Subnetting opdeler større IP-netværk i mindre, håndterbare segmenter. Denne opdeling forbedrer netværkssikkerheden, optimerer ydeevnen og gør tildelingen af IP-adresser mere effektiv. Tænk på subnetting som at opdele en stor kontorbygning i afdelinger – hver får sit eget område, men forbliver en del af helheden.
Hvorfor skal jeg subnettere mit netværk?
Isolér systemer og kontroller trafikflowet mellem netværkssegmenter
Reducer broadcast-trafik og netværksbelastning
Gruppér enheder logisk efter funktion, afdeling eller placering
Tildel IP-adresser effektivt baseret på faktiske behov
Gør fejlfinding enklere og implementér adgangskontrol
CIDR står for Classless Inter-Domain Routing.
| CIDR | Subnetmaske | Brugbare IP’er | Typisk brug |
|---|---|---|---|
/32 |
255.255.255.255 | 1 | Enkelt host (loopback, point-to-point) |
/30 |
255.255.255.252 | 2 | Point-to-point links (routerforbindelser) |
/24 |
255.255.255.0 | 254 | Typisk LAN / lille kontor |
/16 |
255.255.0.0 | 65,534 | Større organisationsnetværk |
/8 |
255.0.0.0 | 16,777,214 | ISP-områder / meget store netværk |
Overvej disse faktorer, når du vælger subnetstørrelse:
1. Det aktuelle antal enheder, du skal understøtte
2. Forventet vækst i løbet af de næste 2-3 år (gang det aktuelle behov med 1,5-2x)
3. Krav til netværkssegmentering (sikkerhedszoner, afdelinger osv.)
4. Reserverede adresser til netværksinfrastruktur (routere, switche osv.)
For eksempel, hvis du i øjeblikket har 100 enheder og forventer 50 % vækst, skal du vælge et /24-subnet (254 brugbare adresser) frem for et /25 (126 adresser).
Selvom begge masker hjælper med at definere netværksgrænser, tjener de forskellige formål:
Subnetmasker bruger 1’er til netværksbits og 0’er til hostbits (f.eks. 255.255.255.0) Wildcardmasker er det modsatte, bruger 0’er til netværksbits og 1’er til hostbits (f.eks. 0.0.0.255)
Wildcardmasker bruges primært i adgangskontrollister (ACL’er) og routerkonfigurationer til at specificere, hvilke bits der skal matche præcist, og hvilke der kan variere.
Følg disse bedste praksisser for at undgå IP-konflikter:
Ja, men kun hvis de er sammenhængende og korrekt justeret.
For eksempel: To /25-netværk (192.168.1.0/25 og 192.168.1.128/25) kan kombineres til ét /24
1. Netværkene skal dele det samme overordnede netværk
2. Alle IP-adresser skal omnummereres under konsolideringen
3. Planlæg dit oprindelige subnet omhyggeligt for at minimere behovet for fremtidig konsolidering.
Reserver altid disse adresser i din planlægning:
1. Netværksadresse (den første adresse i området)
2. Broadcast-adresse (den sidste adresse i området)
3. Gateway-adresse (typisk den første eller sidste brugbare adresse)
4. Nøgleinfrastruktur (DHCP-servere, DNS-servere)
5. Administrationsadresser til netværksudstyr
.svg)
.svg)
.webp)
