주요 기능가격
카톡 무료 상담 (1분)

VPC 네트워크 설계 기초, CIDR 서브넷 마스크 비트 계산 공식과 원리

CIDR 서브넷 계산기 화면으로 192.168.1.1/24 대입 시 서브넷 마스크 255.255.255.0 및 가용 IP 개수 254개가 요약된 테이블 화면

인프라 엔지니어나 개발자가 클라우드(AWS VPC 등) 환경을 구축하거나 사내 네트워크 대역을 설계할 때 가장 먼저 마주하는 외계어 같은 표기법이 있습니다.

바로 192.168.0.0/24 혹은 10.0.0.0/16 같은 CIDR(Classless Inter-Domain Routing) 표기 방식입니다. 슬래시 뒤에 붙은 숫자가 네트워크 대역의 크기를 결정한다는데, 구체적으로 사용 가능한 IP는 몇 개이고 네트워크 주소와 브로드캐스트 주소는 어떻게 쪼개지는 것일까요? 2진수 비트 연산으로 풀어내는 서브넷 마스크의 수학적 연산 원리를 명쾌하게 분석합니다.

요약 ① CIDR의 정의: 과거 A, B, C 클래스 단위로 IP 대역을 무식하게 통째로 배정하던 낭비를 막기 위해, 접두사 길이를 비트 단위로 정교하게 쪼개어 필요한 만큼 IP를 분할 배정하는 현대식 인터넷 주소 할당 표준입니다. ② 비트 마스킹 연산: 슬래시 뒤의 숫자(예: /24)는 32비트 IP 주소 중 앞에서부터 몇 비트까지를 고정된 **네트워크 식별자(Network ID)**로 쓸 것인지를 선언하는 바운더리입니다. ③ 호스트 범위: 네트워크 주소(첫 주소)와 브로드캐스트 주소(마지막 주소) 2개는 통신 규약 상 호스트에 부여할 수 없어 사용 가능 IP 개수 계산 시 2^{32-N} - 2 공식이 적용됩니다. ④ CIDR 서브넷 계산기를 사용하면 임의의 IP 주소와 서브넷 마스크 비트를 설정해 네트워크 주소, 와일드카드, 호스트 할당 범위 정보를 1초 만에 일괄 도출할 수 있습니다.

클래스풀(Classful)의 한계와 CIDR의 구원

초기 인터넷 표준(Classful Addressing)은 국가나 대기업에게 A클래스(약 1,600만 개 IP 대역)를 그냥 통째로 배정하고, 소규모 그룹에게 C클래스(256개)를 배정했습니다.

그 결과 A클래스를 받은 기관은 수천만 개의 IP 중 정작 몇천 개만 쓰고 버려 전 세계 IPv4 고갈 대란을 크게 앞당기는 참사를 유발했습니다. 이를 해결하고자 1993년 도입된 표준이 바로 클래스리스(Classless) 기반 CIDR 표기법입니다.

  • 표기 형식: [Base IP Address]/[Subnet Mask Bits (Prefix)]
  • 예시: 192.168.1.100/26
    • 슬래시 뒤의 26은 IP 주소(총 32비트) 중 앞에서부터 26비트까지는 네트워크 구별용 이름표로 락(Lock)을 걸어두고, 남은 6비트(32 - 26) 공간을 호스트(컴퓨터, 서버) IP 대입용 번호판으로 나누어 쓰겠다는 약속입니다.

2진수 연산으로 구하는 서브넷 원리

임의의 CIDR 대역이 지정되었을 때, 라우터가 물리적으로 네트워크 경계를 찾아내는 대수 연산 흐름은 다음과 같습니다.

예시 대역: 192.168.1.130/26

  1. IP 및 마스크 2진수 변환:

    • IP (192.168.1.130):
      11000000.10101000.00000001.10000010
    • 서브넷 마스크 (/26 - 앞 26칸 1, 뒤 6칸 0):
      11111111.11111111.11111111.11000000 (십진수: 255.255.255.192)

  2. 네트워크 주소 (Network Address - 논리곱 AND 연산):

    • IP와 마스크를 비트별로 AND 연산하면 호스트 비트가 전부 0으로 마스킹되어 시작 경계가 도출됩니다.
    • 연산 결과: 11000000.10101000.00000001.10000000 ( ightarrow) 192.168.1.128

  3. 브로드캐스트 주소 (Broadcast Address - 호스트 비트 전부 1):

    • 고정된 네트워크 비트 뒤의 나머지 6비트를 전부 1로 채웁니다.
    • 연산 결과: 11000000.10101000.00000001.10111111 ( ightarrow) 192.168.1.191

