Підмережування ділить великі IP-мережі на менші та більш керовані сегменти. Такий поділ покращує безпеку мережі, оптимізує продуктивність і дозволяє ефективніше виділяти IP-адреси. Уявіть підмережування як поділ великої офісної будівлі на відділи – кожен отримує власний простір, залишаючись частиною всієї структури.
Чому я маю ділити свою мережу на підмережі?
Ізолюйте системи та контролюйте потік трафіку між сегментами мережі
Зменшення broadcast-трафіку та перевантаження мережі
Логічне групування пристроїв за функцією, відділом чи розташуванням
Ефективний розподіл IP-адрес на основі реальних потреб
Спрощення діагностики та впровадження контролю доступу
CIDR означає Classless Inter-Domain Routing.
| CIDR | Маска підмережі | Доступні IP | Типове використання |
|---|---|---|---|
/32 |
255.255.255.255 | 1 | Окремий хост (loopback, point-to-point) |
/30 |
255.255.255.252 | 2 | Point-to-point з’єднання (між маршрутизаторами) |
/24 |
255.255.255.0 | 254 | Типова LAN / малий офіс |
/16 |
255.255.0.0 | 65 534 | Мережа великої організації |
/8 |
255.0.0.0 | 16 777 214 | Діапазони ISP / дуже великі мережі |
Враховуйте ці фактори під час вибору розміру підмережі:
1. Поточна кількість пристроїв, які потрібно підтримувати
2. Очікуване зростання протягом наступних 2–3 років (помножте поточні потреби на 1,5–2x)
3. Вимоги до сегментації мережі (зони безпеки, відділи тощо)
4. Зарезервовані адреси для мережевої інфраструктури (маршрутизатори, комутатори тощо)
Наприклад, якщо зараз у вас 100 пристроїв і ви очікуєте 50% зростання, оберіть підмережу /24 (254 доступні адреси), а не /25 (126 адрес).
Хоча обидві маски допомагають визначити межі мережі, вони мають різні цілі:
Маски підмережі використовують 1 для бітів мережі та 0 для бітів хостів (наприклад, 255.255.255.0) Маски wildcard є протилежними, вони використовують 0 для бітів мережі та 1 для бітів хостів (наприклад, 0.0.0.255)
Маски wildcard використовуються головним чином у списках контролю доступу (ACL) та налаштуваннях маршрутизації для визначення, які біти повинні збігатися точно, а які можуть змінюватися.
Дотримуйтесь цих найкращих практик, щоб уникнути конфліктів IP:
Так, але лише якщо вони суміжні та правильно вирівняні.
Наприклад: Дві мережі /25 (192.168.1.0/25 та 192.168.1.128/25) можна об’єднати в одну /24
1. Мережі повинні мати спільну батьківську мережу
2. Усі IP-адреси мають бути перенумеровані під час консолідації
3. Плануйте початкове підмережування ретельно, щоб мінімізувати потребу у майбутній консолідації.
Завжди резервуйте ці адреси під час планування:
1. Мережева адреса (перша адреса в діапазоні)
2. Broadcast-адреса (остання адреса в діапазоні)
3. Адреса шлюзу (зазвичай перша або остання доступна адреса)
4. Ключова інфраструктура (DHCP-сервери, DNS-сервери)
5. Адреси управління для мережевого обладнання
.svg)
.svg)
.webp)
