Subnetting teilt größere IP-Netzwerke in kleinere, besser verwaltbare Segmente auf. Diese Aufteilung verbessert die Netzwerksicherheit, optimiert die Leistung und ermöglicht eine effizientere Zuweisung von IP-Adressen. Stellen Sie sich Subnetting vor wie die Aufteilung eines großen Bürogebäudes in Abteilungen – jede bekommt ihren eigenen Bereich, bleibt aber Teil des Ganzen.
Warum sollte ich mein Netzwerk subnetzen?
Systeme isolieren und den Datenverkehr zwischen Netzsegmenten steuern
Broadcast-Verkehr und Netzwerkauslastung reduzieren
Geräte logisch nach Funktion, Abteilung oder Standort gruppieren
IP-Adressen effizient entsprechend dem tatsächlichen Bedarf zuweisen
Fehlerbehebung vereinfachen und Zugriffskontrollen implementieren
CIDR steht für Classless Inter-Domain Routing.
| CIDR | Subnetzmaske | Nutzbare IPs | Typische Verwendung |
|---|---|---|---|
/32 |
255.255.255.255 | 1 | Einzelner Host (Loopback, Point-to-Point) |
/30 |
255.255.255.252 | 2 | Point-to-Point Verbindungen (Router-Interconnects) |
/24 |
255.255.255.0 | 254 | Typisches LAN / kleines Büro |
/16 |
255.255.0.0 | 65.534 | Großes Firmennetzwerk |
/8 |
255.0.0.0 | 16.777.214 | ISP-Bereiche / sehr große Netzwerke |
Berücksichtigen Sie diese Faktoren bei der Wahl der Subnetzgröße:
1. Aktuelle Anzahl an Geräten, die Sie unterstützen müssen
2. Erwartetes Wachstum in den nächsten 2-3 Jahren (multiplizieren Sie den aktuellen Bedarf mit 1,5-2x)
3. Anforderungen an die Netzsegmentierung (Sicherheitszonen, Abteilungen usw.)
4. Reservierte Adressen für Netzwerkinfrastruktur (Router, Switches usw.)
Zum Beispiel: Wenn Sie derzeit 100 Geräte haben und ein Wachstum von 50 % erwarten, wählen Sie ein /24 Subnetz (254 nutzbare Adressen) anstelle eines /25 (126 Adressen).
Obwohl beide Masken helfen, Netzwerkgrenzen zu definieren, haben sie unterschiedliche Zwecke:
Subnetzmasken verwenden Einsen für Netzbits und Nullen für Hostbits (z. B. 255.255.255.0) Wildcard-Masken sind das Gegenteil, verwenden Nullen für Netzbits und Einsen für Hostbits (z. B. 0.0.0.255)
Wildcard-Masken werden hauptsächlich in Zugriffskontrolllisten (ACLs) und Routing-Konfigurationen genutzt, um festzulegen, welche Bits genau übereinstimmen müssen und welche variieren können.
Befolgen Sie diese Best Practices, um IP-Konflikte zu verhindern:
Ja, aber nur, wenn sie zusammenhängend und korrekt ausgerichtet sind.
Zum Beispiel: Zwei /25 Netzwerke (192.168.1.0/25 und 192.168.1.128/25) können zu einem /24 zusammengefasst werden
1. Die Netzwerke müssen dasselbe übergeordnete Netzwerk teilen
2. Alle IP-Adressen müssen während der Konsolidierung neu nummeriert werden
3. Planen Sie Ihr ursprüngliches Subnetting sorgfältig, um den Bedarf an zukünftiger Konsolidierung zu minimieren.
Reservieren Sie immer diese Adressen in Ihrer Planung:
1. Netzwerkadresse (erste Adresse im Bereich)
2. Broadcast-Adresse (letzte Adresse im Bereich)
3. Gateway-Adresse (typischerweise die erste oder letzte nutzbare Adresse)
4. Zentrale Infrastruktur (DHCP-Server, DNS-Server)
5. Management-Adressen für Netzwerkausrüstung
.svg)
.svg)
.webp)
