Dělení na podsítě je proces rozdělení velké IP sítě na menší, snáze spravovatelné segmenty. Vytvořením podsítí zvýšíte bezpečnost, zlepšíte výkon a efektivněji využijete IP adresy. Představte si to jako rozdělení velké kancelářské budovy na samostatná oddělení, každé má svůj prostor, ale zůstává součástí stejné stavby.
Proč rozdělit síť na podsítě?
Izolujte citlivé systémy a řiďte, jak se provoz pohybuje mezi částmi sítě.
Omezte broadcastový provoz a snižte celkové zahlcení, aby síť běžela hladce.
Logicky seskupte zařízení podle role, oddělení nebo umístění pro přehlednější návrh sítě.
Rozdělujte IP adresy efektivně, abyste využili jen to, co potřebujete.
Zjednodušte řešení problémů a účinněji uplatňujte řízení přístupu.
CIDR znamená Classless Inter-Domain Routing. Nahradil starý systém IP adresování založený na třídách a umožnil dělit sítě flexibilněji a efektivněji.
Zápis CIDR vypadá takto 192.168.1.0/24
192.168.1.0 → základní IP adresa
/ → lomítko jako oddělovač
24 → délka prefixu, která udává, kolik bitů určuje síťovou část
Různé bloky CIDR určují, kolik použitelných IP adres je v podsíti k dispozici. Menší rozsahy se obvykle používají pro spoje bod-bod, větší rozsahy pohánějí LAN, podnikové sítě a přidělení pro ISP. Několik běžných příkladů:
| CIDR | Maska podsítě | Použitelné IP | Typické použití |
|---|---|---|---|
/32 |
255.255.255.255 | 1 | Jeden host (loopback nebo bod-bod) |
/30 |
255.255.255.252 | 2 | Propojení routerů / spoje bod-bod |
/24 |
255.255.255.0 | 254 | Standardní LAN nebo malá kancelářská síť |
/16 |
255.255.0.0 | 65,534 | Podniková síť nebo síť velké organizace |
/8 |
255.0.0.0 | 16,777,214 | Rozsahy ISP / velmi velké sítě |
Práce s IP podsítěmi zahrnuje různé typy adres, z nichž každý má svou roli ve směrování a konektivitě.
Při dimenzování podsítí mějte na paměti tyto body:
1. Počet zařízení, která potřebujete podporovat dnes
2. Očekávaný růst v příštích 2 až 3 letech (plánujte 1,5 až 2násobek současných potřeb)
3. Potřeby segmentace, jako jsou bezpečnostní zóny, oddělení nebo služby
4. Rezervované IP pro infrastrukturu, jako jsou routery, switche a firewally
Například pokud máte 100 zařízení a očekáváte 50% růst, je /24 (254 použitelných IP) bezpečnější než /25 (126 použitelných IP).
Obě definují hranice sítě, ale mají odlišné role:
Masky podsítě označují síťové bity jedničkami a bity hosta nulami (např. 255.255.255.0).
Masky wildcard tuto logiku obracejí: nuly pro síťové bity a jedničky pro bity hosta (např. 0.0.0.255).
Masky wildcard se používají hlavně v seznamech řízení přístupu (ACL) a pravidlech směrování k určení, které bity se musí přesně shodovat a které se mohou lišit.
Dodržujte tyto osvědčené postupy, abyste se vyhnuli duplicitním IP:
Ano, ale jen pokud jsou podsítě souvislé a správně zarovnané.
Například dvě sítě /25 (192.168.1.0/25 a 192.168.1.128/25) lze sloučit do jedné sítě /24.
Mějte na paměti:
1. Podsítě musí sdílet stejný nadřazený blok
2. Všechna zařízení bude nutné při konsolidaci přečíslovat
3. Pečlivé plánování podsítí od začátku pomáhá vyhnout se pozdějšímu slučování
Při plánování vyhraďte tyto zvláštní adresy:
1. Adresa sítě : první IP v rozsahu
2. Adresa broadcastu : poslední IP v rozsahu
3. Adresa brány : obvykle první nebo poslední použitelná IP
4. Služby infrastruktury : servery DHCP, DNS, NTP
5. IP pro správu : pro routery, switche nebo firewally
LumaDock nabízí rychlý a cenově dostupný VPS, GPU a dedikovaný server hosting pro vývojáře, firmy i hráče, postavený na NVMe úložišti a AMD EPYC.
LumaDock® je registrovaná ochranná známka společnosti LumaDock LTD se sídlem v Londýně W1S 1HN, Spojené království, zapsané v Anglii a Walesu pod číslem společnosti 15844051.
.svg)
.svg)
.svg)
.svg)
.svg)
.svg)
.svg)
.webp)
 (1).webp)
