חלוקת רשתות (Subnetting) מפרקת רשתות IP גדולות לקטעים קטנים יותר שניתנים לניהול. חלוקה זו משפרת את אבטחת הרשת, מייעלת את הביצועים ומאפשרת הקצאה יעילה יותר של כתובות IP. חשבו על Subnetting כמו חלוקת בניין משרדים גדול למחלקות – כל אחת מקבלת את המרחב שלה אך נשארת חלק מהמבנה כולו.
למה כדאי לי לחלק את הרשת שלי?
בידוד מערכות ושליטה על תעבורת נתונים בין מקטעי רשת
צמצום תעבורת Broadcast וצפיפות ברשת
קיבוץ התקנים באופן לוגי לפי פונקציה, מחלקה או מיקום
הקצאת כתובות IP ביעילות בהתאם לצורך בפועל
פישוט פתרון בעיות ויישום בקרות גישה
CIDR הוא ראשי תיבות של Classless Inter-Domain Routing.
| CIDR | מסכת רשת | כתובות שמישות | שימוש טיפוסי |
|---|---|---|---|
/32 |
255.255.255.255 | 1 | מארח יחיד (Loopback, Point-to-Point) |
/30 |
255.255.255.252 | 2 | קישורי Point-to-Point (חיבורי נתבים) |
/24 |
255.255.255.0 | 254 | LAN טיפוסי / משרד קטן |
/16 |
255.255.0.0 | 65,534 | רשת ארגונית גדולה |
/8 |
255.0.0.0 | 16,777,214 | טווחי ספקיות אינטרנט / רשתות ענק |
קחו בחשבון את הגורמים הבאים בעת בחירת גודל תת־הרשת:
1. מספר ההתקנים הנוכחי שיש לתמוך בהם
2. צפי הצמיחה בשנתיים־שלוש הקרובות (הכפילו את הצורך הנוכחי ב־1.5–2)
3. דרישות חלוקת הרשת (אזורי אבטחה, מחלקות וכו’)
4. כתובות שמורות לתשתית רשת (נתבים, מתגים וכו’)
לדוגמה, אם כיום יש לכם 100 התקנים ואתם מצפים לצמיחה של 50%, בחרו תת־רשת /24 (254 כתובות שמישות) במקום /25 (126 כתובות).
שתי המסכות מגדירות גבולות רשת, אך הן משמשות למטרות שונות:
מסכות רשת משתמשות ב־1 לביטי רשת וב־0 לביטי מארח (למשל 255.255.255.0) מסכות Wildcard הן ההפך, משתמשות ב־0 לביטי רשת וב־1 לביטי מארח (למשל 0.0.0.255)
מסכות Wildcard משמשות בעיקר ברשימות בקרת גישה (ACL) ובהגדרות ניתוב לציון אילו ביטים חייבים להתאים בדיוק ואילו יכולים להשתנות.
הקפידו על פרקטיקות מומלצות אלו כדי למנוע התנגשויות:
כן, אבל רק אם הן רציפות ומיושרות נכון.
לדוגמה: שתי רשתות /25 (192.168.1.0/25 ו־192.168.1.128/25) ניתן לאחד לרשת /24 אחת
1. הרשתות חייבות לחלוק את אותה רשת אב
2. כל כתובות ה־IP חייבות להיות ממוספרות מחדש במהלך האיחוד
3. תכננו את חלוקת הרשת מראש כדי לצמצם את הצורך באיחוד עתידי.
שמרו תמיד את הכתובות האלו בתכנון:
1. כתובת רשת (הכתובת הראשונה בטווח)
2. כתובת Broadcast (הכתובת האחרונה בטווח)
3. כתובת שער (בדרך כלל הכתובת הראשונה או האחרונה השמישה)
4. תשתית קריטית (שרתי DHCP, שרתי DNS)
5. כתובות ניהול לציוד רשת
.svg)
.svg)
.webp)
