Interaktiver Leitfaden zum IP-Subnetting
Subnetting im Detail
Was ist eine IP-Adresse?
Eine IP-Adresse (Internet Protocol) ist eine eindeutige numerische Kennung, die jedem mit einem Computernetzwerk verbundenen Gerät zugewiesen wird. Eine IPv4-Adresse, wie 192.168.1.1, ist eine 32-Bit-Zahl, die typischerweise als vier 8-Bit-Zahlen (Oktette) im Dezimalformat ausgedrückt wird.
Was ist eine Subnetzmaske?
Eine Subnetzmaske ist eine 32-Bit-Zahl, die eine IP-Adresse in zwei Teile unterteilt: die Netzwerkadresse und die Host-Adresse. Sie gibt an, welcher Teil der Adresse sich auf das Netzwerk und welcher Teil sich auf den Host bezieht. Beispielsweise zeigt eine Maske von 255.255.255.0 an, dass die ersten drei Oktette das Netzwerk identifizieren.
Was ist die CIDR-Notation?
Die CIDR-Notation (Classless Inter-Domain Routing) ist eine kompakte Methode zur Darstellung einer Subnetzmaske. Sie wird als Schrägstrich gefolgt von einer Zahl geschrieben, wie /24. Die Zahl gibt an, wie viele Bits (von links nach rechts) Teil des Netzwerkteils der Adresse sind. Ein /24 entspricht 255.255.255.0.
Warum ist Subnetting wichtig?
Subnetting ist der Prozess der Aufteilung eines einzelnen großen Netzwerks in mehrere kleinere, überschaubarere Netzwerke oder "Subnetze". Dies ist aus mehreren Gründen entscheidend:
- Verbesserte Sicherheit: Durch die Segmentierung eines Netzwerks können Sie Sicherheitsbedrohungen eindämmen. Wenn ein Subnetz kompromittiert wird, bleiben die anderen geschützt. Sie können den Datenverkehr zwischen Subnetzen mithilfe von Zugriffskontrolllisten (ACLs) steuern.
- Bessere Leistung: Subnetting reduziert den Netzwerk-Broadcast-Verkehr. Broadcasts werden an alle Hosts innerhalb eines Netzwerks gesendet. In einem kleineren Subnetz gibt es weniger Hosts, sodass der Broadcast-Verkehr lokalisiert wird, was die allgemeine Netzwerküberlastung reduziert und die Leistung für alle verbessert.
- Vereinfachte Verwaltung: Die Verwaltung eines großen, flachen Netzwerks ist komplex. Subnetting ermöglicht die logische Gruppierung von Geräten (z. B. nach Abteilung oder physischem Standort), was die Fehlerbehebung und Verwaltung erheblich erleichtert.
So berechnen Sie ein Subnetz manuell
Berechnen wir die Details für 192.168.10.135 /27.
- Bestimmen Sie die Subnetzmaske: Ein /27 bedeutet, dass 27 Bits '1'en sind. In binärer Form ist dies
11111111.11111111.11111111.11100000. In Dezimalform umgewandelt ist dies255.255.255.224. - Finden Sie die Netzwerkadresse: Konvertieren Sie die IP und die Maske in binäre Form und führen Sie eine bitweise UND-Operation durch. Das Ergebnis ist die Netzwerkadresse. Einfacher ausgedrückt: Finden Sie die "Blockgröße". Da das letzte Oktett der Maske 224 ist, beträgt die Blockgröße 256 - 224 = 32. Die Subnetze sind 192.168.10.0, 192.168.10.32, 192.168.10.64, 192.168.10.96, 192.168.10.128 usw. Unsere IP (135) fällt in das
192.168.10.128Netzwerk. - Finden Sie die Broadcast-Adresse: Dies ist die letzte IP im Subnetz. Da das nächste Subnetz bei .160 beginnt, lautet unsere Broadcast-Adresse
192.168.10.159. - Bestimmen Sie den Host-Bereich: Der nutzbare Host-Bereich reicht von einer IP nach der Netzwerkadresse bis zu einer IP vor der Broadcast-Adresse. Also
192.168.10.129bis192.168.10.158.
CIDR-Schnellreferenz
| CIDR | Subnetzmaske | Nutzbare Hosts |
|---|