CIDR (Classless Inter-Domain Routing) là cách ký hiệu một dải địa chỉ mạng dạng IP/prefix, trong đó prefix là số bit đầu dành cho phần mạng, phần còn lại là host.
10.0.0.0/16→ 16 bit đầu là mạng, còn 16 bit cho host → khoảng 65.536 địa chỉ (10.0.0.0–10.0.255.255).10.0.1.0/24→ 24 bit mạng, 8 bit host → 256 địa chỉ.- Công thức số địa chỉ: 2^(32 − prefix) (với IPv4). Prefix càng lớn → mạng càng nhỏ.
0.0.0.0/0= mọi địa chỉ (default route, hay dùng trong bảng route/firewall rule).
Ứng dụng DevOps: chia subnet trong VPC, viết security group / route table, giới hạn dải IP được phép truy cập. Lưu ý một vài địa chỉ trong dải bị dành riêng (network, broadcast, gateway).