تقسيم الشبكات الفرعية هو عملية تجزئة شبكة IP كبيرة إلى أجزاء أصغر يسهل إدارتها. بإنشاء هذه الشبكات الفرعية يمكنك رفع مستوى الأمان وتحسين الأداء واستخدام عناوين IP بكفاءة أكبر. تخيّل الأمر كتقسيم مبنى مكاتب كبير إلى أقسام منفصلة، لكل قسم مساحته الخاصة لكنه يبقى جزءًا من البناء نفسه.
لماذا يجب أن أقسّم شبكتي إلى شبكات فرعية؟
اعزل الأنظمة الحساسة وتحكم في حركة المرور بين أجزاء الشبكة المختلفة.
قلّل حركة البث والازدحام العام لتبقى الشبكة تعمل بسلاسة.
جمّع الأجهزة منطقيًا حسب الدور أو القسم أو الموقع لتصميم شبكة أنظف.
وزّع عناوين IP بكفاءة بحيث تستخدم ما تحتاجه فقط.
سهّل استكشاف الأخطاء وطبّق ضوابط الوصول بفعالية أكبر.
CIDR اختصار لـ Classless Inter-Domain Routing. وقد حل محل نظام عناوين IP القديم القائم على الفئات، مما يتيح تقسيم الشبكات بطريقة أكثر مرونة وكفاءة.
يبدو ترميز CIDR هكذا 192.168.1.0/24
192.168.1.0 → عنوان IP الأساسي
/ → الشرطة المائلة كفاصل
24 → طول البادئة، ويوضح عدد البتات التي تحدد جزء الشبكة
تحدد كتل CIDR المختلفة عدد عناوين IP القابلة للاستخدام داخل الشبكة الفرعية. تُستخدم النطاقات الصغيرة عادةً للوصلات من نقطة إلى نقطة، بينما تغذي النطاقات الكبيرة الشبكات المحلية وشبكات المؤسسات وتخصيصات مزودي الإنترنت. إليك بعض الأمثلة الشائعة:
| CIDR | قناع الشبكة الفرعية | عناوين IP القابلة للاستخدام | الاستخدام المعتاد |
|---|---|---|---|
/32 |
255.255.255.255 | 1 | مضيف واحد (loopback أو نقطة إلى نقطة) |
/30 |
255.255.255.252 | 2 | وصلات بين الموجهات / روابط نقطة إلى نقطة |
/24 |
255.255.255.0 | 254 | شبكة محلية قياسية أو شبكة مكتب صغير |
/16 |
255.255.0.0 | 65,534 | شبكة مؤسسة أو منظمة كبيرة |
/8 |
255.0.0.0 | 16,777,214 | نطاقات مزودي الإنترنت / شبكات ضخمة |
يتضمن العمل مع شبكات IP الفرعية أنواعًا مختلفة من العناوين، ولكل منها دور محدد في التوجيه والاتصال.
ضع هذه النقاط في الاعتبار عند تحديد حجم شبكاتك الفرعية:
1. عدد الأجهزة التي تحتاج إلى دعمها اليوم
2. النمو المتوقع خلال السنتين أو الثلاث القادمة (خطط لـ 1.5 إلى 2 ضعف احتياجاتك الحالية)
3. احتياجات التجزئة مثل مناطق الأمان أو الأقسام أو الخدمات
4. عناوين IP المحجوزة للبنية التحتية مثل الموجهات والمبدلات وجدران الحماية
مثلًا، إذا كان لديك 100 جهاز وتتوقع نموًا بنسبة 50%، فإن /24 (254 عنوان IP قابلًا للاستخدام) أكثر أمانًا من /25 (126 عنوان IP قابلًا للاستخدام).
يُستخدم كلاهما لتحديد حدود الشبكة، لكن لكل منهما دور مختلف:
أقنعة الشبكة الفرعية تضع 1 لبتات الشبكة و0 لبتات المضيف (مثل 255.255.255.0).
أقنعة البدل تعكس هذا المنطق: 0 لبتات الشبكة و1 لبتات المضيف (مثل 0.0.0.255).
تُستخدم أقنعة البدل أساسًا في قوائم التحكم بالوصول (ACL) وقواعد التوجيه لتحديد البتات التي يجب أن تتطابق تمامًا والبتات التي يمكن أن تختلف.
اتبع هذه الممارسات لتجنب تكرار عناوين IP:
نعم، لكن فقط إذا كانت الشبكات الفرعية متجاورة ومحاذاة بشكل صحيح.
مثلًا، يمكن دمج شبكتي /25 (192.168.1.0/25 و 192.168.1.128/25) في شبكة واحدة /24.
ضع في اعتبارك:
1. يجب أن تشترك الشبكات الفرعية في الكتلة الأصلية نفسها
2. ستحتاج كل الأجهزة إلى إعادة ترقيم أثناء الدمج
3. التخطيط الدقيق للشبكات الفرعية منذ البداية يجنبك الحاجة إلى الدمج لاحقًا
عند التخطيط، احجز هذه العناوين الخاصة:
1. عنوان الشبكة : أول IP في النطاق
2. عنوان البث : آخر IP في النطاق
3. عنوان البوابة : عادةً أول أو آخر IP قابل للاستخدام
4. خدمات البنية التحتية : خوادم DHCP وDNS وNTP
5. عناوين IP للإدارة : للموجهات أو المبدلات أو جدران الحماية
العربية تقدم LumaDock استضافة VPS وGPU وخوادم مخصصة سريعة وبأسعار معقولة للمطورين والشركات وعشاق الألعاب، مدعومةً بتخزين NVMe ومعالجات AMD EPYC.
LumaDock® علامة تجارية مسجلة لشركة LumaDock LTD، ومقرها لندن W1S 1HN، المملكة المتحدة، مسجلة في إنجلترا وويلز تحت رقم الشركة 15844051.
.svg)
.svg)
.svg)
.svg)
.svg)
.svg)
.svg)
.webp)
 (1).webp)
