Podsíťování rozděluje větší IP sítě na menší, lépe spravovatelné segmenty. Toto rozdělení zlepšuje zabezpečení sítě, optimalizuje výkon a umožňuje efektivnější přidělování IP adres. Představte si podsíťování jako rozdělení velké kancelářské budovy na oddělení – každé má svůj vlastní prostor, ale stále zůstává součástí celku.
Proč bych měl podsítovat svou síť?
Izolujte systémy a kontrolujte tok provozu mezi segmenty sítě
Snižte broadcast provoz a přetížení sítě
Seskupujte zařízení logicky podle funkce, oddělení nebo lokace
Přidělujte IP adresy efektivně podle skutečných potřeb
Zjednodušte odstraňování problémů a zavádějte kontrolu přístupu
CIDR znamená Classless Inter-Domain Routing.
| CIDR | Maska podsítě | Použitelné IP | Typické použití |
|---|---|---|---|
/32 |
255.255.255.255 | 1 | Jeden hostitel (loopback, point-to-point) |
/30 |
255.255.255.252 | 2 | Point-to-point propojení (mezi routery) |
/24 |
255.255.255.0 | 254 | Typická LAN / malá kancelář |
/16 |
255.255.0.0 | 65,534 | Velká síť organizace |
/8 |
255.0.0.0 | 16,777,214 | ISP rozsahy / velmi velké sítě |
Zvažte tyto faktory při výběru velikosti podsítě:
1. Aktuální počet zařízení, která potřebujete podporovat
2. Očekávaný růst během následujících 2-3 let (vynásobte současné potřeby 1.5-2x)
3. Požadavky na segmentaci sítě (bezpečnostní zóny, oddělení atd.)
4. Rezervované adresy pro síťovou infrastrukturu (routery, switche atd.)
Například, pokud máte aktuálně 100 zařízení a očekáváte růst o 50 %, zvolte podsíť /24 (254 použitelných adres) raději než /25 (126 adres).
Ačkoli obě masky pomáhají definovat hranice sítě, slouží různým účelům:
Masky podsítě používají jedničky pro síťové bity a nuly pro bity hostitele (např. 255.255.255.0) Wildcard masky jsou opačné, používají nuly pro síťové bity a jedničky pro bity hostitele (např. 0.0.0.255)
Wildcard masky se používají především v ACL (seznamy řízení přístupu) a konfiguracích směrování k určení, které bity musí být přesně shodné a které se mohou lišit.
Dodržujte tyto osvědčené postupy, abyste zabránili konfliktům IP adres:
Ano, ale pouze pokud jsou souvislé a správně zarovnané.
Například: Dvě /25 sítě (192.168.1.0/25 a 192.168.1.128/25) lze spojit do jedné /24
1. Sítě musí sdílet stejnou nadřazenou síť
2. Všechny IP adresy musí být přečíslovány během konsolidace
3. Plánujte své počáteční podsíťování pečlivě, abyste minimalizovali potřebu budoucí konsolidace.
Vždy si v plánování rezervujte tyto adresy:
1. Síťová adresa (první adresa v rozsahu)
2. Broadcast adresa (poslední adresa v rozsahu)
3. Gateway adresa (obvykle první nebo poslední použitelná adresa)
4. Klíčová infrastruktura (DHCP servery, DNS servery)
5. Správní adresy pro síťová zařízení
.svg)
.svg)
.webp)
