Subnetzmaske & Subnetting: Was ist das?

⚡ Intelligente Zusammenfassung

Subnetting unterteilt ein großes Netzwerk in kleinere logische Segmente, wodurch die Routing-Effizienz verbessert, knappe IPv4-Adressen eingespart und die Sicherheit erhöht werden. Eine Subnetzmaske, ein 32-Bit-Wert, legt fest, welche Bits das Netzwerk und welche den Host identifizieren.

  • 🌐 Netzwerkabteilung: Subnetting unterteilt ein Netzwerk in kleinere, überschaubare Broadcast-Domänen.
  • 🎯 Subnetzmaske: Eine 32-Bit-Maske trennt den Netzwerkanteil vom Hostanteil.
  • 🧮 CIDR-Notation: Ein /24-Präfix kennzeichnet 24 Netzwerkbits, sodass 8 für Hosts übrig bleiben.
  • Wirtsformel: Die Anzahl der nutzbaren Hosts entspricht zwei hoch den Host-Bits, minus zwei.
  • 🔐 Sicherheit: Durch die Segmentierung des Datenverkehrs werden Teams isoliert und die Reichweite der Übertragung begrenzt.
  • 🤖 KI-Planung: KI-Tools dimensionieren Subnetze und generieren Masken aus Host-Anforderungen.

Subnetting und Subnetzmaske

Was ist Subnetting?

Subnetting Die Aufteilung eines Netzwerks in zwei oder mehr kleinere Netzwerke ist eine gängige Praxis. Sie erhöht die Routing-Effizienz, trägt zur Verbesserung der Netzwerksicherheit bei und reduziert die Größe der Broadcast-Domäne.

Beim IP-Subnetting werden höherwertige Bits der Hostadresse als Teil des Netzwerkpräfixes verwendet. Diese Methode unterteilt ein Netzwerk in kleinere Subnetze. Sie hilft außerdem, die Größe der in Routern gespeicherten Routingtabellen zu reduzieren, den bestehenden IP-Adressraum zu erweitern und die IP-Adressstruktur zu restrukturieren.

Warum Subnetze verwenden?

Hier sind wichtige Gründe für die Verwendung von Subnetting:

  • Es hilft Ihnen, die Effizienz der IP-Adressierung zu maximieren.
  • Es verlängert die Lebensdauer von IPv4, dessen öffentliche Adressen rar sind.
  • Die Subnetzbildung in IPv4 reduziert den Netzwerkverkehr durch die Eliminierung von Kollisions- und Broadcast-Verkehr, was die Gesamtleistung verbessert.
  • Mit dieser Methode können Sie Netzwerksicherheitsrichtlinien auf die Verbindung zwischen Subnetzen anwenden.
  • Es optimiert die Leistung von IP-Netzwerken und ermöglicht die Überbrückung großer geografischer Entfernungen.
  • Durch die Subnetting-Methode werden IP-Adressen so zugeteilt, dass keine große Anzahl von IP-Netzwerkadressen ungenutzt bleibt.
  • Subnetze werden üblicherweise geografisch für bestimmte Büros oder bestimmte Teams innerhalb eines Unternehmens eingerichtet, wodurch deren Netzwerkverkehr auf den jeweiligen Standort beschränkt bleibt.

Was ist eine Subnetzmaske?

Eine Subnetzmaske ist eine 32-Bit-Adresse, die verwendet wird, um zwischen einer Netzwerkadresse und einer Hostadresse in einem Netzwerk zu unterscheiden. IP-AdresseEine Subnetzmaske legt fest, welcher Teil einer IP-Adresse die Netzwerkadresse und welcher Teil die Hostadresse ist. Subnetzmasken werden in den Datenpaketen, die das Internet durchlaufen, nicht angezeigt; die Pakete enthalten die Ziel-IP-Adresse, die ein Router einem Subnetz zuordnet.

1 steht für Netzwerk, 0 für Hosts

1 repräsentiert das Netzwerk, 0 die Hosts

Es gibt zwei Arten von Subnetzmasken:

  • Das Standard-Subnetzmaske ist die Anzahl der von der Adressklasse reservierten Bits. Die Verwendung dieser Standardmaske ermöglicht die Aufnahme eines einzelnen Netzwerk-Subnetzes in die entsprechende Klasse.
  • A benutzerdefinierte Subnetzmaske kann von einem Administrator so definiert werden, dass es viele Netzwerke unterstützt.

Wie verwende ich eine Subnetzmaske?

Die Subnetzmaske wird vom Router verwendet, um die Netzwerkadresse zu verschleiern. Es zeigt, welche Bits zur Identifizierung des Subnetzes verwendet werden.

Jedes Netzwerk hat seine eigene, eindeutige Adresse. Beispielsweise hat ein Netzwerk der Klasse B die Netzwerkadresse 172.20.0.0, deren Host-Teil ausschließlich aus Nullen besteht.

Beispiel einer IP-Adresse: 11000001. Hier sind das 1. und 2. Bit 1 und das 3. Bit 0; daher gehört sie zur Klasse C.

