Вычисляют границу сети перед сканированием диапазона адресов. Нотация CIDR используется для идентификации адресов в одной подсети и уменьшения ненужного сканирования.

Основной подход

IPv4-адрес составляет 32 бита; Число после косой черты указывает длину префикса сети. /24 содержит всего 256 адресов, /26 содержит всего 64 адреса. В традиционных подсетях с поддержкой широковещательной рассылки сетевые и широковещательные адреса клиенту не передаются. /31 двухточечные соединения и /32 отдельные маршруты исключаются из этого простого правила вычитания.

Этапы применения

  1. Запишите адрес и маску активного адаптера; Не используйте случайно информацию VPN-адаптера.
  2. Вычисляют сетевой адрес, конечный адрес и общее количество адресов, используя префикс.
  3. Ограничьте цель сканирования сетью в пределах вашей области управления; Сначала проверьте результаты на известном устройстве.

Практический пример

192.168.10.70/26 находится в блоке 192.168.10.64–127. Традиционный диапазон клиентов составляет 0,65–0,126. Выбор 192.168.10.0/24 охватывает три разных блока; У вас может не быть доступа к этим блокам.

Правильно интерпретируйте результат

Адреса, которые выглядят одинаково, не обязательно находятся в одной подсети. Смена маски не является методом открытия; Неправильно подобранная маска может нарушить общение. Подтвердите учетную запись, не меняйте настройки рабочей сети только для сканирования.

Источник и дополнительная литература

Подробности протокола или команды: RFC 4632. Шаги и пример сценария приведены в редакционной статье IPScans.