  4. 사용 가능한 실질 호스트 개수:

    • 공식: (2^{32 - ext{Prefix}} - 2)
    • 계산: (2^{32 - 26} - 2 = 2^6 - 2 = 64 - 2 =) 62 개
      (IP 범위: 192.168.1.129부터 192.168.1.190까지 할당 가능)

CIDR 서브넷 계산기 활용 가이드

종이에 2진수 8비트 곱셈을 적고 네트워크 주소 경계를 10진수로 재환산하는 복잡한 연산 과정을 자동화하고 싶다면 전용 서브넷 마스터 계산기를 이용해 보세요.

CIDR 서브넷 계산기

무료 · 가입 불필요 · IP별 네트워크 및 브로드캐스트 주소 실시간 산출

Prefix 비트를 슬라이더로 조작함과 동시에 네트워크 주소 시작점과 브로드캐스트 끝점 십진법 변환 데이터가 실시간 매핑되는 화면
클라우드 VPC 및 라우터 이중화 대역 설계를 신속하고 정교하게 검증해 줍니다.

도구 사용 방법은 매우 기계적이고 편리합니다.

  1. IP 주소 필드에 타깃 IP를 적습니다. (예: 192.168.1.1)
  2. 서브넷 마스크(Prefix) 드롭다운에서 비트(예: /24)를 선택합니다.
  3. 입력과 즉시 결과 대시보드 리포트에 네트워크 주소, 서브넷 마스크 10진수 규격, 브로드캐스트 주소, 와일드카드 마스크, 그리고 실제 사용 가능한 IP 개수 및 IP 할당 범위의 양 끝점이 소수점 오차 없이 정확한 표로 도출되어 완공됩니다.

정리

CIDR와 서브네팅은 인프라 자원의 격리성과 트래픽 대역폭 최적화를 수립하는 핵심 프로토콜입니다. 클라우드 방화벽(Security Group) 정책을 잡거나 스위치 장비를 이중화 설계할 때, 골치 아픈 계산은 서브넷 변환 계산기에 맡겨두고 네트워크 토폴로지의 아키텍처 안정성 방어에 온전히 집중해 보시기 바랍니다.

CIDR 서브넷 계산기

무료 · 가입 불필요 · IP별 네트워크 및 브로드캐스트 주소 실시간 산출

자주 묻는 질문

AWS VPC 설계 시 /16 대역이나 /24 대역을 즐겨 쓰는 특별한 이유가 있나요?

대수학적인 확장성과 인간의 가독성 조율 때문입니다.

  • /16 대역은 (2^{16} = 65,536)개의 IP를 배정하여 거대한 내부 가상 환경을 구축할 수 있고,
  • 이를 다시 서브넷으로 쪼갤 때 /24 대역을 사용하면 십진수 IP의 세 번째 옥텟 단위로 (10.0.1.0/24, 10.0.2.0/24 등) 경계선이 딱 256개씩 나누어 떨어져, 사람 눈으로 읽고 라우팅 정책 테이블을 디버깅하기에 직관적 편의성이 대단히 우수하기 때문에 인프라 현장에서 베스트 프랙티스로 활용됩니다.

사용 가능한 호스트 개수 계산 시 왜 항상 -2를 빼는 것이 법칙인가요?

네트워크 프로토콜(RFC 1122 등 표준 표준)의 규칙에 따라 두 IP 주소가 특수 목적용으로 강제 예약되어 있기 때문입니다.

  • 첫 번째 주소 (호스트 비트가 전부 0인 주소): 해당 서브넷 세그먼트 전체를 대표하는 '네트워크 주소' 자체로 쓰여 컴퓨터에 배정할 수 없습니다.
  • 마지막 주소 (호스트 비트가 전부 1인 주소): 해당 대역 내의 모든 호스트에 한 번에 신호를 날리는 멀티 통신용 **'브로드캐스트 주소'**로 강제 점유되어 있습니다.
  • 이에 따라 라우터는 중간에 있는 알짜 IP들만 호스트용으로 배정하도록 통제하므로 늘 두 칸을 공제하게 됩니다.

이 글은 국제 인터넷 표준화 기구(IETF) RFC 4632 규격을 참조하여 작성되었으며 프라이빗 사설 IP 대역(RFC 1918) 설계 시 적용되는 라우팅 정책 필터 규칙에 따라 실무 구동 방식은 달라질 수 있습니다.

가격 보기카톡 무료 상담