CIDR en subnetten plannen zonder botsingen
Een IP-plan staat of valt met CIDR-notatie: /24, /22, /27 — het getal achter de slash zegt hoeveel adresruimte een blok beslaat en hoeveel adressen erin bruikbaar zijn. Twee blokken die elkaar met één adres snijden, zijn geen stijlverschil maar een botsing: verkeer zoekt de weg niet, en pas als de routes aangaan blijkt waar de slip zat.
De IP-planner verdeelt een basisnetwerk over een lijst wensen en toont de blokken die hij schiep, de gaten die overbleven en de blokken die botsen met wat je zelf invulde — in jouw browser, je adresplan verlaat je machine niet. De CIDR-rekenmachine tekent élk enkel blok uit: netmask, broadcast-adres, bruikbare hosts en supernet-samenvoeging.
Dit artikel gaat over plannen op de tekentafel: wat de notatie echt betekent, waar de klassieke slippen zitten, en wanneer je van plan overstapt naar meten.
De slash is een grens, geen schatting
/24 is 256 adressen, waarvan er 254 bruikbaar zijn; /27 is 32, waarvan 30; een /22 is vier /24-blokken aaneen. Die getallen zijn geen richtlijn maar binair — en precies daarom is CIDR-planwerk controleerbaar: twee blokken snijden elkaar wel of niet, er bestaat geen "bijna". De rekenmachine laat beide blokken zien, dus de botsing is een feit in plaats van een vermoeden.
Verdelen zonder gaten en zonder overlap
De plannen-klus: tien afdelingen, elk een eigen netwerk, in één /16. De planner sorteert, verdeelt en — minstens zo nuttig — toont wat er niet in paste: de gaten tussen de blokken. Wie die gaten later wil reserveren, moet ze nu zien; een plan zonder gatenplan is een plan met een toekomstige verrassing.
Waar de slippen zitten
De klassieke drie: vergeten dat het netwerk- en broadcast-adres niet bruikbaar zijn (allebei apart in de uitkomst van de rekenmachine); supernetten die je samenvoegt terwijl er een blok binnen valt dat je apart wilde houden; en IPv4-gewoonte meenemen naar IPv6 — waar /64 de standaardgrootte is en de IPv6-werkbank RFC 5952-notatie, adrestypen en de ip6.arpa-naam erbij noteert.
Van plan naar meting
Deze tools zijn een tekentafel: ze meten niets aan je levende netwerk en claimen niets over wat er staat. Wil je weten wat er echt staat, is de vraag een andere: staat het adres werkelijk open en bereikbaar — poort-check — en hoort het IP-adres bij het domein dat je dacht — DNS-opzoeker. Adresnotatie komt ook terug in SPF-controle: ip4:- en ip6:-directives zijn CIDR in een TXT-tekst.