서브넷은 지금이 아니라 2~3년 뒤의 호스트 수에 맞춰 설계하세요. 운영 중인 네트워크의 주소를 바꾸는 일은 블록을 조금 크게 잡는 것보다 훨씬 번거롭습니다. 설계 결과에 나오는 남은 공간이 다음 서브넷이 들어갈 자리입니다.

범위 변환과 합치기가 쓸모 있는 곳

• 방화벽과 클라우드 보안 규칙은 CIDR만 받는 경우가 많은데, 업체는 범위로 안내합니다. 더 큰 블록으로 뭉뚱그리지 말고 정확히 변환하세요.
• 허용 목록은 쌓이기만 합니다. 합치기는 몇 년간 추가된 블록을 가장 적은 항목으로 줄여 줍니다. 규칙 개수에 제한이 있는 곳에서 중요합니다.
• 목록 점검 — 합쳐도 그대로라면 겹치는 항목이 없다는 뜻입니다.

블록 하나를 자세히 보려면 서브넷 계산기를, 계산 원리는 5분 만에 이해하는 서브넷 마스크를 보세요.

VLSM이 뭔가요?

가변 길이 서브넷 마스크(Variable-Length Subnet Masking)입니다. 네트워크 하나를 똑같은 크기가 아니라, 각자의 호스트 수에 딱 맞는 서로 다른 크기로 나누는 방법입니다. 100대짜리 사무실과 주소 2개짜리 라우터 연결이 더는 같은 공간을 차지하지 않습니다.

왜 서브넷마다 호스트 수보다 주소가 2개 더 필요한가요?

첫 주소는 네트워크 자체를, 마지막 주소는 브로드캐스트를 뜻해서 둘 다 기기에 줄 수 없습니다. 그래서 호스트 100대에는 최소 102개가 필요하고, 이를 올림하면 128개, 즉 /25입니다.

왜 큰 서브넷부터 배치하나요?

블록은 자기 크기의 배수 위치에서 시작해야 합니다. 큰 것부터 작은 순으로 놓으면 모든 블록이 빈틈없이 정렬되고, 반대 순서로 놓으면 공간이 낭비됩니다.

IPv6도 설계할 수 있나요?

호스트 수로 설계할 게 없습니다. 크기와 상관없이 모든 IPv6 LAN은 /64입니다. 할당받은 대역에 /64가 몇 개 들어가는지는 IPv6 계산기에서 볼 수 있고, 여기의 합치기와 범위 변환은 IPv6도 됩니다.

입력한 내용이 어딘가로 전송되나요?

아니요. 세 도구 모두 브라우저 안에서만 동작하고 아무 요청도 보내지 않습니다.