Guias · Noções de rede

CIDR e sub-redes explicados: o que significa /24?

Escrito por Aldo · threat hunter em um blue team
Última atualização: 9 de novembro de 2026 · 4 min de leitura

Regras de firewall, redes na nuvem e configurações de roteador escrevem faixas de endereços como algo/número. Assim que você entende o que esse número conta, consegue ler qualquer uma delas, e conferir, de cabeça.

Bits, não pontos

Um endereço IPv4 tem 32 bits. Os pontos o dividem em quatro grupos de 8 para facilitar a leitura, mas a barra ignora os pontos: /24 significa “os primeiros 24 bits são a rede; os 8 restantes variam”. Oito bits livres dão 2⁸ = 256 combinações.

Essa é toda a ideia do CIDR (Classless Inter-Domain Routing, roteamento entre domínios sem classes). Antes dele, as redes vinham em três tamanhos fixos; o CIDR permite que um bloco tenha qualquer potência de dois, então provedores e empresas podem receber exatamente o que precisam.

Um exemplo real: um /24, e depois um quarto dele

Colocamos 192.0.2.0/24 na calculadora de sub-rede do iplover, e depois 192.0.2.64/26:

A linha em binário é a imagem mais clara de um prefixo: uns para os bits de rede fixos, zeros para os livres. O /26 fixa dois bits a mais que o /24, o que corta o bloco em quatro quartos de 64: .0–.63, .64–.127, .128–.191, .192–.255. O nosso exemplo é o segundo quarto.

O primeiro endereço de um bloco dá nome à rede e o último é o endereço de broadcast, então nenhum dos dois vai para um aparelho; é por isso que 256 vira 254 utilizáveis. Duas exceções: um /31 (dois endereços) é usado em links ponto a ponto, onde os dois são utilizáveis, e um /32 é um único endereço.

Calcule à mão

1. Tamanho do bloco = 2^{(32 − prefixo)}. Para /26: 2⁶ = 64.
2. Ache o bloco de um endereço: pegue o último grupo, divida pelo tamanho do bloco, descarte o resto e multiplique de volta. Para 192.0.2.200/26: 200 ÷ 64 = 3,1 → 3 × 64 = 192. Então a rede é 192.0.2.192, o broadcast é 192.0.2.255 e os aparelhos usam de .193 a .254. (É também o que a calculadora dá.)
3. Máscara de rede: 256 menos o tamanho do bloco no grupo onde o prefixo termina. 256 − 64 = 192, então 255.255.255.192.

Para prefixos menores que 24, faça o mesmo no terceiro grupo (um /22 são 4 blocos de 256 no terceiro grupo: 2¹⁰ = 1.024 endereços).

Os tamanhos que você vai encontrar

O IPv6 usa a mesma ideia, com números maiores

Um endereço IPv6 tem 128 bits. Um segmento de rede, como o Wi-Fi da sua casa, é quase sempre um /64: 64 bits para a rede e 2⁶⁴ (cerca de 18 quintilhões) para os aparelhos. Os provedores entregam aos clientes um /56 ou um /48, que o roteador divide em /64. A calculadora mostra a conta: 2001:db8:1234::/48 contém 65.536 redes /64, e 2001:db8:1234:5600::/56 contém 256. Ninguém conta hosts utilizáveis no IPv6; a pergunta é só quantos /64 você tem.

Escolha um tamanho

Um erro comum

Uma regra escrita como 192.0.2.200/24 é aceita por muitas ferramentas, mas significa o bloco 192.0.2.0 inteiro, não aquele único endereço. Se você queria um endereço só, escreva /32. A maioria das ferramentas arredonda o endereço para baixo até a rede sem avisar; a calculadora mostra qual bloco você realmente escreveu.