تقسيم الشبكات الفرعية يقسم شبكات IP الكبيرة إلى أجزاء أصغر يمكن إدارتها بسهولة. هذا التقسيم يحسن أمان الشبكة، ويعزز الأداء، ويتيح تخصيصًا أكثر كفاءة لعناوين IP. فكر في التقسيم مثل تقسيم مبنى مكاتب كبير إلى أقسام – كل قسم يحصل على مساحته الخاصة بينما يظل جزءًا من الهيكل العام.
لماذا يجب أن أقسم شبكتي؟
عزل الأنظمة والتحكم في تدفق البيانات بين أجزاء الشبكة
تقليل حركة البث وتقليل الازدحام على الشبكة
تجميع الأجهزة منطقيًا حسب الوظيفة أو القسم أو الموقع
تخصيص عناوين IP بكفاءة بناءً على الاحتياجات الفعلية
تبسيط استكشاف الأخطاء وتنفيذ ضوابط الوصول
CIDR هو اختصار لـ Classless Inter-Domain Routing.
| CIDR | قناع الشبكة | عناوين قابلة للاستخدام | الاستخدام المعتاد |
|---|---|---|---|
/32 |
255.255.255.255 | 1 | مضيف واحد (loopback، point-to-point) |
/30 |
255.255.255.252 | 2 | روابط point-to-point (توصيل أجهزة التوجيه) |
/24 |
255.255.255.0 | 254 | شبكة LAN نموذجية / مكتب صغير |
/16 |
255.255.0.0 | 65,534 | شبكة مؤسسة كبيرة |
/8 |
255.0.0.0 | 16,777,214 | نطاقات مزود الخدمة / شبكات ضخمة جدًا |
ضع هذه العوامل في الاعتبار عند اختيار حجم الشبكة:
1. عدد الأجهزة الحالي التي تحتاج لدعمها
2. النمو المتوقع خلال 2-3 سنوات قادمة (اضرب الاحتياجات الحالية بـ 1.5 أو 2x)
3. متطلبات تقسيم الشبكة (مناطق الأمان، الأقسام، إلخ)
4. العناوين المحجوزة للبنية التحتية (أجهزة التوجيه، المحولات، إلخ)
على سبيل المثال، إذا كان لديك حاليًا 100 جهاز وتتوقع نموًا بنسبة 50%، اختر شبكة /24 (254 عنوانًا قابلاً للاستخدام) بدلًا من /25 (126 عنوانًا).
كلاهما يحدد حدود الشبكة، لكنهما يخدمان أغراضًا مختلفة:
أقنعة الشبكة تستخدم 1 لبتات الشبكة و0 لبتات المضيف (مثل 255.255.255.0) أقنعة الـ wildcard هي العكس، تستخدم 0 لبتات الشبكة و1 لبتات المضيف (مثل 0.0.0.255)
أقنعة الـ wildcard تُستخدم أساسًا في قوائم التحكم بالوصول (ACLs) وتكوينات التوجيه لتحديد البتات التي يجب مطابقتها بدقة والتي يمكن أن تختلف.
اتبع هذه الممارسات لتجنب التعارض:
نعم، ولكن فقط إذا كانت متجاورة ومصممة بشكل صحيح.
على سبيل المثال: شبكتان /25 (192.168.1.0/25 و192.168.1.128/25) يمكن دمجهما في شبكة /24 واحدة
1. يجب أن تشترك الشبكات في نفس الشبكة الأم
2. يجب إعادة ترقيم جميع العناوين أثناء الدمج
3. خطط للتقسيم منذ البداية لتقليل الحاجة للدمج لاحقًا.
دائمًا احجز هذه العناوين في التخطيط:
1. عنوان الشبكة (العنوان الأول في النطاق)
2. عنوان البث (العنوان الأخير في النطاق)
3. عنوان البوابة (عادة أول أو آخر عنوان قابل للاستخدام)
4. البنية التحتية الأساسية (خوادم DHCP، خوادم DNS)
5. عناوين الإدارة لمعدات الشبكة
.svg)
.svg)
.webp)
