Alt ağ oluşturma, daha büyük IP ağlarını daha küçük ve yönetilebilir segmentlere böler. Bu bölünme ağ güvenliğini artırır, performansı optimize eder ve IP adreslerinin daha verimli atanmasını sağlar. Alt ağ oluşturmayı, büyük bir ofis binasının departmanlara ayrılması gibi düşünün – her biri kendi alanına sahip olurken yapının bir parçası olmaya devam eder.
Neden ağımı alt ağlara ayırmalıyım?
Sistemleri izole edin ve ağ segmentleri arasındaki trafik akışını kontrol edin
Broadcast trafiğini ve ağ tıkanıklığını azaltın
Cihazları işlev, departman veya konuma göre mantıksal olarak gruplandırın
IP adreslerini gerçek ihtiyaçlara göre verimli şekilde tahsis edin
Sorun gidermeyi basitleştirin ve erişim kontrolleri uygulayın
CIDR, Classless Inter-Domain Routing’in kısaltmasıdır.
| CIDR | Alt Ağ Maskesi | Kullanılabilir IP | Tipik Kullanım |
|---|---|---|---|
/32 |
255.255.255.255 | 1 | Tek host (loopback, point-to-point) |
/30 |
255.255.255.252 | 2 | Point-to-point bağlantılar (router arayüzleri) |
/24 |
255.255.255.0 | 254 | Tipik LAN / küçük ofis |
/16 |
255.255.0.0 | 65.534 | Büyük organizasyon ağı |
/8 |
255.0.0.0 | 16.777.214 | ISP aralıkları / çok büyük ağlar |
Alt ağ boyutunu seçerken şu faktörleri göz önünde bulundurun:
1. Desteklemeniz gereken mevcut cihaz sayısı
2. Önümüzdeki 2–3 yılda beklenen büyüme (mevcut ihtiyacı 1,5–2x ile çarpın)
3. Ağ segmentasyonu gereksinimleri (güvenlik bölgeleri, departmanlar vb.)
4. Ağ altyapısı için ayrılan adresler (routerlar, switchler vb.)
Örneğin, şu anda 100 cihazınız varsa ve %50 büyüme bekliyorsanız, /25 (126 adres) yerine /24 alt ağı (254 kullanılabilir adres) seçin.
Her iki maske de ağ sınırlarını tanımlamaya yardımcı olsa da, farklı amaçlara hizmet ederler:
Alt ağ maskeleri ağ bitleri için 1’leri ve host bitleri için 0’ları kullanır (ör. 255.255.255.0) Wildcard maskeleri bunun tersidir, ağ bitleri için 0’ları ve host bitleri için 1’leri kullanır (ör. 0.0.0.255)
Wildcard maskeleri esas olarak erişim kontrol listelerinde (ACL) ve yönlendirme yapılandırmalarında hangi bitlerin tam olarak eşleşmesi gerektiğini ve hangilerinin değişebileceğini belirtmek için kullanılır.
IP çakışmalarını önlemek için bu en iyi uygulamaları takip edin:
Evet, ancak yalnızca bitişik ve doğru şekilde hizalanmışlarsa.
Örneğin: İki /25 ağ (192.168.1.0/25 ve 192.168.1.128/25) tek bir /24 ağına birleştirilebilir
1. Ağların aynı üst ağa sahip olması gerekir
2. Birleştirme sırasında tüm IP adresleri yeniden numaralandırılmalıdır
3. Gelecekte konsolidasyon ihtiyacını en aza indirmek için ilk alt ağ planınızı dikkatlice yapın.
Planlamada her zaman şu adresleri ayırın:
1. Ağ adresi (aralıktaki ilk adres)
2. Broadcast adresi (aralıktaki son adres)
3. Gateway adresi (genellikle ilk veya son kullanılabilir adres)
4. Kritik altyapı (DHCP sunucuları, DNS sunucuları)
5. Ağ ekipmanları için yönetim adresleri
.svg)
.svg)
.webp)