Wie man eine Subnetzmaske verwendet

So ermitteln Sie, zu welcher Klasse die IP-Adresse gehört

Das obige Beispiel zeigt, wie IP-Adressen zerlegt werden, damit Internet-Router das richtige Netzwerk für die Datenweiterleitung finden können. In einem Klasse-A-Netzwerk können jedoch Millionen von Geräten angeschlossen sein, und es kann einige Zeit dauern, bis der Router das richtige Gerät gefunden hat.

Methoden der Subnetzmaskierung

Wir können den Subnetzmaskierungsprozess auf zwei Arten durchführen: Direkt oder per Abkürzung.

1) Gerade

Sie sollten sowohl für die Adresse als auch für die Maske die Binärnotation verwenden und anschließend die UND-Verknüpfung anwenden, um die Blockadresse zu erhalten.

2) Short-Cut-Methode

  • Wenn das Byte in der Maske 255 ist, kopiere das Byte in die Zieladresse.
  • Wenn das Byte in der Maske 0 ist, ersetze das Byte in der Adresse durch 0.
  • Wenn das Byte in der Maske weder 255 noch 0 ist, schreibe die Maske und die Adresse binär und verwende die UND-Verknüpfung.
  • Wenn der/die ExtracWenn die Netzwerkadresse des Empfängers mit der lokalen Netzwerk-ID übereinstimmt, befindet sich das Ziel im lokalen Netzwerk. Stimmen sie nicht überein, muss die Nachricht außerhalb des lokalen Netzwerks weitergeleitet werden.
Klasse Standard-Subnetzmaske Anzahl der Netzwerke Anzahl der Hosts pro Netzwerk
A 255.0.0.0 128 16,777,214
B 255.255.0.0 16,384 65,534
C 255.255.255.0 2,097,152 254

Wichtige Formeln zur Bestimmung der Teilnetze

Verwenden Sie die 2s - 2 Formel und verwenden Sie nicht die Bereiche Null und Broadcast, wenn:

  • Sie verwenden die klassenbasierte Routing-Methode.
  • Es wird RIP Version 1 verwendet.
  • Das kein IP-Subnetz-Null Der Befehl ist auf Ihrem Router konfiguriert.

Verwenden Sie die 2s Formel und verwenden Sie die Null- und Broadcast-Bereiche, wenn:

  • Sie verwenden eine klassenlose Routing- oder VLSM-Methode.
  • Es wird RIP Version 2, EIGRP oder OSPF verwendet.
  • Das ip subnet-zero Der Befehl ist auf Ihrem Router konfiguriert.

Häufig gestellte Fragen

CIDR (Classless Inter-Domain Routing) schreibt eine Subnetzmaske als Schrägstrich und eine Zahl, z. B. /24. Die Zahl zählt die Netzwerkbits, sodass bei /24 8 Bits für Hosts übrig bleiben.

Man verwendet die Formel 2^(32 − Präfix) − 2. Durch das Subtrahieren von zwei werden die Netzwerkadresse und die Broadcast-Adresse entfernt. Ein /26-Subnetz ermöglicht daher 2^6 − 2 = 62 nutzbare Hosts.

Durch das Entnehmen von n Bits aus dem Host-Teil entstehen 2^n Subnetze. Das Entnehmen von 2 Bits ergibt 4 Subnetze; daher ändert die Aufteilung von 192.168.1.0/24 in vier gleich große Blöcke das Präfix von /24 zu /26.

Eine Standardmaske entspricht der Adressklasse, z. B. 255.255.255.0 für Klasse C. Eine benutzerdefinierte Maske verwendet zusätzliche Host-Bits, wodurch ein Administrator ein klassenbasiertes Netzwerk in viele kleinere Subnetze aufteilen kann.

Die erste Adresse identifiziert das Subnetz selbst, die letzte ist die Broadcast-Adresse. Da keine der beiden einem Gerät zugewiesen werden kann, ist die Anzahl der nutzbaren Hosts immer kleiner als null.tracEs sind diese beiden.

VLSM (Variable Length Subnet Masking) weist verschiedenen Subnetzen unterschiedliche Maskenlängen zu und passt die Größe jedes Blocks an den tatsächlichen Bedarf des jeweiligen Hosts an. Feste Subnetze verwenden hingegen überall dieselbe Maske, was zu einer Verschwendung von Adressen führt.

Ja. KI-Assistenten und maschinelle Lernplaner nehmen die Anzahl der Hosts pro Standort entgegen und schlagen Präfixe, Masken und Adressbereiche vor. Anschließend erläutern sie jede Auswahl, wodurch manuelle Binärberechnungen und Fehler reduziert werden.

Intelligente Überwachungstools lernen den normalen Datenverkehr pro Subnetz und kennzeichnen Anomalien, die Segmentgrenzen überschreiten. Sie automatisieren Firewall-Regelvorschläge und helfen dabei…ping Teams halten Bedrohungen innerhalb isolierter Subnetze fern.

Fassen Sie diesen Beitrag mit folgenden Worten zusammen: