Podmrežavanje dijeli veće IP mreže u manje, upravljive segmente. Ovo particioniranje poboljšava sigurnost mreže, optimizira performanse i omogućuje učinkovitiju dodjelu IP adresa. Zamislite podmrežavanje kao podjelu velike poslovne zgrade na odjele – svaki dobiva svoj prostor, dok i dalje ostaje dio cjeline.
Zašto bih trebao podijeliti svoju mrežu?
Izolirajte sustave i kontrolirajte protok prometa između mrežnih segmenata
Smanjite broadcast promet i zagušenja mreže
Grupirajte uređaje logično prema funkciji, odjelu ili lokaciji
Dodjeljujte IP adrese učinkovito na temelju stvarnih potreba
Pojednostavite rješavanje problema i implementirajte kontrole pristupa
CIDR označava Classless Inter-Domain Routing.
| CIDR | Maska podmreže | Iskoristivi IP-ovi | Tipična uporaba |
|---|---|---|---|
/32 |
255.255.255.255 | 1 | Jedan host (loopback, point-to-point) |
/30 |
255.255.255.252 | 2 | Point-to-point veze (povezivanje rutera) |
/24 |
255.255.255.0 | 254 | Tipična LAN mreža / mali ured |
/16 |
255.255.0.0 | 65,534 | Velika mreža organizacije |
/8 |
255.0.0.0 | 16,777,214 | ISP rasponi / vrlo velike mreže |
Razmotrite ove čimbenike pri odabiru veličine podmreže:
1. Trenutni broj uređaja koje trebate podržati
2. Očekivani rast tijekom sljedeće 2-3 godine (pomnožite trenutne potrebe s 1.5-2x)
3. Zahtjevi segmentacije mreže (sigurnosne zone, odjeli itd.)
4. Rezervirane adrese za mrežnu infrastrukturu (ruteri, switch uređaji itd.)
Na primjer, ako trenutno imate 100 uređaja i očekujete rast od 50%, odaberite /24 podmrežu (254 iskoristive adrese) umjesto /25 (126 adresa).
Iako obje maske pomažu definirati granice mreže, služe različitim svrhama:
Maske podmreže koriste jedinice (1) za mrežne bitove i nule (0) za host bitove (npr. 255.255.255.0) Wildcard maske su obrnute, koriste nule za mrežne bitove i jedinice za host bitove (npr. 0.0.0.255)
Wildcard maske se uglavnom koriste u listama kontrole pristupa (ACL) i konfiguracijama rutiranja kako bi se odredilo koji se bitovi moraju točno podudarati, a koji mogu varirati.
Slijedite ove najbolje prakse kako biste spriječili sukobe IP adresa:
Da, ali samo ako su uzastopne i pravilno poravnate.
Na primjer: Dvije /25 mreže (192.168.1.0/25 i 192.168.1.128/25) mogu se kombinirati u jednu /24
1. Mreže moraju dijeliti istu nadređenu mrežu
2. Sve IP adrese moraju se renumerirati tijekom konsolidacije
3. Pažljivo planirajte početno podmrežavanje kako biste smanjili potrebu za budućim spajanjima.
Uvijek rezervirajte ove adrese u planiranju:
1. Mrežna adresa (prva adresa u rasponu)
2. Broadcast adresa (zadnja adresa u rasponu)
3. Gateway adresa (obično prva ili zadnja iskoristiva adresa)
4. Ključna infrastruktura (DHCP serveri, DNS serveri)
5. Adrese za upravljanje mrežnom opremom
.svg)
.svg)
.webp)
