서브넷 계산기

서브넷 계산기는 IP 주소와 CIDR 프리픽스 또는 서브넷 마스크를 입력받아 네트워크의 구조적 속성, 즉 네트워크 주소, 브로드캐스트 주소, 사용 가능한 호스트 범위, 전체 호스트 수, 그리고 네트워크 비트와 호스트 비트 사이의 이진 경계를 도출하는 도구입니다. 네트워크 엔지니어, 시스템 관리자, 개발자는 VLSM 할당을 계획하거나 방화벽 규칙을 작성할 때, "왜 이 호스트들이 서로 통신하지 못하는가"를 진단할 때, 또는 라우팅 테이블을 구성할 때마다 이 도구를 찾습니다. 계산 자체는 마스크에 대한 비트 단위 AND/OR 연산으로, 원리는 단순하지만 실제로는 오류가 발생하기 쉽습니다. 특히 IPv4와 IPv6의 주소가 각각 32비트와 128비트로 길이가 다른 두 체계를 동시에 다룰 때 더욱 그렇습니다. 본 계산기는 BigInt 산술을 사용하여 브라우저 내에서 완전히 동작하므로 정밀도 손실 없이 IPv6 전체 범위(/0부터 /128까지)를 처리하며, 입력하신 주소를 어떤 서버로도 전송하지 않습니다.

IPv4 주소는 32비트, IPv6 주소는 128비트입니다. CIDR 표기법(RFC 4632, 2006년 8월)은 주소에 프리픽스 길이 /n을 부착하여 좌측 n비트를 네트워크 식별자로, 나머지 비트를 호스트 식별자로 선언합니다. 서브넷 마스크는 연속된 n개의 1 뒤에 32−n개(또는 128−n개)의 0이 이어지는 비트 패턴입니다. /24의 경우 11111111.11111111.11111111.00000000, 즉 점-십진 표기로 255.255.255.0입니다. CIDR은 RFC 791의 옛 클래스풀 주소 체계(0.0.0.0–127.255.255.255는 암묵적 /8을 가진 클래스 A였으며, 그 중 0.0.0.0/8은 '이 네트워크'로, 127.0.0.0/8은 루프백으로 예약되었습니다; 128.0.0.0–191.255.255.255는 /16의 클래스 B; 192.0.0.0–223.255.255.255는 /24의 클래스 C)를 대체했습니다. 클래스풀 체계는 주소를 심각하게 낭비했습니다. 1,000명 규모 회사가 클래스 B를 할당받으면 1,000개가 필요한데도 65,534개의 호스트를 받게 되어 IPv4 공간을 파편화했습니다. CIDR은 임의의 프리픽스 길이를 허용하여 VLSM(가변 길이 서브넷 마스크, 처음 1985년 RFC 950에서 공식화되었습니다)과 라우트 집계("슈퍼넷팅")를 가능하게 합니다. 핵심 연산은 비트 단위입니다. 네트워크 = 주소 AND 마스크; 브로드캐스트 = 네트워크 OR (NOT 마스크) = 네트워크 OR 와일드카드. 192.168.1.100/24의 경우, 주소 0xC0A80164를 0xFFFFFF00과 AND 연산하면 0xC0A80100(192.168.1.0)이 되고, 0x000000FF와 OR 연산하면 0xC0A801FF(192.168.1.255)가 됩니다. IPv4의 사용 가능한 호스트 수는 2^(32−n) − 2입니다(네트워크와 브로드캐스트를 차감). −2는 /31에서는 사라지며(RFC 3021은 점대점 링크에서 양 끝단을 모두 사용 가능하도록 회수), /32에서도 사라집니다(단일 호스트 경로). IPv6는 브로드캐스트 주소가 없습니다. 멀티캐스트와 애니캐스트가 그 역할을 대체했으므로 "마지막 주소"는 단순히 프리픽스 범위의 상한입니다. JavaScript의 네이티브 비트 연산자는 32비트 부호 있는 정수이므로 IPv4의 0xFFFFFFFF에 대해 오버플로(−1로 변환)되며 IPv6는 아예 표현할 수 없습니다. 본 계산기는 두 경우 모두 BigInt를 사용하여 버전 간 동일한 정확성을 보장합니다. 사설 주소 공간은 IPv4의 경우 RFC 1918에 정의됩니다. 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16. IPv6는 fc00::/7의 ULA(고유 로컬 주소, RFC 4193), 그리고 SLAAC와 온링크 통신을 위한 fe80::/10 링크 로컬을 사용합니다. 본 계산기는 이러한 범위를 표시하여 사설 범위를 실수로 공용 BGP에 게시하지 않도록 합니다. 본 도구가 방지하는 흔한 실수: (1) 192.168.1.100/255.255.255.0과 /24 입력 혼동 — 계산기는 프리픽스 형식을 받아 점-십진 마스크를 표시; (2) /30과 /29의 호스트 수용량 오산(2개 vs 6개); (3) /24를 8개의 /27로 분할할 때 네 번째 서브넷 시작점 오산(192.168.1.97이 아니라 192.168.1.96); (4) Cisco ACL 문법에서 와일드카드 0.0.0.255와 마스크 255.255.255.0 혼동. 네트워크 비트가 강조 표시된 이진 시각화는 이 모든 오류를 사라지게 하는 경계를 가장 빠르게 체득하는 방법입니다.

