CIDR Prefixos

Tabela de prefixos CIDR de /8 a /32

Cada linha traz o bloco inteiro de uma vez. A máscara decimal é a que se digita em roteador e em placa de rede, a binária mostra onde fica a fronteira entre rede e host, e o wildcard é a forma que as ACLs da Cisco e as regras de OSPF aceitam. A coluna de sub-redes conta quantos blocos daquele tamanho cabem dentro de um /8.

A máscara decimal, a binária e o wildcard são três formas de escrever a mesma fronteira. O Cisco IOS aceita decimal pontuada nas configurações clássicas, o JunOS prefere a notação CIDR, e as listas de acesso pedem o wildcard.

Os prefixos que você mais encontra

Sete dos 25 aparecem no dia a dia com papel definido. Os outros dezoito servem para dimensionar um bloco quando o número de máquinas não cai num tamanho redondo, e para esses a tabela acima já diz tudo que há para dizer.

Prefixo /8

O prefixo /8 corresponde a uma rede classe A inteira, com mais de 16 milhões de endereços. Os blocos públicos /8 são gerenciados pela IANA e atribuídos a RIRs regionais. No espaço privado, 10.0.0.0/8 é o exemplo mais conhecido (RFC 1918).

Prefixo /16

O prefixo /16 representa uma rede classe B equivalente, com 65.534 hosts úteis. É utilizado em redes corporativas grandes, datacenters e como agregado de sub-redes menores. Em ambientes domésticos, costuma aparecer apenas como bloco privado 172.16.0.0/16.

Prefixo /24

O prefixo /24 é o mais comum em redes domésticas e em segmentos LAN de pequenas empresas. Ele oferece 254 hosts úteis por sub-rede, o suficiente para a maioria dos cenários sem desperdiçar endereços. A máscara 255.255.255.0 é fácil de memorizar e de configurar manualmente em qualquer roteador.

Prefixo /28

O prefixo /28 fornece 14 hosts úteis, ideal para segmentos pequenos como salas de servidores ou VLANs de impressoras e dispositivos IoT. Muito comum em provedores que fornecem blocos pequenos de IPs públicos para clientes corporativos.

Prefixo /30

O prefixo /30 é tradicionalmente usado em links ponto a ponto entre roteadores, com exatos 2 hosts úteis. Cada lado recebe um IP do par e os 2 endereços restantes ficam reservados como rede e broadcast. Quem quer economizar esses dois endereços usa o /31, logo abaixo.

Prefixo /31

O prefixo /31 tem apenas 2 endereços, e a RFC 3021 permite usar os dois. Em um link ponto a ponto entre roteadores não existe host para descobrir vizinho por broadcast, então reservar endereço de rede e endereço de broadcast ali não serve para nada. Cada ponta fica com um dos dois endereços e o desperdício do /30 desaparece. É o único prefixo IPv4 em que a regra do "total menos dois" não vale por decisão de norma, e não por aritmética.

Prefixo /32

O prefixo /32 representa um único endereço IP e não endereça rede nenhuma, por isso a coluna de hosts úteis traz zero. Ele é usado para apontar máquinas individuais em ACLs, rotas estáticas e listas de bloqueio. Em IPv6, o equivalente conceitual é /128.

Como escolher o prefixo certo

A escolha do prefixo afeta diretamente o consumo de endereços IP e a eficiência da tabela de roteamento. Prefixos curtos (números baixos, como /8 e /16) abrangem muitos hosts mas dificultam a segmentação. Prefixos longos (números altos, como /29 e /30) são excelentes para isolamento, mas precisam ser planejados com cuidado para não esgotar o bloco mãe.

Em IPv4 o espaço é finito, então o VLSM (Variable Length Subnet Mask) permite usar prefixos diferentes em sub-redes derivadas da mesma rede mãe. Isso reduz desperdício: dá para ter um /24 no escritório principal e um /30 no link com a filial, os dois dentro do mesmo /16 corporativo.