O subnetting divide redes IP maiores em segmentos mais pequenos e mais fáceis de gerir. Esta divisão melhora a segurança da rede, otimiza o desempenho e permite uma atribuição mais eficiente de endereços IP. Pense no subnetting como dividir um grande edifício de escritórios em departamentos – cada um tem o seu próprio espaço mas continua a fazer parte da estrutura como um todo.
Porque devo subdividir a minha rede?
Isolar sistemas e controlar o fluxo de tráfego entre segmentos de rede
Reduzir o tráfego de broadcast e a congestão da rede
Agrupar dispositivos logicamente por função, departamento ou localização
Atribuir endereços IP de forma eficiente com base nas necessidades reais
Simplificar a resolução de problemas e implementar controlos de acesso
CIDR significa Classless Inter-Domain Routing.
| CIDR | Máscara de sub-rede | IPs utilizáveis | Uso típico |
|---|---|---|---|
/32 |
255.255.255.255 | 1 | Host único (loopback, ponto a ponto) |
/30 |
255.255.255.252 | 2 | Ligações ponto a ponto (interconexões de routers) |
/24 |
255.255.255.0 | 254 | LAN típica / pequeno escritório |
/16 |
255.255.0.0 | 65.534 | Rede de uma grande organização |
/8 |
255.0.0.0 | 16.777.214 | Faixas de ISP / redes muito grandes |
Considere estes fatores ao escolher o tamanho da sub-rede:
1. Número atual de dispositivos que precisa de suportar
2. Crescimento esperado nos próximos 2–3 anos (multiplique as necessidades atuais por 1,5–2x)
3. Requisitos de segmentação de rede (zonas de segurança, departamentos, etc.)
4. Endereços reservados para infraestrutura de rede (routers, switches, etc.)
Por exemplo, se atualmente tiver 100 dispositivos e esperar um crescimento de 50%, escolha uma sub-rede /24 (254 endereços utilizáveis) em vez de /25 (126 endereços).
Embora ambas as máscaras ajudem a definir os limites da rede, têm finalidades diferentes:
Máscaras de sub-rede usam 1s para bits de rede e 0s para bits de host (ex.: 255.255.255.0) Máscaras wildcard são o inverso, usam 0s para bits de rede e 1s para bits de host (ex.: 0.0.0.255)
Máscaras wildcard são usadas principalmente em listas de controlo de acesso (ACLs) e configurações de routing para especificar quais bits devem corresponder exatamente e quais podem variar.
Siga estas boas práticas para evitar conflitos de IP:
Sim, mas apenas se forem contíguas e corretamente alinhadas.
Por exemplo: Duas redes /25 (192.168.1.0/25 e 192.168.1.128/25) podem ser combinadas numa /24
1. As redes devem partilhar a mesma rede mãe
2. Todos os endereços IP devem ser renumerados durante a consolidação
3. Planeie cuidadosamente o subnetting inicial para minimizar a necessidade de consolidação futura.
Reserve sempre estes endereços no seu planeamento:
1. Endereço de rede (primeiro endereço no intervalo)
2. Endereço de broadcast (último endereço no intervalo)
3. Endereço de gateway (tipicamente o primeiro ou o último endereço utilizável)
4. Infraestrutura crítica (servidores DHCP, servidores DNS)
5. Endereços de gestão para equipamentos de rede
.svg)
.svg)
.webp)
