Subnetting deler større IP-nettverk inn i mindre, mer håndterbare segmenter. Denne oppdelingen forbedrer nettverkssikkerheten, optimaliserer ytelsen og gjør tildelingen av IP-adresser mer effektiv. Tenk på subnetting som å dele opp en stor kontorbygning i avdelinger – hver får sitt eget område, men er fortsatt en del av helheten.
Hvorfor bør jeg subnette nettverket mitt?
Isoler systemer og kontroller trafikkflyten mellom nettverkssegmenter
Reduser broadcast-trafikk og nettverksbelastning
Grupper enheter logisk etter funksjon, avdeling eller plassering
Tildel IP-adresser effektivt basert på faktiske behov
Forenkle feilsøking og implementer tilgangskontroller
CIDR står for Classless Inter-Domain Routing.
| CIDR | Subnettmaske | Brukbare IP-er | Typisk bruk |
|---|---|---|---|
/32 |
255.255.255.255 | 1 | Enkelt vert (loopback, point-to-point) |
/30 |
255.255.255.252 | 2 | Point-to-point-forbindelser (routerkoblinger) |
/24 |
255.255.255.0 | 254 | Typisk LAN / lite kontor |
/16 |
255.255.0.0 | 65 534 | Stort organisasjonsnettverk |
/8 |
255.0.0.0 | 16 777 214 | ISP-områder / svært store nettverk |
Vurder disse faktorene når du velger subnettstørrelse:
1. Nåværende antall enheter du må støtte
2. Forventet vekst de neste 2–3 årene (gang dagens behov med 1,5–2x)
3. Krav til nettverkssegmentering (sikkerhetssoner, avdelinger osv.)
4. Reserverte adresser for nettverksinfrastruktur (rutere, svitsjer osv.)
For eksempel, hvis du for tiden har 100 enheter og forventer 50 % vekst, velg et /24-subnett (254 brukbare adresser) i stedet for et /25 (126 adresser).
Selv om begge maskene hjelper til med å definere nettverksgrenser, tjener de ulike formål:
Subnettmasker bruker 1-er for nettverksbiter og 0-er for vertsbiter (f.eks. 255.255.255.0) Wildcardmasker er det motsatte, de bruker 0-er for nettverksbiter og 1-er for vertsbiter (f.eks. 0.0.0.255)
Wildcardmasker brukes hovedsakelig i tilgangskontrollister (ACL-er) og rutekonfigurasjoner for å spesifisere hvilke biter som må samsvare nøyaktig, og hvilke som kan variere.
Følg disse beste praksisene for å unngå IP-konflikter:
Ja, men bare hvis de er sammenhengende og riktig justert.
For eksempel: To /25-nettverk (192.168.1.0/25 og 192.168.1.128/25) kan kombineres til ett /24
1. Nettverkene må dele det samme overordnede nettverket
2. Alle IP-adresser må omnummereres under konsolidering
3. Planlegg din opprinnelige subnetting nøye for å minimere behovet for fremtidig konsolidering.
Reserver alltid disse adressene i planleggingen:
1. Nettverksadresse (den første adressen i området)
2. Broadcast-adresse (den siste adressen i området)
3. Gateway-adresse (typisk den første eller siste brukbare adressen)
4. Kritisk infrastruktur (DHCP-servere, DNS-servere)
5. Administrasjonsadresser for nettverksutstyr
.svg)
.svg)
.webp)
