Il subnetting divide reti IP più grandi in segmenti più piccoli e gestibili. Questa suddivisione migliora la sicurezza della rete, ottimizza le prestazioni e consente un’allocazione più efficiente degli indirizzi IP. Immagina il subnetting come la divisione di un grande edificio per uffici in reparti – ognuno ottiene il proprio spazio pur rimanendo parte dell’intera struttura.
Perché dovrei suddividere la mia rete?
Isolare i sistemi e controllare il flusso di traffico tra i segmenti della rete
Ridurre il traffico broadcast e la congestione della rete
Raggruppare i dispositivi in modo logico per funzione, reparto o posizione
Assegnare indirizzi IP in modo efficiente in base alle esigenze effettive
Semplificare la risoluzione dei problemi e implementare controlli di accesso
CIDR sta per Classless Inter-Domain Routing.
| CIDR | Maschera di sottorete | IP utilizzabili | Uso tipico |
|---|---|---|---|
/32 |
255.255.255.255 | 1 | Host singolo (loopback, point-to-point) |
/30 |
255.255.255.252 | 2 | Collegamenti point-to-point (interconnessioni router) |
/24 |
255.255.255.0 | 254 | LAN tipica / piccolo ufficio |
/16 |
255.255.0.0 | 65.534 | Rete di una grande organizzazione |
/8 |
255.0.0.0 | 16.777.214 | Range ISP / reti molto grandi |
Considera questi fattori quando scegli la dimensione della sottorete:
1. Numero attuale di dispositivi da supportare
2. Crescita prevista nei prossimi 2-3 anni (moltiplica il fabbisogno attuale per 1,5–2x)
3. Requisiti di segmentazione della rete (zone di sicurezza, reparti, ecc.)
4. Indirizzi riservati per l’infrastruttura di rete (router, switch, ecc.)
Ad esempio, se attualmente hai 100 dispositivi e prevedi una crescita del 50%, scegli una sottorete /24 (254 indirizzi utilizzabili) invece di una /25 (126 indirizzi).
Anche se entrambe le maschere aiutano a definire i confini della rete, hanno scopi diversi:
Le maschere di sottorete usano 1 per i bit di rete e 0 per i bit host (es. 255.255.255.0) Le maschere wildcard sono l’opposto, usano 0 per i bit di rete e 1 per i bit host (es. 0.0.0.255)
Le maschere wildcard sono usate principalmente in ACL (liste di controllo accessi) e configurazioni di routing per specificare quali bit devono combaciare esattamente e quali possono variare.
Segui queste best practice per evitare conflitti IP:
Sì, ma solo se sono contigue e correttamente allineate.
Ad esempio: Due reti /25 (192.168.1.0/25 e 192.168.1.128/25) possono essere combinate in una /24
1. Le reti devono condividere la stessa rete madre
2. Tutti gli indirizzi IP devono essere rinumerati durante la consolidazione
3. Pianifica attentamente il subnetting iniziale per ridurre al minimo la necessità di consolidamento futuro.
Riserva sempre questi indirizzi nella pianificazione:
1. Indirizzo di rete (il primo indirizzo nell’intervallo)
2. Indirizzo di broadcast (l’ultimo indirizzo nell’intervallo)
3. Indirizzo gateway (tipicamente il primo o l’ultimo indirizzo utilizzabile)
4. Infrastruttura chiave (server DHCP, server DNS)
5. Indirizzi di gestione per dispositivi di rete
.svg)
.svg)
.webp)
