Inhalt

• Vermeiden Sie unnötige Übertragungen
• Erhöhen Sie die Sicherheitsoptionen
• Vereinfacht die Verwaltung
• Wachstumskontrolle

Eine IP-Adresse enthält häufig eine Nummer, die als Subnetzmaske bezeichnet wird und das Subnetz bestimmt, zu dem der Gast gehört. Auf diese Weise können Administratoren ihr privates Netzwerk in virtuell definierte virtuelle Segmente unterteilen. Sie bieten Administratoren und Benutzern eine Reihe von Vorteilen, die die Verwaltung und das Routing effizienter gestalten.

Vermeiden Sie unnötige Übertragungen

Computer, die mit einem Netzwerk verbunden sind, senden regelmäßig Informationen an jeden anderen Computer, der als Übertragung bezeichnet wird. Sie werden durch Viren und Malware sowie viele legitime Programme verursacht.In kleineren Netzwerken (z. B. mit weniger als 50 Personen) ist dies möglicherweise kein Problem. In Organisationen mit Hunderten oder Tausenden kann es jedoch vorkommen, dass Benutzer ihr Netzwerk langsam finden.

Broadcasts werden jedoch nicht über das Subnetz eines Benutzers hinaus geleitet. Indem Sie eine große IP-Adresse in kleinere Subnetze aufteilen, verhindern Sie, dass Broadcasts das gesamte physische Netzwerk beeinflussen, indem Sie sie auf einzelne Subnetze beschränken.

Erhöhen Sie die Sicherheitsoptionen

Die meisten Netzwerksicherheitsgeräte bewerten den Datenverkehr zwischen Netzwerken. Indem Sie vertrauliche Ressourcen im selben Subnetz wie alle anderen Benutzer platzieren, erschweren Sie die Implementierung von Sicherheitsmaßnahmen. Durch die Aufteilung wichtiger Funktionen in Subnetze können Sie Sicherheitsmaßnahmen wie Firewalls implementieren. Sie können so konfiguriert werden, dass nur Hosts oder andere autorisierte Subnetze Zugriff auf diese Server und die anderer Netzwerke haben.

Vereinfacht die Verwaltung

Oft hat eine Organisation mehrere Abteilungen, die Zugriff auf verschiedene Arten von Ressourcen benötigen. Befinden sich beispielsweise die Buchhaltungs- und die Hausmeisterabteilung im selben Subnetz, müssen ihre Zugriffsbeschränkungen von Host zu Host kontrolliert werden. Wenn die beiden Abteilungen jedoch in getrennten Subnetzen untergebracht sind, können Sicherheitsoptionen basierend auf diesen Subnetzen angewendet werden.

Wachstumskontrolle

Bei der Planung eines Netzwerks können Sie die Anzahl der verfügbaren Subnetzmasken und die Anzahl der verfügbaren Hosts für jedes Subnetz steuern. Beispielsweise ermöglicht 192.168.1.0 mit einer Subnetzmaske von 255.255.255.0 die Verwendung von acht Bits zum Definieren der Hosts (2 ^ 8 = 256, abzüglich des Netzwerks und der Adresse der Übertragung, sodass insgesamt 254 potenzielle Hosts vorhanden sind ), versorgt aber über 16 Millionen Netze (2 ^ 24). Eine Subnetzmaske 255.255.0.0 würde jedoch jeweils mehr als 65.000 Netzwerke und Hosts ermöglichen. Mit ein wenig Planung können Administratoren ihre Subnetze so skalieren, dass sie der Anzahl der erwarteten Netzwerke für die Anzahl der in jedem Subnetz erwarteten Hosts entsprechen.