Alhálózat / CIDR-kalkulátor

Mi az a részhalóz-képzés?

A részhalóz-képzés (subnetting) egy nagyobb IP-hálózat kisebb, kezelhetőbb szegmensekre, úgynevezett alhálózatokra való felosztásának folyamata. Minden alhálózat önálló hálózatként működik, saját IP-cím-tartománnyal, hálózati és szórási (broadcast) címmel. Az alhálózat-képzés a hálózattervezés, a biztonság és a hatékony IP-cím-kiosztás alapja.

Alhálózat-képzés nélkül a szervezeteknek minden csatlakoztatott eszközcsoporthoz külön IP-hálózat-kiosztásra lenne szükségük. Az alhálózat-képzés lehetővé teszi, hogy egyetlen hálózatkiosztás (például egy 65 534 cimet tartalmazó /16 blokk) sok kisebb alhálózatra (/24 blokkok, egyenként 254 címmel) legyen felosztva, csökkentve a pazarlást és javítva a forgalomkezelést.

A CIDR-jelölés magyarázata

A CIDR (Osztálynélküli Tartományközi Útválasztás) jelölés egy IP-cimet egy előtaghosszal kombinál: 192.168.1.0/24. Az előtaghossz megadja, hány bit azonosítja a hálózatot. A fennmaradó bitek az adott hálózaton belüli egyes állomásokat azonosítják. Egy /24-es előtag azt jelenti, hogy az első 24 bit a hálózati rész, 8 bit (256 cím, 254 felhasználható) marad az állomásoknak.

A CIDR 1993-ban váltotta fel a régebbi osztályos (A, B, C osztályú) címzési rendszert. Az osztályos rendszer merev volt – a hálózatok csak /8 (16 millió cím), /16 (65 534 cím) vagy /24 (254 cím) méretűek lehettek. A CIDR 0-tól /32-ig bármilyen előtaghosszt engedélyez, lehetővé téve a pontos elosztást, amely drámaian csökkentette az IP-cím-pazarlást.

Hogyan számoljunk ki egy alhálózatot

Az alhálózati maszk határozza meg, hogy az IP-cím melyik része a hálózat és melyik az állomás. A /24-es előtag a 255.255.255.0 alhálózati maszknak felel meg, ami azt jelenti, hogy az első három oktet a hálózaté, az utolsó az állomásoké. A felhasználható állomáscímek száma 2^(32−előtag) − 2, levonva a hálózati (csupa nulla állomásrész) és a szórási (csupa egyes állomásrész) cimeket.

Az eszköz használata

Adjon meg egy IP-cimet, és válasszon egy előtaghosszt (CIDR-jelölés) vagy alhálózati maszkot. A kalkulátor azonnal megmutatja a hálózati cimet, a szórási (broadcast) cimet, a felhasználható állomáscím-tartományt, a felhasználható állomáscímek számát, a wildcard maszkot és az alhálózati maszk bináris ábrázolását. Ezek az adatok elengedhetetlenek az útválasztók, tűzfalak és DHCP-szerverek konfigurálásához.

Általános alhálózat-képzési hibák

A leggyakoribb hiba az, hogy elfelejtik: a hálózati cim és a szórási cim nem rendelhető állomáshoz. Egy /24-es hálózatnak 256 cime van, de csak 254 felhasználható állomáscim áll rendelkezésre. Nagyon kis alhálóknál, például /30-nál (pont-pont összeköttetéseknél), ez azt jelenti, hogy a 4-ből csupán 2 cim használható.

Egy másik gyakori hiba az átfedő alhálózatok létrehozása. A hálózat felosztásakor minden alhálózatnak nem átfedő tartományt kell lefednie. Például a 10.0.0.0/24 és a 10.0.0.0/25 átfednek, mert a /25 teljesen a /24-en belül van. Az eszközök konfigurálása előtt egy alhálózat-kalkulátorral ellenőrizze a kiosztásokat.

Hálózattervezési tanácsok

Kettes hatványokban ossza ki az alhálózatokat, és hagyjon helyet a növekedésnek. Ha egy osztálynak ma 50 eszköze van, a /26 (62 felhasználható állomás) elegendőnek tűnhet, de a /25 (126 állomás) semmibe sem kerül és megengedi a jövőbeni bővítést. Útválasztók közötti pont-pont összeköttetéseknél a /30 (2 állomás) vagy a /31 (2 állomás, szórási cim nélkül) a szokásos választás.

Belső hálózatokhoz privát cimtartományokat alkalmazzon (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16). Dokumentálja az alhálózat-kiosztási tervet, és tartsa naprakészen. A következetes alhálózat-képzés – például mindig /24-et a felhasználói VLAN-okhoz és /28-at a felügyeleti hálózatokhoz – sokkal gyorsabbá teszi a hibaelhárítást.

Gyakran ismételt kérdések

Mi a különbség az alhálózati maszk és a wildcard maszk között?

Az alhálózati maszk a hálózati biteket 1-esekkel, az állomás-biteket 0-ákkal jelöli (pl. 255.255.255.0). A wildcard maszk ennek fordítottja – az állomás-bitek 1-esek, a hálózati bitek 0-ák (pl. 0.0.0.255). A wildcard maszkokat a Cisco útválasztók hozzáférési vezérlési listáiban (ACL) és az OSPF-konfigurációkban használják.

Végezhet-e IPv6-alhálózat-képzést?

Igen, az IPv6 ugyanazt a CIDR-előtag-jelölést használja. Egyetlen LAN esetén a szabványos kiosztás /64, amely 2⁶⁴ (kb. 18 kvintillió) állomáscímet biztosít. A szervezetek általában /48-as előtagot kapnak, ami 65 536 /64-es alhálózatot jelent. Az IPv6-alhálózat-képzés egyszerűbb, mert a cimek annyira bőségesek, hogy a hatékonyság kisebb szempontot jelent.