• RFC 4632(2006년 8월)는 CIDR(Classless Inter-Domain Routing)을 정의하며, RFC 791의 클래스풀 A/B/C 체계를 대체합니다. /n 표기법은 네트워크 프리픽스 길이를 선언하며 나머지 비트는 호스트 부분입니다. CIDR은 VLSM(처음 1985년 RFC 950에서 공식화되었습니다)과 라우트 집계를 가능하게 하며, 둘 다 IPv4 주소 절약과 현대 BGP 테이블에 필수적입니다.
• 네트워크 주소 = IP AND 마스크; 브로드캐스트 = 네트워크 OR 와일드카드 (와일드카드 = NOT 마스크). /24의 경우 마스크 0xFFFFFF00, 와일드카드 0x000000FF. 사용 가능한 호스트 = 2^(32−n) − 2이며, 예외는 /31(RFC 3021, 점대점 링크에서 두 주소 모두 사용 가능)과 /32(단일 호스트 경로)입니다.
• IPv6(128비트)에는 브로드캐스트가 없습니다. 멀티캐스트(ff00::/8)와 애니캐스트가 이를 대체했습니다. 관례적인 최소 프리픽스는 /64입니다(SLAAC를 위해, 서브넷당 1.8경 개 주소); 사이트당 /56 또는 /48; ISP당 /32. IPv6 주소 공간은 절약보다 라우팅 집계를 우선시합니다.
• RFC 1918을 넘어서는 예약 범위: 127.0.0.0/8은 루프백, 169.254.0.0/16은 IPv4 링크 로컬(자동 IP / APIPA), 224.0.0.0/4는 멀티캐스트, 240.0.0.0/4는 실험적 사용을 위해 예약되어 있습니다. IPv6 또한 fe80::/10을 링크 로컬 SLAAC용으로, ff00::/8을 멀티캐스트용으로, ::1/128을 루프백용으로 예약합니다. 본 계산기는 사설 범위와 공인 범위를 구분하여, 입력하신 주소가 공용 인터넷에서 라우팅 가능한지 한눈에 알 수 있도록 합니다.
• JavaScript 비트 연산자는 32비트 부호 있는 정수입니다. (0xFFFFFFFF & 0xFFFFFF00)은 0xFFFFFF00이 아닌 −256을 반환합니다. 본 계산기는 전 과정에서 BigInt를 사용하여 IPv4 전체 범위와 128비트 IPv6를 정밀도 손실 없이 처리합니다. 동일한 코드 경로가 두 버전을 모두 계산하며, 마스크 폭만 다를 뿐입니다.
• Cisco/Juniper의 흔한 함정: ACL 문법은 서브넷 마스크(255.255.255.0)가 아닌 와일드카드 마스크(0.0.0.255)를 받습니다. EIGRP와 OSPF의 "network" 구문도 와일드카드를 사용합니다. 반전된 마스크는 의도한 네트워크의 보수와 일치합니다. 라우팅 프로토콜에서는 조용히 실패하고(인접 관계 미형성), ACL에서는 악용 가능하게 실패합니다(잘못된 트래픽 허용).
• VLSM 예시: /24를 동일한 4개의 서브넷으로 분할하면 4 × /26(각 64개 주소)이 되며, 서브넷당 사용 가능한 호스트는 62개입니다. 인접한 /26은 0, 64, 128, 192 오프셋에서 시작합니다 — 0, 63, 127, 191이 아닙니다. 계산기의 분할 도구는 이러한 경계를 자동으로 생성하므로 머릿속으로 변환할 필요가 없습니다.