IP subnätning innebär att ett stort IP nätverk delas upp i mindre segment som är lättare att hantera. Med subnät ökar du säkerheten, förbättrar prestandan och använder IP adresser mer effektivt. Tänk på det som en stor kontorsbyggnad indelad i avdelningar: varje avdelning har sitt eget utrymme men är fortfarande en del av samma byggnad.
Varför ska jag subnäta mitt nätverk?
Isolera känsliga system och styr hur trafiken rör sig mellan nätverkets delar.
Minska broadcasttrafiken och den totala belastningen så att nätverket flyter på.
Gruppera enheter logiskt efter roll, avdelning eller plats för en renare nätverksdesign.
Fördela IP adresser effektivt så att du bara använder det som behövs.
Gör felsökningen enklare och tillämpa åtkomstkontroller mer effektivt.
CIDR står för Classless Inter-Domain Routing. Det ersatte det gamla klassbaserade systemet för IP adressering och gör att nätverk kan delas upp mer flexibelt och effektivt.
CIDR notation ser ut så här 192.168.1.0/24
192.168.1.0 → bas IP adressen
/ → snedstrecket som avgränsare
24 → prefixlängden, som visar hur många bitar som definierar nätverksdelen
Olika CIDR block avgör hur många användbara IP adresser som finns i ett subnät. Mindre intervall används oftast för punkt-till-punkt anslutningar, medan större intervall driver LAN, företagsnätverk och ISP tilldelningar. Här är några vanliga exempel:
| CIDR | Subnätmask | Användbara IP | Typisk användning |
|---|---|---|---|
/32 |
255.255.255.255 | 1 | Enskild host (loopback eller punkt-till-punkt) |
/30 |
255.255.255.252 | 2 | Routerkopplingar / punkt-till-punkt länkar |
/24 |
255.255.255.0 | 254 | Standard LAN eller litet kontorsnätverk |
/16 |
255.255.0.0 | 65,534 | Nätverk för företag eller stor organisation |
/8 |
255.0.0.0 | 16,777,214 | ISP intervall / mycket stora nätverk |
Att arbeta med IP subnät innebär olika adresstyper, var och en med en specifik roll i routing och anslutning.
Tänk på följande när du dimensionerar dina subnät:
1. Antalet enheter du behöver stödja idag
2. Förväntad tillväxt de närmaste 2 till 3 åren (planera för 1,5 till 2 gånger dagens behov)
3. Segmenteringsbehov som säkerhetszoner, avdelningar eller tjänster
4. Reserverade IP adresser för infrastruktur som routrar, switchar och brandväggar
Om du till exempel har 100 enheter och räknar med 50 % tillväxt är ett /24 (254 användbara IP) säkrare än ett /25 (126 användbara IP).
Båda definierar nätverksgränser men har olika roller:
Subnätmasker markerar nätverksbitar med ettor och hostbitar med nollor (t.ex. 255.255.255.0).
Wildcardmasker vänder på logiken: nollor för nätverksbitar och ettor för hostbitar (t.ex. 0.0.0.255).
Wildcardmasker används främst i åtkomstlistor (ACL) och routingregler för att avgöra vilka bitar som måste matcha exakt och vilka som får variera.
Följ dessa rutiner för att undvika dubbla IP adresser:
Ja, men bara om subnäten ligger i följd och är korrekt justerade.
Till exempel kan två /25 nätverk (192.168.1.0/25 och 192.168.1.128/25) slås ihop till ett enda /24.
Tänk på:
1. Subnäten måste tillhöra samma överordnade block
2. Alla enheter behöver numreras om vid sammanslagningen
3. Noggrann subnätplanering från början gör att du slipper slå ihop senare
Reservera dessa särskilda adresser när du planerar:
1. Nätverksadress : den första IP adressen i intervallet
2. Broadcastadress : den sista IP adressen i intervallet
3. Gatewayadress : oftast den första eller sista användbara IP adressen
4. Infrastrukturtjänster : DHCP, DNS, NTP servrar
5. Hanterings IP : för routrar, switchar eller brandväggar
LumaDock erbjuder snabb och prisvärd VPS, GPU och dedikerad serverhosting för utvecklare, företag och gamers, driven av NVMe-lagring och AMD EPYC.
LumaDock® är ett registrerat varumärke som tillhör LumaDock LTD, med säte i London W1S 1HN, Storbritannien, och registrerat i England och Wales under företagsnummer 15844051.
.svg)
.svg)
.svg)
.svg)
.svg)
.svg)
.svg)
.webp)
 (1).webp)
