Maschera Di Rete

La subnet mask (o maschera di rete) definisce quali bit di un indirizzo IPv4 identificano la rete e quali identificano gli host. Insieme alla notazione CIDR (Classless Inter-Domain Routing, es. /24) consente di suddividere uno spazio IP in sottoreti (subnet) ottimizzando l'impiego degli indirizzi.

Comprendere a fondo la subnet mask è fondamentale per configurare correttamente indirizzi IP, gateway, VLAN di gestione e per progettare topologie scalabili e sicure.

1) Rappresentazione: decimale puntato e CIDR

• Decimale puntato: quattro ottetti (8 bit ciascuno), es. 255.255.255.0.
• CIDR: numero di bit di rete a 1, es. /24 equivale a 255.255.255.0.

Mapping rapido:

2) Bit di rete e bit di host

La mask è una stringa di 32 bit: i bit a 1 indicano la parte di rete, quelli a 0 la parte di host. Esempio: /26

3) Formule veloci

• Bit host h = 32 - prefisso.
• Indirizzi totali per subnet: 2^h; host utilizzabili: 2^h - 2 (rete e broadcast non assegnabili agli host).
• Granularità (passo) dell'ultimo ottetto per /25…/30: 256 - valore_ottetto_mask. Esempio /26: 256 - 192 = 64 → le subnet iniziano a 0, 64, 128, 192.

4) Reti classful vs classless

Storicamente gli indirizzi erano divisi in classi (A/B/C). Oggi si usa il modello classless con CIDR e VLSM.

• VLSM (Variable Length Subnet Mask): sottoreti con maschere diverse all'interno della stessa rete di partenza per ridurre sprechi.

5) Wildcard mask (ACL)

Le wildcard mask (usate nelle ACL Cisco) sono il complemento della subnet mask: 1 dove non si controlla, 0 dove si deve coincidere.

Subnet mask 255.255.255.0  → Wildcard 0.0.0.255
Subnet mask 255.255.255.224 → Wildcard 0.0.0.31
Esempio ACL: access-list 10 permit 192.168.10.0 0.0.0.255

6) Procedura di subnetting (metodo consigliato)

1. Rete di partenza (es. 192.168.10.0/24).
2. Elenco esigenze (numero di host per sottorete).
3. Ordina le richieste dalla più grande alla più piccola (VLSM).
4. Calcola il prefisso minimo tale che 2^h - 2 ≥ host_richiesti.
5. Assegna il primo blocco disponibile (attenzione al passo).
6. Ripeti finché tutte le esigenze sono coperte.
7. Verifica: rete, primo host, ultimo host, broadcast.

7) Esempi rapidi

A) /27 su 192.168.1.0/24

/27 → h=5 → 2^5=32 indirizzi → 30 host utili, passo 32: 0,32,64,96,128,160,192,224.

Rete 192.168.1.64/27 → host 65..94 → broadcast 95

B) /30 per link punto-punto

/30 → h=2 → 4 indirizzi totali → 2 host utili. Esempio: 10.0.0.0/30 → host 10.0.0.1 e 10.0.0.2 (rete .0, broadcast .3).

C) VLSM su 192.168.50.0/24

Richieste: LAN1 60 host, LAN2 25 host, LAN3 10 host.

LAN1: servono 60 → /26 (62 host)  → 192.168.50.0/26      [0..63], host 1..62, bcast 63
LAN2: servono 25 → /27 (30 host)  → 192.168.50.64/27     [64..95], host 65..94, bcast 95
LAN3: servono 10 → /28 (14 host)  → 192.168.50.96/28     [96..111], host 97..110, bcast 111
Spazio residuo: 192.168.50.112/28 … 192.168.50.240/28

8) Errori comuni

• Usare /24 ovunque sprecando indirizzi: preferire VLSM.
• Dimenticare che rete e broadcast non sono assegnabili agli host.
• Confondere subnet mask e wildcard mask nelle ACL.
• Impostare IP su VLAN sbagliata o interfaccia non no shutdown.